Kebijakan dan prosedur yang dirancang untuk memberikan keyakinan memadai bahwa tujuan entitas tertentu akan tercapai. Ini terdiri dari: lingkungan pengendalian, penilaian risiko, aktivitas pengendalian, informasi dan komunikasi, dan pemantauan.