İdarenin hedeflerini gerçekleştirebilmesini sağlamak ve belirlenen riskleri yönetmek amacıyla oluşturulan politika ve prosedürlerdir.
KFS 3.1: Kontrol Stratejileri ve Yöntemleri
KFS 3.2: Prosedürlerin Belirlenmesi ve Belgelenmesi
KFS 3.3: Görevler Ayrılığı
KFS 3.4: Hiyerarşik Kontroller
KFS 3.5: Faaliyetlerin Sürekliliği
KFS 3.6: Bilgi Sistemleri Kontrolleri