Riktlinjer och förfaranden som utformats för att ge rimlig garanti för att specifika enhet mål kommer att uppnås. Består av: kontrollmiljö, riskbedömning, kontrollaktiviteter, information och kommunikation, och övervakning.