La valoración y medición de los riesgos del negocio comprende:

​

- Evaluación global del sistema de control interno del ente en base a los lineamientos del informe COSO.

- Evaluación de los riesgos: identificación y análisis de los factores que podrían afectar la consecución de los objetivos del ente, y en base a dicho análisis, determinar la forma en que los riesgos deben ser gestionados, en un entorno de permanente cambio.

- Actividades de control: la revisión de las políticas y procedimientos elaborados por la gerencia tendientes a asegurar que se cumplan las directrices para afrontar los riesgos que pongan en peligro la consecución de los objetivos del ente.

- Información y comunicación: verificar el sistema para identificar, recoger y comunicar la información relevante de un modo y en un plazo tal que permitan a cada uno de los integrantes del ente asumir sus responsabilidades.