19.4 Viri funkcij notranjih kontrol

Funkcije notranjih kontrole bi morale imeti zadostne vire. Morale bi imeti dovolj usposobljenih zaposlenih (na ravni nadrejene in podrejene ravni). Zaposleni bi morali ostati usposobljeni ves čas, za kar bi se jim moralo zagotoviti primerno izobraževanje.

Na razpolago bi morale imeti tudi ustrezne informacijske sisteme (IT) in podporo, z dostopom do notranjih in zunanjih informacij, ki jih potrebujejo za izpolnjevanje svojih odgovornosti. Morale bi imeti dostop do vseh potrebnih informacij v zvezi z vsemi poslovnimi področji in relevantnimi tveganimi podrejen imi družbami, zlasti tistimi, ki bi lahko bile vir velikih tveganj za institucije.