De acordo com a NBC T 11, aprovada pela Resolução n.º 820/97, do Conselho Federal de Contabilidade (CFC), para determinar o risco da auditoria, o auditor deve avaliar o ambiente de controle da entidade, compreendendo

o sistema de aprovação e de registro de transações.