Het document behandelt verschillende aspecten van interne IT-controles binnen een organisatie. Het begint met de ontwikkeling en het onderhoud van systemen, waarbij wordt ingegaan op zowel het ontwikkelproces als het onderhoud van bestaande systemen.