Nếu kiểm toán viên xác định rằng kiểm soát nội bộ đối với dữ liệu phụ thuộc đáng kể vào hệ thống thông tin được vi tính hóa là không hiệu quả hoặc nếu kiểm toán viên không có kế hoạch kiểm tra tính hiệu quả của các kiểm soát đó thì kiểm toán viên phải đính kèm tài liệu kiểm toán về cơ sở cho kết luận đó bằng cách giải quyết (1) lý do tại sao thiết kế hoặc hoạt động của các biện pháp kiểm soát không hiệu quả hoặc (2) lý do tại sao việc kiểm tra các biện pháp kiểm soát không hiệu quả.
Nếu kiểm toán viên nhận thấy việc kiểm soát nội bộ đối với dữ liệu không hiệu quả thì họ nên đưa tài liệu đó vào phụ lục.