Segundo a NBC TA 285 – Comunicação de Deficiências de Contro...
I. Deficiência significativa de controle interno existe quando: (i) o controle é planejado, implementado ou operado de tal forma que não consegue prevenir, ou detectar e corrigir tempestivamente, distorções nas demonstrações contábeis; e (ii) falta um controle necessário para prevenir, ou detectar e corrigir tempestivamente, distorções nas demonstrações contábeis.
II. Deficiência de controle interno é a deficiência ou a combinação de deficiências de controle interno que, no julgamento profissional do auditor, é de importância suficiente para merecer atenção dos responsáveis pela governança.
III. A comunicação de deficiências significativas por escrito ou oral aos responsáveis pela governança reflete a importância desses assuntos e auxilia os responsáveis pela governança a cumprirem suas responsabilidades de supervisão e auditoria geral.