i. Planification d'audit (inclus: prise de rendez-vous, deploiement de resources, tracking du temps investi vs temps budgeté,...)

ii. Documentation de l'audit

iii. Audit reporting

iv. Extraction de données, compilation (par exemple, loi de Benford law, relative size factor (RSF), etc.), analyses etc. (ex. ACL, IDEA etc.)

v. Le software est il basé dans le cloud avec des acès faciles et secures pour le staff et des options de collabaration sont elles incluses?

i. L'équipe audit est-elle formée à l'utilisation des outils et à l'interpretation des resultats?

ii. L'équipe audit est elle formée à identifier, obtenir, analyser et le cas échéantconserver les preuves numériques pertinentes relatives à leur travail de vérification?

iii. Y a-t-il des situations où les processus de base du client sont entièrement automatisés, mais où le cabinet continue d'utiliser des techniques de vérification manuelle plutôt que des examens axés sur les systèmes?

Le cabinet a-t-il utilisé les capacités d'audit intégrées dans les applications client (par exemple, le module de gestion d'audit dans SAP, Oracle Financials, les fonctions d'audit dans Tally, etc.)

Le cabinet a-t-il participé à l'étape de conception d'une application pour un client afin de lui suggérer des contrôles internes à intégrer dans les logiciels qu'il se propose de développer / utiliser (par exemple, les contrôles du vérificateur du fabricant, la séparation des tâches, les journaux de vérification (audit logs), etc. dans les logiciels financiers comme la comptabilité, le payroll, la gestion des stocks, etc.)

Le cabinet dispose-t-il d'un processus de revue des contrôles informatiques et du risque de leur défaillance par rapport à l'impact sur la planification de l'audit, y compris, mais sans s'y limiter, la sélection de la taille de l'échantillon d'audit, les domaines d'intérêt de l'audit, etc.

i. Sécurité informatique / Examens de contrôle général

ii. Enquête sur les fraudes financières impliquant des examens médico-légaux numériques

iii. Vérifications de la sécurité des applications

iv. Examens techniques (par exemple, évaluations de la vulnérabilité, tests de sécurité des applications Web, etc.)

v. Examens de la norme ISO 27001 : 2013

i. L'entreprise utilise-t-elle un logiciel / outil d'application pour la planification, y compris la planification, le déploiement des ressources, le temps passé actuellement à effectuer le suivi par rapport au temps budgété, etc.

ii. Les logiciels/outils utilisés dans le nuage (via accès sécurisé) fourni aux membres du personnel sont ils prévus pour collaborer avec la signature numérique, etc.

i. La société a-t-elle un logiciel de comptabilité dans le nuage?

ii. Les transactions financières sont-elles importées à partir de fichiers et / ou de liens directs avec des institutions financières?

iii. Les factures d'achat et / ou les factures de vente sont-elles traitées numériquement (par exemple, numérisation, OCR, etc.)?

iv. Existe-t-il un traitement d'importation / exportation de données via le Fichier de vérification standard à des fins fiscales (SAFT) pour la préparation et la présentation des états financiers ainsi que pour la production et la production de déclarations fiscales?

L'entreprise at-elle utilisé les fonctions intégrées de logique / validation de données dans le client?

Le cabinet est-il entré dans la phase de conception d'application pour tout client afin de suggérer une politique comptable, des procédures et des enregistrements à intégrer au logiciel qu'ils proposent de développer / utiliser (par exemple, un logiciel financier comme la comptabilité, la paie, la gestion des stocks, etc.)

i. Les documents de travail (c'est-à-dire la clôture du dossier, les listes de contrôle, etc.) sont-ils entièrement numériques?

ii. Les états financiers et les déclarations de revenus sont préparés à l'aide d'un logiciel spécialisé

i. Sécurité informatique / Examens de contrôle général

ii. Enquête sur les fraudes financières impliquant des examens médico-légaux numériques

iii. Vérifications de la sécurité des applications

iv. Examens techniques (par exemple, évaluations de la vulnérabilité, tests de sécurité des applications Web, etc.)

v. Examens de la norme ISO 27001 : 2013