A importância de uma deficiência ou de uma combinação de deficiências de controle interno depende somente do fato de a distorção ter realmente ocorrido, sendo desconsiderada a probabilidade de que a distorção poderia ocorrer e a possível magnitude da distorção.

Exemplos de assuntos que o auditor pode considerar ao determinar se a deficiência ou a combinação de deficiências de controle interno constitui deficiência significativa incluem a susceptibilidade à perda ou à fraude do respectivo ativo ou passivo.

Os indicadores de deficiência significativa do controle interno incluem, por exemplo, ausência de processo de avaliação de risco na entidade em que a existência desse processo seria normalmente esperada.

Quando a jurisdição estabeleceu termos específicos para tipos de deficiência de controle interno a serem comunicados, mas não definiu esses termos, pode ser necessário que o auditor use julgamento para determinar os assuntos a serem comunicados.