Revisjonsprosessen for et datastyrt regnskapssystem innebærer fem hovedtrinn: gjennomføring av den første revisjonen (planlegging av revisjonen); Gjennomgå og vurdere interne kontroller; compliance testing (testing av interne kontroller); substantiv testing (testing av detaljerte data); og rapportering (konklusjoner og funn). Revisor (e) skal forstå kunden om omfanget og begrensningene av revisjonen fra begynnelsen. Dette vil lette gjennomføringen av revisjonsmålene på en effektiv og effektiv måte.
Utfør en foreløpig undersøkelse av enheten. Dette er foreløpig arbeid for å planlegge hvordan revisjonen skal gjennomføres. Revisorene samler informasjon om det datastyrte regnskapssystemet som er relevant for revisjonsplanen, herunder: En foreløpig forståelse av hvordan de elektroniske regnskapsfunksjonene er organisert; identifisering av maskinvare og programvare som brukes av enheten en foreløpig forståelse av hver signifikant regnskapsapplikasjon behandlet av datamaskinen; og identifisering av planlagt implementering av nye applikasjoner eller revisjoner av eksisterende applikasjoner og gjeldende kontroller.
Få og dokumentere forståelse av interne kontroller. Det finnes to typer kontroller: generell og applikasjon. Generelle kontroller er de som dekker organisasjonen, administrasjonen og behandlingen i datamiljøet, men er ikke knyttet til bestemte applikasjoner. De bør testes før søknadskontrollene, fordi hvis de blir funnet å være ineffektive, vil revisor ikke kunne stole på søknadskontroller. Generelle kontroller inkluderer ting som riktig oppdeling av plikter, katastrofeplan, sikkerhetskopiering av filer, bruk av etiketter, tilgangskontroll, prosedyrer for å anskaffe og implementere nye programmer og utstyr, etc. Programkontroller gjelder spesifikke oppgaver utført av systemet. De inkluderer inngangskontroller, behandlingskontroller og utgangskontroller, og skal gi rimelig sikkerhet for at initieringen, opptak, behandling og rapportering av data utføres på riktig måte.
Utfør samsvarstesting for å bestemme været som kontrollene faktisk eksisterer og fungere som ønsket. Det er tre generelle tilnærminger til samsvarstesting: Testdata-tilnærmingen, hvor revisor har testtransaksjoner behandlet gjennom klientens system og deretter sammenligner resultatene med forutbestemte resultater; Den integrerte testanleggstilnæringen, hvor dummy-transaksjoner behandles sammen med ekte transaksjoner og sammenlignet med revisors forutbestemte resultater; og parallell simulering tilnærming, der ekte transaksjoner behandles gjennom kundens system og også gjennom et parallelt system satt opp av revisor ved hjelp av de samme programmene og resultatene blir sammenlignet. Resultatene av hvilken av disse testmetodene som brukes, skal fortælle revisor om kontrollene eksisterer og fungerer som de skal.
Utfør substantiv testing for å avgjøre om dataene er ekte. Revisor må innhente og vurdere bevis på ledelsens påstand om regnskapet. Det er fem påstander: fullstendighet; rettigheter og forpliktelser verdsettelse eller allokering eksistens eller forekomst uttalelse presentasjon og avsløring. Revisor bruker påstandene om å utvikle revisjonsmål og å designe substantive tester. Substantive tester er tester av transaksjoner og balanser og analytiske prosedyrer som er utformet for å underbygge påstandene. Revisor må skaffe tilstrekkelig kompetent bevismateriale til å legge grunnlag for en uttalelse om regnskapet under revisjon. Dersom det ikke er mulig å få tilstrekkelig kompetent bevis, kan det ikke utstedes en mening.
Skriv revisjonsrapporten for å fullføre revisjonen. Revisjonsrapporten vil inneholde en ukvalifisert oppfatning, en kvalifisert oppfatning eller en ansvarsfraskrivelse. En ukvalifisert oppfatning betyr at regnskapet presenteres i henhold til god regnskapsskikk (GAAP). En kvalifisert oppfatning betyr at regnskapet presenteres rettferdig i samsvar med GAAP, bortsett fra noen kvalifiserende problemstillinger. En ansvarsfraskrivelse innebærer at revisor ikke var i stand til å skaffe tilstrekkelig kompetent bevis for å uttale seg. Når revisjonsrapporten er utstedt, er revisjonen fullført.
