Uma estrutura de controle interno efetiva em uma organização indica que ela identifica e trata, de maneira eficaz, os eventos externos que impactam o alcance de seus objetivos, o que faz que eles não gerem consequências significativas em seu funcionamento operacional ou que tenham reduzida sua probabilidade de ocorrer.