Se identificou uma ou mais deficiências de controle interno, o auditor deve determinar, com base no trabalho de auditoria executado, se elas constituem, individualmente ou em conjunto, deficiência significativa.

O nível de detalhes de deficiências significativas a ser comunicado é uma questão de constatação objetiva, dispensado o julgamento profissional do auditor nas circunstâncias

O auditor deve comunicar tempestivamente por escrito as deficiências significativas de controle interno identificadas durante a auditoria aos responsáveis pela governança.

Ao determinar se foram identificadas uma ou mais deficiências de controle interno, o auditor pode discutir os fatos e as circunstâncias relevantes das suas observações com o nível adequado da administração.

Embora os conceitos que suportam as atividades de controle em entidades de pequeno porte sejam provavelmente semelhantes aos de entidades de grande porte, a formalidade com que operam variará.