سياسات وإجراءات تضعها الإدارة لحماية الأصول وضمان دقة السجلات والالتزام بالقوانين.
منها الفصل بين المهام، والتفويض بالصلاحيات، وتوثيق العمليات، والمطابقات الدورية، وحماية الوصول للنظم.