Zoals in de verklaringen van de AICPA over normen voor attestatieverplichtingen wordt vermeld, moeten auditors geen werk op beoordelingsniveau uitvoeren voor het rapporteren over interne controle of de naleving van wet- en regelgeving.
De accountants hebben normen voor de interne controle.