Ved rapportering om mangler i internkontroll bør revisorene identifisere de som enkeltvis eller samlet sett anses å være vesentlige svakheter.
Revisorer har ingen plikt til å lage rapporter om materielle styrker.