Os componentes de controles internos aplicam-se a entidades de todos os tamanhos. Nas menores, as responsabilidades por áreas críticas são normalmente mais segregadas, já nas maiores, podem ser assumidas pelos proprietários-administradores, em razão de uma maior especialização por funções e da existência de linhas de comunicação mais longas.