Caso uma empresa transfira para um prédio vizinho as instalações de seu centro de processamento de dados e obrigue todos os usuários a utilizar senha exclusiva, bem como substitua o administrador - que, além dessa atividade, seja um dos acionistas da empresa - por profissional da área, nessa situação, ao avaliar o ambiente de controle da entidade em relação às mudanças efetuadas, um auditor independente deverá concluir que os riscos de auditoria tendem a aumentar.