امروز بیشترِ اطلاعاتِ حسابداری در سامانه‌هایِ نرم‌افزاری ثبت می‌شود؛ بنابراین معاونِ حسابرس باید بتواند کنترل‌هایِ فناوریِ اطلاعاتِ صاحبکار را از دو زاویه ارزیابی کند.
تمایزِ دو نوعِ کنترل
| نوع | مثال |
|---|---|
| کنترلِ عمومی | مدیریتِ دسترسیِ کاربران، پشتیبان‌گیری، امنیتِ شبکه — بر کلِ سامانه اثر می‌گذارد |
| کنترلِ کاربردی | اعتبارسنجیِ خودکارِ داده در یک ماژولِ خاص (مثلِ جلوگیری از ثبتِ فاکتورِ منفی در ماژولِ فروش) |
نکته: اگر کنترل‌هایِ عمومی ضعیف باشند (مثلاً هر کاربر به تمامِ ماژول‌ها دسترسیِ نامحدود دارد)، حتی کنترل‌هایِ کاربردیِ قوی هم قابلِ‌اتکا نیستند، چون امکانِ دورزدنِ آن‌ها از طریقِ دسترسیِ مستقیم به پایگاهِ داده وجود دارد.