Celem kontroli zarządczej jest zapewnienie w szczególności: zgodności działalności z przepisami prawa oraz procedurami wewnętrznymi, skuteczności i efektywności działania, wiarygodności sprawozdań, ochrony zasobów, przestrzegania i promowania zasad etycznego postępowania, efektywności i skuteczności przepływu informacji, zarządzania ryzykiem.

Standardy kontroli zarządczej obejmują pięć obszarów. Pierwszy stanowi środowisko wewnętrzne, które jest fundamentem dla pozostałych elementów kontroli, gdyż dotyczy systemu zarządzania jednostką i jej zorganizowania jako całości, a obejmuje takie elementy, jak: uczciwość i inne wartości etyczne, kompetencje zawodowe (poziom wiedzy, umiejętności i doświadczenie) kierownictwa i pracowników, zakres zadań, uprawnień i odpowiedzialności poszczególnych komórek organizacyjnych, identyfikację tzw. zadań wrażliwych oraz sposób powierzania uprawnień na stanowiskach pracowniczych.

Za zadanie wrażliwe uznaje się przy tym zadania, przy których wydawana decyzja jest związana z dużym stopniem uznaniowości urzędnika, np. przy nakładaniu kar, udzielaniu ulg, zamówieniach „z wolej ręki”, w związku z czym załatwienie sprawy może się wiązać z niedozwolonym motywowaniem urzędnika przez stronę występującą z wnioskiem, a to z kolei może powodować korupcję urzędników lub nieuzasadniony protekcjonizm.

Drugim obszarem jest zarządzanie ryzykiem, kolejnym mechanizmy kontroli stanowiące odpowiedź na konkretne ryzyko. Jego ograniczenie może następować poprzez m.in. dokumentowanie, rejestrowanie i zatwierdzanie operacji gospodarczych, podział kluczowych obowiązków, weryfikowanie operacji gospodarczych przed i po realizacji oraz poprzez inwentaryzację, nadzór w ramach hierarchii służbowej, rejestrowanie odstępstw od procedur.

Kolejnym obszarem jest informacja i komunikacja, które to standardy dotyczą zapewnienia pracownikom jednostki dostępu do informacji niezbędnych do wykonywania przez nich obowiązków. Piąty segment wdrożenia kontroli zarządczej stanowi monitorowanie i ocena systemu kontroli poprzez bieżącą ocenę skuteczności systemu kontroli i jego poszczególnych elementów, bieżące rozwiązywanie pojawiających się problemów przez wszystkich pracowników zgodnie z ich kompetencjami, w tym również poprzez samoocenę i audyt wewnętrzny.