A inexistência de política de controle de acesso (PCA) institucionalizada, conforme estabelecido na NBR ISO/IEC 27002/2005, potencializa os riscos de fraude, perda e manipulação de dados.