Os autores Boynton, Johnson, e Kell (2002) apontam que uma das finalidades da avaliação de risco de controle é:

De acordo com Boynton, Johnson e Kell (2002), uma das finalidades da avaliação de risco de controle é identificar as áreas de maior risco e, assim, permitir que a administração concentre seus recursos de controle nas áreas mais críticas. Além disso, a avaliação de risco de controle também ajuda a identificar as fraquezas no sistema de controle interno e a desenvolver planos de ação para corrigir essas fraquezas.