Proces revizije za kompjutorizirani računovodstveni sustav uključuje pet glavnih koraka: provođenje početnog pregleda (planiranje revizije); pregled i procjenu unutarnjih kontrola; testiranje usklađenosti (ispitivanje internih kontrola); sadržajno testiranje (ispitivanje detaljnih podataka); i izvještavanje (zaključci i nalazi). Revizor (i) trebaju od samoga početka s klijentom postići dogovor o opsegu i ograničenjima revizije. To će olakšati postizanje ciljeva revizije na učinkovit i djelotvoran način.
Provesti preliminarni pregled subjekta. To je preliminarni rad za planiranje načina provedbe revizije. Revizori prikupljaju informacije o kompjuteriziranom računovodstvenom sustavu koji je relevantan za plan revizije, uključujući: preliminarno razumijevanje načina na koji su organizirane računalne funkcije računovodstva; identifikaciju računalnog hardvera i softvera koji koristi subjekt; preliminarno razumijevanje svake značajne računovodstvene aplikacije obrađene računalom; i identifikaciju planirane primjene novih aplikacija ili revizija postojećih aplikacija i primjenjivih kontrola.
Dobiti i dokumentirati razumijevanje unutarnjih kontrola. Postoje dvije vrste kontrola: opće i primjenske. Opće kontrole su one koje pokrivaju organizaciju, upravljanje i obradu u računalnom okruženju, ali nisu vezane uz određene primjene. Oni bi trebali biti testirani prije kontrole primjene, jer ako se ustanovi da su neučinkoviti, revizor neće moći računati na kontrolne aplikacije. Opće kontrole uključuju stvari kao što su pravilno razdvajanje dužnosti, plan katastrofe, sigurnosno kopiranje datoteka, korištenje naljepnica, kontrola pristupa, procedure za stjecanje i implementaciju novih programa i opreme, itd. Kontrole aplikacije odnose se na specifične zadatke koje obavlja sustav. Oni uključuju kontrole unosa, kontrole obrade i kontrole izlaza i trebaju pružiti razumno jamstvo da se pokretanje, bilježenje, obrada i izvješćivanje podataka pravilno provodi.
Izvršite testiranje sukladnosti kako biste utvrdili da li kontrole zapravo postoje i funkcioniraju kako je planirano. Postoje tri opća pristupa testiranju usklađenosti: Pristup testnim podacima, gdje revizor ima testne transakcije obrađene kroz klijentov sustav, a zatim uspoređuje rezultate s unaprijed određenim rezultatima; pristup integriranog postrojenja za testiranje, gdje se lažne transakcije obrađuju zajedno s stvarnim transakcijama i uspoređuju se s unaprijed određenim rezultatima revizora; i paralelni simulacijski pristup, u kojem se stvarne transakcije obrađuju preko klijentovog sustava i također kroz paralelni sustav koji je uspostavio revizor korištenjem istih programa, a rezultati se uspoređuju. Rezultati tih test pristupa moraju obavijestiti revizora da li kontrole postoje i da li funkcioniraju ispravno.
Obavite testiranje kako biste utvrdili jesu li podaci stvarni. Revizori moraju pribaviti i ocijeniti dokaze o tvrdnjama uprave o financijskim izvješćima. Postoji pet tvrdnji: potpunost; prava i obveze; procjena ili dodjela; postojanje ili pojavu; prezentaciju izjave i objave. Revizor koristi tvrdnje kako bi razvio ciljeve revizije i osmislio suštinska ispitivanja. Suštinski testovi su testovi transakcija i bilanci i analitički postupci osmišljeni da potkrijepe tvrdnje. Revizor mora pribaviti dovoljno kompetentnih dokaznih pitanja kako bi osigurao osnovu za mišljenje o financijskim izvješćima pod revizijom. Ako se ne može dobiti dovoljno kompetentnih dokaza, onda se mišljenje ne može izdati.
Napišite revizijsko izvješće kako biste dovršili reviziju. Izvješće o reviziji sadržavat će nekvalificirano mišljenje, kvalificirano mišljenje ili odricanje od mišljenja. Nekvalificirano mišljenje znači da su financijski izvještaji fer prezentirani u skladu s općeprihvaćenim financijskim izvještajima (GAAP). Mišljenje s kvalificiranim mišljenjem znači da su financijska izvješća prikazana pošteno u skladu s GAAP-om, osim u slučaju određenog problema. Odricanje od mišljenja znači da revizor nije bio u mogućnosti pribaviti dovoljno kompetentnih dokaza za formiranje mišljenja. Nakon izdavanja revizorskog izvješća revizija je završena.
