Tuttavia, una carenza nel controllo interno esiste quando un controllo è configurato, messo in atto, ovvero opera, in modo tale da non consentire la prevenzione o l’individuazione, e la correzione tempestiva, di errori nel bilancio; oppure quando non esiste un controllo necessario per prevenire o individuare, e correggere in modo tempestivo, errori nel bilancio. Per stabilire se una carenza del controllo interno, o una combinazione di carenze, è da considerarsi significativa, il revisore può servirsi di una check list degli aspetti da considerare