Politici şi proceduri concepute pentru a oferi o asigurare rezonabilă că obiectivele specifice entitate va fi atins. Se compune din: controlul mediului, evaluarea riscurilor, activităţile de control, informaţii şi comunicaţii, şi de monitorizare.