7.6. Особенности проведения аудита в компьютерной среде

Развитие общества за последний период характеризуется следующими стадиями научно-технического прогресса, как индустриализация, компьютеризация и информатизация. Новые компьютерные технологии в аудите способствовать усовершенствованию интеллектуализации аудита и научному обоснованию его висновкив.
Использование компьютеров в аудите есть
Международным стандартом аудита 401 «Аудит в условиях компьютерных информационных систем»;
Положением о международной аудиторской практике 1001 «Среда компьютерных информационных систем - автономные микрокомпьютеры»;
Положением о международной аудиторской практике 1002 «Среда компьютерных информационных систем - интерактивные компьютерные системы»;
Положением о международной аудиторской практике 1003 «Среда компьютерных информационных систем - системы баз данных»;
Положением о международной аудиторской практике 1009 «Методы аудита с использованием компьютеров»;
Стандарта аудита 401 «Аудит в среде компьютерных информационных систем».
Общая цель и объем аудита не изменяются в среде компьютерных информационных систем (далее КИС). Но наряду с этим использование компьютеров вносит изменения в процесс обработки, хранения и передачи финансовой информации и может влиять на системы бухгалтерского учета и внутреннего контроля клиента. Поэтому применение КИС поможет повлиять на:
процедуры, которых придерживается аудитор в процессе получения достаточного представления о системе бухгалтерского учета и внутреннего контроля;
анализ свойственного (присущего) риска и риска системы внутреннего контроля для определения общего аудиторского риска;
разработку и выполнение аудитором тестов контроля и процедур проверки по существу, которые необходимы для достижения цели аудиту.
Аудитор должен обладать достаточными знаниями КИС для того, чтобы правильно оценивать систему бухгалтерского учета и внутреннего контроля, в которой используется КИС, планировать, контролировать и проверять работу, выполняемую на предприятии. Уровень необходимых знаний зависит от сложности, сути КИС и методов проведения аудита при содействии компьютера.
Однако приложение может поставить аудитора перед необходимостью использования компьютера как средства контроля. Эти разносторонние варианты использования компьютера известны как «Методы Аудита при содействии Компьютера (МАСК)». К ним относятся: программное обеспечение и тестовые дани.
Аудитор может использовать как компьютерную технику клиента, так и другие возможности компьютеров, поскольку существуют случаи, когда использование КИС клиента является неэкономичным или непрактичным - например, в связи с несовместимостью аудиторской пакетной программы с компьютером клиента.
Необходимость использования МАСК возникает при тех обстоятельствах, когда отсутствуют входные документы и невозможно проследить полный ход операций (контрольный след), а также тогда, когда эффективность аудита можно значительно улучшить использованием специальной компьютерной аудиторской програми.
Аудиторское программное обеспечение состоит из компьютерных программ, используемых аудитором как элемент аудиторских процедур для обработки данных, имеющих существенное значение для аудита и взяты из учетной системы клиента. Программное обеспечение может состоять из: пакета программ, программ специального назначения (использования) и программ-утилитив.
Пакет программ - это обобщенные компьютерные программы, предназначенные для выполнения функций по обработке данных, включая считывание компьютерных файлов, отбор информации, проведение расчетов, создание файлов с данными и печать отчетов по форме, определенной аудитором.
Программы специального назначения - это программы, разработанные для выполнения конкретных аудиторских заданий. Эти программы могут быть созданы как самим аудитором, так и другим специалистом.
Программы-утилиты - программы, используемые субъектом для выполнения общих функций обработки данных. Такие программы, как правило, не предназначены конкретно для аудиторской практики.
Тестовые данные - это данные (как правило, выборочные данные), предназначены для внесения аудитором в компьютерную систему субъекта и сравнение полученных результатов с ранее определенными результатами.
Выполнение контрольных процедур с использованием КИС может и не оставлять следов аудита от операций, обрабатывались с помощью компьютера. К таким процедурам могут относиться: определение количества дебиторов, кредиторов, выставленные счета покупателям и поставщикам, аналитические данные по счетам, начисления амортизации и т.д.. В таких случаях выходные отчеты могут и не состоять системой, а аудитору необходимо только сделать заключительные выводы со ссылкой на информацию в конкретных файлах. Использование маски позволяет выполнять дополнительные независимые процедуры более быстро и эффективно, чем в случае, когда аудитор полагается на систему внутреннего контроля или сопутствующие процедуры согласования.
Использование КИС может ограничиваться тестированием отдельных разделов или прослеживанием пути одной суммы, а может включать процедуры, связанные с построением бухгалтерского баланса клиента. МАСК может использоваться для выполнения различных процедур проверки, включая:
тестирование подробностей обработки информации в системе учета клиента;
аналитический обзор процедур для выявления необычных случаев;
доступ к файлам данных и библиотек;
тесты на соответствие программных средств и систем управления и облику.
Эффективность аудита может повыситься с помощью МАСК учитывая получения наилучших доказив.
