A Estrutura Conceitual de Análise de Risco COSO é reconhecida internacionalmente como marco para avaliação de controles internos. Nesse sentido, o anexo 7.1 da estrutura COSO descreve algumas das atividades de controle geralmente utilizadas em vários níveis organizacionais. Dentre essas atividades de controle, aquela pela qual se compara o desempenho atual em relação às previsões e as principais iniciativas acompanhadas para medir até que ponto as metas estão sendo alcançadas, denomina-se: