O modelo de maturidade do controle interno — baseado no COSO-IC e adaptado pelo TCU e pela CGU para o setor público brasileiro —, classifica as organizações em níveis progressivos de desenvolvimento dos controles internos. O nível de maturidade que descreve a organização cujos controles internos são documentados, padronizados e comunicados formalmente — com processos definidos e aplicados de forma consistente —, mas ainda sem mecanismos sistemáticos de monitoramento contínuo e melhoria baseada em evidências, é o nível denominado: