如果 审计员 确定 , 对 那些 严重 依赖 计算机化 信息 系统 的 数据 进行 内部 控制 并 不 有效 , 或者 审计员 不 打算 测试 这种 控制 的 有效性 , 审计员 就 应 通过 处理 ( 1 ) 就 这 一 结论 的 基础 提 出 审计 文件 . 这些 管制 的 设计 或 操作 无效 的 原因 , 或 ( 2 ) 测试 控制 措施 效率 低 的 原因 .
如果 审计员 认为 对数 据 的 内部 控制 不 有效 , 就 不 应 包括 这些 文件 .