La institución debe mejorar continuamente la efectividad del sistema de control interno mediante el uso de los resultados de las auditorías, de la evaluación del sistema de control interno, el análisis de datos, las acciones correctivas y preventivas y el análisis crítico de la alta dirección. Forman parte de este componente:

1. Análisis crítico del sistema de control interno

2. Mejora continua