O controle interno compreende cinco componentes inter-relacionados, sendo eles:
Ambiente controlado, legislação correlata, eficiência da gestão, cultura organizacional, auditoria externa.
Ambiente de controle, avaliação de risco, procedimentos de controle, informação e comunicação e monitoramento.
Mapeamento de processos, gestão de riscos, monitoramento, ambiente de controle e cultura organizacional.
Auditoria externa, processos mapeados, normativos atualizados, gestão de riscos e compliance.