autsorsing mexanizmi orqali olishi mumkin bo’lgan holda, o’zlarining ichki texnologiyalarini ishlab chiqishlari mumkin. Agar tashkilot paketli dasturiy taminlashdan foydalansa ushbu paketlarni tanlash va realizatsiya qilish borasida siyosatga ega bo’lmog’i kerak. Agar tashkilot o’z ichki texnoogiyasini ishlab chiqsa va saqlasa, u hujjatlarga talablarga nisbatan siyosatga, tasdiqlashlarga talablar, o’zgartirishga so’rovnoma, shuningdek, o’zartirish kerakli tarzda qilinganligi yo’qliligini aniqlovchi mos holdagi bayonnomalar va testlarga ega bzlishi zarur. Siyosat va protseduralarda mufassal (COSO 12-printsip) Nazorat operatsiyalarining muhim printsipi tashkilotda siyosat bo’lishligi bo’lib, u umumiy chizgilarda nialar kutayotgani va siyosatni harakatga keltiruvchi protseduralarni tasvirlab beradi. Masalan, siyosat naqd pul olishi mumkin bo’lmagan tegishli xodimlarning bankdagi barcha schyotlarini har oyda tekshirib ko’rishni talab qilishi mumkin edi. Protsedura tekshirishning o’zi bo’lardi. Siyosatchilarga og’zaki yoki yozma ravishda xabar qilinishi mumkin, lekin har qanday holatda ham ular aniq javobgarlik va hisob o’rnatishlari lozim. Keyin, protseduralar jiddiylik bilan, izchil va tegishli hamda vakolatli xodim tomonidan o’z vaqtida bajarilishi kerak. Ichki nazoratchining axborot kommunikatsion komponentlarini tariflang, uning printsiplarini sanab bering va har bir printsipga misol keltiring. COSO komponenti : Axborot va kommunikatsiya Tashkilot ichki nazoratidagi o’z majburiyatlarini bajarish uchun ichki va tashqi omillardan axborotlar olishga ehtiyojmand bo’ladi. Kommunikatsiya axborotlarni taminlash, ajratish va olish jarayoni hisoblanadi. Axborot tashkilotning ichida uzatiladi va tashkilotning
