De acordo com a estrutura conceitual da análise de risco do tipo COSO, é imprescindível a existência de controles internos para o cumprimento das metas e objetivos da entidade. Caso se detecte potencial de risco na obtenção desses objetivos, poderá o controle interno atuar como a auditoria interna.

No processo de revisão da conta de Despesas Antecipadas, relativa as demonstrações contábeis de dezembro de 2008, o auditor percebeu que uma apólice de seguro, contratada com vigência para 01 de julho de 2008 a 01 de julho de 2009, com pagamento a vista não tinha sido apropriada. Dessa forma, pode-se afirmar que a conta de