Atividades de controle são um conjunto de normas, processos e estruturas que fornece a base para a condução do controle interno por toda a organização.

A avaliação de riscos envolve um processo dinâmico e iterativo para identificar e avaliar os riscos da realização dos objetivos.

Ambiente de controle são ações estabelecidas por meio de políticas e procedimentos, que ajudam a garantir o cumprimento das diretrizes determinadas pela administração para mitigar os riscos da realização dos objetivos.

A comunicação é necessária para que a entidade cumpra responsabilidades de controle interno, a fim de apoiar a realização de seus objetivos, e a informação é o processo contínuo e iterativo de proporcionar, compartilhar e obter as informações necessárias.

Uma organização utiliza avaliações temporárias e dependentes, ou uma combinação das duas, para se certificar da presença e do funcionamento de cada um dos cinco componentes de controle interno, inclusive a eficácia dos controles nos princípios relativos a cada componente.