Este documento describe los conceptos de control interno y control interno informático, así como sus componentes y tipos. Explica que el control interno comprende procedimientos para proteger los activos y datos de una organización, y que el control interno informático controla que los sistemas de información cumplan con las normas. Identifica cinco componentes del control interno: ambiente de control, evaluación de riesgos, actividades de control, información y comunicación, y supervisión. También describe tres tipos de controles: preliminar, concurrente y de retroalimentación.