Entre os modelos de controle interno reconhecidamente aceitos internacionalmente encontra-se o emitido pelo Committee of Sponsoring Organizations of the Treadway Commission (COSO) de 1992 conhecido como Internal Control – Integrated Framework − Coso 1, cuja estrutura recomendada desmembra os controles internos em cinco componentes inter-relacionados: ambiente de controle (interno), avaliação de risco, atividades de controle, informação e comunicação e monitoramento. Em 2004 acrescentou-se três novos elementos, tornando-o em Enterprise Risk Management – Integrated Framework − Coso 2: fixação de objetivos, identificação de eventos e resposta a risco, sendo este último desdobrado em algumas categorias, das quais “mitigar a consequência e/ou probabilidade de ocorrência do risco por meio da transferência" caracteriza a categoria de resposta ao risco tratada como,