Na implementação de controles internos, não é aconselhável o engessamento via estruturação de um modelo de governança constituído por linhas de atuação.

Nas ações de controle, são importantes as funções de gestão relativas ao assessoramento, à coordenação, à supervisão e ao monitoramento das atividades de gerenciamento de riscos e controles internos.

O controle pode ser exercido por meio de atividades da gestão operacional relacionadas ao gerenciamento de riscos e de controles internos com vistas a fornecer segurança razoável quanto ao alcance dos objetivos institucionais.

A função de auditoria interna deve ser exercida com base nos pressupostos de independência e objetividade, com o propósito de adicionar e proteger valor, melhorar as operações e contribuir para o alcance dos objetivos organizacionais, mediante prestação de serviços de avaliação e de consultoria sobre os processos de governança, gerenciamento de riscos e controles internos.