在审计领域,IPE(Information Provided by the Entity)指由被审计单位自行生成并提交给审计师的信息,主要用于验证其完整性和准确性。以下是具体解析:
-
核心定义
IPE即“实体提供的信息”,包括被审计单位生成的各类资料,如审批的报销单、销售订单、财务数据等,这些信息是审计师评估内部控制有效性的关键依据。
-
审计重点
审计师需重点验证IPE的 完整性和准确性 (C&A),确保信息无遗漏且数据可靠。例如,通过实质性测试检查IPE的生成流程和输出结果是否符合预期。
-
与内部控制的关联
IPE的可信度直接影响对内部控制有效性的判断。若IPE存在缺陷,可能表明相关控制存在漏洞,需进一步调查和测试。
-
风险与应对
在使用IPE前,审计师需识别潜在风险(如数据篡改、系统故障等),并记录应对措施。例如,通过检查IT应用参数、终端工具输出等验证IPE生成过程的可靠性。
总结 :IPE是审计中重要的证据来源,其验证工作直接关系到审计结论的准确性。审计师需通过系统化的测试和风险评估,确保IPE的可靠性和有效性。