内部統制の不備を評価する際、「補完的統制(Compensating Control)」が存在する場合の扱いはどうなるか。

直接的な統制が機能していなくても、別の統制(補完的統制)がそのリスクをカバーしていれば、重要な虚偽表示につながる可能性は低くなり、不備のランクが下がる。