... wäre eine sich auf den Kontext ("required minimum controls", also das erforderliche Mindestmaß an [internen] Kontroll[mechanism]en) stützende, beschreibende Übersetzung. Je nach Unternehmensgepflogenheiten wäre der englische Begriff ggf. auch zu übernehmen und die Übersetzung als Erläuterung anzufügen.