In addition, controls can be circumvented by collusion of two or more people, and management has the ability to override enterprise risk management decisions.
Ponadto kontrole mogą być obchodzone w zmowie dwóch lub więcej osób, a kierownictwo ma możliwości pominięcia decyzji zarządzającego ryzykiem przedsiębiorstwa.