Aprova a política de controles internos da organização.

Faz com que a área de TI siga a política de controles internos da organização e monitora as pendências.

Apenas segue a política.

Trabalha com indicadores e monitora a resolução das não conformidades.

Segue a política e resolve os itens não conformes.