Refere-se ao tom estabelecido pela administração em relação à importância do controle interno dentro da organização. Ele inclui fatores como a cultura organizacional, o comprometimento da administração com o controle interno e a integridade e ética dos funcionários.

Envolve a identificação e análise dos riscos que podem afetar o cumprimento dos objetivos da organização. Isso permite que a administração desenvolva medidas de controle apropriadas para lidar com esses riscos.

São as políticas e procedimentos que a administração implementa para reduzir os riscos identificados na avaliação de risco. Isso inclui medidas como controles preventivos, detecção de erros e fraudes, segregação de funções e monitoramento.

Envolve a coleta, processamento e disseminação de informações relevantes para a tomada de decisões. Também inclui a comunicação eficaz com as partes interessadas relevantes sobre questões de controle interno.

Refere-se à supervisão contínua do sistema de controle interno pela administração. Isso envolve avaliações periódicas para garantir que os controles internos estejam funcionando conforme o planejado e que as mudanças no ambiente externo ou interno sejam devidamente refletidas nos controles internos.