O princípio denominado custo-efetividade prescreve que apenas os sistemas de informação organizacionais que manipulam bens tangíveis para a organização necessitam de controles internos.