A identificação dos riscos associados aos objetivos da organização ocorre, em regra, após a implementação dos controles internos.

Cada categoria de objetivo organizacional depende exclusivamente da efetividade do componente de controle interno que lhe está diretamente associado.

Os controles internos devem estar associados aos riscos identificados que possam comprometer o alcance dos objetivos organizacionais.

Controles internos adequadamente estruturados garantem o alcance dos objetivos da organização.

Uma organização cuja alta administração demonstra compromisso com a ética e a integridade, apresentando um ambiente de controle adequado, não depende dos demais componentes de controle interno para atingir ser objetivos.