es un proceso sistemático para determinar la efectividad de los controles internos de una organización
son políticas y procedimientos diseñados para proteger los activos de la organización, promover la eficiencia y la eficacia de las operaciones, y garantizar la confiabilidad de la información financiera
se recopila información sobre los controles internos de la organización, incluidos los documentos, los registros y las entrevistas con el personal.