Control activities (skripsi dan tesis)

Menurut Moeller (2011:80) COSO ERM mendefinisikan control activities
sebagai kebijakan dan prosedur yang diperlukan setelah respon risiko
diidentifikasi. Setelah memilih respon risiko yang tepat, manajemen perusahaan
harus memilih kegiatan pengendalian yang diperlukan untuk memastikan bahwa
tanggapan risiko tersebut dijalankan secara tepat waktu dan efisien. Setelah
melalui identifikasi kejadian risiko, penilaian risiko, dan proses respon risiko,
pemantauan risiko dapat dilakukan dengan langkah berikut: 
1. Mengembangkan pemahaman yang kuat tentang risiko signifikan yang
teridentifikasi serta mengembangkan prosedur pengendalian untuk memantau
dan mengoreksi risiko-risiko ini
2. Membuat prosedur pengujian untuk menentukan apakah prosedur
pengendalian terkait risiko tersebut bekerja secara efektif
3. Melakukan uji prosedur kontrol untuk menentukan apakah proses pemantauan
risiko yang diuji berfungsi dengan efektif dan sesuai harapan
4. Melakukan penyesuaian atau perbaikan apabila diperlukan untuk
meningkatkan proses pemantauan risiko