Testing the Operating Effectiveness

Testing the Operating Effectiveness of Key Controls
10.46 In determining operating effectiveness, the audit team is concerned with many factors (e.g., how the control was applied, whether the control was performed throughout the period, did the right person perform the control, etc.). Voyager aids the audit team in designing and performing tests of key controls to determine their operating effectiveness. The tests of controls to be applied are matters of professional judgment.
10.47 The type of test will vary based on the nature of the control, whether the control is documented or undocumented, and the judgment of the audit team. The following types of tests are available in Voyager for the audit team to evaluate operating effectiveness:
• inquiry and observation
• sampling
• reperformance
• computer-assisted auditing techniques (CAAT)
• management – reperform
• management – review only
• service auditor
10.48 The nature of the control (documented or undocumented) is one of the factors that determines the type of testing that can be applied to the control. For example, although sampling allows the audit team to test the effective operation of a control over an extended period of time, it can only be used if a control is documented.
10.49 For a manual, undocumented control, the audit team can only perform inquiry and observation tests to obtain evidence that the control operated effectively throughout the period of reliance. An intended control reliance of “Tests of controls will be performed to verify that controls operate effectively” cannot be achieved by testing only manual undocumented controls using inquiry and observation.
10.50 Automated controls depend on IT general controls for reliability, consistency, continuity, accuracy and documentation that they operated effectively throughout the period. Before testing automated activities-level controls, the audit team should evaluate the IT general controls to confirm they are implemented and effectively designed. For example, to rely on a programmed edit control (an operational control), the audit team should be satisfied that IT general controls were implemented throughout the period. When IT general controls such as testing software updates are not effective, the edit control may also be ineffective or may not have operated throughout the period. Also, ineffective security access controls may mean that data was changed without being subject to the edit control programmed into the application.
10.51 For manual, documented controls, the audit team can choose the most appropriate test in the circumstance. Since controls that operate frequently require more testing, the most effective way to test these controls is to employ sampling. Audit teams should use the sampling components within Voyager to determine the sample size. Conversely, controls that operate infrequently require less testing. In these circumstances the audit team ordinarily employs reperformance. The following table provides testing guidelines for manual, documented controls. Audit teams should determine the exact sample size using the calculator within Voyager as the number of tests may vary:

ผลลัพธ์ (ไทย) 1:

