Políticas y procedimientos diseñados para proporcionar una seguridad razonable que se logrará los objetivos específicos de la entidad. Consta de: el ambiente de control, evaluación de riesgos, actividades de control, información y comunicaciones y la supervisión.