トレッドウェイ委員会支援組織委員会
「統制活動」:統制活動は、経営上の指示が確実に実行されるようにするための方針と手続きのことである。それらは、企業の目的の達成を妨げる可能性のあるリスクに対処するために必要な措置が講じられることを確実にするのに役立つ。統制活動は、組織全体、すべての階層、およびすべての機能で発生する。それらには、承認・認可・検証・照合・運用実績のレビュー・資産の安全性・セグリゲーションなどの多様な活動が含まれる。
「情報及び伝達」:情報システムは、内部統制システムにおいて重要な役割を果たしており、業務情報・財務情報・コンプライアンス情報などの報告書を作成し、業務の運営と統制を可能にする。広義の意味では、効果的なコミュニケーションは、情報が組織の下、横、上に流れるものでなければならない。例えば、不正行為の疑いがある場合、個人が報告するための正式な手続きなどが挙げられる。また、顧客・サプライヤー・規制当局・株主などの外部関係者との効果的なコミュニケーションも保証されなければならない。
「モニタリング(監視)」 :内部統制システムは、システムパフォーマンスの品質を時間の経過とともに評価するプロセスあるモニタリングを行わなければならない。これは、継続的な活動または個別の評価を通じて達成される。これらの活動を通じて検出された内部統制の欠陥は、上流で報告する必要があり、システムの継続的な改善を確実にするために是正措置を講じる必要がある。