De acordo com a estrutura conceitual da análise de risco do tipo COSO, é imprescindível a existência de controles internos para o cumprimento das metas e objetivos da entidade. Caso se detecte potencial de risco na obtenção desses objetivos, poderá o controle interno atuar como a auditoria interna.