O controle interno é um sistema formado por procedimentos e rotinas que visam proteger os ativos da empresa, produzir dados contábeis confiáveis e auxiliar na gestão. Os controles internos são divididos em contábeis e administrativos. Os contábeis incluem auditoria interna, segregação de funções e controle físico dos ativos, enquanto os administrativos envolvem análise de lucratividade e controle de qualidade, entre outros. A administração é responsável por estabelecer, manter e adaptar o sistema de controle interno, devendo definir claramente as atribuições dos funcionários, prever rotinas internas em manuais organizacionais e limitar o acesso a ativos. Um dos princípios centrais é o confronto entre os ativos e os registros contábeis, que deve ser feito por alguém que não tenha acesso físico aos bens. Além disso, o sistema deve contar com amarrações para garantir que apenas transações autorizadas sejam registradas corretamente e dentro da competência. A atuação do auditor externo se restringe aos controles que impactam diretamente as demonstrações financeiras, ou seja, os controles contábeis. Contudo, se algum controle administrativo influenciar os relatórios contábeis, ele também deve ser avaliado.