Las normas de la AICPA y el GAGAS exigen que los auditores utilicen su comprensión del control interno pertinente a las afirmaciones de los estados financieros afectadas por leyes y reglamentos para identificar tipos de posibles errores, considerar factores que afectan el riesgo de inexactitudes materiales y diseñar pruebas sustantivas.
Las normas de la AICPA requieren que los auditores utilicen su comprensión de los controles internos.