Este documento describe los fundamentos del proceso de determinar las áreas clave de una empresa que requieren control. Explica que las áreas más importantes para controlar son aquellas con alta dependencia de recursos críticos y probabilidad de problemas en la disponibilidad de dichos recursos. También debe ser factible establecer procesos de control y los costos no deben ser excesivos. El documento luego discute posibles reacciones negativas a los sistemas de control y la importancia de evitar tanto un exceso como una falta de control.