AS2 a AS5 jsou auditorské standardy přijaté Komisí pro bezpečnost a výměnu informací. Audit Standard č. 5 nahradil standard auditu č. 2 v roce 2007. Oba se týká oddílu 404 zákona Sarbanes-Oxley Act, který řídí vedení a externí auditoři o vnitřních kontrolách podniku. Cílem implementace AS5 bylo zlepšit problémy a zlepšit standardy AS2.
Posouzení rizik
Jedním z nejdůležitějších rozdílů mezi AS2 a AS5 je to, že AS5 zahrnuje hodnocení rizik mnohem hlubší než AS2. Například, namísto toho, aby byl důraz kladen primárně na zaměření na normativní auditor, jak AS2 udělal, AS5 využívá zaměření založené na principu. Analýza rizik začíná na úrovni finančních výkazů a je zde zdůrazněný přístup k kontrolám na úrovni účetní jednotky. AS5 má také větší důraz na informovanost o podvodech a podvodech.
Procedurální rozdíly
AS5 usiluje o omezení nebo odstranění zbytečných procedur a nákladů, zejména u malých podniků ve veřejných pracích s tržní kapitalizací nižší nebo rovnou 75 milionům dolarů. AS5 rovněž vyzývá auditora, aby odkazoval na práci ostatních. To umožňuje větší stupeň řízení rizik a řízení rizik. Ve srovnání s AS2, AS5 zdůrazňuje zvýšené povědomí o vnitřní kontrole a strachy se zaměří na finanční výkaznictví. AS5 také používá zjednodušený, jednorázový rámcový systém.
Změny v podmínkách
AS5 pozměnil definice určitých pojmů. Například, "materiální slabost" v rámci AS5 znamená "přiměřenou možnost, že významné nesprávnosti nebudou včas zabráněny nebo odhaleny". Jiný termín, který se změnil, byl "významný nedostatek". Podle AS5 to znamená "méně závažné než materiální slabost, přesto je dostatečně důležité, aby si zasloužil pozornost". v rámci AS5 však společnosti nejsou povinny hledat významné nedostatky. Pokud je zjištěna závažnost nedostatku, měla by být vyhodnocena.
Jiné rozdíly
Podle AS5 se role a proces hodnocení managementu změnil. AS5 se snaží zdůraznit přístup zhora-dolů pro plánování auditu. Dalším velkým rozdílem bylo pochopení hmotné slabosti. V rámci AS2 byla materiální slabost z velké části založena na osmi různých silných ukazatelích. To vedlo k tomu, že někteří auditoři se zaměřili výhradně na tyto ukazatele, i když nebyla vždy přítomna skutečná materiální slabost. AS5 jednoduše používá výraz "indikátory" a poznamenává, že přítomnost těchto indikátorů neznamená vždy selhání interní kontroly. Tento systém má za cíl, aby auditor použil svůj vlastní úsudek, aby zjistil, zda indikátory podněcují materiální slabost.
