Un cadru de control este o bază conceptuală pentru formularea unui set de controale pentru o organizație. Acest set de controale este destinat să reducă la minimum riscul prin utilizarea practicilor și procedurilor într-o manieră coordonată. Cel mai cunoscut cadru de control este Cadrul integrat, care a fost dezvoltat de Comitetul Organizațiilor Sponsorizatoare (COSO) al Comisiei Treadway. Acest cadru definește controlul intern ca un proces care este conceput pentru a oferi o asigurare rezonabilă cu privire la realizarea obiectivelor în următoarele trei domenii:
Eficiența și eficacitatea operațiunilor unei firme
Fiabilitatea raportării financiare a unei firme
Conformitatea unei firme cu legile și reglementările aplicabile
Cadrul include următoarele concepte generale:
Controlul intern nu este un scop în sine; mai degrabă, este un proces care este destinat să susțină cerințele unei companii.
Controlul intern este afectat de indivizi pe parcursul unei afaceri; nu este pur și simplu un set de politici, proceduri și forme.
Controlul intern poate oferi o asigurare rezonabilă doar conducerii și consiliului de administrație al unei organizații; nu poate oferi o asigurare absolută.
Controlul intern vizează atingerea unor obiective specifice în cadrul unei afaceri.