Es la instancia decisoria dentro del Sistema de Control Interno, está bajo la responsabilidad de la Alta Dirección y el Comité Institucional de Coordinación de Control Interno. Analiza los riesgos y amenazas institucionales que puedan afectar el cumplimiento de los planes estratégicos.
Responsabilidad de los líderes de programas, procesos y proyectos y de sus equipos de trabajo (en general, servidores públicos de todos los niveles de la organización). Su tarea principal consiste en el mantenimiento efectivo de los controles internos y la gestión de riesgos en el día a día.
Responsabilidad de la Oficina Asesora de Planeación, coordinadores de equipo de trabajo, entre otros que respondan de manera directa por el aseguramiento de la operación. Su rol es garantizar que los controles y procesos de gestión del riesgo de la primera línea de defensa sean apropiados y funcionen correctamente.
Responsabilidad de la Oficina Asesora de Auditoría Interna, la cual desarrolla su labor a través de los siguientes roles: liderazgo estratégico, enfoque hacia la prevención, evaluación de la gestión del riesgo, relación con entes externos de control y evaluación y seguimiento.
