Застосування ЕОМ при проведенні аудиту

РЕФЕРАТ

з курсу «Аудит»

за темою: «Застосування ЕОМ при проведенні аудиту»

1. Аудит в умовах комп'ютерної обробки даних

Комп'ютерна обробка даних (КОД) економічного суб'єкта має місце у випадках, коли за допомогою комп'ютерної техніки здійснюється обробка значних обсягів облікової інформації незалежно від наступних факторів:

комп'ютер використовується економічним суб'єктом самостійно або за договором з третьою стороною;

комп'ютер використовується економічним суб'єктом для обробки економічної інформації в усіх аспектах господарської діяльності та її обліку або тільки для автоматизації обробки інформації по окремих видах фактів господарського життя, окремих дільницях обліку.

Наявність середовища КОД істотно впливає на процес вивчення аудитором системи обліку економічного суб'єкта і супутніх йому засобів внутрішнього контролю, так як використання технічних засобів призводить до зміни окремих елементів організації бухгалтерського обліку та внутрішнього контролю:

для перевірки господарських операції поряд з традиційними первинними обліковими документами використовуються і первинні облікові документи на машиночитаному носії;

постійні нормативно-довідкові показники можуть бути перевірені за даними, що зберігаються в пам'яті комп'ютера або на машинозчитуваних носіях інформації;

замість традиційних ручних форм рахівництва може застосовуватися форма обліку, орієнтована на прогресивні методи формування вихідної інформації та забезпечення її достовірності, суміщення синтетичного обліку з аналітичним та систематичного з хронологічним, а також підвищення оперативності й зручності використання облікової та звітної інформації.

Для здійснення перевірки економічний суб'єкт зобов'язаний надати аудиторської організації необхідний доступ до системи КОД. Невиконання (неповне виконання) цієї умови є обмеженням обсягу аудиту в системі КОД, внаслідок чого аудиторська організація може вимагати надання необхідних їй документів на паперових носіях інформації.

Для проведення аудиторської перевірки аудитору слід мати уявлення про технічне, програмне, математичному та інших видах забезпечення комп'ютерної техніки, а також системах обробки економічної інформації. У разі відсутності в аудитора зазначених знань слід використовувати роботу експерта в області інформаційних технологій.

Аудиторської організації доцільно мати бібліотеку найбільш поширених систем КОД і докладати зусиль до вивчення особливостей їх практичного застосування.

Аудитор повинен вивчити і оформити у вигляді робочого документа всі суттєві питання організації обробки облікових даних у системі КОД економічного суб'єкта, відобразивши в ньому наступні положення:

організаційна форма обробки даних;

форма бухгалтерського обліку;

розділи і ділянки обліку, що функціонують в середовищі КОД;

система КОД розміщена на одному або на декількох комп'ютерах;

обробка облікових даних ведеться локально на кожному комп'ютері або застосовується мережевий варіант;

забезпечення архівування та збереження даних;

передача даних здійснюється: з використанням каналів зв'язку, через зовнішні носії (наприклад, дискети) або відбувається введення даних з клавіатури.

Аудитор повинен вивчити і оформити робочим документом використовуване перевіряється економічним суб'єктом:

забезпечення КОД технічними засобами;

програмне забезпечення КОД;

технологічне забезпечення.

У робочому документі з бухгалтерського програмного забезпечення повинно бути зазначено наявність ліцензій на кожний з його елементів.

Аудитор повинен оцінити і оформити робочим документом можливості комп'ютерної системи в частині:

гнучкого реагування на зміни господарського, податкового чи іншого законодавства з точки зору налаштування програмного забезпечення;

формування бухгалтерської та внутрішньої управлінської звітності;

здійснення аналітичних процедур;

розширення функцій комп'ютерної системи.

Організація даних бухгалтерського обліку у клієнта в середовищі КОД впливає на професійний ризик аудитора наступним чином.

Таблиця 1.

Фактори, що впливають на професійний ризик аудитора

При оцінці середовища КОД аудитор повинен охарактеризувати:

відповідність застосовуваної форми обліку використовуваної системі обробки даних;

відповідність алгоритмів обробки бухгалтерських даних чинному законодавству та можливість їх зміни у разі зміни порядку ведення бухгалтерського обліку, господарського, податкового та іншого законодавства;

спосіб організації, зберігання та оновлення даних;

забезпечення контролю введення даних;

можливість налаштування зовнішньої звітності на зміну її форм;

можливість виведення на друк даних про господарські операції.

Аудитор зобов'язаний перевіряти відповідність застосовуваних алгоритмів вимогам

нормативної документації з ведення бухгалтерського обліку та складання бухгалтерської звітності за основними автоматизованим розрахунками економічного суб'єкта.

