财务数据由外部机构处理，审计要看哪些服务和控制？

如果外部机构代为处理会影响财务报表的重要交易，审计师需要了解这些服务如何进入公司的财务信息系统。AS 2601处理的正是企业使用服务机构的情况，例如部分交易的记录、处理或报告由第三方完成。它不是集团审计的通用准则。

企业应说明交给第三方的具体工作、双方传送哪些数据，以及公司自己怎样核对返回结果。即使服务合同写着由第三方负责，公司仍需要知道数据是否完整、授权是否正确，以及异常由谁处理。

服务机构报告的范围不能看错

服务机构的相关控制报告可能只反映某个时点的设计和实施，也可能包含一段期间内运行有效性的测试。审计师需要辨认报告覆盖的系统、服务、期间和控制目标，并判断与本公司财务报表是否有关。

一份总体看起来合格的报告，未必覆盖企业使用的所有功能。若报告要求客户执行配套控制，公司还要证明这些控制在自己这里有运行。例如双方数据总额是否核对、权限变更是否审批，都不能仅靠供应商的承诺替代。提前厘清服务范围和资料获取安排，可以减少审计时才发现关键记录拿不到的情况。