A Ambiente de controle: considera o conjunto de normas, processos e estruturas que fornecem a base para a condução do controle interno da organização.
B Avaliação de riscos: processo dinâmico e iterativo que visa identificar, analisar e avaliar os riscos relevantes que possam comprometer a integridade da Unidade Auditada e o alcance das metas e dos objetivos institucionais.
C Atividades de controle: conjunto de ações estabelecidas por meio, exclusivamente, de procedimentos, que auxiliam a Unidade Auditada a mitigar os riscos que possam comprometer o alcance dos objetivos e a salvaguarda de seus ativos.
D Informação e comunicação: processo de obtenção e validação da consistência de informações sobre as atividades de controle interno e de compartilhamento que permite a compreensão da Unidade Auditada sobre as responsabilidades e a importância dos controles internos.
E Atividades de monitoramento: conjunto de ações destinadas a acompanhar e a avaliar a eficácia dos controles internos.