Uma autarquia estadual que atua na área de educação está implementando melhorias em seu sistema de governança. Porém, durante uma ação da unidade de auditoria interna da autarquia, os auditores constataram que, embora existam diretrizes formalizadas para contratação e gestão de fornecedores, decisões críticas continuam sendo tomadas por gestores intermediários, sem avaliação estruturada de riscos. Não foram encontradas evidências de que a administração da autarquia tenha definido claramente seu apetite a risco. Ao analisar o fluxo de aprovação de projetos recentes, os auditores identificaram também que nenhum processo formal foi utilizado para identificar eventos que possam comprometer o alcance dos objetivos institucionais.
À luz da Estrutura Integrada de Controle Interno (COSO I) e dos componentes definidos na estrutura, essa situação hipotética ilustra o comprometimento do princípio do(a):