é compatível com a situação de uma empresa inovadora e de pequeno porte, como normalmente são as startups, por oferecer o menor custo em comparação ao nível de controle necessário.

a ausência de segregação de funções em atividades de alto risco de desconformidade, como são as atividades de seleção de fornecedores e de realização de pagamentos, revela um ambiente de controles internos frágeis.

revela claramente uma preferência pela utilização de ferramentas de gestão e avaliação de riscos consistentes com estruturas matriciais de organização, em contraposição a estruturas hierárquicas, típicas de órgãos públicos.

representa desconformidade em relação ao previsto em lei, uma vez que se exige legalmente das organizações públicas e privadas no Brasil especialização da área de compras em relação às demais áreas.

é reveladora de um ambiente maduro de gestão de riscos, contando com controles internos apropriados à sua dimensão e à dinâmica veloz dos negócios digitais, que requerem processos flexíveis e adaptáveis.