O controle interno compreende todos os meios planejados numa empresa para dirigir, restringir, governar e conferir suas várias atividades com o propósito de fazer cumprir os seus objetivos. Os meios de controle incluem, mas não se limitam a: formas de organizações, políticas, sistemas, procedimentos, instruções, padrões, comitês, planos de contas, estimativas, orçamentos, inventários, relatórios, registros, métodos, projetos, segregação de função, sistemas de autorização e aprovação, conciliação, análise, custódia, arquivos, formulários, manuais de procedimentos, treinamento, etc. Na Estrutura de controle interno é compreendida a avaliação de riscos. Entende-se por riscos ocorrências, circunstâncias ou fatos imprevisíveis que podem afetar a qualidade da informação contábil. A avaliação de riscos corresponde à análise da relevância dos riscos identificados, incluindo, EXCETO: