De acordo com a norma de auditoria, NBC TA 265, se o auditor identificou uma ou mais deficiências de controle interno, o auditor deve determinar, com base no trabalho de auditoria executado, se elas constituem, individualmente ou em conjunto, deficiência significativa. Neste sentido, para fins das normas de auditoria, o termo deficiência significativa possui o seguinte significado:
Deficiências de prevenção, detecção e correção do controle interno relativas às transações significativas ou relevantes.
Deficiências de controle interno que, na opinião profissional do auditor, não foi prevenida pelo controle interno da entidade.
Deficiências detectadas pelo controle interno, que apesar de detectadas, não foram prevenidas e nem corrigidas pela administração da entidade.
Deficiência ou a combinação de deficiências de controle interno que, no julgamento profissional do auditor, é de importância suficiente para merecer a atenção dos responsáveis pela governança.