Las inversiones dentro de la organización deben contar con lineamientos formales que propendan por proteger los activos de la organización, así como contar con responsables para la toma de decisiones y límites de inversión según el nivel de autorización, entre otros aspectos.