Este documento describe los elementos clave del subsistema de control estratégico de una organización, incluyendo el ambiente de control, direccionamiento estratégico y administración de riesgos. Define aspectos como el código de buen gobierno, políticas institucionales, desarrollo del talento humano, estilo de dirección, planificación, estructura organizacional, y el proceso de administración de riesgos que incluye establecer contexto, identificar, analizar, evaluar, implementar acciones, monitorear y comunicar riesgos.