a verificação sistemática da adoção e do cumprimento dos procedimentos definidos pela sociedade é de exclusiva competência da SUSEP.

a diretoria da sociedade supervisionada pela SUSEP deve definir as atividades e os controles somente para os negócios não-usuais, uma vez que os negócios usuais seguem sempre o que for estabelecido pelo órgão regulador.

os controles internos devem prever a definição de níveis hierárquicos e das respectivas responsabilidades em relação ao conteúdo das informações.

os controles internos, cujas disposições devem ser acessíveis a todos os funcionários da sociedade ou da entidade, podem deixar de prever os meios de monitoramento, uma vez que eles sempre fazem parte da rotina normalmente seguida pela sociedade ou entidade.