Topik yang dinilai dalam manajemen dan pengendalian adalah sebagai berikut 1 Kebijakan dan prosedur Hal-hal yang harus diperhatikan antara lain perumusan kebijakan dan proses pengambilan keputusan, standar prosedur dan operasi SOP , komunikasi dan dokumentasi kebijakan, dan manajemen risiko.