যদি অডিটররা নির্ধারণ করে যে কম্পিউটারাইজড তথ্য সিস্টেমের উপর উল্লেখযোগ্যভাবে নির্ভরশীল ডাটার উপর অভ্যন্তরীণ নিয়ন্ত্রণগুলি কার্যকর নয় বা যদি অডিটররা এই ধরনের নিয়ন্ত্রণগুলির কার্যকারিতা পরীক্ষা করার পরিকল্পনা করে না, তবে অডিটরদের নিরীক্ষা ডকুমেন্টেশন অন্তর্ভুক্ত করা উচিত (১) নিয়ন্ত্রণগুলির নকশা বা পরিচালনা কেন অকার্যকর, বা (২) নিয়ন্ত্রণগুলি পরীক্ষা করার জন্য এটি কেন অকার্যকর।
যদি অডিটররা দেখতে পায় যে তথ্যের উপর অভ্যন্তরীণ নিয়ন্ত্রণগুলি কার্যকর নয়, তবে তাদের পরিশিষ্টে সেই ডকুমেন্টেশনটি অন্তর্ভুক্ত করা উচিত।