Estabelece diretrizes e responsabilidade associadas à estrutura de gerenciamento de risco e controles internos, observando as melhores práticas de mercado, normas, regulamentações, metodologias, processos e sistemas necessários para garantir a eficiência dos controles e do suporte ao negócio.