A base desse pilar é controlar o acesso por autenticação de senha, podendo ser também por verificação biométrica, e criptografia que vem gerando resultados favoráveis nessa função.

Para isso, é preciso manter um registro do autor de determinada informação, a fim de atestar sua veracidade.

Existindo uma modificação indevida nos dados, significa que houve perda da integridade, portanto se faz necessária a implementação de mecanismos de controle, com o intuito de impedir a alteração não autorizada das informações.

Isso exige a estabilidade e acesso permanente aos dados do sistema, através de manutenção rápidas, atualizações constantes e eliminação de falhas.

É importante recordar acerca da vulnerabilidade dos sistemas que estão passíveis a blecautes, incêndios, ataques de negação e tantas outras possibilidades de ameaça que existem nesse contexto.

A auditoria interna tem como objetivo, avaliar o processo de gestão, no que se refere a aspectos como a governança corporativa, gestão de riscos e procedimentos de aderência às normas, a fim de apontar eventuais desvios e vulnerabilidade às quais a organização está sujeita.

Enquanto o auditor externo é um profissional que é contratado de fora e tem um tempo limitado para resolver problemas da empresa, o auditor interno é funcionário da própria empresa, que dispõe de mais tempo e de conhecimento em relação à empresa em questão.