Ambiente de controle: Refere-se à cultura organizacional e aos valores fundamentais, influenciando a efetividade dos controles internos.

Avaliação de risco: Refere-se ao processo de identificação, avaliação e mitigação de riscos financeiros dentro da organização, sem considerar os aspectos operacionais.

Monitoramento: Refere-se apenas à análise de relatórios financeiros para avaliar a conformidade, sem envolver feedback de auditorias internas ou externas.

Atividades de controle: Estabelece que os controles devem ser baseados em políticas específicas e segregação de funções, sem considerar a análise de risco.