É o documento aprovado pela alta administração, que contém um conjunto organizado de medidas que devem ser implementadas e monitoradas, em um período determinado, com a finalidade de prevenir, detectar, punir e remediar as ocorrências de quebra de integridade.