Este documento describe los elementos y normas de control interno para sistemas de información. Cubre controles sobre la operación del sistema, procedimientos de entrada, procesamiento y salida de datos, incluyendo normas para datos fuente, operación y salida. El objetivo es asegurar la eficiencia, eficacia, confiabilidad y seguridad de los sistemas y la información.