Suponha que em uma entidade existam políticas e procedimentos formais, estrutura organizacional definida e indicadores de desempenho implantados. Ainda assim, constata-se recorrentemente falhas na autorização de despesas, ausência de resposta a alertas do sistema informatizado e tolerância da alta gestão com desvios não justificados.

O controle interno não se encontra efetivo, pois