O controle interno deve ser exercido em todos os níveis da entidade do setor público, compreendendo: a preservação do patrimônio público; o controle da execução das ações que integram os programas; a observância às leis, aos regulamentos e às diretrizes estabelecidas.

O controle interno é classificado nas seguintes categorias: operacional – relacionado às ações que propiciam o alcance dos objetivos da entidade; contábil – relacionado à observância da regulamentação pertinente; normativo – relacionado à veracidade e à fidedignidade dos registros e das demonstrações contábeis.

A estrutura de controle interno compreende: ambiente de controle; mapeamento e avaliação de riscos; procedimentos de controle; informação e comunicação; monitoramento.

O ambiente de controle deve demonstrar o grau de comprometimento em todos os níveis da administração com a qualidade do controle interno em seu conjunto.