Środowisko kontroli: Środowisko kontroli nadaje ton organizacji, wpływając na świadomość kontroli jej ludzi. Jest to podstawą dla wszystkich innych elementów kontroli wewnętrznej, zapewniając dyscypliny i struktury. Czynniki środowiska kontroli obejmują uczciwość, wartości etyczne, styl kierownictwa operacyjnego, delegację systemów władzy, jak również procesy zarządzania i rozwoju ludzi w organizacji.
Oceny ryzyka: Każdy podmiot napotyka szereg zagrożeń ze źródeł zewnętrznych i wewnętrznych, które muszą zostać ocenione. Warunkiem koniecznym do oceny ryzyka jest ustalenie celów, a tym samym oceną ryzyka jest identyfikacja i analiza odpowiedniego ryzyka dla osiągnięcia celów. Ocena ryzyka jest warunkiem dla ustalenia, w jaki sposób powinno się zarządzać ryzykiem.
Kontrola działania: działaniami kontrolnymi są zasady i procedury, które pomagają zapewnić wykonywalność dyrektyw zarządzania. Pomagają one zapewnić, że podjęte są niezbędne działania w celu przekazania zagrożeń, które mogą utrudnić osiągnięcie celów jednostki. Działania kontrolne występują w całej organizacji, na wszystkich szczeblach i we wszystkich funkcjach.