Hvis det under utførelsen av attesteringsoppdraget oppdages risikofaktorer eller andre forhold som får revisorene til å tro at det er behov for ytterligere svar, bør disse faktorene eller andre forholdene, og eventuelle fremtidige svar revisorene konkluderte med var hensiktsmessige, også dokumenteres.
Risikofaktorer er ikke pålitelige for å fortelle revisorer når en respons er nødvendig.