Politiką ir procedūras, skirtas suteikti pagrįstą patikinimą, kad konkrečios įmonės tikslai bus pasiekti. Jį sudaro: kontrolės aplinka, rizikos vertinimas, kontrolės veikla, informacijos ir komunikacijos, ir stebėsenos.