Un contrôle interne, peu importe comment bien conçu et exploité, ne peut garantir que les objectifs de l'entité seront atteint en raison des limitations inhérentes à tous les systèmes de contrôle interne.