Джерелами отримання аудиторських доказів при проведенні аудиторських процедур є дані, підготовлені в системі КОД економічного суб'єкта у вигляді таблиць, відомостей, регістрів бухгалтерського обліку економічного суб'єкта. Аудитор має можливість застосовувати їх, їх копії, в тому числі фотокопії, в якості робочої документації аудиту, супроводжуючи обробку цих документів посиланнями, позначками, спеціальними символами. У випадку роботи аудитора безпосередньо в системі КОД економічного суб'єкта (без виведення даних на друк) робочі документи, що підтверджують факт збору аудиторських доказів, складаються аудитором самостійно.

Робочі документи, що формуються в процесі аудиту в умовах КОД і істотно відрізняються від звичайних робочих документів (наприклад, документи, підготовлені на машинних носіях), можуть зберігатися в аудиторській організації відокремлено в архіві аудиторських файлів на машинних носіях. Доцільно зберігати аудиторські файли по кожному економічному суб'єкту аудиторської організації на окремому машинному носії.

Аудитору необхідно переконатися в тому, що:

регістри обліку, що формуються системою КОД, відповідають даним первинного обліку; наявність системи КОД не звільняє економічний суб'єкт від обов'язку документувати в установленому порядку факти господарського життя;

відсутні несанкціоновані зміни програмного забезпечення; зміни, що вносяться в програмне забезпечення економічним суб'єктом у зв'язку зі зміною господарського або податкового законодавства, повинні бути задокументовані і, як правило, узгоджені, схвалені і перевірені розробником програмного забезпечення.

В умовах КОД аудит може проводитися з використанням машинно-орієнтованих і (або) ручних процедур.

Машинно-орієнтовані процедури повинні включати:

а) програмні засоби, що використовуються аудитором для перевірки вмісту комп'ютерних файлів економічного суб'єкта;

б) контрольні приклади, використовувані аудитором для тестування алгоритмів КОД.

При застосуванні машинно-орієнтованих процедур керівник аудиторської перевірки або особа, якій він це доручив, повинен забезпечити контроль за роботою, що виконується персоналом, що має спеціальні знання та навички в умовах роботи КОД, та іншим персоналом, зайнятим в аудиті.

Проведення аудитором машинно-орієнтованих процедур щодо копій комп'ютерних файлів допускається за умови, що аудитор має достатню впевненість у тому, що вони дійсно повністю відповідають оригіналам файлів економічного суб'єкта.

Аудитор може проводити машинно-орієнтовані процедури щодо комп'ютерних файлів, отриманих від третьої особи, яка здійснює за договором КОД економічного суб'єкта.

2. Проведення аудиту за допомогою комп'ютера

Згідно з правилом (стандарту) аудиторської діяльності «Проведення аудиту за допомогою комп'ютера», при проведенні аудиту з використанням комп'ютерів зберігаються мета і основні елементи методології аудиту.

Використання аудитором комп'ютера можливо як у разі ведення бухгалтерського обліку економічним суб'єктом вручну, так і при використанні коштів автоматизації бухгалтерського обліку. При веденні бухгалтерського обліку економічним суб'єктом вручну аудитор повинен вирішити проблему наявності необхідного програмного забезпечення для аналізу бази даних бухгалтерських записів по всіх враховуються господарськими операціями або за підсумковими записами бухгалтерських регістрів. У тому випадку, якщо у економічного суб'єкта весь бухгалтерський облік або окремі його ділянки автоматизовані, наявність у розпорядженні аудитора бази облікових даних економічного суб'єкта (окремих її комп'ютерних файлів) дозволяє застосувати для її аналізу ефективні методи сучасних інформаційних технологій.

Основне призначення використання комп'ютерів при аудиті - організація аудиту як послідовності виконуваних аудиторських процедур з метою підвищення ефективності при взаємодії людини з комп'ютером.

В аудиторській організації доцільно мати внутріфірмові стандарти, які регламентують застосування комп'ютерів при проведенні аудиту на етапах:

планування;

проведення аудиту, включаючи збір і відображення аудиторських доказів;

підготовки звіту аудитора.

При плануванні проведення аудиту із застосуванням комп'ютерів слід врахувати:

наявність в аудиторській організації необхідного забезпечення (інформаційного, програмного, технічного) як для проведення аудиту, так і для надання супутніх аудиту послуг із застосуванням комп'ютерів;

дату початку аудиторської перевірки, яка повинна відповідати даті подання аудитору даних у вигляді, узгодженому з економічним суб'єктом;

факт залучення до роботи експертів в області інформаційних технологій;

знання, досвід і кваліфікацію аудитора в області інформаційних технологій;

доцільність використання тестів, вироблених без використання комп'ютерів;

ефективність використання комп'ютера при проведенні аудиту.

