問題の発生に対する「予防」「警告」「修正」。

信頼性

品質。障害に対する回復。

監査証跡の例：テスト結果報告書。障害管理表。障害時のログ。

安全性

自然災害からの保護。不正アクセスや破壊後期からの保護。

監査証跡の例：アクセスログ。操作ログ。

効率性

情報システムの資源の活用。費用対効果。

監査証跡の例：費用対効果分析表。

業務処理の過程において、データの信頼性を確保するためのコントロール。

業務フローを作成し、リスクを洗い出す。リスクに対してどのようなコントロールが存在するかを調査する。リスクに対するコントロールが適切か脆弱かを次の観点で確認する。

完全性（網羅性）

データに漏れがなく、重複がないこと。

入力内容のチェック。合計値・整合性のチェック。照合によるデータの抜けチェック。

正確性

連番に抜けはないか。合計値・整合性のチェック。照合によるデータの抜けチェック。入力内容の再表示。

正当性

データが正当な承認を受けていること。

アクセスコントロール。

データ処理が行われる環境自体が適切な状態にあることに関するコントロール。