A auditoria interna compõe a primeira linha do modelo de três linhas, respondendo pela execução cotidiana dos controles nos processos operacionais da entidade pública.

A gestão de riscos se destina à supressão das incertezas da atividade administrativa, condição estabelecida como prévia ao início dos processos de trabalho da organização.

A segregação de funções distribui entre agentes distintos as atividades de autorização, execução, registro e controle, reduzindo o risco de erros e fraudes nos processos.

A concentração das etapas do processo em um servidor experiente fortalece o controle interno, pela visão completa que o agente adquire sobre o fluxo de trabalho conduzido.