3.5.9. Процедуры аудита в условиях компьютерной обработки данных

В период, когда разрабатывались старые стандарты аудита, еще можно было говорить о компьютерной бухгалтерии как варианте ведения бухгалтерского учета. Сейчас это практически единственный вариант: ведение бумажной бухгалтерии вручную встречается лишь в исключительных случаях. Поэтому старый стандарт, регламентирующий порядок проведения процедуры в условиях компьютеризированного учета, проводится гораздо чаще, чем предполагалось при его разработке.

Специфическим инструментом в этом случае являются так называемые "машинно-ориентированные процедуры". Как ясно из названия, они направлены на исследование самой программы, с помощью которой осуществляется бухгалтерский учет. При этом возможны два подхода: изучение самой программы (то есть непосредственно заложенного в нее алгоритма обработки данных) и изучение файлов, получаемых с помощью компьютерной программы (тем самым тоже изучается программа, но только опосредованно, исходя не из процесса, а из результата). Отсюда две категории машинно-ориентированных процедур.

Первая призвана исследовать содержание компьютерных файлов экономического субъекта с помощью программных средств аудитора. То есть, иначе говоря, аудитор обрабатывает файлы, содержащие данные предприятия, с помощью своей программы и сопоставляет полученные им результаты с результатами, которые зафиксировало и использовало при составлении бухгалтерской отчетности предприятие. Поскольку правильность действий и вычислений, осуществляемых программой аудитора, были им тщательно протестированы изначально, то тем самым возникают предпосылки для оценки адекватности работы программы, используемой на предприятии.

Вторая группа процедур предусматривает наличие у аудитора специальных контрольных примеров, которые выполняют функцию своеобразного эталона. То есть при их вводе в бухгалтерскую программу предприятия на выходе должны быть получены определенные результаты. В этом случае делается вывод, что программа работает правильно, ее алгоритм соответствует требованиям законодательства по бухгалтерскому учету. Следовательно, результаты обработки с ее помощью фактически осуществленных предприятием операций тоже заслуживают доверия.

Эти специфические процедуры хороши тем, что избавляют аудиторов от необходимости исследовать бухгалтерские регистры и проверять правильность подсчетов. Значит, они имеют возможность уделить больше внимания другим вопросам, требующим эвристического подхода, а на рутинных операциях сэкономить время проверки.

Правда, при использовании указанных групп операций возникает ряд сложностей. Для того чтобы провести необходимые действия, аудитор должен располагать либо той же программой, которую использует предприятие, либо совместимой (в части формата данных). То есть если бухгалтерский учет ведется в какой-нибудь редкой или же просто отсутствующей у аудитора программе, то данные процедуры невозможны.

Кроме того, в случае изучения компьютеризированной бухгалтерии "через файлы" предприятие должно предоставить аудитору их копии, а аудитор, в свою очередь, обязан убедиться, что данные копии абсолютно идентичны оригиналу. Методика этого мероприятия не слишком хорошо отработана.

Когда изучается программа, аудитора фактически должны впустить в используемую предприятием программную систему с его собственными "контрольными" файлами. В ряде случаев это связано с большими проблемами, так как предприятие не может обеспечить защиту своей программы от сбоев и попросту боится, что стороннее вмешательство в ее работу может привести к повреждению или гибели базы данных. Зная, насколько катастрофические последствия это может иметь, не всякий аудитор отважится проникнуть в святая святых компьютерной бухгалтерии, действуя из банальных соображений "как бы чего не вышло".

В этом отношении аудитору целесообразно было бы работать с организацией, которая осуществляет компьютерную обработку данных на этом предприятии. В этом случае можно обеспечить гораздо большую безопасность программной среды, к тому же специалисты-профессионалы способны предотвратить пагубные последствия вмешательства в работу бухгалтерской программы сторонних пользователей (аудиторов) с их собственными данными.

Однако следует с сожалением признать, что привлечение для этих целей специализированной организации пока еще не распространено среди отечественных предприятий, так что данный путь практически невозможен.

Учитывая все отмеченные проблемы и сложности, аудиторы предпочитают проводить проверку на предприятиях, ведущих бухгалтерский учет с помощью компьютерных программ, в общем порядке, то есть используя не машинно-ориентированные, а ручные процедуры. Пусть это дольше и не так прогрессивно, зато надежнее и не влечет за собой излишних сложностей и риска возникновения дополнительных компьютерных неприятностей.