A mostram a existência de conluios entre dois ou mais funcionários, indicando a necessidade de terceirização dos serviços de controle de TI para haver maior isenção e segurança.
B são relativos à responsabilidade e papéis da equipe de TI, pois os registros contábeis são de responsabilidade do gestor decompliance, que está violando as regras de contabilidade do Tribunal.
C são relativos à responsabilidade e papéis da equipe de TI, pois o controle de acessos é de responsabilidade do gestor de riscos, que está violando as regras de segurança de acesso, colocando o Tribunal em risco.
D indicam a necessidade de segregar funções quando se apresentarem antagônicas ou forem exercidas cumulativamente, sendo capazes de interferir na produção das informações ou dos serviços, concretizando fraudes.
E indicam falha na implantação doRule-Based Access Control− RBAC que exige a aplicação doBinding Access Control− BAC, que não está presente no Tribunal, possibilitando cumplicidade e fraude.