Uma estrutura de controle interno efetiva em uma organização indica que ela identifica e trata, de maneira eficaz, os eventos externos que impactam o alcance de seus objetivos, o que faz que eles não gerem consequências significativas em seu funcionamento operacional ou que tenham reduzida sua probabilidade de ocorrer.

Em uma estrutura de controles internos efetiva, cada componente funciona de forma independente dos demais componentes, tendo em vista que cada um tem seus objetivos específicos e seu campo de atuação bem delimitado.

A impossibilidade de aplicação dos seus princípios no nível dos processos de negócio se constitui em uma limitação da estrutura de controles internos.

De acordo com o componente informação e comunicação, deficiências nos controles internos devem ser comunicadas ao pessoal responsável pela adoção de ações corretivas, seja a alta administração, seja o corpo gerencial.

O estabelecimento de adequada estrutura organizacional, de linhas de comunicação de informações gerenciais e de adequados níveis de autoridade e responsabilidade constitui o princípio do ambiente de controle.

A identificação e avaliação de mudanças que possam impactar significativamente os controles internos da organização são princípios relacionados ao ambiente de controle.

Se uma organização estiver envolvida com a mitigação de riscos, então ela deverá estabelecer e implantar ações para que os riscos sejam eliminados.

De acordo com um princípio estabelecido pelo COSO, todos os riscos identificados ao longo das ações relacionadas ao componente avaliação de riscos devem ser gerenciados.

A definição clara dos objetivos organizacionais é a base para implantação do componente avaliação de riscos.

O alcance dos objetivos operacionais depende da efetividade de ações relacionadas principalmente ao componente atividades de controle.