Uma deficiência de controle interno existe quando o controle é planejado, implementado, operado, de tal forma que não consegue prevenir ou detectar e corrigir, tempestivamente, distorções nas demonstrações contábeis.

Qualquer processo de controle interno é passível de apresentar deficiência significativa.

O auditor deve comunicar, tempestivamente, por escrito, as deficiências significativas de controle interno identificadas durante a auditoria aos responsáveis pela governança.

Existe um prazo definido para comunicação das deficiências de controles internos identificadas na auditoria das demonstrações contábeis.