Politiques et procédures visant à fournir une assurance raisonnable que les objectifs de l'entité spécifique se réaliseront. Il se compose de : l'environnement de contrôle, l'évaluation des risques, les activités de contrôle, information et communications et la surveillance.