Є дві основні категорії внутрішнього контролю – профілактично-розшуковий. Ефективна система внутрішнього контролю матиме обидва типи, оскільки кожен служить різним цілям.
Внутрішній контроль широко поділяється на профілактична та розшукова діяльність. Діяльність превентивного контролю насамперед спрямована на запобігання помилкам або шахрайству та включає ретельну документацію та методи авторизації.
Для інформаційних систем існує два основних типи контрольної діяльності: заходи загального та прикладного контролю.
Внутрішній контроль призначений для запобігати помилкам і невідповідностям, виявляти проблеми та забезпечувати вжиття коригувальних заходів.
Внутрішні засоби контролю ідентифікуються як первинні або вторинні. Первинний контроль є обов'язковим; це важливі заходи для захисту ваших операцій від ризику. Вторинні елементи керування допомагають підтримувати ефективність операцій.
Як мінімум, суб’єкт господарювання повинен розглянути, як його програма внутрішнього контролю: 1) оцінити ризик на рівні діяльності та процесу, 2) розробити та запровадити засоби внутрішнього контролю, 3) відстежувати, чи засоби контролю функціонують належним чином, і 4) оцінити ефективність контролю. Ці елементи програми є чотирма стовпами внутрішнього контролю.