As atividades de controle compreendem o que, na sistemática de trabalho anterior à do COSO - Committee of Sponsoring Organizations, era tratado como controle interno. Podem ser de duas naturezas: atividades de prevenção ou de detecção. A atividade que se configura, concomitantemente, como de detecção e prevenção denomina-se: