A INTOSAI emitiu um conjunto de normas gerais e específic...

as principais responsabilidades, nos diferentes estágios das transações, devem ser atribuídas às mesmas pessoas.

o acesso a recursos e registros pode ser irrestrito, desde que monitorado pelos responsáveis por sua custódia ou uso.

o registro das transações e atividades deve ser imediato.

os objetivos de controle específico para cada atividade da organização devem ser definidos.

o sistema deve fornecer garantia absoluta de que os objetivos de controle interno serão cumpridos.