در سازمان‌هایِ امروزی که سیستم‌هایِ اطلاعاتی نقشِ اصلی را در ثبتِ رویدادهایِ مالی دارند، ارزیابیِ کنترلِ داخلی به دو دسته‌یِ اصلیِ کنترل تقسیم می‌شود.
مقایسه‌یِ کنترلِ عمومی و کنترلِ کاربردی
| ویژگی | کنترل‌هایِ عمومی | کنترل‌هایِ کاربردی |
|---|---|---|
| دامنه‌یِ اثر | کلِ سیستم‌هایِ اطلاعاتیِ سازمان | یک فرایندِ خاص، مثلِ صدورِ فاکتور |
| نمونه | کنترلِ دسترسی، پشتیبان‌گیری، امنیتِ شبکه | کنترلِ صحتِ محاسبه، تأییدِ سطوحِ مختلف |
| اهمیت برایِ حسابرس | ضعفِ آن، اعتبارِ همه‌یِ کنترل‌هایِ کاربردی را زیرِ سؤال می‌برد | اثرش محدود به همان فرایند است |
نکته: اگر کنترلِ عمومیِ دسترسی به نرم‌افزارِ حسابداری ضعیف باشد و هر کارمندی بتواند بدونِ ثبتِ ردِ عملیات، ارقامِ سیستم را تغییر دهد، هیچ‌یک از کنترل‌هایِ کاربردیِ آن سیستم -حتی اگر روی کاغذ درست طراحی شده باشند- برایِ حسابرس قابلِ‌اتکا نخواهد بود.