นโยบายและขั้นตอนการออกแบบเพื่อให้การประเมินความเหมาะสมว่าวัตถุประสงค์เฉพาะองค์กรจะประสบความสำเร็จ ประกอบด้วย : สภาพแวดล้อมการควบคุมการประเมินความเสี่ยงกิจกรรมการควบคุมข้อมูลและการสื่อสารและการตรวจสอบ