السياسات والإجراءات التي تهدف إلى توفير ضمان معقول بأن الكيان محددة الأهداف سوف تتحقق. وهو يتألف من: بيئة الرقابة وتقييم المخاطر، وأنشطة الرقابة، المعلومات والاتصالات، والرصد.