Os controles internos são classificados conforme o momento de atuação em relação à ocorrência do evento de risco. O controle denominado detectivo — que atua após a ocorrência do evento, identificando erros, irregularidades ou fraudes já consumadas para acionar a resposta corretiva —, diferencia-se do controle preventivo porque: