Activitățile de control sunt politicile şi procedurile care asigură gestionarea directivele sunt efectuate. Cele pertinente pentru un audit includ performanţă clienţi, procesarea informaţiei, controale fizice și separării funcțiilor.