Controles relativos a las políticas, procedimientos, prácticas y estructuras organizacionales diseñadas para proporcionar una garantía razonable de que los objetivos del negocio serán alcanzados y que los acontecimientos indeseables serán prevenidos o detectados y corregidos.