Чл. 13. (1) Ръководителите на организациите по чл. 2 въвеждат контролни дейности, включващи писмени политики и процедури, създадени да дават разумна увереност, че рисковете са ограничени в допустимите граници, определени в процеса на управление на риска.
(3) Ръководителите създават и прилагат контролни дейности, които включват най-малко:
2. разделяне на отговорностите по начин, който не позволява един служител едновременно да има отговорност по одобряване, изпълнение, осчетоводяване и контрол;