| Головна |
| « Попередня | Наступна » | |
Аудит в умовах комп'ютерної обробки даних | ||
|
При проведенні аудиту з використанням комп'ютерів зберігаються мету і основні елементи методології аудиту. Використання аудитором комп'ютера можливе як у випадку ведення бухгалтерського обліку економічним суб'єктом вручну, так і при використанні засобів автоматизації бухгалтерського обліку. При веденні бухгалтерського обліку економічним суб'єктом вручну аудитор повинен вирішити проблему наявності необхідного програмного забезпечення для аналізу бази даних бухгалтерських записів по всіх враховуються господарськими операціями або за підсумковими записами бухгалтерських регістрів. У тому випадку, якщо у економічного суб'єкта весь бухгалтерський облік або окремі його ділянки автоматизовані, наявність у розпорядженні аудитора бази облікових даних економічного суб'єкта (окремих її комп'ютерних файлів) дозволяє застосувати для її аналізу ефективні методи сучасних інформаційних тех-нологій. Основне призначення використання комп'ютерів при аудиті - організація аудиту як послідовності виконуваних аудиторських процедур з метою підвищення ефективності при взаємодії людини з комп'ютером. Аудиторської організації доцільно вести постійну роботу з освоєння нових інформаційних технологій автоматизації аудиторської діяльності. Основні вимоги до інформаційного, програмного і технічного забезпечення застосування комп'ютерів в аудиті Інформаційне забезпечення аудиту із застосуванням комп'ютерів включає два основних джерела: а) дані бухгалтерського обліку економічного суб'єкта на паперових носіях або у вигляді бази даних бух-Галтера; б) нормативно-довідкову базу і систему форм робочої документації аудитора. Можливість використання бази даних економічного суб'єкта або окремих її масивів повинна бути забезпечена: а) організаційно - у договорі про проведення аудиту же-лательно відобразити згоду економічного суб'єкта на використання бази даних або її фрагментів у процесі аудиту; б) технічно - у договорі про проведення аудиту при необхідності слід відобразити склад, форму і строк надання аудитору для аналізу бази даних або її фрагментів; в) програмно - система аудиту із застосуванням комп'ютерів при необхідності повинна мати у своєму складі блок, що забезпечує конвертацію (перетворення) бази даних економічного суб'єкта в дані, обробка яких можлива засобами програмного забезпечення, використовуваного аудитором. Аудитор може використовувати для аналізу не саму базу даних або фрагменти робочої бази даних, а її копію. Сформована або отримана для аналізу копія бази даних повинна бути ідентична тій, на підставі якої економічний суб'єкт формує всі бухгалтерські регістри і звітні документи. Перш ніж приступити до аналізу її змісту, аудитор повинен переконатися в такій відповідності або зробити копію бази даних самостійно. Для перевірки відповідності повинна застосовуватися спеціальна сис-тема тестів. Нормативно - довідкові дані системи, використовуваної аудитором для проведення аудиту, повинні відповідати перевіряється періоду. Аудитор повинен забезпечити конфіденційність як отриманої інформації, так і інформації, створеної в ході аудиторських процедур, а також її захист від несанкціонованого доступу. Програмні засоби системи, використовуваної аудитором при проведенні аудиту, повинні забезпечувати: а) аналіз змісту формується у бухгалтерії економічного суб'єкта бази даних, якщо така існує і доступна; б) контроль показників, що містяться в регістрах бухгалтерського обліку економічного суб'єкта; в) тестування алгоритмів, що використовуються в автоматизи-рова системі бухгалтерського обліку; г) контроль відповідності показників, що містяться у формах бухгалтерської звітності, даними бухгалтерських регістрів чи бази даних, формується у бухгалтерії при обробці первинних документів; д) використання можливостей пошуково-довідкових інформаційних систем в області нормативних і законодавчих актів, що регламентують бухгалтерський облік і аудит в Російській Федерації; е) формування аудиторської документації (робочої та підсумкової). Основні вимоги, пропоновані до експертів і (або) фахівцям аудиторської організації Основними завданнями експерта (спеціаліста) є надання допомоги аудитору при проведенні перевірки з використанням комп'ютера в частині: а) конвертації даних економічного суб'єкта в форму, доступну для обробки у комп'ютерній та програмної системі, використовуваної аудитором; б) виконання нестандартних процедур аналізу; в) тестування системи, що застосовується аудитором; г) формування на комп'ютері необхідних аудитору робочих аудиторських документів. У разі використання аудиторською організацією роботи експерта (спеціаліста) необхідно, щоб аудитор мав достатнє уявлення про комп'ютерну систему ведення обліку та підготовки звітності економічного суб'єкта в це-лом з тим, щоб планувати, регулювати і контролювати роботу експерта (спеціаліста), зберігаючи при цьому гла-венства положення. Особливості планування аудиту із застосуванням комп'ютерів При складанні плану аудиторської перевірки з примі-нением комп'ютерів відповідно до стандарту «Плану-вання аудиту» кожен етап планування повинен бути уточнений з урахуванням впливу на процес аудиту застосовуваних економіч-ським суб'єктом інформаційних технологій та системи ком-комп'ютерного обробки даних (КОД). Рівень автоматизації обробки облікової інформації повинен бути врахований при визна-діленні обсягу та характеру аудиторських процедур. При плануванні проведення аудиту із застосуванням комп'ютерів слід врахувати: а) наявність в аудиторській організації необхідного забезпечення (інформаційного, програмного, технічного) як для проведення аудиту, так і для надання супутніх аудиту послуг із застосуванням комп'ютерів; б) дату початку аудиторської перевірки, яка повинна відповідати даті подання аудитору даних у вигляді, узгодженому з економічним суб'єктом; в) факт залучення до роботи експертів в області інформаційних технологій; г) знання, досвід і кваліфікацію аудитора в області інформаційних технологій; д) доцільність використання тестів, вироблених без використання комп'ютерів; е) ефективність використання комп'ютера при проведенні аудиту. У програмі аудиту доцільно зазначити, які аудиторські процедури будуть виконані із застосуванням комп'ютерів. Для планування аудиту з використанням комп'ютерів важливо оцінити систему КОД економічного суб'єкта, вивчивши наступні моменти: а) особливості інформаційного, програмного і технічного забезпечення економічного суб'єкта; б) особливості організаційної форми обробки даних у економічного суб'єкта; в) розділи і ділянки обліку, що функціонують в середовищі КОД; г) спосіб передачі даних (з використанням каналів зв'язку, через зовнішні носії (наприклад, дискети), введення даних з клавіатури); д) особливості забезпечення архівування та збереження даних; е) особливості розміщення: чи є робочі місця локальними або вони об'єднані в мережу. Аудиторські докази та документування в умовах застосування аудиторською організацією комп'ютерів У ході збору аудиторських доказів в умовах, коли аудитор застосовує комп'ютер при проведенні аудиту, такий аудитор зобов'язаний дотримуватися вимог, встановленим стандартом аудиторської діяльності «Аудиторські докази». Джерелами отримання аудиторських доказів при проведенні аудиторських процедур є дані, підготовлені в електронному середовищі економічного суб'єкта у вигляді таблиць, відомостей, регістрів бухгалтерського обліку економічного суб'єкта. Аудитор має можливість застосовувати їх, їх копії, в тому числі фотокопії, в якості робочої документації аудиту, супроводжуючи обробку цих документів посиланнями, позначками, спеціальними символами. У випадку роботи аудитора безпосередньо в електронному середовищі економічного суб'єкта (без виведення даних на друк) робочі документи, що підтверджують факт збору аудиторських доказів, складаються аудитором самостійно. Аудитору необхідно переконатися в тому, що: а) база даних бухгалтерського обліку, сформована системою КОД економічного суб'єкта, відповідає даним первинного обліку (наявність системи КОД не звільняє економічний суб'єкт від обов'язку документувати в установленому порядку факти господарського життя); б) відсутні несанкціоновані зміни бази даних бухгалтерського обліку економічного суб'єкта (корективи, що вносяться у зв'язку із зміною господарського або податкового законодавства, повинні бути у відповідності з встановленими вимогами узгоджені, схвалені і перевірені, належним чином задокументовані). Робочі документи, що формуються в процесі аудиту із застосуванням комп'ютера (наприклад, документи, підго-лення у вигляді комп'ютерних файлів), можуть зберігатися в аудиторської організації відокремлено в архівах на машинних носіях. Аудиторська організація відповідно до стандартом аудиторської діяльності «Документування аудиту» повинна забезпечити збереження даних на машинних носи- телях, їх оформлення і здачу в архів. Система ідентифікації робочих документів на машинному носії встановлюється