ポリシーと手順を特定のエンティティの目標が達成されることの合理的な保証を提供しています。それから成っている: 統制環境、リスク評価、統制活動、情報、通信、および監視します。