A cultura de controles da sociedade na qual as atividades de negócio são executadas, especialmente a postura da sociedade supervisionada e a consciência de controles das pessoas que a compõe.

As políticas e os procedimentos que asseguram que as ações necessárias para gerenciar riscos sejam executadas adequadamente.

O processo que avalia a qualidade da performance do sistema ao longo do tempo, por meio de um acompanhamento contínuo das atividades, avaliações separadas, ou uma combinação dos dois.

O conjunto de processos que garantem a identificação, a obtenção e a comunicação das informações necessárias ao gerenciamento da sociedade supervisionada.