Pengendalian internal, tidak peduli seberapa baik dirancang dan dioperasikan, tidak dapat menjamin bahwa tujuan entitas akan dipenuhi karena keterbatasan yang melekat dalam semua sistem pengendalian internal.