A administração da empresa é responsável pela criação, implantação e manutenção e monitoramento do sistema de controles internos. Em outras palavras, compete à administração, além de criar e instalar controles, verificar se estão sendo seguidos pelos seus funcionários e adaptá-los às novas necessidades e circunstâncias.
Segundo a doutrina, esse processo é baseado em nove princípios norteadores:
1. Custo x Benefício do Controle
2. Atribuição de Responsabilidades;
3. Definição Rotinas Internas;
4. Limitação do Acesso aos Ativos;
5. Segregação de Funções;
6. Confronto dos Ativos como os Registros;
7. Amarrações do Sistema;
8. Auditoria Interna; e
9. Limitações do Controle Interno.