วัตถุประสงค์ของการควบคุมภายใน มี 4 ด้าน Operation , Financial reporting , Compliance , Human development

องค์ประกอบของการควบคุมภายใน คือ สภาพแวดล้อมของการควบคุม การระบุความเสี่ยง การประเมินความเสี่ยง กิจกรรมการควบคุม สารสนเทศและการสื่อสาร และการติดตามประเมินผล

ปรัชญาและรูปแบบการทำงานของผู้บริหาร เป็นสภาพแวดล้อมของการควบคุม

การประเมินความเสี่ยง มี 4 ขั้นตอน คือ ระบุปัจจัยเสี่ยง การวิเคราะห์ความเสี่ยง การจัดการความเสี่ยง การติดตามประเมินผล

การจัดการความเสี่ยง ได้แก่ การแบ่งปัน การหลีกเลี่ยง การลดความเสี่ยง และการยอมรับความเสี่ยง

กิจกรรมการควบคุมต้องตอบสนองโดยมีการปฏิบัติตาม

สารสนเทศคือข้อมูลที่ผ่านการประมวลผลและพร้อมใช้งานแล้ว

การติดตามประเมินผลต้องทำอย่างต่อเนื่องและสม่ำเสมอ

การติดตามประเมินการควบคุมภายในทำได้ 2 ลักษณะ คือ ระหว่างการปฏิบัติงาน และเป็นรายครั้ง