Τα AS2 και AS5 είναι πρότυπα ελέγχου που θεσπίζει η Επιτροπή Ασφαλείας και Ανταλλαγής. Έλεγχος Το πρότυπο αριθ. 5 αντικατέστησε το πρότυπο ελέγχου αριθ. 2 το 2007. Και τα δύο αφορούν το τμήμα 404 του νόμου Sarbanes-Oxley, το οποίο αναφέρει η διεύθυνση και οι εξωτερικοί ελεγκτές σχετικά με τους εσωτερικούς ελέγχους της επιχείρησης. Στόχος της εφαρμογής του AS5 ήταν η βελτίωση των προβλημάτων και η βελτίωση των προτύπων του AS2.
Αξιολόγηση κινδύνου
Μία από τις σημαντικότερες διαφορές μεταξύ AS2 και AS5 είναι ότι το AS5 ενσωματώνει την αξιολόγηση κινδύνου πολύ πιο βαθιά από το AS2. Για παράδειγμα, αντί να δίνεται έμφαση κυρίως σε μια επικεντρωμένη ελεγκτική εστίαση, όπως έκανε το AS2, το AS5 χρησιμοποιεί μια εστίαση βασισμένη στις αρχές. Η ανάλυση κινδύνου αρχίζει στα επίπεδα των οικονομικών καταστάσεων και υπάρχει μια έμφαση στην προσέγγιση των ελέγχων σε επίπεδο οντότητας. Το AS5 παρουσιάζει επίσης αυξημένη εστίαση στην απάτη και την απάτη.
Διαδικαστικές διαφορές
Το AS5 επιδιώκει τη μείωση ή την εξάλειψη περιττών διαδικασιών και δαπανών, ιδίως για τις μικρές επιχειρήσεις δημοσίων έργων με κεφαλαιοποίηση αγοράς μικρότερη ή ίση με 75 εκατομμύρια δολάρια. Το AS5 ενθαρρύνει επίσης τους ελεγκτές να αναφέρουν και να αξιοποιήσουν το έργο άλλων. Αυτό επιτρέπει μεγαλύτερο βαθμό ελέγχου κινδύνου και διαχείρισης κινδύνων. Σε σύγκριση με το AS2, το AS5 υπογραμμίζει την αυξημένη συνειδητοποίηση του εσωτερικού ελέγχου και των αδέσποτων από την επικέντρωση στη χρηματοοικονομική πληροφόρηση. Το AS5 χρησιμοποιεί επίσης ένα βελτιωμένο σύστημα πλαισίου με ένα μόνο σύστημα ελέγχου.
Αλλαγές στους Όρους
Το AS5 τροποποίησε τους ορισμούς ορισμένων όρων. Για παράδειγμα, η "ουσιαστική αδυναμία" στο πλαίσιο του AS5 σημαίνει "εύλογη πιθανότητα ότι ουσιώδης ανακρίβεια δεν θα αποτραπεί ή θα εντοπιστεί εγκαίρως". Ένας άλλος όρος που άλλαξε ήταν «σημαντική έλλειψη». Κάτω από το AS5, αυτό σημαίνει "λιγότερο σοβαρή από μια υλική αδυναμία, αλλά αρκετά σημαντική για να αξίζει προσοχή". Ωστόσο, στο πλαίσιο του AS5, οι εταιρείες δεν υποχρεούνται να αναζητούν σημαντικές ελλείψεις. Όταν εντοπίζεται όμως η σοβαρότητα της ανεπάρκειας, πρέπει να αξιολογηθεί.
Άλλες διαφορές
Στο πλαίσιο του AS5, ο ρόλος και η διαδικασία της αξιολόγησης της διοίκησης άλλαξαν. Το AS5 επιδιώκει να τονίσει μια προσέγγιση από την κορυφή προς τα κάτω για τον προγραμματισμό του ελέγχου. Μια άλλη μεγάλη διαφορά είχε να κάνει με την κατανόηση της υλικής αδυναμίας. Στο πλαίσιο του AS2, η αδυναμία των υλικών βασίστηκε σε μεγάλο βαθμό σε οκτώ διαφορετικούς ισχυρούς δείκτες. Αυτό έκανε ορισμένους ελεγκτές να επικεντρωθούν αποκλειστικά σε αυτούς τους δείκτες, ακόμη και αν δεν υπήρχε πάντα πραγματική αδυναμία. Το AS5 χρησιμοποιεί απλώς τον όρο "δείκτες" και σημειώνει ότι η παρουσία αυτών των δεικτών δεν απαιτεί πάντοτε αποτυχία εσωτερικού ελέγχου. Το σύστημα αυτό έχει ως στόχο να χρησιμοποιούν οι ελεγκτές τη δική τους κρίση για να καθορίσουν εάν οι δείκτες υποκινούν ή όχι σημαντικές αδυναμίες.
