錯報發生往往代表了內控有缺陷，但是錯報未發生，并不代表內控無缺陷，所以我們在確定內控缺陷的程度時，通常不考慮錯報是否已經發生，而是考慮錯報發生的可能性。錯報發生的可能性越大，說明內控缺陷越嚴重。