Revisorer bør rapportere om betydelige mangler i intern kontroll som anses som rapporteringspliktige forhold som definert i AICPA-standarder.
Revisorer kan velge å ikke rapportere om betydelige mangler i internkontroll.