Se orientó el sistema de gestión certificado a la identificación y tratamiento de las causas de los principales riesgos, determinando aquellos aspectos de los procesos que requerían un fortalecimiento frente a un adecuado diseño y ejecución de controles. Esto significó la generación de planes de acción para la maduración del sistema de gestión de calidad, que en varios casos implico reestructurar los procesos objeto de certificación.
Se alinearon las estructuras de procesos, la información y los canales de comunicación, los sistemas de administración de riesgos, la gestión y aseguramiento de los recursos tecnológicos, los procesos contables y de generación de los reportes financieros y operativos, para producir indicadores de control orientados a monitorear la confiabilidad
de la información.
Aplicando la metodología de integración se desarrollaron las estructuras de datos e información generada por los sistemas de riesgos, control y procesos para producir los indicadores de monitoreo del desempeño y nivel de aseguramiento, orientados a evaluar el cumplimiento normativo, la eficiencia de las operaciones, la confiabilidad de la información y las metas estratégicas.
