Telah dibangun lingkungan pengendalian ?


Telah dilakukan penilaian risiko atas pelaksanaan kebijakan ?


Telah dilakukan kegiatan pengendalian untuk meminimalisir risiko yang telah diidentifikasi ?


SPI telah diinformasikan dan dikomunikasikan kepada seluruh pihak terkait ?