Kebijakan dan prosedur yang dapat membantu mengarahkan manajemen hendaknya
dilaksanakan. Aktivitas pengendalian hendaknya dilaksanakan dengan menembus semua level dan semua fungsi yang ada di perusahaan. Aktivitas pengendalian meliputi: � Pemisahan fungsi/tugas/wewenang yang cukup � Otorisasi traksaksi dan aktivitas lainnya yang sesuai � Pendokumentasiaan dan pencatatan yang cukup � Pengendalian secara fisik terhadap aset dan catatan � Evaluasi secara independen atas kinerja � Pengendalian terhadap pemrosesan informasi � Pembatasan akses terhadap sumberdaya dan catatan