AS2 i AS5 són normes d'auditoria promulgades per la Comissió de seguretat i d'intercanvi. L'estàndard d'auditoria No. 5 va substituir a la Norma d'auditoria Núm. 2 el 2007. Tots dos tenen a veure amb l'article 404 de la Llei Sarbanes-Oxley, que es fa a càrrec de la direcció i dels auditors externs sobre els controls interns de l'empresa. L'objectiu de la implementació de AS5 era millorar els problemes i millorar els estàndards d'AS2.
Avaluació de riscos
Una de les diferències més importants entre AS2 i AS5 és que AS5 incorpora l'avaluació de riscs molt més profundament que l'AS2. Per exemple, en lloc d'enfocar-se principalment en un enfocament de l'auditor prescrit, com AS2, AS5 utilitza un enfocament basat en principis. L'anàlisi de riscs comença als nivells d'estat financer i hi ha un enfocament enfocat als controls a nivell d'entitat. AS5 també té un enfocament creixent en el frau i la consciència de frau.
Diferències processals
AS5 busca reduir o eliminar procediments i costos innecessaris, especialment per a petites empreses d'obres públiques amb una capitalització borsària inferior o igual a 75 milions de dòlars. AS5 també anima els auditors a fer referència i utilitzar el treball dels altres. Això permet un major grau de control de riscos i gestió de riscos. En comparació amb AS2, AS5 posa l'èmfasi en una major consciència per al control intern i no es centra en l'informe financer. AS5 també utilitza un sistema estructurat simplificat i d'auditoria única.
Canvis en els termes
AS5 va modificar les definicions de certs termes. Per exemple, "debilitat material" segons AS5 significa "una possibilitat raonable de que no s'eviti o detecti una base equivocada material puntualment". Un altre terme que va canviar va ser "una deficiència significativa". Sota AS5, això significa "menys greu que una debilitat material, però prou important com per merèixer l'atenció"; No obstant això, segons AS5, les empreses no estan obligades a buscar deficiències significatives. Tanmateix, quan s'identifica la gravetat de la deficiència, s'hauria d'avaluar.
Altres diferències
A l'apartat AS5, el paper i el procés de l'avaluació de la gestió han canviat. AS5 vol posar l'accent en un enfocament de dalt a baix per a la planificació d'auditories. Una altra gran diferència tenia a veure amb la comprensió de la debilitat material. Sota AS2, la debilitat material es va basar en gran mesura en vuit indicadors forts diferents. Això va fer que alguns auditors es centressin exclusivament en aquests indicadors, fins i tot si la debilitat material real no sempre estava present. AS5 simplement utilitza el terme "indicadors" i assenyala que la presència d'aquests indicadors no sempre garanteix el fracàs del control intern. Aquest sistema pretén que els auditors utilitzen el seu propi judici per determinar si els indicadors inciten a la debilitat material o no.
