Richtlinien und Verfahren entwickelt, um angemessene Gewähr dafür bieten, dass bestimmte Ziele erreicht werden. Bestehend aus: das Kontrollumfeld, Risikobewertung, Kontrolle, Information und Kommunikation, und Überwachung.