Ако одиторите определят , че вътрешните контроли върху данни , които са значително зависими от компютъризираните информационни системи , не са ефективни или ако одиторите не планират да тестват ефективността на тези контроли , одиторите трябва да включат одитна документация относно основата за това заключение , като адресират ( 1 ) причините, поради които дизайнът или работата на контролите е неефективен, или (2) причините, поради които е неефективно да се тестват контролите.
Ако одиторите установят, че вътрешният контрол върху данните не е ефективен, те трябва да включат тази документация в приложението.