Ved rapportering om mangler i internkontroll bør revisorene identifisere de som enkeltvis eller samlet sett anses å være vesentlige svakheter.
Revisorer trenger ikke å rapportere om vesentlige svakheter.