De AICPA-normen en GAGAS vereisen dat auditors hun kennis van interne controle die relevant is voor de door wet- en regelgeving getroffen financiële overzichten gebruiken om de soorten mogelijke onjuist gemaakte overzichten te identificeren, factoren in overweging te nemen die het risico op een materiële onjuist gemaakte overzichten beïnvloeden en substantiële tests te ontwerpen.
De AICPA-normen vereisen dat auditors hun kennis van interne controles gebruiken.