Politikalar ve prosedürler varlığa hedeflere ulaşılması makul güvence sağlamak için tasarlanmıştır. Oluşur: kontrol ortamı, risk değerlendirmesi, kontrol faaliyetleri, bilgi ve iletişim ve izleme.