A Como atividades de controle, aquelas que garantem a identificação, a captura e a comunicação das informações necessárias ao gerenciamento da sociedade supervisionada.
B Como ambiente de controle, a cultura de controles da sociedade na qual as atividades de negócio são executadas, especialmente a postura da sociedade supervisionada e a consciência de controles das pessoas que a compõe.
C Como avaliação de riscos, a identificação e a análise dos riscos associados aos objetivos do negócio, tanto no âmbito da sociedade supervisionada, quanto no dos processos.
D Como monitoração, o processo que avalia a qualidade da performance do sistema ao longo do tempo, através de um acompanhamento continuo das atividades, avaliações separadas, ou uma combinação dos dois.