การทดสอบประสิทธิภาพการทำงานของคีย์ควบคุม10.46 ในการกำหนดประสิทธิภาพการทำงาน ทีมงานตรวจสอบเกี่ยวข้องกับหลายปัจจัย (เช่น วิธีการควบคุมใช้ ว่าการควบคุมดำเนินการตลอดระยะเวลา ไม่ถูกคนดำเนินการควบคุม ฯลฯ) Voyager ช่วยทีมตรวจสอบในการออกแบบ และดำเนินการทดสอบตัวควบคุมคีย์การตรวจสอบประสิทธิภาพการทำงาน การทดสอบการควบคุมจะใช้เป็นเรื่องของดุลยพินิจของ10.47 ชนิดของการทดสอบจะแตกต่างกันตามลักษณะของการควบคุม ว่าเป็นเอกสารควบคุม หรืออธิบาย และการตัดสินของทีมงานตรวจสอบ ชนิดของการทดสอบต่อไปนี้มีอยู่ในทางทีมตรวจสอบประเมินประสิทธิภาพการดำเนินงาน:•สอบถามและสังเกต•สุ่มตัวอย่าง• reperformance•คอมพิวเตอร์ช่วยตรวจสอบเทคนิค (CAAT)•การจัดการ – reperform•การจัดการ – รีวิวเท่านั้นผู้ตรวจสอบบริการ•10.48 ธรรมชาติของการควบคุม (เอกสาร หรือ undocumented) เป็นปัจจัยที่กำหนดชนิดของการทดสอบที่สามารถใช้กับตัวควบคุม อย่างใดอย่างหนึ่ง เช่น แม้ว่าการสุ่มตัวอย่างช่วยให้ทีมงานตรวจสอบการทดสอบการดำเนินงานที่มีประสิทธิภาพของการควบคุมระยะเวลา มันใช้เฉพาะถ้าตัวควบคุมเป็นเอกสาร10.49 สำหรับตัวควบคุมด้วยตนเอง อธิบาย ทีมตรวจสอบเท่านั้นสามารถทำการทดสอบสอบถามและการสังเกตเพื่อขอหลักฐานว่า การควบคุมดำเนินการได้อย่างมีประสิทธิภาพตลอดระยะเวลาของการพึ่งพา พึ่งการควบคุมเป้าหมายของ "การทดสอบการควบคุมจะทำการตรวจสอบว่า ตัวควบคุมทำงานได้อย่างมีประสิทธิภาพ" ไม่สามารถทำได้ โดยการทดสอบเพียงควบคุมด้วยตนเองอธิบายโดยใช้คำถามและการสังเกต10.50 ควบคุมอัตโนมัติพึ่งมันควบคุมทั่วไปสำหรับความน่าเชื่อถือ ความสอดคล้อง ความต่อเนื่อง ความถูกต้อง และเอกสารประกอบที่พวกเขาดำเนินการอย่างมีประสิทธิภาพตลอดระยะเวลา ก่อนการทดสอบควบคุมกิจกรรมระดับอัตโนมัติ ทีมงานตรวจสอบควรประเมินการควบคุมทั่วไปไอทีเพื่อยืนยันการใช้งาน และออกแบบมาได้อย่างมีประสิทธิภาพ เช่น พึ่งแก้ไขโปรแกรมควบคุม (ตัวควบคุมการทำงาน), ทีมตรวจสอบควรจะพอใจว่า ตัวควบคุมทั่วไปมันถูกนำมาใช้ตลอดระยะเวลา เมื่อทั่วไปควบคุมเช่นการทดสอบการปรับปรุงซอฟต์แวร์จะไม่มีผล ตัวควบคุมการแก้ไขอาจจะไม่ได้ผล หรืออาจไม่มีดำเนินการตลอดระยะเวลา ยัง ควบคุมการเข้าถึงความปลอดภัยไม่ได้ผลอาจหมายความ ว่า ข้อมูลถูกเปลี่ยนแปลง โดยขึ้นอยู่กับตัวควบคุมการแก้ไขลงในแอพลิเคชัน10.51 สำหรับตัวควบคุมด้วยตนเอง เอกสาร ทีมงานตรวจสอบสามารถเลือกการทดสอบที่เหมาะสมสุดในสถานการณ์ เนื่องจากตัวควบคุมที่ใช้งานบ่อยต้องทดสอบเพิ่มเติม วิธีมีประสิทธิภาพสูงสุดในการทดสอบตัวควบคุมเหล่านี้จะใช้การสุ่มตัวอย่าง ทีมงานตรวจสอบควรใช้คอมโพเนนต์การสุ่มตัวอย่างภายใน Voyager เพื่อกำหนดขนาดตัวอย่าง ในทางกลับกัน ตัวควบคุมที่ใช้งานนาน ๆ ครั้งต้องน้อยกว่าการทดสอบ ในกรณีนี้ ทีมตรวจสอบปกติใช้ reperformance ตารางต่อไปนี้ให้แนวทางการทดสอบตัวควบคุมด้วยตนเอง เอกสาร ทีมงานตรวจสอบควรกำหนดขนาดที่แน่นอนอย่างที่ใช้เครื่องคิดเลขภายใน Voyager เป็นจำนวนการทดสอบอาจแตกต่างกัน:

ผลลัพธ์ (ไทย) 2:

