Revisorer bør rapportere om omfanget av deres testing av overholdelse av lover og forskrifter og intern kontroll av finansiell rapportering, herunder om testene de utførte ga tilstrekkelig bevis for å støtte en uttalelse om overholdelse av lover og forskrifter eller intern kontroll av finansiell rapportering, og om revisorene gir slike uttalelser.
Revisorer blir kalt inn hvert tredje år for et mellomstort selskap.