Контролни оквир је концептуална основа за формулисање скупа контрола за организацију. Овај скуп контрола има за циљ минимализовање ризика кроз координисану употребу пракси и поступака. Најпознатији контролни оквир је Интегрисани оквир, који је развио Комитет организација спонзора (ЦОСО) комисије Треадваи. Овај оквир дефинише унутрашњу контролу као процес који је дизајниран да пружи разумно уверење у постизању циљева у следеће три области:
Ефикасност и ефективност пословања предузећа
Поузданост финансијског извештавања предузећа
Усклађеност предузећа са важећим законима и прописима
Оквир укључује следеће опште концепте:
Интерна контрола није сама себи циљ; него је то процес који има за циљ да подржи захтеве предузећа.
На интерну контролу утичу појединци током целог посла; то није само скуп политика, процедура и облика.
Унутрашња контрола може само пружити разумно уверење управи и одбору организације; не може пружити апсолутно уверење.
Интерна контрола је усмерена на постизање одређених циљева у предузећу.