A caracterização de uma deficiência significativa de controle não é de competência nem responsabilidade do auditor, dependendo exclusivamente do julgamento dos administradores e responsáveis pela governança da entidade.