Os controles internos devem suportar processos organizacionais para monitorar os denominados riscos estratégicos, não guardando qualquer relação com oportunidades.

O gerenciamento de riscos e os controles internos eficazes pressupõem o estabelecimento de objetivos institucionais, metas e indicadores com base na estratégia definida, a comunicação clara sobre as expectativas e o alinhamento com os principais stakeholders.

No gerenciamento de riscos, deve-se identificar os riscos relevantes aos objetivos das demonstrações contábeis, estimar a sua significância e decidir sobre as ações em resposta a esses riscos, independentemente de avaliar a probabilidade de sua ocorrência.

Em um fundo de previdência complementar, a organização deve considerar o potencial de fraude na avaliação dos riscos para a concretização de seus objetivos organizacionais, e identificar e avaliar as mudanças que podem afetar o sistema de controle interno.

O auditor deve comunicar verbalmente a descrição das deficiências significativas encontradas no controle interno e realizar a explanação de seus possíveis efeitos à organização auditada.

O monitoramento, como componente do sistema de gerenciamento de riscos organizacionais, compreende o acompanhamento da qualidade do controle interno, visando assegurar a sua adequação aos objetivos institucionais, ao ambiente, aos recursos e aos riscos identificados.

As políticas de alçadas e de autorizações estão concatenadas ao princípio de atribuição de reponsabilidades dos controles internos organizacionais.

A relação entre o custo e o benefício do controle interno pode ser avocada ao empregar R$ 10.000 de recursos da organização para procedimentos de auditoria que tivessem o objetivo de avaliar a regularidade de uma aquisição no valor de R$ 2.000.

Os controles internos têm como objetivo fornecer razoável segurança à organização quanto à eficácia e eficiência de suas operações, à confiabilidade dos relatórios financeiros e à conformidade com a legislação e regulamentos aplicáveis.

Os fatores associados ao ambiente de controle interno limitam-se à integridade e valores éticos, à competência dos colaboradores da organização e aos aspectos relacionados com a gestão.