Les contrôles peuvent être de deux types :

- Niveau 1 : les contrôles opérationnels sont réalisés pendant le déroulement des processus de l'entreprise.

- Niveau 2 : les contrôles organisationnels sont effectués par la suite de manière périodique par l'encadrement, pour vérifier que les processus opérationnels se sont bien déroulés et que leurs résultats sont conformes aux attentes.