A presença de um controle interno eficaz juntamente com uma supervisão de gestão de riscos madura permite que a organização defina objetivos estratégicos que considerem os riscos desde sua escolha, ao invés de apenas definir objetivos e se sujeitar aos riscos associados.

Controle interno é um processo conduzido pela estrutura de governança, pela administração e por outros profissionais da entidade.

Um sistema de controle interno eficaz proporciona garantia razoável à realização dos objetivos da entidade, por meio da manutenção dos riscos em um nível aceitável.

O controle interno se confunde com o processo de gestão, pois ambos são de responsabilidade geral da administração.

O framework Controle Interno – Estrutura Integrada recomenda a implementação de um sistema de controle interno antes que os objetivos da entidade estejam estabelecidos e fixados para a organização.