Denetçiler, bilgisayarlı bilgi sistemlerine önemli ölçüde bağımlı olan veriler üzerindeki iç kontrollerin etkili olmadığını belirlerse veya denetçiler bu tür kontrollerin etkinliğini test etmeyi planlamıyorsa, denetçiler bu sonuca ilişkin temel denetim belgelerini (1) kontrollerin tasarımının veya çalışmasının neden etkisiz olduğu veya (2) kontrollerin test edilmesinin neden verimsiz olduğu nedenler.
Denetçiler veri üzerindeki iç denetimlerin etkili olmadığını bulurlarsa, bu belgeleri içermelidir.
Denetçiler veri üzerindeki iç denetimlerin etkili olmadığını bulurlarsa, bu belgeleri içermemelidir.