यदि लेखापरीक्षक यह निर्धारित करते हैं कि कम्प्यूटरीकृत सूचना प्रणालियों पर काफी निर्भर डेटा पर आंतरिक नियंत्रण प्रभावी नहीं हैं या यदि लेखापरीक्षक इस तरह के नियंत्रणों की प्रभावशीलता का परीक्षण करने की योजना नहीं बनाते हैं, तो लेखापरीक्षकों को (1) नियंत्रणों का डिजाइन या संचालन अप्रभावी होने के कारणों, या (2) नियंत्रणों का परीक्षण करने में अक्षम होने के कारणों को संबोधित करके उस निष्कर्ष के आधार के संबंध में लेखापरीक्षा प्रलेखन को शामिल करना चाहिए।
अगर ऑडिटरों को लगता है कि डेटा पर आंतरिक नियंत्रण प्रभावी नहीं है, तो उन्हें उस दस्तावेज़ को शामिल नहीं करना चाहिए।