Se o monitoramento implementado por uma organização contemplar procedimentos de avaliações em separado, então nesta organização o monitoramento da efetividade de seu sistema de controles internos utilizará avaliações de controle periódicas.

O controle-chave é caracterizado como um controle que possibilita detectar falhas no funcionamento de outros controles antes que eles gerem impactos negativos nos objetivos organizacionais.

De acordo com o COSO, em termos de isenção na forma de avaliar uma atividade, a mais adequada é aquela feita pelo supervisor do responsável pela execução da referida atividade.

Organizações estão sujeitas a perdas significativas de todo e qualquer tipo provocadas por simples falhas humanas, como erros operacionais. Nesse caso, tal situação se caracteriza como uma limitação à efetividade dos controles internos.

Controles internos não apresentam em seus princípios ações de prevenção contra decisões equivocadas tomadas por gestores, o que caracteriza uma limitação a sua efetividade.