Los auditores deben informar sobre el alcance de sus pruebas de cumplimiento de las leyes y reglamentos y de control interno de la presentación de informes financieros, incluso si los exámenes realizados o no proporcionaron pruebas suficientes para apoyar una opinión sobre el cumplimiento de las leyes y reglamentos o el control interno de la presentación de informes financieros y si los auditores están proporcionando esas opiniones.
Los auditores son llamados cada tres años para una empresa de tamaño mediano.