Sisäinen valvonta on olennainen osa organisaation johtamista, jonka tunnetuin viitekehys on COSO-malli (julkaistu 1992, päivitetty 2013), joka määrittelee valvonnan prosessiksi, joka antaa kohtuullisen varmuuden toimintojen tehokkuudelle, taloudellisen raportoinnin luotettavuudelle ja lakien noudattamiselle. Tämä malli koostuu viidestä toisiinsa liittyvästä osatekijästä: valvontaympäristö, riskien arviointi, valvontatoiminnot, informaatio ja kommunikaatio sekä seuranta. On tärkeää muistaa, että sisäinen valvonta voi tuottaa vain riittävän varmuuden – ei sataprosenttista – sillä se ei voi ehkäistä kaikia virhearvioita tai ulkoisia kriisejä. Suomessa vastuu valvonnan järjestämisestä on yrityksen hallituksella, mutta käytännön kokonaisvastuu on toimitusjohtajalla, joka luo ja jalkauttaa niin sanotun tone at the top -viestin organisaation joka tasolle. Valvonta toteutuu hyvin erilailta eri yrityksis riippuen koosta, toimialasta ja rakenteesta, ja käytännön järjestämisen vaihteluista huolimatta tärkeintä on, että se toimii.