Este documento describe los principales componentes de un sistema de control interno. Establece tres subsistemas (control estratégico, control de gestión y evaluación) que contienen varios componentes como planes estratégicos, administración de riesgos, actividades de control, información, comunicación y planes de mejora. El objetivo general es establecer los lineamientos y procesos necesarios para administrar y evaluar el desempeño de una organización de manera efectiva.