ved rapportering om mangler i internkontroll bør revisorene identifisere de som enkeltvis eller samlet sett anses å være vesentlige svakheter
revisorer bør rapportere om noe som kan være en materiell svakhet
revisorer trenger ikke å rapportere om vesentlige svakheter