To nie tylko polityka, podręczniki i formy, ale ludzie na każdym poziomie organizacji. Kontrola wewnętrzna jest spodziewana do dostarczania tylko racjonalnej, a nie absolutnej pewności do jednostki zarządzania. Kontrola wewnętrzna jest nastawiona na osiągnięcie celów w jednej lub kilku odrębnych, ale powiązanych między sobą kategoriach.
Definicja kontroli wewnętrznej i celów ramowych Ramy COSO definiują kontrolę wewnętrzną jako proces; dokonywany przez jednostki zarządu, zarząd i innych ludzi; mający na celu „racjonalne zapewnienie” dotyczące realizacji celów w następujących kategoriach: Skuteczność i efektywność operacji; Wiarygodności sprawozdawczości finansowej; Zgodności z obowiązującymi przepisami prawa.
Pięć elementów ramowych Ramy kontroli wewnętrznej COSO składają się z pięciu powiązanych ze sobą składników pochodzących ze sposobu zarządzania prowadzeniem firmy. Według COSO, elementy te zapewniają skuteczne ramy dla opisu i analizy systemu kontroli wewnętrznej, które są wdrażane w organizacji, zgodnie z wymogami przepisów finansowych (patrz Securities Exchange Act of 193417 CFR Section 240 15d-15, Retrieved March 23, 2011.). Tymi pięcioma elementami są następujące: