Dette dokumentasjonskravet øker ikke revisorenes ansvar for å teste internkontroll, men er ment å hjelpe revisor med å sikre at revisjonsmålene oppfylles og revisjonsrisikoen reduseres til et akseptabelt nivå.
Revisorer har ansvar for å teste interne kontroller.