A segregação de funções é um exemplo de atividade de controle de natureza detectiva.

Os testes de observância são utilizados para avaliar com segurança se os sistemas de informações empregados pela administração estão em funcionamento efetivo, inclusive quanto ao cumprimento das determinações a serem observadas pelos funcionários e quanto à exatidão e validade dos dados produzidos pela entidade.

O objetivo principal do controle interno, para proteger o patrimônio da entidade, é identificar eventuais fraudes.

O conluio entre empregados pode comprometer a eficácia do controle interno de uma organização e prejudicar os objetivos a serem alcançados.

Na documentação de auditoria, o auditor deve registrar os procedimentos executados, suas conclusões e os resultados do seu trabalho. Essas conclusões irão compor os relatórios e pareceres finais da atividade realizada.

A implementação do controle interno em uma entidade garante que os objetivos da organização sejam alcançados.

O componente atividade de controle visa identificar fatores que possam ameaçar o alcance dos objetivos de uma entidade.

Se a auditoria interna estiver incorporada ao departamento de contabilidade, a rotina normal dos trabalhos de contadoria poderá implicar perda da eficiência no cumprimento das finalidades de auditoria, situação que prejudica a autonomia profissional dos auditores internos.

A avaliação de riscos baseia-se nos objetivos operacionais de confiabilidade das informações e de conformidade com leis, regulamentos e normas.

Com o intuito de proteger as informações de caráter sigiloso da entidade, as informações sobre planos, ambiente de controle, riscos, atividades de controle e desempenho são restritas à alta administração.