Politike i procedure za pružanje razumnog uvjerenja da određene entitetske će se ciljevi postići. Sastoji se od: kontrolnog okruženja, procjene rizika, kontrolne aktivnosti, informacije i komunikacije, i praćenje.