業務類型
區 別

基于責任方認定的業務
（財務報表審計）

直接報告業務
（IT系統鑒證）

1．預期使用者獲取鑒證對象信息的方式

預期使用者不通過審計報告便可獲取責任方認定，即財務報表

可能不存在責任方認定（公司管理層關于IT系統可應用性、安全性、完整性和可維護性等方面控制有效性的評價報告），或雖然存在，但該認定無法為預期使用者獲取；預期使用者只能通過鑒證報告獲取上述信息

2．提出結論的對象

鑒證對象信息，即所審計的財務報表

鑒證對象，即對IT系統可應用性、安全性、完整性和可維護性等方面控制的有效性

3．責任方的責任

責任方對鑒證對象信息負責，即對財務報表編制負責；責任方也可能同時對鑒證對象負責，即對財務狀況、經營成果和現金流量負責。

責任方對鑒證對象負責，即對IT系統可應用性、安全性、完整性和可維護性等方面控制的有效性負責

4．鑒證報告的內容和格式

以書面形式對財務報表出具審計報告，明確提及責任方認定例如：“我們審計了后附的ABC股份有限公司（以下簡稱ABC公司）編制的2009年12月31日的資產負債表和2009年度的……”

以書面形式提供鑒證報告。直接提及鑒證對象和標準，無需提及責任方認定
例如：“我們對ABC公司2009年1月1日至2009年12月31日期間IT服務系統可應用性、安全性、完整性、和可維護性等方面控制的有效性進行了審查……”