Em serviços de asseguração limitada, os procedimentos de obtenção de evidências são mais limitados, ou seja, há menor risco de detecção, se comparados aos procedimentos de um serviço de asseguração razoável.

O risco de amostragem está relacionado, entre outras hipóteses, com a possibilidade de que uma amostra tenha sido selecionada com base em critérios estatísticos corretos, mas que não é adequada para representar a população.

O compromisso com a competência, o envolvimento da alta administração, a integridade e os valores éticos preconizados na organização são aspectos que caracterizam o ambiente de controle.

O controle interno é um processo integrado com os seguintes componentes inter-relacionados entre si: ambiente de controle, avaliação e gerenciamento de riscos, segregação de funções, confiabilidade nas informações e monitoramento.

O objetivo de conformidade visa assegurar que todas as transações sejam registradas, que todos os registros reflitam transações reais e que sejam consignados pelos valores e enquadramentos corretos.

A Norma Brasileira de Auditoria Interna é omissa em relação à atuação do auditor em bases de dados em sistemas eletrônicos, haja vista não haver, nessa situação, previsão para a produção de papéis de trabalho em meio eletrônico.

O conluio de funcionários pode resultar em falhas de controle, uma vez que funcionários podem alterar dados do sistema, omitir informações e falsificar relatórios, o que gera risco interno e evidencia a limitação do controle interno.

A avaliação de um controle interno deve considerar, entre outros aspectos, se as atividades de controle serão suficientemente adequadas para garantir que as diretrizes da administração sejam implementadas.

No modelo COSO de controle interno, existe um relacionamento direto entre os objetivos organizacionais, os componentes do controle e as unidades de negócio ou atividades, formando uma matriz tridimensional.

O estabelecimento de alçadas, a previsão de autorizações para a realização de determinadas operações, a instituição de segurança física em áreas críticas e a instituição de manuais de procedimentos e rotinas são exemplos de atividades de controle de detecção.