El documento describe los diferentes tipos de actividades de control como revisiones a nivel superior, dirección funcional, procesamiento de información, controles físicos e indicadores de desempeño. También discute la integración de las actividades de control con la apreciación de riesgos y los controles sobre los sistemas de información como controles generales, de operaciones, software, seguridad y desarrollo. Finalmente, explica que las actividades de control deben seguir los lineamientos para cumplir con los objetivos específicos y generales de cada entidad.