La estructura se divide en cinco Componentes, cada uno de ellos desplegados en una serie de principios, conocidos como requisitos, que, en algunos casos, vuelven a dividirse en Elementos que favorecen su entendimiento.
A. Comprobante de ambiente de control
La institución debe propiciar una conciencia de control que influya profundamente en la cultura organizacional de la misma, manteniendo su orientación hacia el cumplimiento de su función constitucional, legal y la finalidad social del Estado. Forman parte de este componente cuatro principios y sus elementos:
- Compromiso de la Alta Dirección.
- Política de Control Interno
- Acuerdos y Compromisos Éticos
- Código de Buen Gobierno
- Política de Gestión del Talento Humano
B. Componente de Control de la Planificación
La institución debe determinar el marco de referencia que oriente su gestión hacia el cumplimiento de su Misión, el logro de su Visión y el cumplimiento de sus objetivos institucionales. Forman parte de este componente, cuatro principios:
- Direccionamiento estratégico
- Gestión por procesos
- Estructura organizacional
- Identificación y evaluación de riesgos
C. Componente de Control de la Implementación
Abarca las acciones establecidas por la institución, mediante políticas y procedimientos, orientadas a reducir los riesgos que puedan afectar el logro de los objetivos de la organización. Las actividades de control son llevadas a cabo por todas las áreas de la organización, a través de los procesos y la tecnología que les da soporte. Forman parte de este componente, cuatro principios y sus elementos:
- Control operacional
- Políticas operacionales
- Procedimientos
- Controles
- Competencia, formación y toma de conciencia
- Gestión de la información
- Sistema de Información
- Control de documentos
- Comunicación
- Comunicación interna
- Comunicación externa
- Rendición de cuentas
D. Componente de Control de Evaluación
La organización debe definir, desarrollar y ejecutar evaluaciones sistemáticas para determinar la suficiencia y el adecuado funcionamiento de los componentes del control interno dentro de la institución. Forman parte de este componente dos principios:
- Seguimiento y Medición del Control Interno
- Auditoría Interna
E. Componente de Control para la Mejora
La institución debe mejorar continuamente la efectividad del sistema de control interno mediante el uso de los resultados de las auditorías, de la evaluación del sistema de control interno, el análisis de datos, las acciones correctivas y preventivas y el análisis crítico de la alta dirección. Forman parte de este componente:
- Análisis crítico del sistema de control interno
- Mejora continua