Acorde a los numerales A.11 y A.12 de la Norma ISO-37001 de 2016, se establecen dos tipos de controles, con el objetivo de evitar que una empresa sea utilizada como vehículo en actividades de soborno, el primero control denominado Financiero se relaciona con los sistemas de gestión y procesos que implementa una empresa, para gestionar sus transacciones financieras correctamente y registrar estas con precisión, de forma completa y de manera oportuna, entre estos controles encontramos: la implementación de una separación de funciones, de tal manera que la misma persona no pueda iniciar y aprobar un pago, el requerimiento de que la documentación adecuada se adjunte a las aprobaciones de pago.

​

El segundo control designado como No Financiero, se enmarca en la supervisión de las actividades de vinculación, comerciales, de compras, de operaciones o las que tiene que ver con la actividad económica de la empresa, bajo este entendido encontramos a modo de ejemplo las siguientes: las consultas de listas restrictivas a los aspirantes a algún cargo, socios comerciales y de negocios y, la evaluación que la adjudicación de un contrato de compra se dé luego de un proceso de selección transparente en el que hayan participado por lo menos tres (3) competidores.