Modul Kontroly poskytuje flexibilní prostředí pro řízení interních a externích kontrol, bezpečnostních testů a dalších ověřovacích činností. Umožňuje evidovat průběh kontroly, její výsledky a zjištění a následně řídit související aktivity a úkoly.
Na rozdíl od formálního auditu lze modul využít také pro kontrolní a testovací procesy s individuálně definovaným postupem. Organizace si může nastavit typ kontroly, jednotlivé kroky, způsob evidence výsledků a navazující činnosti podle svých potřeb.
Výsledky kontrol a bezpečnostních testů jsou ve WebAratu propojeny s dalšími procesy a mohou vstupovat také do analýzy rizik. Identifikovaná zjištění se tak stávají podkladem pro další vyhodnocování, nápravné aktivity a zvyšování úrovně bezpečnosti organizace.