En relación con lo establecido en el Manual operativo del Modelo Integrado de Planeación y Gestión, MIPG, dentro de la Séptima Dimensión, la Oficina de Control Interno tiene a cargo la tercera línea de Defensa, evaluando de manera independiente y objetiva los controles de segunda línea de Defensa para asegurar su efectividad y cobertura; así mismo, evalúa los controles de primera línea de Defensa que no se encuentren cubiertos y los que inadecuadamente son cubiertos por la segunda línea de Defensa, mediante la ejecución de sus funciones de auditoría interna y la evaluación del Sistema de Control Interno de la Entidad, con un enfoque basado en riesgos.

Los aspectos clave para el Sistema de Control Interno, SCI, en cuanto a la tercera línea, son:

1. A través de su rol de asesoría, orientación técnica y recomendaciones frente a la administración del riesgo en coordinación con la Oficina Asesora de Planeación o quien haga sus veces, se garantiza el cumplimento efectivo de los objetivos.

2. Monitoreo de la exposición de la organización al riesgo y realizar recomendaciones con alcance preventivo.

3. Asesoría proactiva y estratégica a la Alta Dirección y a los líderes de proceso, en materia de control interno y sobre las responsabilidades en materia de riesgos.

4. Formar a la Alta Dirección y a todos los niveles de la entidad sobre las responsabilidades en materia de riesgos.

5. Informar los hallazgos y proporcionar recomendaciones de forma independiente.