De criteria zijn opgesteld door de AICPA. Ze zijn afgestemd op het COSO-framework voor interne beheersing.