O ambiente de controle refere-se ao conjunto de normas, processos e estruturas que fornecem a base para a condução do controle interno da organização.

A atividade de monitoramento – verificação da efetividade das medidas de controle interno implantadas – é privativa das Unidades de Auditoria Interna Governamental.

A avaliação de riscos é processo dinâmico e iterativo que visa a identificar, a analisar e a avaliar os riscos relevantes que possam comprometer a integridade do órgão/unidade e o alcance das metas e dos objetivos institucionais.

As atividades de controle são o conjunto de ações estabelecidas por meio de políticas e de procedimentos, que auxiliam o órgão/unidade a mitigar os riscos que possam comprometer o alcance dos objetivos e a salvaguarda de seus ativos.