Inclui a apresentação de um modelo para a estruturação do controle interno abrangendo as três linhas (de defesa) e uma metodologia básica para a institucionalização de controles preventivos, estabelecidos por processos de trabalho a partir da avaliação de riscos (Sistema CIGE).
