Sisäinen valvonta ja riskienhallinta varmistavat hyvän hallinto- ja johtamistavan mukaista toimintaa. Sisäinen valvonta kattaa kaikki kunnan toiminnot ja toimintojen oikeellisuuden valvonnan. Sisäinen valvonta ei rajoitu pelkästään perinteiseen rahatalouteen ja siihen liittyvään hallinnolliseen valvontaan.
Sisäinen valvonta jakautuu kolmeen osa-alueeseen: sisäiseen tarkkailuun, sisäiseen tarkastukseen ja luottamushenkilöiden suorittamaan seurantaan.
Kokonaisvaltainen riskienhallinta on osa sisäistä valvontaa, jonka tavoitteena on kohtuullisella varmuudella varmistaa asetettujen tavoitteiden saavuttaminen sekä turvata kunnan toimintojen jatkuvuus ja palvelujen häiriötön tuottaminen.