▶정책 및 절차
•모든 주요 절차 및 정책에 대한 적절한 통제기능. 주요 절차 및 정책이라 함은 중요 사업결정 및 거래(그룹내 거래 포함), 핵심적인 IT 기능, 직원 및 관련 제3자의 핵심적인 IT 인프라에 대한 접근, 중요한 법·규제 의무사항 등을 포함한다.
•통제 관련 연수 정책. 특히 직위가 높거나 중요한 책임을 맡고 있는 직원 및 리스크가 높은 업무에 관여하는 직원을 대상으로 해야 한다.
•전사적 중요 절차 및 정책, 그리고 해당 절차 및 정책과 관련된 통제를 중앙 차원에서 집중하여 문서화. 또한 각 정책의 중요도 순서를 포함할 수도 있다.