Telah dibangun lingkungan pengendalian ?
Telah dilakukan penilaian risiko atas pelaksanaan kebijakan ?
Telah dilakukan kegiatan pengendalian untuk meminimalisir risiko yang telah diidentifikasi ?
SPI telah diinformasikan dan dikomunikasikan kepada seluruh pihak terkait ?