ارزیابی ساختار کنترل داخلی توسط حسابرسان
صورت های مالی چه توسط سیستم پردازش دستی و مکانیکی تهیه شود و چه با وسائل الکترونیکی ، حسابرسان باید بررسی مناسبی از کنترل های داخلی به عمل بیاورند . این کار مبنایی جهت برآورد احتمال خطر کنترل برای حسابرسان فرهم می آورد تا بتوانند نوع ، زمان بندی و میزان کار لازم برای تکمیل رسیدگی را تعیین کنند . به علاوه ارزیابی آنان از کنترل های داخلی، مبنای پیشنهاداتشان به صاحبکار برای بهبود سیستم نیز قرار می گیرد.
صرف نظر از نوع سیستم پردازش اطلاعات مورد استفاده صاحبکار ، ارزیابی ساختار کنترل داخلی برای حسابرسان )4 (مرحله ی مشخص دارد ، حسابرسان باید.
1 – شناخت کافی از ساختار کنترل داخلی برای برنامه ریزی حسابرسی کسب کنند .
2 – احتمال خطر کنترل را برآورده نمایند و آزمون های اضافی کنترل را طراحی کنن .
3 – آزمون های اضافی کنترل ها را اجرا کنند .
4 – احتمال خطر کنترل را دوباره برآورد و آزمون های محتوا را طراحی کنند .
کسب شناخت کافی از ساختار کنترل داخلی برای برنامه ریزی حسابرسی
حسابرسان معمولا ارزیابی کنترل های داخلی در سیتسم کامپیوتری را بابررسی کنترل های عمومی آغاز می کنند. این روش موثری است چراکه موثر بودن کنترل های کاربردی خاص اغلب موکول به وجودکنترل های عمومی موثر درعملیات کامپیوتری است .برای مثال .حسابرسان در شرایطی که برنامه نویسان به سادگی می توانندتغییرات غیر مجاز در برنامه ها ایجاد کنندشواهد حسابرسی اندکی از آزمون کنترلهای برنامه بدست می آورند .در صورت فقدان کنترل های مربوط به تغیییر در برنامه حسابرسان شواهدی در اختیارندارند که مطمین شوند برنامه های مورد آزمون همان برنامه هایی است که برای پردازش اطلاعات در طی سال استفاده شده است .بنابراین هنگامی که حسابرسان نقاط ضعف عمده ای درکنترل های عمومی می یابند دیگر نیازی به ارزیابی سیستم ندارند . چنین نقاط ضعفی عموما مانع از اتکای آنها برکنترل های کاربردی خواهد شد و احتمال خطر کنترل برای این سیستم در سطح حداکثر یا نزدیک به آن براورد می شود .
برای درک نحوه فعالیتها با طراحی آزمونهای حسابرسی موثر در مورد صاحبکارانی با سیستمهای کامپیوتری پیچیده ممکن است به مهارتهای تخصصی نیاز باشد . به این دلیل ، بسیاری از موسسات حسابرسی گروهی کارشناس کامپیوترتربیت نموده اند تا مشاور حسابرسان دیگر در موسسه باشند . برخی دیگر از موسسات حسابرسی برای انجام کارهای پیچیده ممکن است حتی به یاری مشاوران خارج از موسسه ، اتکا کنند . در هر یک از موارد ، حسابرس مسئول کار باید دانش کامپیوتری کافی برای برسی کفایت روشهای اجرا شده توسط کارشناس را داشته باشد . نتایج رسیدگیهای کارشناس باید هنگام برنامه ریزی نوع ، زمان بندی و میزان سایر روشهای رسیدگی مد نظر قرار گیرد .
