BT’de yer alan kontrollerin çeşitliliğine ve ölçülerinin farklılığına rağmen denetimin aşağıdaki temel noktaları içermesi önerilmektedir (IT Governance Institute, 2004: 36-37):

• Önemli hesapların elde edilmesi, kaydedilmesi, işlenmesi ve raporlanması üzerindeki kontroller ve finansal tablolarda ifade edilen açıklamalar ve ilgili savlar,
• Genel kabul görmüş muhasebe ilkeleri ile uyumlu muhasebe politikalarının seçimi ve uygulanması üzerine kontroller,
• Hile önleyici programlar ve kontroller,
• Diğer kontrollere bağımlı olan, genel BT kontrollerini içeren kontroller,
• Önemli, rutin olmayan ve sistematik olmayan yargıları ve tahminleri içeren hesaplar gibi işlemler üzerine kontroller,
• Büyük deftere işlem toplamlarını girmek, büyük deftere günlük defter girişlerini belgelendirmek, kaydetmek ve işlemek; finansal tablolardaki mükerrer olan ve olmayan ayarlamaları kaydetmek için kullanılan yordamlar üzerine kontroller.