Ved rapportering om mangler i internkontroll bør revisorene identifisere de som enkeltvis eller samlet sett anses å være vesentlige svakheter.
Revisorer bør rapportere om noe som kan være en materiell svakhet.