O documento discute a importância de entender o negócio e seus processos antes de implementar controles internos. Também enfatiza mapear processos, documentá-los e alinhar controles à geração de receitas de forma a facilitar a tomada de decisão e o gerenciamento de riscos de forma efetiva.