Godkjenning av T&amp;A-rapporter og relaterte dokumenter bør baseres på personlig observasjon, arbeidsutgang, tidsregnerverifisering, kontroll av data mot andre uavhengige kilder, avhengighet av andre kontroller eller en kombinasjon av disse metodene.
T&A-rapporter bør ikke godkjennes basert på hva folk observerer.