Система информации состоит из определенной инфраструктуры (физических компонентов и составляющих технического обеспечения), программного обеспечения, людей, процедур и данных. Качество информации, генерируемой системой, влияет на способность управленческого персонала принимать надлежащие решения в процессе управления и контроля деятельности компании и готовить достоверные финансовые отчеты. Система информации охватывает и записи, которые: выявляют и отражают в учете все действительные операции; своевременно описывают все операции с достаточным уровнем детализации, позволяющим осуществлять надлежащую классификацию операций для целей финансовой отчетности;
оценивают стоимость операций способом, позволяющим отражать их надлежащую денежную стоимость в финансовых отчетах;
определяют отрезок времени, когда произошла операция, для обеспечения ее отражения в соответствующем учетном периоде;
предоставляют надлежащим образом операции и связанное с ними раскрытие информации в финансовых отчетах.
Аудитор должен получить достаточное понимание процедур контроля для оценки рисков существенного искажения на уровне утверждения и для определения дальнейших процедур аудиторской проверки согласно оцененным рискам.
Эффективные процедуры контроля операций с ценными бумагами, как правило, включают адекватное распределение обязанностей, мониторинг управления рисками, надзор управленческого персонала и другие процедуры, разработанные с целью обеспечения надлежащего уровня контроля. К таким целям контроля относятся: санкционирование выполнения операций с ценными бумагами согласно политике, утвержденной управленческим персоналом компании;