Uma organização pode evitar procedimentos e custos desnecessários ao focalizar sua atenção na contribuição que as atividades existentes podem dar para um controle interno eficaz e ao integrar os diferentes controles às operações básicas.

A segurança razoável reconhece que o custo do controle interno não deve exceder os benefícios que dele derivam.

A estruturação dos controles internos que tenham benefícios superiores aos custos, em virtude de reduzir o risco até um nível aceitável, requer que os gestores entendam claramente o conjunto dos objetivos a serem alcançados.

As mudanças nas políticas ou programas governamentais, as condições demográficas ou econômicas estão além do controle da gerência e podem exigir uma reconfiguração dos controles ou ajustes para reduzir os riscos a níveis aceitáveis.

O risco regressivo é a quantidade de riscos que uma entidade está preparada para assumir, antes de deliberar sobre a necessidade de implementar uma ação.