O ambiente de controle deve demonstrar o grau de comprometimento em todos os níveis da administração com a qualidade do controle interno em seu conjunto.

Mapeamento de riscos é a identificação dos eventos ou das condições que podem afetar a qualidade da informação contábil.

Procedimentos de controle são medidas e ações estabelecidas para prevenir ou detectar os riscos inerentes ou potenciais à tempestividade, à fidedignidade e à precisão da informação contábil e se distinguem em procedimento de prevenção e detecção.