Автоматизация аудита в условиях компьютерной обработки данных

Компьютерный аудит предполагает использование компьютеров и современных информационных технологий для организации аудиторской деятельности. Основными работами в этой связи можно считать аудиторские проверки финансовой отчетности с подготовкой аудиторского заключения, а также оказание сопутствующих аудиту услуг.

Общие сведения о компонентах компьютерного аудита, основных понятиях и подходах к его организации можно получить на основании двух правил (стандартов) аудиторской деятельности: «Проведение аудита с помощью компьютеров» и «Аудит в условиях компьютерной обработки данных». Эти два стандарта непосредственно связаны между собой, хотя первый имеет большее отношение к экономическому субъекту, а второй — непосредственно к аудиторам и аудиторским организациям.

Аудиторски…

• в) факт привлечения к работе экспертов в области информационных технологий;
• г) знания, опыт и квалификацию аудитора в области информационных технологий;
• д) целесообразность использования тестов, производимых без использования компьютеров;
• е) эффективность использования компьютера при проведении аудита.

В программе аудита необходимо отметить, какие аудиторские процедуры будут выполнены с применением компьютеров.

Для планирования аудита с использованием компьютеров необходимо оценить систему КОД экономического субъекта и составить рабочий документ «Сведения о системе КОД клиента», изучив следующие моменты:

• а) особенности информационного, программного и технического обеспечения экономического субъекта: технологические особенности применяемой системы КОД, используемая операционная система и номер ее версии, порядок настройки программного обеспечения в связи с изменениями законодательных и нормативных актов, информация об используемом программном обеспечении;
• б) особенности организационной формы обработки данных у экономического субъекта, т. е. кто, осуществляет обработку: специальное подразделение (специалист) или компьютеры установлены на рабочих местах бухгалтеров или осуществляется по договору с третьей стороной.
• в) разделы и участки учета, функционирующие в среде КОД;
• г) способ передачи данных (с использованием каналов связи, через внешние носители (например, дискеты), ввод данных с клавиатуры);
• д) особенности обеспечения архивирования и хранения данных;
• е) особенности размещения: являются ли рабочие места локальными или они объединены в сеть.

В ходе сбора аудиторских доказательств в условиях, когда аудитор применяет компьютер при проведении аудита, такой аудитор обязан следовать требованиям, установленным правилом (стандартом) аудиторской деятельности «Аудиторские доказательства» .

Источниками получения аудиторских доказательств при проведении аудиторских процедур являются данные, подготовленные в электронной среде экономического субъекта в виде таблиц, ведомостей, регистров бухгалтерского учета экономического субъекта. Аудитор имеет возможность применять их, их копии, в том числе фотокопии, в качестве рабочей документации аудита, сопровождая обработку этих документов ссылками, пометками, специальными символами. В случае работы аудитора непосредственно в электронной среде экономического субъекта (без вывода данных на печать) рабочие документы, подтверждающие факт сбора аудиторских доказательств, составляются аудитором самостоятельно.

При этом аудитору необходимо убедиться в том, что:

• а) база данных бухгалтерского учета, сформированная системой КОД экономического субъекта, соответствует данным первичного учета (наличие системы КОД не освобождает экономический субъект от обязанности документировать в установленном порядке факты хозяйственной жизни);
• б) отсутствуют несанкционированные изменения базы данных бухгалтерского учета экономического субъекта (коррективы, вносимые в связи с изменением хозяйственного или налогового законодательства, должны быть в соответствии с установленными требованиями согласованы, одобрены и проверены, надлежащим образом задокументированы).

Рабочие документы, формирующиеся в процессе аудита с применением компьютера (например, документы, подготовленные в виде компьютерных файлов), могут храниться в аудиторской организации обособленно в архивах на машинных носителях.

Рассматривая возможность применения тех или иных аудиторских процедур при проведении аудита с использованием компьютеров, аудиторская организация обязана руководствоваться правилами (стандартами) аудиторской деятельности «Аналитические процедуры» и «Аудиторские доказательства» .

Эффективность аудиторских процедур может быть повышена благодаря использованию компьютеров при проведении аудита при получении и оценке некоторых аудиторских доказательств в тех случаях, когда:

• а) проверке подвергаются большие однородные массивы данных по участкам и операциям бухгалтерского учета;
• б) у проверяемого экономического субъекта используется унифицированная стандартная система оформления бухгалтерских операций;
• в) имеется и используется информационно — поисковая система для расшифровки и подтверждения наличия соответствующих первичных документов, регистров бухгалтерского учета;
• г) имеется и используется автоматизированная система контроля исполнения утвержденного регламента решения соответствующих учетных задач.

Применение компьютеров при проверке деятельности торговых организаций, осуществляющих ведение бухгалтерского учета с помощью компьютеров, позволяет аудитору провести следующие процедуры:

• а) тестирование торговых операций и остатков по счетам в компьютерной базе данных;
• б) аналитические процедуры с целью выявления отклонений от обычно принятых параметров в компьютерной базе данных;
• в) тестирование базы данных проверяемого экономического субъекта;
• г) тестирование информационного, математического, программного и технического обеспечения проверяемого экономического субъекта.

Процедуры, выполняемые аудиторской организацией при использовании компьютеров для контроля, могут включать:

• а) контроль последовательности проверяемых данных, которые проходят несколько этапов обработки;
• б) контроль предварительных данных;
• в) прогнозирование и планирование результатов проверки данных и сопоставление их с контрольными данными для отдельных операций и в целом по видам деятельности;
• г) подтверждение работоспособности и соответствия современным требованиям программного и аппаратного обеспечения работы аудитора при проведении аудита с использованием компьютера;
• д) подтверждение соответствия используемого компьютерного обеспечения проверяемого экономического субъекта действующему законодательству;
• е) подтверждение использования компьютеров у проверяемого экономического субъекта в период проведения аудита.

При использовании для проведения аудита компьютеров повышается эффективность проведения таких аудиторских процедур, как проверка арифметических расчетов и составление альтернативного баланса.