▶통제조직의 자원 및 자격요건
8.3.13 각 통제조직은 담당 책임을 수행하고 책임분야에 대한 특정 목표를 달성하기 위해 필요한 자원을 확보하고 있어야 한다. 여기서 필요한 자원이란 자격요건을 갖춘 직원과 적절한 IT·경영정보 절차를 포함하는 개념이다. 통제조직은 목표를 달성하기에 적합한 방식으로 구성되어야 한다.
8.3.14 통제조직 최상위자는 해당 조직의 자원이 충분한지 정기적으로 검토하고 필요하다면 경영진에게 자원 조정을 요청해야 한다. 필요한 자원에 대해 통제조직 최상위자와 경영진의 의견이 크게 다를 경우, 통제조직 최상위자는 이를 해결하기 위해 동 사안을 이사회나 관련 이사회 산하 위원회에 회부하여야 한다.
8.3.15 통제기능 담당자는 통제 역할에 적합해야 하며, 담당자에게 요구되는 전문 자격요건 및 기준을 충족해야 한다. 각 통제조직의 최상위자에게는 더 높은 수준의 능력이 요구된다. 통제기능 담당자들은 정기적인 연수를 통해 담당 분야의 최신 동향과 기법을 익히도록 한다.