إذا قرر المدققون أن الضوابط الداخلية على البيانات التي تعتمد بشكل كبير على أنظمة المعلومات المحوسبة غير فعالة أو إذا لم يخطط المدققون لاختبار فعالية هذه الضوابط، يجب على المدققين تضمين وثائق التدقيق فيما يتعلق بأساس هذا الاستنتاج من خلال معالجة (1) الأسباب التي تجعل تصميم أو تشغيل الضوابط غير فعال، أو (2) الأسباب التي تجعل اختبار الضوابط غير فعال.
إذا وجد المراجعون أن الضوابط الداخلية على البيانات غير فعالة، فيجب أن يتضمنوا هذه الوثائق.