Internal control over compliance report -準拠性監査
GAASによる Compliance audit（準拠性監査）では、Compliance に関する Report を作成する。
さらに、
Government audit の要求により、Internal control over compliance (準拠性に係る内部統制報告) の Report を作成することがある。
Internal control over compliance
Auditor に求められているのは、Laws and regulation の Compliance に関する Internal control の評価。
けして、Internal control の Effectiveness（有効性）について Opinion を表明することではない。
Compliance audit の一部として Internal control を評価するのであって、Internal control over compliance には Opinion を Express しない。
Internal control over compliance report
Internal control over compliance では、以下の項目について、Report をする。
- Understanding of internal control over financial reporting
- Test of control
- Material weakness
Understanding of internal control over financial reporting
Obtain した Policy と Procedure を含む、Internal control over financial reporting についての Understanding をのべる。
Test of control
Test of control の Result と Scope について記す。
Material weakness
Compliance に関する Internal control の Material weakness（重大な欠陥）の Definition を記す。そして、確認された Material weakness や Significant deficiencies を報告する。
確認されなかったらその旨を記す。
Combined Report
Compliance report と Internal control over compliance report は、Combine することができる。もちろん、Separate report でもよい。
Introduction (First paragraph)
Standards
Audit が GAAS と GAS に従って行ったことを記す。GAS は The Comptroller General of the United States によって Issue 。
We have audited, in accordance with the auditing standards generally accepted in the United States of America and the standards applicable to financial audits contained in Government Auditing Standards issued by the Comptroller General of the United States …
Internal control over financial reporting
Compliance and other matters
Defining deficiency
A deficiency in internal control exists when the design or operation of a control does not allow management or employees, in the normal course of performing their assigned functions, to prevent, or detect and correct, misstatements on a timely basis.
Not designed to identify all deficiencies
Our consideration of internal control was for the limited purpose described in the first paragraph of this section and was not designed to identify all deficiencies in internal control that might be material weaknesses or significant deficiencies.
Purpose
Describing the scope of test
The purpose of this report is solely to describe the scope of our testing of internal control and compliance and the results of that testing …
Not to provide an opinion
Internal control over compliance の Effectiveness について Opinion を Provide することが Purpose ではない。
… and not to provide an option on the effectiveness of the entity’s internal control over compliance.
