Una auditoria basada en sistemes examina l'eficàcia general, l'eficiència i l'economia de processos, sistemes, controls i rendiment en una unitat operativa o en una organització completa. Pot assegurar que tots els components d'una organització treballin per aconseguir objectius. Un auditor que utilitzi una auditoria basada en sistemes ha d'obtenir un coneixement ampli dels objectius de la unitat o de l'empresa, l'estructura organitzativa i les característiques operatives. Es completen els estudis preliminars i l'anàlisi de dades abans de l'inici de l'auditoria. Una auditoria basada en sistemes té avantatges i desavantatges.
Retirada puntual de problemes
Una auditoria basada en sistemes avalua el rendiment de la unitat en relació amb els objectius de gestió i el compliment de polítiques i procediments. S'assenyalen insuficiències i debilitats per garantir que no hi hagi desviacions materials de la direcció establerta. Les recomanacions poden ajudar a millorar l'eficiència i l'eficàcia i, finalment, assolir els objectius organitzatius. L'èmfasi sempre és millorar operacions ineficaces.
Ús òptim de recursos
Aquest tipus d'auditoria requereix comprendre les activitats rellevants del client, així com els controls interns relatius a les activitats. Aquesta comprensió és vital donat que les unitats d'organització són diferents. Les àrees d'alt risc s'identifiquen i es prioritzen durant una auditoria basada en sistemes. Això garanteix que la majoria dels recursos d'auditoria limitada regeixen àrees problemàtiques.
Dificultat per obtenir proves
Un desavantatge d'una auditoria basada en sistemes és que requereix una prova exhaustiva en suport de la mesura desitjada d'eficiència, eficàcia i rendiment. Les proves més utilitzades inclouen documentació, observació i anàlisi. Si l'auditoria examina activitats complexes, la obtenció i la interpretació de l'evidència és difícil o requereix coneixements tècnics per a camps especialitzats, i els coneixements tècnics poden no estar disponibles.
Falta d'avaluació estàndard
S'ha de desenvolupar un criteri d'avaluació per a cada situació, generalment en consulta amb el personal del client, que fa que cada auditoria participi de manera equitativa. L'auditor ha d'estudiar tendències històriques, examinar els estàndards del grup d'iguals o utilitzar estàndards absoluts i negociats per determinar un criteri adequat. Addicionalment, no hi ha normes d'informes per a una auditoria basada en sistemes perquè cada auditoria té requisits i resultats específics.
