consiste em proporcionar segurança absoluta para a estrutura de governança, alta administração de uma entidade e outros profissionais da entidade.

trata-se de processo conduzido pela estrutura de governança, administração e outros profissionais da entidade, e desenvolvido para proporcionar segurança razoável com respeito à realização dos objetivos relacionados a operações, divulgação e conformidade.

não é adaptável à estrutura da entidade, pois é aplicado apenas à alta administração.

é um processo que consiste em tarefas e atividades específicas para determinado fim.

é conduzido para atingir objetivos em uma ou mais categorias - operacional, divulgação, conformidade e pessoal.