3. Відсутність поділу функцій. Полягає в тому, що кілька процедур управління може бути сконцентровано в руках одного бухгалтера, тоді як при веденні бухгалтерського обліку вручну вони були б розподілені між кількома співробітниками. Таким чином, бухгалтер контролює сам себе.

4. Можливість несанкціонованого доступу до даних або їх зміни без очевидних доказів.

5. Помилки та порушення, які виникли при розробці прикладних програм, або системного програмного забезпечення. Також ризик існує і при супроводженні і підтримці програмного забезпечення програми. Деякі системи містять помилки через неправильні дії оператора, а інші – внаслідок навмисного викривлення інформації, що вводиться.

6. Додаткові аудиторські ризики, пов’язані з наступними аспектами:

• технічні аспекти;

• програмна система обробки інформації;

• організація обліку і контролю в КІСП;

• кваліфікація аудитора

Технічні аспекти стосуються ризиків, викликаних поганою роботою апаратних засобів, використанням програмного забезпечення, невідповідністю характеристик апаратного та програмного забезпечення, відсутністю належного технічного обслуговування і контролю.

(Ризик аудиту підвищується, якщо комп’ютерна система децентралізована, а комп’ютерні пристрої географічно рознесені. Законний власник програмного забезпечення бухгалтерського обліку має право отримувати допомогу і підтримку у розробника програмного продукту. Вони своєчасно вносять зміни і виправлення в свої програми і надають їх своїм користувачам. Ця допомога сприяє підвищенню надійності роботи з такою програмою, знижує аудиторський ризик. Використання ж незаконно придбаної програми підвищує аудиторський ризик, оскільки подібні програми часто є застарілими версіями, в них своєчасно не коригуються алгоритми розрахунків, форми звітності та документів, користувач не може правильно і в повній мірі користуватися можливостями програми.)

Аспекти, пов’язані з програмною системою обробки інформації, можуть бути викликані помилками під час розробки системи.

(Програми, що використовуються на багатьох підприємствах і в різних умовах, як правило, містять менше помилок бо помилки виявляються в процесі впровадження. Аудиторський ризик в цьому випадку знижується. І навпаки, в програмі, створеній в одиничному екземплярі, програмістом, який не має економічної освіти, швидше за все – багато помилок. Ризик підвищується.

Аспекти, пов’язані з організацією обліку і контролю в КІСП включають в себе недостатню підготовку персоналу клієнта до роботи в комп’ютерній системі, відсутність чіткого розподілу обов’язків та відповідальності, слабкий захист від несанкціонованого доступу до бази даних, а також втрату даних.

Аспекти, пов’язані з кваліфікацією аудитора з’являються через неправильну оцінку КІСП, некоректність побудови тестів, помилкове тлумачення результатів.

(Аудитор повинен оцінити кваліфікацію облікового персоналу в сфері комп’ютерної підготовки, інформаційних технологій і конкретної облікової системи. Звернути увагу на відношення персоналу до системи, ступінь довіри до неї.)