Si les commissaires aux comptes déterminent que les contrôles internes sur les données qui dépendent fortement des systèmes d' information informatisés ne sont pas efficaces ou si les commissaires aux comptes n' envisagent pas de tester l' efficacité de ces contrôles , les auditeurs devraient inclure la documentation d' audit sur la base de cette conclusion en s' adressant ( 1 ) les raisons pour lesquelles la conception ou le fonctionnement des contrôles sont inefficaces , ou ( 2 ) les raisons pour lesquelles il est inefficace de tester les contrôles .
Si les auditeurs trouvent que les contrôles internes sur les données ne sont pas efficaces , ils devraient inclure cette documentation dans l' appendice .