Esta actualización da un mayor reconocimiento al uso cada vez mayor de la tecnología de la información para llevar a cabo operaciones críticas del gobierno, reconoce la importancia del capital humano e incorpora, según corresponda, la guía de control interno actualizada relevante desarrollada en el sector privado.
La actualización no considera la necesidad de tecnología de la información cuando se están realizando operaciones gubernamentales.