ISA 400 リスク評価と内部統制

ISA 400 リスク評価と内部統制は、国際監査基準の 1 つです。監査人がクライアントの会計システムと内部統制システムを理解し、統制リスクと固有リスクを評価することを求めています。その目的は、監査リスクを許容できる低いレベルにまで 低減するために、実質的な手順の性質、タイミング、範囲を決定することです。

ISA 400 では、「ウォークスルー テスト」または詳細な監査テストについて説明しています。

この基準は2004年に廃止され、ISA 315「企業とその環境の理解と重要な虚偽表示のリスクの評価」およびISA 330「評価されたリスクに対応する監査人の手順」に置き換えられました^{[引用が必要]}

• 制御環境
• サーベンス・オクスリー法
• エンティティレベルのコントロール