AS2 และ AS5 เป็นมาตรฐานการตรวจสอบที่ประกาศโดยคณะกรรมการความปลอดภัยและการแลกเปลี่ยน มาตรฐานการตรวจสอบหมายเลข 5 แทนที่มาตรฐานการตรวจสอบหมายเลข 2 ในปี 2550 ทั้งคู่ต้องทำตามมาตรา 404 ของกฎหมาย Sarbanes – Oxley ซึ่งรายงานโดยฝ่ายบริหารและผู้ตรวจสอบภายนอกเกี่ยวกับการควบคุมภายในของธุรกิจ เป้าหมายของการดำเนินการตาม AS5 คือการปรับปรุงปัญหาและปรับปรุงมาตรฐานของ AS2
การประเมินความเสี่ยง
หนึ่งในความแตกต่างที่สำคัญที่สุดระหว่าง AS2 และ AS5 คือ AS5 รวมการประเมินความเสี่ยงอย่างลึกซึ้งยิ่งกว่า AS2 ตัวอย่างเช่นแทนที่จะเน้นเป็นหลักในการมุ่งเน้นผู้สอบบัญชีกำหนดเช่นเดียวกับที่ AS2 ทำ AS5 ใช้การมุ่งเน้นตามหลักการ การวิเคราะห์ความเสี่ยงเริ่มต้นที่ระดับงบการเงินและมีวิธีการเน้นการควบคุมระดับกิจการ นอกจากนี้ AS5 ยังมีจุดเน้นที่เพิ่มขึ้นเกี่ยวกับการทุจริตและการรับรู้การฉ้อโกง
ความแตกต่างของขั้นตอน
AS5 พยายามที่จะลดหรือกำจัดขั้นตอนและค่าใช้จ่ายที่ไม่จำเป็นโดยเฉพาะอย่างยิ่งสำหรับ บริษัท ขนาดเล็กที่มีมูลค่าตลาดน้อยกว่าหรือเท่ากับ 75 ล้านเหรียญสหรัฐ AS5 ยังสนับสนุนให้ผู้สอบบัญชีใช้อ้างอิงและใช้ประโยชน์จากงานของผู้อื่น สิ่งนี้ช่วยให้สามารถควบคุมความเสี่ยงและจัดการความเสี่ยงได้มากขึ้น เมื่อเทียบกับ AS2 นั้น AS5 เน้นการเพิ่มการรับรู้สำหรับการควบคุมภายในและการหลงทางจากการมุ่งเน้นที่การรายงานทางการเงิน AS5 ยังใช้ระบบกรอบการตรวจสอบเดี่ยวที่มีความคล่องตัว
การเปลี่ยนแปลงในข้อกำหนด
AS5 แก้ไขคำจำกัดความของคำบางคำ ตัวอย่างเช่น "ความอ่อนแอของวัสดุ" ภายใต้ AS5 หมายถึง "ความเป็นไปได้ที่สมเหตุสมผลที่การแสดงข้อมูลที่ขัดต่อข้อเท็จจริงทางวัตถุจะไม่ถูกป้องกันหรือตรวจพบในเวลาที่เหมาะสม" อีกคำที่เปลี่ยนไปคือ "การขาดที่สำคัญ" ภายใต้ AS5 หมายความว่า "รุนแรงน้อยกว่าความอ่อนแอของวัสดุ แต่มีความสำคัญพอที่จะได้รับความสนใจ" อย่างไรก็ตามภายใต้ AS5 บริษัท ไม่จำเป็นต้องค้นหาข้อบกพร่องที่สำคัญ เมื่อมีการระบุความรุนแรงของการขาดมันควรได้รับการประเมิน
ความแตกต่างอื่น ๆ
ภายใต้ AS5 บทบาทและกระบวนการของการประเมินของผู้บริหารเปลี่ยนไป AS5 พยายามที่จะเน้นวิธีการจากบนลงล่างสำหรับการวางแผนการตรวจสอบ ข้อแตกต่างที่สำคัญอีกประการเกี่ยวกับการเข้าใจจุดอ่อนของวัสดุ ภายใต้ AS2 ความอ่อนแอของวัสดุส่วนใหญ่ขึ้นอยู่กับตัวบ่งชี้ที่แข็งแกร่งที่แตกต่างกันแปด สิ่งนี้ทำให้ผู้ตรวจสอบบางคนมุ่งความสนใจไปที่ตัวบ่งชี้เหล่านี้เท่านั้นแม้ว่าความอ่อนแอของวัสดุที่แท้จริงจะไม่ปรากฏ AS5 เพียงแค่ใช้คำว่า "ตัวบ่งชี้" และหมายเหตุว่าการมีตัวบ่งชี้เหล่านี้ไม่รับประกันความล้มเหลวของการควบคุมภายในเสมอไป ระบบนี้มีไว้เพื่อให้ผู้สอบบัญชีใช้วิจารณญาณของตนเองในการพิจารณาว่าตัวชี้วัดมีความอ่อนแอหรือไม่
