Риск проведения аудита в компьютеризованной среде

Во второй половине XX в. значительно увеличилось ис­пользование компьютеров в бухгалтерской практике. В связи с этим начали разрабатываться проекты проведения аудита ав­томатизированных систем с целью оценки качества аудита и контроля за работой систем электронной обработки данных, которые влекут за собой повышение риска в проведении ауди­торской проверки. Компьютерные системы проверяются, как правило, на первом этапе аудиторской проверки наряду с про­веркой системы внутреннего контроля. Аудитор должен опре­делить, какое влияние на организацию и проведение аудита оказывают условия использования системы компьютерной об­работки данных у клиента. Это распространяется и на изуче-

9$

ние системы бухгалтерского учета, внутреннего контроля и оценку рисков, связанных с проведением аудита в условиях компьютеризации.

Если клиент использует компьютеризированные системы бухгалтерского учета, аудитор должен иметь общее представ­ление о принципе работы этих систем. Ему необходимо уметь обращаться с программными средствами, используемыми для обработки данных и составления финансовой отчетности. При этом аудитор должен иметь представление о техническом, про­граммном и математическом обеспечении компьютеров, а так­же о системе обработки экономической информации. При про­ведении проверки аудитор должен убедиться в надежности системы электронной обработки данных и составить план про­верки на основе полученного мнения.

Эта информация может быть основанием для увереннос­ти аудитора в том, что при проведении проверки в части ком­пьютерного обеспечения отклонений не будет. Информация о компьютеризированных системах может быть получена из со­беседования с работниками, обслуживающими эти системы, из нормативных документов, из сертификатов к программному обеспечению и т.д.

Зарубежные независимые аудиторские фирмы должны иметь специалистов для проверки работы компьютерных си­стем у клиента, аудиторы "широкого профиля" также долж­ны владеть методами проведения аудита в компьютеризиро­ванной среде, так как, кроме прочих первичных документов здесь используются первичные учетные документы на ма­шиночитаемых носителях. Наряду с этим отделы внутренне­го аудита должны иметь аудиторов систем электронной об­работки данных.

С целью проверки работы компьютерной системы следует изучить содержание файлов, а также провести перепроверку правильности выполнения операций, для чего необходимо ис­пользовать контрольные цифры аудиторской организации.

Для проведения аудита компьютерных систем и опреде­ления компьютерного риска составляется определенная схе­ма - опросник, которая позволяет решить эти вопросы. При­ведем примерный перечень вопросов для проверки компьютер­ной системы:

» Централизована ли главная компьютерная система?

* Содержится ли вся информация только на жестком дис­ке?

» Имеется ли у операторов оборудование для техобслужи­вания?

» Повышается ли общее время, отводимое на техобслужи­вание компьютеров; сколько оно составляет?

» Превышает ли текучесть кадров среди программистов 20% в год⁷

* Превышает ли количество жалоб на неточности и ошиб­
ки в системе 10 в месяц?

* Были ли использованы все рекомендации, сделанные
аудиторами за последние два года?

* Есть ли возможность изменения работниками компью­
терных программ или данных в процессе работы?

* Имеется ли доступ работников к компьютерной инфор­
мации?

» Есть ли подтверждения на ввод в компьютер информа­ции?

» Имеется ли разрешающий контроль (содержащийся в ком­пьютерных программах) на ввод информации?

» Включены ли в компьютерные программы процедуры системы внутреннего контроля?

* Соблюдает ли компьютерная программа предусмотрен­
ный порядок выполнения операций?

* Какова вероятность кражи или потери компьютерной ин­
формации?

» Какова оперативная возможность изменения компьютер­ной системы в связи с изменениями в законодательной базе (налоговой, по ценным бумагам, по составлению финансовой и бухгалтерской отчетности и т.д.)?

Существует ряд факторов, которые заведомо повышают или понижают аудиторский риск при проверке в компьютеризиро­ванной среде (табл.6.2)

Оценка рассмотренных аудитором вопросов дает возмож­ность оценить факторы аудиторского риска.

Следует обратить внимание на то, что за рубежом описа­ние компьютерных систем является обязательным разделом в аудиторском отчете.

Таблица 6.2 Факторы, влияющие на компьютерный риск

Поиск по сайту: