A é responsável por identificar falhas no funcionamento dos componentes avaliação de riscos e ambiente de controle.
B caracteriza-se como um conjunto de normas e procedimentos que constitui a base para a efetiva implementação de controles internos em uma organização.
C depende de desenvolvimento e implementação de procedimentos automatizados para alcançar os resultados esperados.
D tem sua atuação prejudicada em unidades organizacionais nas quais não se pode adotar a segregação de funções.
E tem sua atuação pautada em ações de natureza preventiva e corretiva, como revisões de resultados operacionais, autorizações e verificações.