Indien de accountants vaststellen dat interne controles op gegevens die aanzienlijk afhankelijk zijn van geautomatiseerde informatiestelsels niet doeltreffend zijn of als de accountants niet van plan zijn de doeltreffendheid van dergelijke controles te testen, moeten zij auditdocumenten opnemen die de basis vormen voor deze conclusie door te gaan naar (1) de redenen waarom het ontwerp of de werking van de controles niet doeltreffend is, of (2) de redenen waarom het niet efficiënt is om de controles te testen.
Indien de auditors vaststellen dat de interne controles op gegevens niet doeltreffend zijn, moeten zij die documentatie opnemen.