Del mismo modo, el control interno no puede proporcionar una seguridad absoluta con respecto a las tres categorías de objetivos:

• Eficiencia y eficacia orientada a la consecución de sus objetivos,
• Confiabilidad de la información
• Observancia de leyes, normas y regulaciones

La eficacia de los controles, siempre se verá limitada por el error de juicio de las personas en el proceso de toma de decisiones. Estas decisiones, se tienen que tomar, además del juicio humano, dentro de límites temporales, en base a la información disponible y bajo la presión diaria del negocio.

Disfunciones del sistema: Otra fuente de errores, es el grado de compromiso que las personas tienen con la entidad o del nivel de comprensión del rol que les corresponde desempeñar, fatiga, stress, distracciones, problemas personales, fuga psicológica, etc.