аудиторською організацією. В аудиторської організації доцільно мати внутрішньофірмові стандарти, які регламентують застосування комп'ютерів при проведенні аудиту на етапах: а) планування; б) проведення аудиту, включаючи збір і відображення ауді-торських доказів; в) підготовки звіту аудитора. Процедури аудиту із застосуванням комп'ютерів Ефективність аудиторських процедур може бути по-вишена завдяки використанню комп'ютерів при проведенні аудиту при отриманні та оцінці деяких аудиторських доказів у тих випадках, коли: б) у економічного суб'єкта використовується уніфікована стандартна система оформлення бухгалтерських операцій; в) є і використовується інформаційно-пошукова система для розшифровки та підтвердження наявності відповідних первинних документів, регістрів бухгалтерського обліку; г) є і використовується автоматизована система контролю виконання затвердженого регламенту рішення відповідних облікових завдань. Застосування комп'ютерів дозволяє аудитору провести такі процедури: а) тестування операцій та залишків за рахунками в компь-ютерної базі даних; б) аналітичні процедури з метою виявлення відхилень від звичайно прийнятих параметрів в комп'ютерній базі даних; в) тестування бази даних перевіряється економічного суб'єкта; г) тестування інформаційного, математичного, програмного і технічного забезпечення економічного суб'єкта. Процедури, що виконуються аудиторською організацією при використанні комп'ютерів для контролю, можуть включати: а) контроль послідовності перевіряються даних, які проходять кілька етапів обробки; б) контроль попередніх даних; в) прогнозування і планування результатів перевірки даних і зіставлення їх з контрольними даними для окремих операцій і в цілому за видами діяльності; г) підтвердження працездатності та відповідності сучасним вимогам програмного і апаратного забезпечення роботи аудитора при проведенні аудиту з використанням комп'ютера; д) підтвердження відповідності використовуваного комп'ю-терного забезпечення економічного суб'єкта чинним законодавством; е) підтвердження використання комп'ютерів у економічного суб'єкта в період проведення аудиту. При застосуванні машинно-орієнтованих процедур керівник аудиторської перевірки або особа, якій він це доручив, повинен забезпечити контроль за роботою, виконуваної персоналом, що має спеціальні знання і навички роботи в умовах КОД, та іншим персоналом, зайнятим в аудиті. Проведення аудитором машинно-орієнтованих процедур відносно копій комп'ютерних файлів допус-кається за умови, що аудитор має достатню впевненість у тому, що вони дійсно повністю відповідають оригіналам файлів економічного суб'єкта. Аудитор може проводити машинно-орієнтовані процедури щодо комп'ютерних файлів, отриманих від третьої особи, що здійснює за договором КОД еконо-мічного суб'єкта. При використанні для проведення аудиту комп'ютерів підвищується ефективність проведення таких аудиторських процедур, як перевірка арифметичних розрахунків та складання альтернативного балансу. Використання комп'ютерів при аудиторській перевірці суб'єктів малого підприємництва (малих економічних суб'єктів) Загальні принципи використання комп'ютерів в аудиторській перевірці застосовні для суб'єктів малого перед-прінімательства. При цьому аудиторської організації необ-хідно брати до уваги такі особливості таких економічних суб'єктів: а) суб'єкти малого підприємництва в окремих випадках не застосовують ліцензованого програмного забезпечення, використовуючи програмні продукти сумнівної якості "*", внаслідок чого аудитор може оцінити ризик засобів внутрішнього контролю як високий, що спричинить за собою додаткові процедури оцінки якості програмного забезпечення; б) у суб'єкта малого підприємництва можуть бути відсутні достатні технічні засоби, наприклад обсяг пам'яті комп'ютера для розміщення програмного забезпечення аудитора. Відповідно до стандарту аудиторської діяльності «Вивчення та оцінка систем бухгалтерського обліку та внутрішнього контролю в ході аудиту» в суб'єктах малого перед-прінімательства (малим економічним суб'єктам) довіру аудитора до ефективності системи внутрішнього контролю зазвичай має бути нижче, ніж для середніх і великих еко- номических суб'єктів, з цієї причини думку аудитора про достовірність бухгалтерської звітності має в більшій мірі визначатися аудиторськими процедурами по суті. Вся база даних суб'єкта малого підприємництва повинна бути досліджена за допомогою контрольного програмного забезпечення. | ||
| « Попередня | Наступна » | |
|
| ||