Constitui atividade de monitoramento a realização de seminários de treinamento, de sessões de planejamento e de outras reuniões que forneçam à administração retorno que lhe permita determinar se o gerenciamento de riscos corporativos permanece eficaz.

A segregação de funções é um tipo do componente denominado atividades de controle e pode ser observada quando se constata que o gerente que autoriza vendas a crédito não é o responsável por manter o registro de contas a pagar nem pela distribuição de recibos de pagamentos.

Caso uma companhia seguradora que opera uma grande frota de automóveis mantenha uma base de dados de reclamações de acidentes e, mediante análise, constate que uma porcentagem desproporcional de acidentes está associada a motoristas de determinada unidade, área geográfica e faixa etária, nessa situação, a referida análise estará relacionada ao componente informações e comunicações.

O monitoramento é a base para todos os outros componentes do gerenciamento de riscos corporativos, o que propicia disciplina e estrutura.

Os componentes do gerenciamento de riscos corporativos somente são aplicados em organizações de pequeno e de médio porte.

A aquisição de produtos de seguro e a terceirização de atividades dizem respeito ao componente denominado resposta a riscos, que se caracteriza pela redução da probabilidade de ocorrência ou do impacto dos riscos pela transferência ou pelo compartilhamento de uma porção de risco.

Duas organizações podem gerenciar seus riscos corporativos de forma idêntica, mesmo que possuam culturas administrativas diferentes.

O risco de auditoria pode ser considerado relativo, dado que ele não pode ser padronizado, pois não se manifesta de forma idêntica em todas as entidades ou em todas as demonstrações contábeis.

A determinação do risco de auditoria independe da avaliação das políticas de pessoal e da segregação de funções.

A conferência de cálculos é o procedimento de auditoria voltado para a constatação da adequação de operações aritméticas e financeiras. Esse é o procedimento mais simples e completo por si mesmo e é a única forma de verificação das várias operações que envolvam cálculos.