Os controles de segurança do Tesouro incluem limites de aprovação de transações, requisitos de controle duplo, políticas de endereços de lista branca e retiradas atrasadas para grandes transferências.
Separe os tesouros operacionais, de folha de pagamento e de reserva com autoridade de assinatura distinta. Monitore endereços de tesouraria na rede em busca de movimentos não autorizados por meio de sistemas de alerta.
Os controles de continuidade garantem que o acesso à tesouraria persista durante transições de pessoal, viagens e eventos de incapacidade, sem concentrar o risco em signatários únicos.
O projeto de controle deve ser testado através de simulações; controles não testados geralmente falham durante incidentes reais.