Ambiente de controle: considera o conjunto de normas, processos e estruturas que fornecem a base para a condução do controle interno da organização.

Avaliação de riscos: processo dinâmico e iterativo que visa identificar, analisar e avaliar os riscos relevantes que possam comprometer a integridade da Unidade Auditada e o alcance das metas e dos objetivos institucionais.

Atividades de controle: conjunto de ações estabelecidas por meio, exclusivamente, de procedimentos, que auxiliam a Unidade Auditada a mitigar os riscos que possam comprometer o alcance dos objetivos e a salvaguarda de seus ativos.

Informação e comunicação: processo de obtenção e validação da consistência de informações sobre as atividades de controle interno e de compartilhamento que permite a compreensão da Unidade Auditada sobre as responsabilidades e a importância dos controles internos.

Atividades de monitoramento: conjunto de ações destinadas a acompanhar e a avaliar a eficácia dos controles internos.