В условиях компьютерной обработки данных

При проведении аудита в условиях компьютерной обработки данных (КОД) сохраняются цель аудита и основные элементы его методологии. В то же время, наличие среды КОД существен­но влияет на процесс изучения аудитором системы учета эконо­мического субъекта и сопутствующих ему средств внутреннего контроля.

Использование технических средств приводит к изменению отдельных элементов организации бухгалтерского учета и внут­реннего контроля. Так, например, для проверки хозяйственных операций наряду с традиционными первичными учетными до­кументами используются и первичные учетные документы на машиночитаемом носителе, постоянные нормативно-справочные показатели могут быть проверены по данным, хранящимся в па­мяти компьютера или на машиночитаемых носителях информа­ции. Необходимо также учитывать, что вместо традиционных ручных форм счетоводства может применяться форма учета, ори­ентированная на прогрессивные методы формирования выход­ной информации и обеспечения ее достоверности, совмещение синтетического учета с аналитическим и систематического с хро­нологическим, а также повышение оперативности и удобства ис­пользования учетной и отчетной информации.

Действия аудиторской организации или индивидуального аудитора при осуществлении аудита в условиях систем КОД, функционирующих у проверяемого экономического субъекта,

определены федеральным правилом (стандартом) аудиторской деятельности «Аудит в условиях компьютерной обработки дан­ных». В соответствии с ним экономический субъект обязан пре­доставить аудиторской организации необходимый доступ к сис­теме КОД. Невыполнение (неполное выполнение) этого условия является ограничением объема аудита, вследствие чего аудиторс­кая организация может потребовать предоставления необходи­мых ей документов на бумажных носителях информации.

В случае отсутствия у аудитора знаний о техническом, про­граммном, математическом и других видах обеспечения компью­терной техники, а также системах обработки экономической информации следует использовать работу эксперта в области информационных технологий. При этом назначение эксперта, оформление и использование результатов его работы должно полностью отвечать требованиям федерального правила (стан­дарта) «Использование работы эксперта». Аудитор должен иметь достаточное представление о компьютерной системе клиента в целом с тем, чтобы планировать, регулировать и контролиро­вать работу эксперта, сохраняя при этом главенствующее поло­жение. Это означает, что эксперт оценивает только систему обра­ботки информации, в то время как аудитор — достоверность формируемой с помощью этой системы отчетности. Аудиторская организация не может ни передавать, ни разделять с кем-либо (в том числе с экспертом) свою ответственность за выражение мнения об отчетности проверяемого экономического субъекта и составленного на его основе аудиторского заключения.

Аудитор должен изучить и оформить в виде рабочего доку­мента все существенные вопросы организации обработки учет­ных данных в системе КОД экономического субъекта, отразив в нем следующие положения:

• организационную форму обработки данных (например, осу­
ществляет ли обработку специальное подразделение или компью­
теры установлены на рабочих местах бухгалтерского персонала
и обработка данных осуществляется непосредственно бухгалте­
рами; ведется ли обработка данных экономическим субъектом
самостоятельно или по договору с третьей стороной);

• форму бухгалтерского учета;

• разделы и участки учета, функционирующие в среде КОД;

• система КОД размещена на одном или на нескольких ком­
пьютерах;

• способ обработки учетных данных (локально на каждом ком­
пьютере или с применением сетевого варианта);

• обеспечение архивирования и хранения данных;

• способ передачи данных (с использованием каналов связи,
через внешние носители (например, дискеты) или путем ввода
данных с клавиатуры).

Аудитор должен изучить и оформить рабочим документом используемое проверяемым экономическим субъектом:

• обеспечение КОД техническими средствами;

• программное обеспечение КОД с указанием наличия ли­
цензий на каждый из его элементов;

• технологическое обеспечение;

• другие виды обеспечения КОД (следует дать краткое описа­
ние иных видов обеспечения).

Аудитор должен оценить и оформить рабочим документом:

• возможности настройки программного обеспечения ком­
пьютерной системы на изменения хозяйственного, налогового
или иного законодательства с точки зрения;

• возможности системы по формированию бухгалтерской
и внутренней управленческой отчетности, осуществлению ана­
литических процедур, расширению ее функций.

В процессе проверки аудитор также оценивает квалифика­цию бухгалтерского персонала в области КОД. Аудитору необходимо убедиться в том, что:

• регистры учета, формируемые системой КОД, соответствуют
данным первичного учета;

• экономический субъект документирует в установленном по­
рядке факты хозяйственной жизни, несмотря на наличие систе­
мы КОД,

• отсутствуют несанкционированные изменения программно­
го обеспечения;

• изменения, вносимые в программное обеспечение экономи­
ческим субъектом в связи с изменением хозяйственного или на­
логового законодательства, документально оформлены и, как пра­
вило, согласованы, одобрены и проверены разработчиком про­
граммного обеспечения

Кроме этого, необходимо провести специальные провероч­ные процедуры, позволяющие удостовериться, что все бухгал­терские операции должным образом авторизуются и отражаются в учете своевременно и без ошибок. К таким процедурам отно­сятся контроль за вводом информации, контроль за обработкой и хранением информации, контроль за выводом информации.

Собранная аудиторами на стадии подготовки и планирова­ния проверки информация должна позволить сформулировать

стратегию аудита по каждой однородной группе хозяйственных операций в условиях КОД.

Источниками получения аудиторских доказательств при про­ведении аудиторских процедур являются данные, подготовлен­ные в системе КОД экономического субъекта в виде таблиц, ве­домостей, регистров бухгалтерского учета экономического субъ-. екта. Аудитор имеет возможность применять их, а также их копии, в качестве рабочей документации аудита, сопровождая обработку этих документов ссылками, пометками, специальны­ми символами. В случае работы аудитора непосредственно в сис­теме КОД экономического субъекта (без вывода данных на пе­чать) рабочие документы, подтверждающие факт сбора аудитор­ских доказательств, составляются аудитором самостоятельно.

Поиск по сайту: