1. Procesos expuestos
El modelo debe partir por las actividades que implican riesgo de conducta delictiva.
2. Protocolos y canales seguros
Los controles deben prevenir y detectar, e incluir canales seguros de denuncia.
3. Responsables con independencia y recursos
La función necesita facultades efectivas, acceso a la administración y medios proporcionales al tamaño de la empresa.
4. Evaluación periódica independiente
El artículo 4 exige prever evaluaciones periódicas por terceros independientes y mecanismos de perfeccionamiento o actualización.