O ambiente de controle deve demonstrar o grau de comprometimento em todos os níveis da administração com a qualidade do controle interno em seu conjunto.

Mapeamento de riscos é a identificação dos eventos ou das condições que podem afetar a qualidade da informação contábil.

Monitoramento compreende o acompanhamento dos pressupostos do controle interno, visando assegurar a sua adequação aos objetivos, ao ambiente, aos recursos e aos riscos.

O controle interno deve ser exercido em todos os níveis da entidade do setor público, compreendendo: a preservação do patrimônio público, o controle da execução das ações que integram os programas e a observância às leis, aos regulamentos e às diretrizes estabelecidas.