De acordo com a NBC T 11, aprovada pela Resolução n.º 820/97, do Conselho Federal de Contabilidade (CFC), para determinar o risco da auditoria, o auditor deve avaliar o ambiente de controle da entidade, compreendendo

as limitações de acesso físico a ativos e registros contábeis e/ou administrativos.