Obejmują one szereg działań, tak różnorodnych jak zgody, zezwolenia, weryfikacje, uzgodnienia, przeglądy działalności operacyjnej, bezpieczeństwa aktywów i podziały obowiązków.
Informacja i komunikacja: systemy informacyjne odgrywają kluczową rolę w systemach kontroli wewnętrznej, jako że one tworzą raporty, które zawierają informacje operacyjne, finansowe oraz te dotyczące zgodności, które pozwalają prowadzić i kontrolować działalność. W szerszym znaczeniu, skuteczna komunikacja musi zapewnić przepływ informacji z, do i poprzez organizację. Na przykład sformalizowane procedury istnieją dla ludzi do zgłoszenia podejrzenia oszustwa. Skuteczna komunikacja powinna być również zapewniona z podmiotami zewnętrznymi, np. klientami, dostawcami, regulatorami i udziałowcami o podobnych stanowiskach politycznych.
Monitoring: Systemy kontroli wewnętrznej powinny być monitorowane, to proces, który ocenia jakość wydajności systemu w czasie. Cel ten realizowany jest poprzez bieżące działania monitorujące lub oddzielne ocenianie.