يقع على عاتق مراجع الحسابات مسؤولية اختبار نظم معالجة البيانات المحاسبية الكترونيا، وقد أوصت بها نشرة معايير المراجعة رقم(20)، والصادرة عن المجمع الأمريكي للمحاسبين القانونين (aicpa) والتي تختص بمسؤولية المراجع عن تحديد نقاط الضعف في نظام الرقابة الداخلية وكذا مسؤوليته عن التقرير عن ذلك إلى إدارة المنشأة، والتي كان نصها كالتالي:
” يجب على مراجع الحسابات أن يبلغ إدارة المنشأة بأي مواطن ضعف جوهرية في نظام الرقابة الداخلية أثناء عمليات فحص التقارير المالية والتي لم يتم معالجتها قبل فحصها “.
فعلى مراجع الحسابات أن يقوم بتحليل نظام الرقابة الداخلية من خلال استخدام أسلوب تحليل المخاطر والخسائر المحتملة، كما يتم اتخاذ القرار بمدى ضرورة إنشاء أساليب رقابة وقائية لكل نوع من المخاطر، والتي تتمثل في الآتي:
– أخطاء الموظفين و المبرمجين ( معد البرنامج، مشغل الأجهزة، مستخدم النظام )
– خلل الأجهزة والبرامج ( البرامج، الصيانة، الأجهزة )
– الغش والتلاعب ( اختلاس، مصادرة الملفات، التجسس، تعديل البرنامج )
– خلل في خطوط الاتصال (خطوط الكهرباء)
– الحرائق والتخريب المعتمد
– الكوارث الطبيعية ( زلزال، فيضانات، البرق )