Zasady i procedury w celu zapewnienia wystarczającej pewności, że jednostki szczególne cele zostaną osiągnięte. Składa się z: środowisko kontroli, oceny ryzyka, działania kontrolne, informacji i komunikacji i monitorowania.