Kontrolne aktivnosti temelje se na pisanim pravilima i principima, postupcima i drugim mjerama koje se uspostavljaju radi ostvarenja ciljeva korisnika javnih sredstava smanjenjem rizika na prihvatljiv nivo. Kontrolne aktivnosti moraju biti primjerene i pravovremene, a troškovi njihove uspostave ne smiju premašiti očekivane koristi. Kontrolne aktivnosti se, između ostalog, odnose na: a) postupke odobrenja poduzete nakon provođenja kontrolnih postupaka, b) evidentiranje i odobrenje izuzetaka koje odobrava rukovodilac korisnika javnih sredstava prema utvrđenim postupcima, c) postupke prijenosa ovlaštenja i odgovornosti, d) razdvajanje dužnosti u dijelu davanja ovlaštenja za pripremu, obradu, evidentiranje i plaćanje, te za kontrole, e) sistem dvostrukog potpisa, f) pravila koja osiguravaju zaštitu imovine i informacija, g) postupke potpunog, tačnog, pravilnog i ažurnog evidentiranja svih poslovnih transakcija, h) postupke upravljanja ljudskim potencijalima, i) procjenu efektivnosti i efikasnosti transakcija, te izvještavanje, j) pravila dokumentiranja svih kontrola, finansijskih odluka, izuzetaka u odnosu na pravila, transakcija, evidentiranja i radnji vezanih uz aktivnosti korisnika javnih sredstava, k) nadzor (superviziju). Kontrolne aktivnosti iz stava (3) ovog člana uspostavljaju se kao prethodne (ex ante) i naknadne (ex post) kontrole. O oblicima prethodnih i naknadnih kontrola odlučuje rukovodilac svakog korisnika javnih sredstava uvažavajući potrebe i posebnosti poslovanja. Naknadnu kontrolu ne može provoditi osoba odgovorna ili uključena u provođenje prethodne kontrole.
čl. 8. Zakona o finansijskom upravljanju i kontroli u javnom sektoru u Federaciji Bosne i Hercegovine, „Sl. novine FBiH" br. 38/16