تتمثل إجراءات التدقيق (Audit Procedures) في تعليمات محددة توضح أدلة التدقيق (Evidences Audit) التي يجب الحصول عليها أثناء عملية التدقيق، ويوجد نوعان من إجراءات التدقيق:
أ– اختبار أنظمة الرقابة:
اختبار أنظمة الرقابة (Test of Control) هو إجراء تدقيق مصمم لتقييم الفعالية التشغيلية لأنظمة الرقابة (TOE) في منع المخالفات الشرعية الجوهرية أو الكشف عنها وتصحيحها.
على الرغم من أن اختبار فعالية عمل أنظمة الرقابة يختلف عن الحصول على فهم لتصميم وتنفيذ أنظمة الرقابة وتقييمهما، إلا أنه يتم استخدام نفس أنواع إجراءات التدقيق، لذلك قديقرر المدقق اختبار فعالية عمل أنظمة الرقابة في نفس الوقت الذي يتم فيه تقييم تصميمها ومتابعة تنفيذها.
قد يصمم المدقق اختبار أنظمة الرقابة يتم أداؤه في نفس وقت أداء اختبار التفاصيل في نفس المعاملة. ورغم أن الغرض من اختبار أنظمة الرقابة يختلف عن غرض اختبار التفاصيل، إلا أنه قد يتم إنجاز كلا الاختبارين في نفس الوقت من خلال أدائهما في نفس المعاملة، وهو يعرف أيضاً بـ”اختبار مزدوج الغرض Dual-purpose Test”. وهو ما سيتم عمله في هذا البند.
ب– اختبارات التفاصيل:
اختبارات التفاصيل هو إجراء تدقيق مصمم للتأكد من أن المعلومات المتوفرة عن أنشطة الشركة ومنتجاتها معدة طبقاً لأحكام الشريعة الإسلامية المعتمدة.