Березюк В. И.

Воздействие компьютерных систем на аудит

Компьютерные системы оказывают воздействие на три аспекта аудита:

1. планирование;
2. изучение системы внутреннего аудита;
3. сбор фактических данных о системе контроля, деталях хозяйственных операций, остатках на счетах.

Изложение аспектов планирования и контроля в компьютеризированной среде преследует определенные цели:

• разъяснение различий между автоматизированными и неавтоматизированными системами ведения бухгалтерского учета;
• обсуждение дополнительных факторов, учитываемых при планировании аудиторской проверки в компьютеризованной среде;
• демонстрацию воздействия электронной обработки на фазе оценки риска неэффективности контроля;
• разъяснение различий между общими и прикладными методами контроля;
• идентификацию и разъяснения системы разделения функциональных обязанностей, документальной системы, системы контроля доступа к файлам данных и программным файлам, системы контроля аппаратных средств;
• перечень и описание прикладных методов контроля;
• описание четырех характерных особенностей компьютерных систем «высокого уровня»;
• определение понятий «режим разделения времени», «диалоговые системы», «системы реального времени», «распределенная обработка данных»;
• описание отличительных свойств аппаратных средств на базе микро- и миникомпьютеров;
• обсуждение особенностей контроля систем на базе микро- и миникомпьютеров.

При планировании аудита следует учитывать особенности методов, применяемых фирмой для обработки существенной бухгалтерской информации, включая услуги таких сторонних организаций, как специализированные центры по обработке данных.

Используемые фирмой методы влияют на строение системы бухгалтерского учета и на характер методик внутреннего контроля. Уровень автоматизации обработки бухгалтерской информации, равно как и сложность самой обработки, также могут оказывать влияние на сущность, распределение во времени и глубину аудиторских процедур. Таким образом, при оценке влияния электронной обработки данных на аудит финансовой отчетности необходимо учитывать следующие моменты:

• уровень автоматизации каждой из задач бухгалтерского учета;
• сложность машинных операций, выполняемых фирмой, включая услуги сторонних центров по обработке данных;
• доступность данных;
• наличие методик автоматизированного аудита, повышение эффективности аудиторских процедур;
• необходимость в специальной подготовке.

При составлении общего плана аудиторской проверки каждый этап планирования должен быть уточнен с учетом влияния на процесс аудита применяемых субъектом информационных технологий и системы компьютерной обработки данных. Уровень автоматизации обработки учетной информации должен быть учтен при определении объема и характера аудиторских процедур.

Организация данных бухгалтерского учета у клиента в среде компьютерной обработки данных влияет на профессиональный риск аудитора. Аудитор проверяет соответствие применяемых алгоритмов требованиям нормативной документации по ведению бухгалтерского учета и составлению финансовой отчетности по основным автоматизированным расчетам субъекта. Аудитору необходимо убедиться в том, что информационная база внутри компьютера обеспечивает сохранность информации, ее архивирование, простоту доступа, кодирование и декодирование информации, ограничение несанкционированного доступа к ней. Актуальность данных (то есть их соответствие изменившимся условиям хозяйственной жизни) обеспечивается регламентированием источников и потребителей информации, периодичностью и условиями ее обновления.

В условиях использования субъектом системы компьютерной обработки данных повышается эффективность и надежность такой аудиторской процедуры, как проверка арифметических расчетов субъекта.

Аудитору необходимо убедиться в том, что:

- регистры учета, формируемые системой компьютерной обработки данных, соответствуют данным первичного учета; наличие системы компьютерной обработки данных не освобождает субъект от обязанности документировать в установленном порядке факты хозяйственной жизни;

- отсутствуют несанкционированные изменения программного обеспечения, а санкционированные изменения документированы, согласованы, одобрены и проверены разработчиком программного обеспечения.

В условиях компьютерной обработки данных аудит может проводиться с использованием машинно-ориентированных и (или) ручных процедур. Машинно-ориентированные процедуры обычно подразумевают использование аудитором программных средств для проверки содержания компьютерных файлов субъекта и контрольных примеров для тестирования алгоритмов компьютерной обработки данных.

Особое внимание заслуживают программные средства контроля формирования и использования учетной информации, используемые также и для защиты ее от несанкционированного пользователя. Так, следует определить наличие входных паролей компьютеров, а также персональных паролей пользователей, позволяющих определить авторство произведенных операций и полученной информации. Необходимо также рассмотреть способы передачи учетной информации и контроля за возможностью ее утечки или искажения.

Поскольку выполнение рассмотренных этапов предварительного анализа может занимать в некоторых случаях довольно много времени и методы оценки могут неоднократно применяться в практике аудита, целесообразно создать экспертную компьютерную систему оценки организационного уровня автоматизации, хотя это и требует достаточно больших интеллектуальных усилий и затрат времени.

Литература:

1. Брага В. В. Компьютеризация бухгалтерского учета. М.: Финстатинформ 2002 г.

2. Омарова Ш. Е. Компоненты информационных систем в экономике: Учебное пособие – Караганда, 1999.

3. Соколов В. В. Компьютеризация бухгалтерского учета М - Экономика 2005

4. Таипова Р. Этапы планирования аудиторской проверки // Евразийский вестник аудитора.-2007.-№ 12.- с.41-49

5. Шеремет А.Д. Аудит : учебник / А. Д. Шеремет. - 5-е изд., испр. и доп. - М. : ИНФРА-М, 2008. - 448 с. - (Высшее образование)