P7 P7 All notes

No controls over access to IT

---

No controls over access to IT
If a business does not use passwords and other protection to protect its’ computer systems this can lead to data loss
or manipulation without authorisation.
If these controls are not in place the auditor will have to understand the system to assess the ease of which it can be
manipulated and check for anomalous trends using analytical review.
Detection Risk
This is the risk that the work carried out by the auditor does not uncover a material misstatement that exists.
Detection risk can be split into sampling & non-sampling risk