Postopek revizije računalniškega računovodskega sistema vključuje pet glavnih korakov: izvedbo začetnega pregleda (načrtovanje revizije); pregledovanje in ocenjevanje notranjih kontrol; testiranje skladnosti (testiranje notranjih kontrol); preizkušanje podatkov (testiranje podrobnih podatkov); in poročanje (sklepi in ugotovitve). Revizor (-ji) bi se moral od začetka dogovoriti z naročnikom glede obsega in omejitev revizije. To bo olajšalo doseganje revizijskih ciljev na učinkovit in uspešen način.
Izvedite predhodni pregled subjekta. To je predhodno delo za načrtovanje izvedbe revizije. Revizorji zbirajo informacije o računalniško podprtem računovodskem sistemu, ki je pomemben za revizijski načrt, vključno s: predhodnim razumevanjem, kako so organizirane računalniške računovodske funkcije; identifikacija računalniške strojne in programske opreme, ki jo uporablja subjekt; predhodno razumevanje vsake pomembne računovodske aplikacije, ki jo obdeluje računalnik; in opredelitev načrtovanega izvajanja novih aplikacij ali revizij obstoječih aplikacij in ustreznih kontrol.
Pridobite in dokumentirajte razumevanje notranjih kontrol. Obstajata dve vrsti kontrol: splošno in aplikacijsko. Splošni nadzor so tisti, ki zajemajo organizacijo, upravljanje in obdelavo v računalniškem okolju, vendar niso vezani na določene aplikacije. Preveriti jih je treba pred kontrolo uporabe, ker se revizor ne bo mogel zanašati na kontrolnike aplikacij, če se izkaže, da so neučinkoviti. Splošni nadzor vključuje stvari, kot so pravilno ločevanje nalog, načrt nesreč, varnostno kopiranje datotek, uporaba nalepk, nadzor dostopa, postopki za pridobivanje in izvajanje novih programov in opreme itd. Nadzor nad aplikacijami se nanaša na posebne naloge, ki jih izvaja sistem. Vključujejo nadzor vnosa, kontrole obdelave in kontrole proizvodnje ter morajo zagotavljati razumno zagotovilo, da se sprožitev, beleženje, obdelava in poročanje podatkov pravilno izvaja.
Izvedite testiranje skladnosti, da ugotovite, ali so kontrole dejansko prisotne in delujejo, kot je predvideno. Obstajajo trije splošni pristopi k testiranju skladnosti: pristop testnih podatkov, pri katerem ima revizor testne transakcije, obdelane prek sistema stranke, nato pa rezultate primerja z vnaprej določenimi rezultati; pristop integriranega testnega sistema, kjer se lažne transakcije obdelujejo skupaj z dejanskimi transakcijami in v primerjavi z revizorji vnaprej določijo rezultate; in vzporedni simulacijski pristop, v katerem se realne transakcije obdelujejo prek sistema stranke in tudi s pomočjo vzporednega sistema, ki ga vzpostavi revizor z uporabo istih programov, in rezultati se primerjajo. Rezultate katerega koli od teh preskusnih pristopov je treba obvestiti revizorja, ali obstajajo kontrole in ali pravilno delujejo.
Opravite preizkušanje podatkov, da ugotovite, ali so podatki resnični. Revizorji morajo pridobiti in ovrednotiti dokaze o trditvah poslovodstva o računovodskih izkazih. Obstaja pet trditev: popolnost; pravice in obveznosti; vrednotenje ali dodelitev; obstoj ali pojav; predstavitev izjave in razkritja. Revizor uporablja trditve, da razvije revizijske cilje in oblikuje preizkuse bistvenega pomena. Preskusi po vsebini so testi transakcij in bilanc ter analitični postopki, ki utemeljujejo trditve. Revizor mora pridobiti dovolj pristojnih dokaznih zadev, da zagotovi podlago za mnenje v zvezi z računovodskimi izkazi v reviziji. Če ni mogoče pridobiti dovolj ustreznih dokazov, potem mnenje ni mogoče izdati.
Napišite revizijsko poročilo, da zaključite revizijo. Revizijsko poročilo bo vsebovalo mnenje brez pridržka, mnenje s pridržkom ali zavrnitev mnenja. Mnenje brez pridržkov pomeni, da so računovodski izkazi pošteno predstavljeni v skladu s splošno sprejetimi računovodskimi izkazi (GAAP). Mnenje s pridržkom pomeni, da so računovodski izkazi pošteno predstavljeni v skladu z GAAP, razen za nekatere kvalificirane zadeve. Izjava o zavrnitvi mnenja pomeni, da revizor ni mogel pridobiti dovolj ustreznih dokazov za oblikovanje mnenja. Po izdaji revizijskega poročila je revizija zaključena.
