De acordo com o COSO, em termos de isenção na forma de avaliar uma atividade, a mais adequada é aquela feita pelo supervisor do responsável pela execução da referida atividade.

Organizações estão sujeitas a perdas significativas de todo e qualquer tipo provocadas por simples falhas humanas, como erros operacionais. Nesse caso, tal situação se caracteriza como uma limitação à efetividade dos controles internos.

Controles internos não apresentam em seus princípios ações de prevenção contra decisões equivocadas tomadas por gestores, o que caracteriza uma limitação a sua efetividade.

Uma estrutura de controle interno efetiva em uma organização indica que ela identifica e trata, de maneira eficaz, os eventos externos que impactam o alcance de seus objetivos, o que faz que eles não gerem consequências significativas em seu funcionamento operacional ou que tenham reduzida sua probabilidade de ocorrer.

Em uma estrutura de controles internos efetiva, cada componente funciona de forma independente dos demais componentes, tendo em vista que cada um tem seus objetivos específicos e seu campo de atuação bem delimitado.

A impossibilidade de aplicação dos seus princípios no nível dos processos de negócio se constitui em uma limitação da estrutura de controles internos.

De acordo com o componente informação e comunicação, deficiências nos controles internos devem ser comunicadas ao pessoal responsável pela adoção de ações corretivas, seja a alta administração, seja o corpo gerencial.

O estabelecimento de adequada estrutura organizacional, de linhas de comunicação de informações gerenciais e de adequados níveis de autoridade e responsabilidade constitui o princípio do ambiente de controle.

A identificação e avaliação de mudanças que possam impactar significativamente os controles internos da organização são princípios relacionados ao ambiente de controle.

Se uma organização estiver envolvida com a mitigação de riscos, então ela deverá estabelecer e implantar ações para que os riscos sejam eliminados.