При планировании проверки аудитор должен рассмотреть соответствующую комбинацию организации и методов аудита при содействии компьютера. Необходимо учесть факторы, влияющие на принятие решений при использовании компьютера, а именно:
знание компьютера, квалификацию и опыт аудитора;
совместимость МАСК и технических средств, на которых программное обеспечение будет функционировать; эффективность;
синхронизацию в часи.
Когда аудитор начинает аудит в среде электронной обработки данных (ЭОД), он должен иметь необходимые навыки и опыт работы с техникой, которая выполняет подсчеты, или должен привлечь к работе специалиста и делегировать ему часть своих функций. Аудитор должен знать ЭОД, чтобы спланировать, выполнить и использовать результаты МАСК. Уровень необходимых знаний зависит от сложности и конфигурации конкретного метода аудита и программного обеспечения контроля, а также системы учета клиента. Аудитор должен понимать, что использование МАСК в конкретных обстоятельствах может потребовать от него значительно большего уровня знаний компьютера и навыков работы на ньому.
Совместимость МАСК и технических средств, на которых они будут функционувати
Аудитору следует проанализировать соответствие МАСК средствам обслуживания компьютера и необходимым автоматизированным системам бухгалтерского учета, а также картотекам. Аудитор может планировать использование других средств в обслуживании компьютера в том случае, если выполнение работы с использованием МАСК на компьютерной технике клиента будет неэффективным, слишком дорогим и непрактичным, например, из-за несовместимости с операционной системою.
Может возникнуть необходимость в использовании помощи персонала клиента для обеспечения работы технических средств в благоприятный для аудитора время, загрузки и запуска пакетов программ МАСК на компьютерах клиента, обеспечение копий данных в форме, которая необходима аудитору.
Значительное большинство компьютеризированных систем бухгалтерского учета выполняет действия, которые невозможно визуально проследить, есть документально засвидетельствовать эти действия нет возможности. Недостатки исследования системы баз компьютеров проявляются, например, в случаях, когда:
не существует входящего документа, т.е. сделка совершена в диалоговом режиме, кроме того, расчет сумм по уплате процентов может быть осуществлен, исходя из требований алгоритма, без возможности увидеть процедуру расчета;
система не может показать контрольный следует операций, обработанных только на компьютере
проверки кредитоспособности клиента могут быть сделаны только путем исключения; в такой ситуации не может остаться ни одного свидетельства, что все операции были обработаны;
исходная информация может состоять только из итоговой общего количества, в то время как отдельные операции хранятся в памяти компьютера.
Эффективность аналитических процедур может быть улучшена при использовании МАСК с точки зрения получения и оценки контрольного доказательства, например, некоторые операции могут быть проверены более детально и эффективно, так как при использовании компьютера можно охватить больший размер выборки, чем при обычном анализе; при аналитических процедур можно проанализировать эффективнее, чем ручным методом, результаты операций в отчетах и необычные величины, использование МАСК дает возможность более эффективного проведения дополнительных процедур проверки для получения необходимой оценки средств управления и контролю.
Некоторые компьютерные файлы сохраняются только в течение короткого времени и не могут быть доступны в случае первой необходимости. Поэтому аудитор должен принять необходимые меры для сохранения в памяти компьютера данных, которые, возможно, пригодятся ему в будущем, или он должен будет изменить время обращения к клиенту для получения той или иной информации.
Основные действия аудитора при использовании приложения МАСК:
а) определение цели приложения;
б) определение содержания и доступности файлов объекта аудита;
в) определение типов операций и путей, которые необходимо проверить;
г) определение аудиторских процедур в системе программы;
д) определение распределения обязанностей между компьютерным персоналом и руководством;
е) сопоставление выгодности от использования ТЗК и затрат на ее внедрение;
е) оценка уровня уверенности, что ТЗК будут оформлены, зафиксированы и зарегистрированы;
ж) определения дефицита в компьютерной технике и умение пользоваться ею;
з) использование функций программы и оценка полученных результатив.
Аудитор должен управлять процессом использования программы МАСК. Такое руководство обеспечит правильное выполнение процедур программы, поможет исключить доступ сотрудников клиента к управлению МАСК. Специфика работы с приложением МАСК будет зависеть от параметров и свойств самой программы, поэтому аудитору необходимо:
принять технические моменты и выполнить обзор работы с использованием МАСК;
сделать обзор средств управления системой ЭОД предприятия, например возможность внесения поправок в систему программы и доступа к базе данных. Если аудитора не удовлетворяет организация рабочего места при использовании компьютера клиента, он имеет право проводить обработку информации с помощью МАСК на другом, более подходящем для поставленной цели, компьютере
следует гарантировать соответствующую интеграцию и имплементации выводов аудитора в процессе контролю.
Используя МАСК, аудитор может признать необходимым привлечение сотрудника клиента, работающего по компьютерным специальности.
7.5. Аудит рентабельности предприятий ТЕМА 8. ЗАВЕРШЕНИЕ АУДИТА , ПОДГОТОВКА И составление аудиторского отчета