Na navedenom prikazuj prikazani su osnovni elementi modela internih kontrola. Kontrolno okruženje se odnosi na svest organizacije o kontrolama. Procena rizika obuhvata ocenu svih faktora koji utiču na poslovanje organizacije. Kontrolne aktivnosti predstavljaju politike i procedure koje obezbeđuju pravovremeno sprovođenje aktivnosti identifikovanja slabosti i rizika. Informacije i komunikacije odnose se na procese obezbeđivanja i razmenu relevantnih informacija. Monitoring se odnosi na procese provere da li su interne kontrole adekvatno uspostavljene.