Monitoração é o processo que avalia a qualidade da performance do sistema ao longo do tempo, por meio de um acompanhamento contínuo das atividades, avaliações separadas, ou uma combinação dos dois.

Ambiente de controle representa a cultura de controles da sociedade na qual as atividades de negócio são executadas, especialmente a postura da sociedade supervisionada e a consciência de controles das pessoas que a compõe.

Avaliação de riscos é o processo de identificação e de análise dos riscos associados aos objetivos do negócio, tanto no âmbito da sociedade supervisionada quanto no dos processos.