Le modèle COSO, construit en 1992 par le Committee of Sponsoring Organizations, énonce cinq éléments essentiels qui composent le contrôle interne. Ces éléments, disposés en pyramide, sont (en commençant par le bas) - contrôler l'environnement, l'évaluation des risques, activités de contrôle, l'information et la communication et le suivi. L'environnement de contrôle est un peu comme l'environnement idéal - l'entreprise doit avoir une idée de ce qu'il vise à satisfaire avant qu'il commence à le faire. L'évaluation des risques consiste à évaluer ce qui menace que l'environnement de contrôle, et les activités de contrôle visent à travailler et de maintenir l'environnement de contrôle. Information et communication sont essentiels dans le maintien de l'environnement de contrôle, et de personnes au sein de l'entreprise doivent tous être sur la même page avec des informations et des procédures crucial. Le suivi consiste à faire en sorte que les procédures et le protocole sont réalisées et suivies correctement pour assurer la sécurité et au sein de la société.
Il existe d'autres méthodes de contrôle interne et les définitions que les entreprises utilisent, comme le CoCo (les critères de contrôle). Cela définit le contrôle interne comme "les éléments d'une organisation (y compris les ressources, les systèmes, les processus, la culture, la structure et tâches) qui, pris ensemble, les gens de soutien dans la réalisation des objectifs de l'organisation», selon Enotes.com. Cette emploie les mêmes principes que les autres modèles tels que COSO, mais il le fait en des termes différents et d'une manière plus fédérateur.