การทดสอบประสิทธิผลการดำเนินงานที่สำคัญการควบคุม
10.46 ในการประเมินประสิทธิภาพการดำเนินงานของทีมตรวจสอบของ บริษัท ที่เกี่ยวข้องกับปัจจัยหลายอย่าง (เช่นวิธีการควบคุมถูกนำไปใช้ไม่ว่าจะควบคุมได้รับการดำเนินการตลอดระยะเวลาที่ได้คนที่เหมาะสมดำเนินการควบคุมและอื่น ๆ ) . รอบโลกช่วยทีมตรวจสอบในการออกแบบและการทดสอบของตัวควบคุมหลักเพื่อตรวจสอบประสิทธิภาพการดำเนินงานของพวกเขา การทดสอบการควบคุมจะนำมาใช้เป็นเรื่องของการตัดสินมืออาชีพ.
10.47 ประเภทของการทดสอบจะแตกต่างกันขึ้นอยู่กับลักษณะของการควบคุมไม่ว่าจะควบคุมการจัดทำเอกสารหรือไม่มีเอกสารและการตัดสินของทีมงานตรวจสอบ ประเภทต่อไปนี้ของการทดสอบที่มีอยู่ในการเดินทางรอบโลกของทีมตรวจสอบเพื่อประเมินประสิทธิผลการดำเนินงาน:
•สอบถามรายละเอียดเพิ่มเติมและการสังเกต
•การสุ่มตัวอย่าง
• reperformance
•คอมพิวเตอร์ช่วยเทคนิคการตรวจสอบ (CAAT)
•การจัดการ - แสดงใหม่
•การจัดการ - การตรวจสอบเท่านั้น
•ผู้สอบบัญชีบริการ
10.48 ธรรมชาติ ของการควบคุม (เอกสารหรือไม่มีเอกสารประกอบ) เป็นหนึ่งในปัจจัยที่กำหนดประเภทของการทดสอบที่สามารถนำไปใช้กับการควบคุม ตัวอย่างเช่นแม้ว่าการสุ่มตัวอย่างช่วยให้ทีมงานตรวจสอบในการทดสอบการดำเนินงานที่มีประสิทธิภาพของการควบคุมในระยะเวลานานของเวลาก็สามารถนำมาใช้เฉพาะในกรณีที่การควบคุมการจัดทำเอกสาร.
10.49 สำหรับคู่มือการควบคุมที่ไม่มีเอกสาร, งานตรวจสอบเท่านั้นที่สามารถดำเนินการสอบถามรายละเอียดเพิ่มเติม และการทดสอบการสังเกตเพื่อให้ได้หลักฐานว่าการควบคุมที่ดำเนินการได้อย่างมีประสิทธิภาพตลอดระยะเวลาของการพึ่งพา พึ่งควบคุมตั้งใจของ "การทดสอบการควบคุมจะดำเนินการเพื่อตรวจสอบว่าการควบคุมการทำงานอย่างมีประสิทธิภาพ" ไม่สามารถทำได้โดยการทดสอบการควบคุมที่ไม่มีเอกสารคู่มือการใช้เพียงการสอบถามและการสังเกต.
10.50 การควบคุมอัตโนมัติขึ้นอยู่กับการควบคุมทั่วไปสำหรับความน่าเชื่อถือ, ความสอดคล้องต่อเนื่องความถูกต้องและ เอกสารที่พวกเขาดำเนินการได้อย่างมีประสิทธิภาพตลอดช่วง ก่อนการทดสอบการควบคุมกิจกรรมระดับอัตโนมัติทีมงานตรวจสอบควรประเมินการควบคุมไอทีทั่วไปที่จะยืนยันว่าพวกเขาจะดำเนินการได้อย่างมีประสิทธิภาพและการออกแบบ ตัวอย่างเช่นในการพึ่งพาตัวควบคุมการแก้ไขโปรแกรม (ตัวควบคุมการปฏิบัติงาน) ทีมงานตรวจสอบควรจะพอใจที่จะควบคุมทั่วไปถูกนำมาใช้ตลอดช่วง เมื่อมันควบคุมทั่วไปเช่นการปรับปรุงซอฟต์แวร์การทดสอบไม่ได้มีประสิทธิภาพควบคุมการแก้ไขก็อาจจะไม่ได้ผลหรืออาจไม่ได้ดำเนินการตลอดช่วง นอกจากนี้ยังไม่ได้ผลการควบคุมการเข้าถึงการรักษาความปลอดภัยอาจหมายถึงข้อมูลที่ถูกเปลี่ยนแปลงโดยไม่ต้องอยู่ภายใต้การควบคุมการแก้ไขโปรแกรมลงในใบสมัคร.
10.51 สำหรับคู่มือการควบคุมเอกสารทีมงานตรวจสอบสามารถเลือกทดสอบที่เหมาะสมที่สุดในสถานการณ์ ตั้งแต่การควบคุมที่มักทำงานต้องมีการทดสอบมากขึ้นวิธีที่มีประสิทธิภาพที่สุดในการทดสอบการควบคุมเหล่านี้คือการจ้างการสุ่มตัวอย่าง ทีมตรวจสอบควรใช้การสุ่มตัวอย่างส่วนประกอบภายในรอบโลกในการกำหนดขนาดของกลุ่มตัวอย่าง ตรงกันข้ามการควบคุมที่ใช้งานบ่อยต้องมีการทดสอบน้อย ในสถานการณ์เช่นนี้ทีมงานตรวจสอบตามปกติพนักงาน reperformance ตารางต่อไปนี้ให้แนวทางสำหรับการทดสอบคู่มือการควบคุมเอกสาร ทีมตรวจสอบควรกำหนดขนาดของกลุ่มตัวอย่างที่แน่นอนใช้เครื่องคิดเลขภายในรอบโลกเป็นจำนวนของการทดสอบอาจแตกต่างกันไป:

ผลลัพธ์ (ไทย) 3:

