通过沟通提供有影响力的建议

公布控制政策和程序，让所有相关员工知晓并使其在履行职责时可以使用这些政策和程序。与合适的员工分享控制系统评估结果，以期优化决策、提升行动效率。将有关控制失败的事件（例如，错误或欺诈）报告给合适的员工，以便调查、改正和 / 或借鉴。监督和报告的频度要和最危险的活动和流程的速度相匹配。报告的详尽程度和报告的层级和员工的职责相匹配。

提供相关性的信息

如下信息得到充分理解，并做到有案可查：组织所面临风险的性质、范围和影响。针对这些风险，组织的能力和偏好。对控制政策、过程和程序相关性和有效性的测试结果。组织活动的计划、预算和预测。完成组织目标所需资源的质量和数量。对不同层级员工的授权与审批。对财务和非财务交易的审计测试。（非财务交易案例包括存货、厂场设备，在产品，在途商品，家具与设备，建筑物）。

分析对价值的影响

计划、资源配置和报告活动与组织价值创造相关联。这帮助组织决定什么是需要优先考虑的，哪里是最容易出现风险的。结合组织的商业模式定期修订控制体系。识别风险最大的物理和财务过程，并加以评估。（参见风险管理）。将财务控制的责任分解给合适层级的员工。总的来说，确保财务控制适当、有效是董事会的责任。管理层的责任在于确保控制体系有效运行；而全体员工要在其工作范围内加以执行。定期检查控制的相关性和有效性。（参内部审计部分）。

履行受托责任，建立相互信任

针对风险最大的地方开发恰当的控制政策、过程和程序，并加以执行。至少包括这样一些内容：

- 投入（可用性、质量、安全性和成本）

- 将投入转变为产出的活动（危险程度、流量和 效率）

- 产出（数量、质量、留存、效力和收入）

- 成果（影响和可持续性）。

控制政策需要满足法律要求，是广泛的，现实可行的（如，他们可以被执行）。