i. Planeamento de auditoria, incluindo agendamento, presença de recursos, acompanhamento do tempo real gasto versus tempo orçamentado, etc.

ii. Documentação de Auditoria

iii. Relatório de auditoria

iv. Extração de dados, amostragem (por exemplo, lei de Benford, fator de tamanho relativo (RSF), etc.), análise etc. (por exemplo, ACL, IDEA etc.)

v. O software / ferramentas são usados com base na nuvem com acesso seguro fornecido aos membros da equipa e funcionalidade colaborativa com capacidade de fecho de sessão, etc.

i. A equipa de auditoria está adequadamente formada no uso das ferramentas e na interpretação dos resultados?

ii. O pessoal de auditoria tem formação para identificar, obter e analisar e reter evidências digitais relevantes relativas ao seu trabalho de auditoria?

iii. Existem situações em que os processos principais do cliente são totalmente automatizados, mas a empresa continua a usar técnicas manuais de auditoria, em vez de usar as avaliações conduzidas pelo sistema?

A empresa utilizou recursos de auditoria incorporados em aplicações dos clientes (por exemplo, o módulo de gestão de auditoria no SAP, o Oracle Financials, recursos de auditoria no Tally, etc.)

A empresa participou na fase de desenho da aplicação para qualquer cliente a fim de sugerir que controlos internos devem ser incorporados ao software que eles se propõem desenvolver / usar (por exemplo, controles de verificação de fabricante, segregação de funções, registos de auditoria etc. em software financeiro como de contabilidade, de salários, gestão de inventários, etc.)

A empresa tem um processo de revisão dos controlos de TI e do risco da falha desses em relação ao impacto na planificação da auditoria, incluindo, mas não limitado a, selecção do tamanho da amostra de auditoria, áreas de foco a auditar, etc.

i. Segurança de TI / Revisões ao Controlo Geral

ii. Investigação de fraude financeira envolvendo análises forenses digitais

iii. Auditorias à Segurança das Aplicações

iv. Revisões técnicas (por exemplo, avaliações de vulnerabilidade, testes à segurança em aplicações na Web, etc.)

v. A revisão da ISO 27001:2013

i. A empresa usa algum software / ferramenta informática para planeamento de trabalho, incluindo agendamento, presença de recursos, acompanhamento do tempo real gasto versus tempo orçamentado, etc.

ii. O software / ferramentas que são usadas na nuvem, têm acesso seguro aos membros da equipa, com funcionalidades colaborativas e função de fecho de sessão, etc.

i. A empresa possui um software de contabilidade na nuvem?

ii. As transacções financeiras são importadas a partir de arquivos e / ou de links directos das instituições financeiras?

iii. As facturas de compra e / ou facturas de vendas são processadas digitalmente (por exemplo, digitalização, OCR, etc.)?

iv. Existe algum processo de importação / exportação de dados através do Ficheiro de Auditoria Padrão para Fins Fiscais (SAFT) para preparação e apresentação de demonstrações financeiras e para preenchimento e entrega das declarações fiscais relacionadas?

A empresa utilizou nos cliente aplicações com capacidades / ferramentas integradas de validação da lógica dos dados?

A empresa participou na fase de desenho da aplicação para qualquer cliente a fim de sugerir políticas contabilísticas, procedimentos e registos para serem incorporados ao software que eles se propõem desenvolver / usar (por exemplo, software financeiro como de contabilidade, de salários, gestão de inventários, etc.)

i. Os documentos de trabalho (ou seja, fichas de lançamento, listas de verificação, etc.) são totalmente mantidos em suporte digital?

ii. As demonstrações financeiras e as declarações fiscais são preparadas através de software especializado

i. Segurança de TI / Revisões ao Controlo Geral

ii. Investigação de fraude financeira envolvendo análises forenses digitais

iii. Auditorias à Segurança das Aplicações

iv. Revisões técnicas (por exemplo, avaliações de vulnerabilidade, testes à segurança em aplicações na Web, etc.)

v. A revisão da ISO 27001:2013