การทดสอบประสิทธิภาพการดำเนินงานของการควบคุมหลัก10.46 ในการกำหนดประสิทธิภาพการดำเนินงาน , ทีมตรวจสอบเกี่ยวข้องกับปัจจัยหลายอย่าง เช่น วิธีควบคุม ใช้ว่าควบคุมได้ตลอดระยะเวลา ได้ถูกคน ดำเนินการควบคุม ฯลฯ ) ทางทีมงานตรวจสอบเอดส์ ในการออกแบบและการดำเนินการทดสอบการควบคุมคีย์การตรวจสอบประสิทธิผลการดําเนินงานของพวกเขา การทดสอบการควบคุมที่จะใช้เป็นสำคัญของการเป็นมืออาชีพ10.47 ประเภทของการทดสอบจะแตกต่างกันตามลักษณะของการควบคุม ไม่ว่าจะเป็นเอกสาร หรือ รับผิดชอบ และการตัดสินของทีมงานตรวจสอบ ต่อไปนี้ประเภทของการทดสอบที่มีอยู่ในการเดินทางเพื่อการตรวจสอบเพื่อประเมินประสิทธิภาพการดำเนินงาน : ทีม- การสอบถาม การสังเกต- ตัวอย่าง- การทดลองปฏิบัติ- การตรวจสอบเทคนิคคอมพิวเตอร์ ( caat )- จัดการแสดงใหม่เกี่ยวกับจำกัดการจัดการบริการ ) คำวิจารณ์ผู้ตรวจสอบบัญชี - บริการ10.48 ลักษณะของการควบคุม ( เอกสารหรือรับผิดชอบ ) เป็นปัจจัยหนึ่งที่เป็นตัวกำหนดประเภทของการทดสอบที่สามารถใช้กับการควบคุม ตัวอย่างเช่นแม้ว่าตัวอย่างช่วยให้ทีมงานตรวจสอบการทดสอบการดำเนินงานที่มีประสิทธิภาพของการควบคุมการขยายระยะเวลาของเวลา มันสามารถใช้ถ้าควบคุมเอกสาร10.49 สำหรับตนเอง รับผิดชอบควบคุมทีมตรวจสอบสามารถดำเนินการสอบถามและทดสอบการสังเกตเพื่อให้ได้หลักฐานที่สามารถควบคุมได้อย่างมีประสิทธิภาพ ตลอดระยะเวลาของการพึ่ง จุดประสงค์ของการควบคุมการสอบของการควบคุมจะดำเนินการเพื่อตรวจสอบว่า การควบคุมใช้งานได้อย่างมีประสิทธิภาพ " ไม่สามารถทำได้โดยการทดสอบเพียงคู่มือรับผิดชอบการควบคุมด้วยการสังเกตและสอบถาม .10.50 อัตโนมัติการควบคุมขึ้นอยู่กับมันทั่วไปการควบคุมสำหรับความน่าเชื่อถือความสอดคล้องต่อเนื่อง ความถูกต้องและเอกสารที่พวกเขาดำเนินการได้อย่างมีประสิทธิภาพ ตลอดระยะเวลา ก่อนการทดสอบอัตโนมัติระดับกิจกรรมการควบคุม ทีมตรวจสอบควรจะประเมินมันทั่วไปการควบคุมเพื่อยืนยันว่าพวกเขามีการใช้และออกแบบได้อย่างมีประสิทธิภาพ ตัวอย่างเช่น การพึ่งพาโปรแกรมแก้ไขควบคุม ( ควบคุมงาน ) , ทีมตรวจสอบควรจะพอใจที่ได้ทั่วไปในการควบคุมการใช้งาน ตลอดระยะเวลา เมื่อทั่วไปการควบคุม เช่น การทดสอบการปรับปรุงซอฟต์แวร์ที่ไม่มีประสิทธิภาพ การแก้ไขการควบคุมอาจจะไม่ได้ผล หรืออาจจะไม่ต้องผ่าตัด ตลอดระยะเวลา นอกจากนี้ การควบคุมการเข้าถึงการรักษาความปลอดภัยไม่มีประสิทธิภาพอาจหมายความ ว่า ข้อมูลถูกเปลี่ยนแปลงโดยไม่ต้องแก้ไขการควบคุมโปรแกรมลงในใบสมัคร10.51% คู่มือ เอกสารการควบคุม ทีมผู้ตรวจสอบสามารถเลือกการทดสอบที่เหมาะสมที่สุดในสถานการณ์นี้ เนื่องจากการควบคุมที่ใช้งานบ่อย ต้องมีการทดสอบเพิ่มเติม วิธีที่มีประสิทธิภาพมากที่สุดเพื่อทดสอบการควบคุมเหล่านี้คือการจ้างคน ทีมตรวจสอบควรจะใช้ตัวอย่างส่วนประกอบภายในการเดินทางเพื่อหาขนาดตัวอย่าง ในทางกลับกัน การควบคุมที่ใช้งานไม่บ่อย ต้องทดสอบน้อยลง ในสถานการณ์เหล่านี้ ทีมงานตรวจสอบแล้ว มีการทดลองปฏิบัติ . ตารางต่อไปนี้เป็นแนวทางสำหรับการทดสอบคู่มือ เอกสารควบคุม ทีมตรวจสอบควรจะกำหนดขนาดตัวอย่างที่ใช้เครื่องคิดเลขใน Voyager เป็นหมายเลขของการทดสอบอาจแตกต่างกัน :