Todos los elementos pueden generar incertidumbre o inestabilidad al interior de una empresa, sin embargo, el riesgo no siempre tiene que suponer una amenaza, también puede generar oportunidades que la empresa debe ser capaz de identificar y aprovechar.

Revisar el conjunto de políticas, normas, procedimientos y métodos, incluido el entorno y actitudes que desarrollan encargados y su personal a cargo, con el objetivo de prevenir posibles riesgos que afectan a la entidad.

​

​Procedimientos de auditoría diseñados para verificar si el sistema de control interno está siendo aplicado de acuerdo con la descripción y la intención de la empresa.

Se requiere considerar si el control, ya sea individualmente o en combinación con otros, es capaz de prevenir, o detectar y corregir, errores materiales con efectividad. La implementación de un control quiere decir que este existe y que la entidad lo está usando. Un control mal diseñado puede representar una deficiencia considerable en el control interno

Un manual de procedimientos contiene la información detallada, ordenada, sistemática e integral sobre las actividades y responsabilidades que se realizan en un área específica de la organización, es una guía con el propósito de establecer la secuencia de pasos para que una empresa, consiga realizar sus funciones.

Representa la secuencia de las actividades en un proceso, mostrando el inicio del proceso, los puntos de decisión y el final de este proporcionando una visualización completa del funcionamiento del proceso, volviendo la descripción más intuitiva y analítica, también expresa el flujo de la información, los materiales, las derivaciones del proceso y el número de pasos a seguir.

Es frecuente que en las organizaciones se produzcan confusiones o indefiniciones acerca de las actividades que son responsabilidad de cada persona, con esta ficha todos los miembros de la organización tienen claro cuáles son sus responsabilidades, cuál es su rol en la organización, y qué se espera de cada uno de ellos, también se utiliza tanto para publicar anuncios de búsqueda de personal como para realizar una entrevista al candidato.