São atividades independentes, executadas por terceiros, que podem ser realizadas por iniciativa da própria organização, para atendimento de requisitos legais ou estatutários. O objetivo é examinar e atestar a integridade e a veracidade das contas da organização, contribuindo para a segurança jurídica por meio da transparência, equidade, prestação de contas e responsabilidade corporativa para os sócios e acionistas.

As atividades de controle interno são fomentadas pelos stakeholders, partes interessadas, de acordo com disposições de leis, regulamentos e estabelecidas a partir do interesse comunitário. Endereçam ao cumprimento do desempenho econômico-financeiro, mas contemplam também dimensões socioambientais e político legais. Devem ser estimuladas pelos agentes de governança e liderança, e ser expressas em códigos de conduta.

São estabelecidas pela cúpula estratégica e estão ligadas ao planejamento estratégico organizacional, tendo o papel de projetar caminhos futuros à empresa. A construção do plano de ação e de execução das tarefas não é competência dos mecanismos de controle interno à supervisão, nem mesmo o monitoramento e a avaliação da operacionalização das atividades empresariais. Cabe ao grupo de governança corporativa estabelecer os níveis de riscos que a empresa está disposta a assumir.

Por meio de políticas, procedimentos, código de ética e conduta para garantir o cumprimento das diretrizes organizacionais e mitigar os riscos à realização dos objetivos. Os órgãos de governança e auditoria interna estabelecem, operam e avaliam periodicamente os controles internos, a gestão de riscos e de conformidade, com requisitos legais e outros aplicáveis. O processo inclui: Ambiente de controle; Avaliação e gerenciamento dos riscos; Atividades de controle; Comunicação e informação e Monitoramento.