A finalidade do controle, em qualquer instituição, é assegurar que os órgãos da instituição atuem em consonância com os princípios constitucionais, especialmente conforme os princípios da legalidade, impessoalidade, moralidade, publicidade, transparência e eficiência.

O sistema de monitoramento proposto pelo COSO (Committee of Sponsoring Organizations of the Treadway Commission) fundamenta-se no princípio segundo o qual as avaliações sempre devem ser efetuadas por consultores externos independentes.

Verificar se as deficiências de performance ou de controle interno identificadas são tratadas de modo adequado e oportuno é uma das características do componente avaliação de riscos.

Perturbações no sistema de processamento de informação e mudanças na política governamental são exemplos de fatores externos que podem gerar riscos à entidade.

Para assegurar que o sistema de controle interno seja efetivo, as instituições devem implementar ações de monitoramento.

O termo controle interno significa, basicamente, a automação das rotinas operacionais da entidade. Por meio dessa automação é obtida a redução de custos, a redução da probabilidade de erros e o aprimoramento das atividades desenvolvidas.

Um controle interno só pode ser considerado efetivo se a maioria dos componentes previstos no modelo do COSO estiver presente e funcionando adequadamente.

Quando o auditor detecta inconsistência entre evidências oriundas de fontes diferentes, o julgamento profissional é o parâmetro para decidir qual a fonte mais confiável.

A documentação de auditoria possibilita que a equipe de trabalho seja responsabilizada por suas atividades.

A comunicação interna, considerada um dos objetivos do controle interno, é o meio pelo qual a informação é disseminada por toda a organização.