เป็นปัจจัยหรือมาตรการต่างๆ ที่ส่งผลให้เกิดการควบคุมภายในหน่วยงาน เช่น โครงสร้างของหน่วยงาน ปรัชญาและลักษณะการทำงานของผู้บริหาร ความซื่อสัตย์และจริยธรรมในการบริหารงานและการปฏิบัติงาน เป็นต้น

เป็นกระบวนการที่ใช้ในการระบุ วิเคราะห์ และการจัดลำดับความเสี่ยงที่มีผลกระทบต่อการบรรลุวัตถุประสงค์ของหน่วยงาน รวมทั้งการกำหนดแนวทางในการควบคุมเพื่อป้องกันหรือลดความเสี่ยง

เป็นนโยบาย วิธีปฏิบัติงาน และคำสั่งหรือข้อบังคับต่างๆ ที่หน่วยงานกำหนด เพื่อป้องกันหรือลดความเสี่ยงที่อาจเกิดขึ้นที่จะมีผลกระทบต่อการบรรลุวัตถุประสงค์ของหน่วยงาน

เป็นการจัดให้มีระบบสารสนเทศซึ่งเป็นข้อมูลข่าวสารทั้งในส่วนที่เกี่ยวกับการเงินและการดำเนินงานได้อย่างถูกต้อง เชื่อถือได้ ทันต่อเวลา รวมทั้งสะดวกในการเข้าถึงและมีความปลอดภัย ตลอดจนการจัดให้มีระบบการสื่อสารที่เหมาะสม เพื่อให้เกิดความเข้าใจอันดีระหว่างบุคคลที่มีหน้าที่รับผิดชอบในงานที่สัมพันธ์กันอย่างทั่วถึง

เป็นกระบวนการสอบทานและพิจารณาการดำเนินงานตามระบบการควบคุมภายในที่กำหนดขึ้นของหน่วยงานว่าอยู่ในระดับที่เหมาะสมเป็นไปตามวัตถุประสงค์การควบคุมภายในอย่างมีประสิทธิภาพ ประสิทธิผล คุ้มค่า และมีการปรับปรุงให้สอดคล้องกับสถานการณ์ปัจจุบัน

เป็นส่วนของการควบคุมโดยการกำหนดโครงสร้าง นโยบาย ระเบียบ และวิธีปฏิบัติต่างๆ ซึ่งรวมถึงการมีข้อบังคับหรือบทลงโทษผู้กระทำผิด โดยมีลักษณะที่เป็นหลักฐานมองเห็นได้

เป็นส่วนของการควบคุมโดยการสร้างจิตสำนึกและคุณภาพที่มองเห็นไม่ได้ เช่น ความซื่อสัตย์และจริยธรรมในการปฏิบัติงาน ความรับผิดชอบต่องานที่ได้รับมอบหมาย เป็นต้น