Som det er angitt i AICPAs uttalelser om standarder for attesteringsoppdrag, bør revisorer ikke utføre revisjonsarbeid for rapportering om intern kontroll eller overholdelse av lover og forskrifter.
Revisorene har standarder for intern kontroll.