Hvis revisorene finner at intern kontroll av data som er betydelig avhengig av datasystemer, ikke er effektiv, eller hvis revisorene ikke planlegger å teste effektiviteten av slik kontroll, bør revisorene inkludere revisjonsdokumentasjon om grunnlaget for denne konklusjonen ved å ta opp (1) årsakene til at utformingen eller driften av kontrollene er ineffektive, eller (2) årsakene til at det er ineffektivt å teste kontrollene.
Hvis revisorene finner at den interne kontrollen over data ikke er effektiv, bør de ikke inkludere denne dokumentasjonen.