11. Es un proceso para valorar la calidad del desempeño del control interno en el tiempo.
12. Implica valorar el diseño y operación de los controles internos establecidos respecto de su existencia, suficiencia, eficacia y aplicación.
13. Conduce a la identificación de controles internos débiles, insuficientes, innecesarios o inexistentes.Incluye actividades de: Análisis - Observación Inspección - Confirmación Comprobación-Interrogación
22. CONTROL INTERNO EN TECNOLOGIA DE INFORMATICAPRINCIPALES CONTROLES A EVALUAR Autenticidad Exactitud Totalidad Redundancia Privacidad Registros de auditoria Existencia Salvaguarda de activos Efectividad Eficiencia