Akteure sind hier als Nicht-Personen zu verstehen, die eigenständig vor­bestimmte Handlungen ausführen. Das IKS umfasst alle in der Wirklichkeit stattfindenden Kon­troll­ereignisse; diese werden durch natürliche Personen oder Akteure durch­geführt. Grundsätze, Organisationsaufbau, technische Ein­richt­ung­en, Verfahren, die alle Ge­schäfts-, IT- und Leistungsprozesse umfassen, - das sind solche, die nicht Be­stand­teil eines Geschäftsprozesses sind -, sowie alle Maß­nahmen, die zu Ver­änder­ungen von Governance, Prozessen oder Ressourcen führen und damit der Unternehmensgestalt, sind demgemäß Kontrollobjekte des IKS. Bei der Bearbeitung von Kontrollobjekten werden natürlich gewisse Ziele und Zwecke ver­folgt; diese werden als Kontroll­ziele bezeichnet. Die Menge der Kontroll­ziele lässt sich in 5 Kategorien unterbringen. (Das T in der folgenden Tabelle steht für target: Ziel).

Innerhalb des IKS werden Aktivitäten in verschieden Operationsfeldern entwickelt. Diese Operationsfelder werden auch als Komponenten des IKS (nach IDW, COSO) bezeichnet.

Mit den oben erklärten und kategorisierten Elementen aus Kontrollobjekten, Kon­troll­zielen und Komponenten ergeben sich die notwendigen Attribute, um alle Kon­trol­len und anderen Aktionen des IKS systematisch zu dokumentieren – sei es für Klein- oder Kleinstbetriebe, Mittelständler oder Großunternehmen.

Ein fiktives Beispiel: