註冊會計師記錄內部控制的方式：自動化控制的特別風險、人工控制的特別風險。自動化控制的特別風險：註冊會計師應當從下列方面瞭解資訊科技對內部控制產生的特定風險：所依賴的系統或程式不能正確處理資料，或處理了不正確的資料，或兩種情況並存；未經授權訪問資料，可能導致資料的毀損或對資料不恰當的修改，包括記錄未經授權或不存在的交易，或不正確地記錄了交易，多個使用者同時訪問同一資料庫可能造成特定風險；資訊科技人員可能獲得超越其職責範圍的資料訪問許可權，因此破壞了系統應有的職責分工；未經授權改變主文件的資料；未經授權改變系統或程式；未能對系統或程式作出必要的修改；不恰當的人為干預；可能丟失資料或不能訪問所需要的資料。人工控制的特別風險：人工控制可能更容易被規避、忽視或凌駕；人工控制可能不具有一貫性；人工控制可能更容易產生簡單錯誤或失誤。
