Політики та процедур, призначена надати обґрунтовану впевненість у тому, що певної сутності цілі будуть досягнуті. Вона складається з: середовища управління, оцінки ризиків, контролю діяльності, інформаційні та комунікаційні та моніторингу.