Las normas de la AICPA para los compromisos de certificación prevén tres niveles de presentación de informes sobre la base del tipo de seguridad que el auditor proporciona.
El auditor es una corporación.