根據我國審計準則公報第48號「瞭解受查者及其環境以辨認並評估重大不實表達風險」第115條之規定,控制作業係指協助管理階層確保其指令已被執行之政策及程序。無論資訊科技系統或人工系統中之控制作業,均有其不同之目的,並適用於不同之組織及功能層級。具體之控制作業可包括:
1. 授權。
2. 績效考核。
3. 資訊處理。
4. 實體控制。
5. 職能分工。