מסגרת בקרה היא בסיס רעיוני לגיבוש מערך בקרות לארגון. מערך בקרות זה נועד למזער את הסיכון באמצעות שימוש בפרקטיקות ובנהלים באופן מתואם. מסגרת הבקרה הידועה ביותר היא מסגרת משולבת, אשר פותחה על ידי ועדת הארגונים המממנים (COSO) של ועדת Treadway. מסגרת זו מגדירה בקרה פנימית כתהליך שנועד לספק ביטחון סביר באשר להשגת היעדים בשלושת התחומים הבאים:
היעילות והיעילות של פעולות המשרד
מהימנות הדיווח הכספי של המשרד
ציות של חברה לחוקים ולתקנות החלים
המסגרת כוללת את המושגים הכלליים הבאים:
בקרה פנימית אינה מטרה בפני עצמה; אלא מדובר בתהליך שנועד לתמוך בדרישות העסק.
השליטה הפנימית מושפעת על ידי אנשים ברחבי העסק; זה לא פשוט מערך מדיניות, נהלים וצורות.
בקרה פנימית יכולה לספק ביטחון סביר רק להנהלת הארגון ולדירקטוריון; זה לא יכול לספק ביטחון מוחלט.
בקרה פנימית מכוונת להשגת יעדים ספציפיים בתוך עסק.
