AS2 और AS5 सुरक्षा और विनिमय आयोग द्वारा लागू मानकों का ऑडिट कर रहे हैं। ऑडिटिंग स्टैंडर्ड नंबर 5 ने 2007 में ऑडिटिंग स्टैंडर्ड नंबर 2 को बदल दिया। दोनों को सर्बनेस-ऑक्सले अधिनियम की धारा 404 के साथ करना है, जो प्रबंधन और बाहरी लेखा परीक्षकों द्वारा व्यवसाय के आंतरिक नियंत्रणों पर रिपोर्टिंग कर रहा है। AS5 के कार्यान्वयन का उद्देश्य समस्याओं को सुधारना और AS2 के मानकों को बढ़ाना था।
जोखिम आकलन
AS2 और AS5 के बीच सबसे महत्वपूर्ण अंतर यह है कि AS5 जोखिम मूल्यांकन को AS2 की तुलना में बहुत अधिक गहराई से शामिल करता है। उदाहरण के लिए, मुख्य रूप से एक निर्धारित ऑडिटर फोकस पर जोर दिए जाने के बजाय, जैसा कि एएस 2 ने किया था, एएस 5 एक सिद्धांत-आधारित फोकस का उपयोग करता है। जोखिम विश्लेषण वित्तीय विवरण स्तरों पर शुरू होता है और इकाई स्तर के नियंत्रणों पर जोर दिया जाता है। AS5 भी धोखाधड़ी और धोखाधड़ी जागरूकता पर एक बढ़ा ध्यान केंद्रित करता है।
प्रक्रियात्मक अंतर
AS5 अनावश्यक प्रक्रियाओं और लागतों को कम करने या समाप्त करने का प्रयास करता है, विशेष रूप से बाजार पूंजीकरण के साथ छोटे सार्वजनिक-काम करने वाली कंपनियों के लिए जो $ 75 मिलियन से कम या बराबर है। AS5 दूसरों के काम के संदर्भ और उपयोग के लिए ऑडिटर्स को भी प्रोत्साहित करता है। यह जोखिम नियंत्रण और जोखिम प्रबंधन की एक बड़ी डिग्री के लिए अनुमति देता है। एएस 2 की तुलना में, एएस 5 आंतरिक नियंत्रण के लिए एक बढ़ी हुई जागरूकता पर जोर देता है और वित्तीय रिपोर्टिंग पर ध्यान केंद्रित करने से उत्पन्न होता है। AS5 भी एक सुव्यवस्थित, एकल-ऑडिट फ्रेमवर्क प्रणाली का उपयोग करता है।
शर्तों में परिवर्तन
AS5 ने कुछ शर्तों की परिभाषाओं में संशोधन किया। उदाहरण के लिए, AS5 के तहत "भौतिक कमजोरी" का अर्थ है "एक उचित संभावना है कि सामग्री के गलत उपयोग को समय पर रोका या पता नहीं लगाया जाएगा।" एक और शब्द जो बदल गया था "महत्वपूर्ण कमी।" AS5 के तहत, इसका मतलब है "सामग्री की कमजोरी से कम गंभीर, फिर भी ध्यान आकर्षित करने के लिए पर्याप्त महत्वपूर्ण;" हालांकि, AS5 के तहत, कंपनियों को महत्वपूर्ण कमियों की खोज करने की आवश्यकता नहीं है। जब कमी की गंभीरता की पहचान की जाती है, हालांकि, इसका मूल्यांकन किया जाना चाहिए।
अन्य अंतर
AS5 के तहत, प्रबंधन की मूल्यांकन की भूमिका और प्रक्रिया बदल गई। AS5 लेखा परीक्षा योजना के लिए एक टॉप-डाउन दृष्टिकोण पर जोर देना चाहता है। एक अन्य बड़ा अंतर भौतिक कमजोरी को समझने में था। AS2 के तहत, सामग्री की कमजोरी काफी हद तक आठ अलग-अलग मजबूत संकेतकों पर आधारित थी। इससे कुछ ऑडिटर्स ने इन संकेतकों पर विशेष रूप से ध्यान केंद्रित किया, भले ही वास्तविक सामग्री की कमजोरी हमेशा मौजूद नहीं थी। AS5 बस "संकेतक" शब्द का उपयोग करता है और नोट करता है कि इन संकेतकों की उपस्थिति हमेशा आंतरिक-नियंत्रण विफलता को वारंट नहीं करती है। इस प्रणाली का अर्थ ऑडिटरों द्वारा यह निर्धारित करने में अपने स्वयं के निर्णय का उपयोग करना है कि संकेतक भौतिक कमजोरी को भड़काते हैं या नहीं।