Se o monitoramento implementado por uma organização contemplar procedimentos de avaliações em separado, então nesta organização o monitoramento da efetividade de seu sistema de controles internos utilizará avaliações de controle periódicas.

O controle-chave é caracterizado como um controle que possibilita detectar falhas no funcionamento de outros controles antes que eles gerem impactos negativos nos objetivos organizacionais.

De acordo com o COSO, em termos de isenção na forma de avaliar uma atividade, a mais adequada é aquela feita pelo supervisor do responsável pela execução da referida atividade.

Organizações estão sujeitas a perdas significativas de todo e qualquer tipo provocadas por simples falhas humanas, como erros operacionais. Nesse caso, tal situação se caracteriza como uma limitação à efetividade dos controles internos.

Controles internos não apresentam em seus princípios ações de prevenção contra decisões equivocadas tomadas por gestores, o que caracteriza uma limitação a sua efetividade.

Uma estrutura de controle interno efetiva em uma organização indica que ela identifica e trata, de maneira eficaz, os eventos externos que impactam o alcance de seus objetivos, o que faz que eles não gerem consequências significativas em seu funcionamento operacional ou que tenham reduzida sua probabilidade de ocorrer.

Em uma estrutura de controles internos efetiva, cada componente funciona de forma independente dos demais componentes, tendo em vista que cada um tem seus objetivos específicos e seu campo de atuação bem delimitado.

A impossibilidade de aplicação dos seus princípios no nível dos processos de negócio se constitui em uma limitação da estrutura de controles internos.