A estrutura de controle interno da organização está sujeita a limitações que podem se originar de falhas no julgamento humano ou da presença de conluios entre pessoas que anulem os controles implementados.