У програмі аудиту доцільно зазначити, які аудиторські процедури будуть виконані із застосуванням комп'ютерів.

Інформаційне забезпечення аудиту із застосуванням комп'ютерів включає два основних джерела:

а) дані бухгалтерського обліку економічного суб'єкта на паперових носіях або у вигляді бази даних бухгалтерії;

б) нормативно-довідкову базу і систему форм робочої документації аудитора.

При цьому, можливість використання бази даних економічного суб'єкта чи окремих її масивів повинна бути забезпечена:

а) організаційно - у договорі про проведення аудиту бажано відобразити згоду економічного суб'єкта на використання бази даних або її фрагментів у процесі аудиту;

б) технічно - у договорі про проведення аудиту при необхідності слід відобразити склад, форму і строк надання аудитору для аналізу бази даних або її фрагментів;

в) програмно - система аудиту із застосуванням комп'ютерів при необхідності повинна мати у своєму складі блок, що забезпечує конвертацію (перетворення) бази даних економічного суб'єкта в дані, обробка яких можлива засобами програмного забезпечення, використовуваного аудитором.

Програмні засоби системи, використовуваної аудитором при проведенні аудиту, повинні забезпечувати:

аналіз змісту формується у бухгалтерії економічного суб'єкта бази даних, якщо така існує і доступна;

контроль показників, що містяться в регістрах бухгалтерського обліку економічного суб'єкта;

тестування алгоритмів, використовуваних в автоматизованій системі бухгалтерського обліку;

контроль відповідності показників, що містяться у формах бухгалтерської звітності, даними бухгалтерських регістрів або бази даних, що формується у бухгалтерії при обробці первинних документів;

використання можливостей пошуково-довідкових інформаційних систем в області нормативних та законодавчих актів, що регламентують бухгалтерський облік і аудит в Російській Федерації;

формування аудиторської документації (робочої та підсумкової).

Джерелами отримання аудиторських доказів при проведенні аудиторських процедур є дані, підготовлені в електронному середовищі економічного суб'єкта у вигляді таблиць, відомостей, регістрів бухгалтерського обліку економічного суб'єкта.

Робочі документи, що формуються в процесі аудиту із застосуванням комп'ютера (наприклад, документи, підготовлені у вигляді комп'ютерних файлів), можуть зберігатися в аудиторській організації відокремлено в архівах на машинних носіях.

Ефективність аудиторських процедур може бути підвищена завдяки використанню комп'ютерів при проведенні аудиту при отриманні та оцінці деяких аудиторських доказів у наступних випадках:

коли перевірці піддаються великі однорідні масиви даних по ділянках та операцій бухгалтерського обліку;

у економічного суб'єкта використовується уніфікована стандартна система оформлення бухгалтерських операцій;

є і використовується інформаційно-пошукова система для розшифровки і підтвердження наявності відповідних первинних документів, регістрів бухгалтерського обліку;

є і використовується автоматизована система контролю виконання затвердженого регламенту рішення відповідних облікових завдань.

Цілі тестів засобів контролю комп'ютерних інформаційних систем залишаються тими ж, що і при виконанні операцій вручну, проте деякі аудиторські процедури можуть бути змінені. Аудитор може вважати за необхідне або може віддати перевагу використання методів аудиту за допомогою комп'ютерів. Використання подібних методів, наприклад інструментів з дослідження електронних файлів, може бути доречним в тому випадку, якщо системи бухгалтерського обліку та внутрішнього контролю не надають видимого докази, документально підтверджує застосування засобів внутрішнього контролю, які запрограмовані в комп'ютерній системі бухгалтерського обліку.

Застосування комп'ютерів дозволяє аудитору провести наступні процедури:

тестування операцій та залишків по рахунках у комп'ютерній базі даних;

аналітичні процедури з метою виявлення відхилень від звичайно прийнятих параметрів в комп'ютерній базі даних;

тестування бази даних перевіряється економічного суб'єкта;

тестування інформаційного, математичного, програмного і технічного забезпечення економічного суб'єкта.

Процедури, Виконувані аудиторською організацією при використанні комп'ютерів для контролю, можуть включати:

контроль послідовності перевіряються даних, які проходять кілька етапів обробки;

контроль попередніх даних;

прогнозування і планування результатів перевірки даних і зіставлення їх з контрольними даними для окремих операцій і в цілому за видами діяльності;

підтвердження працездатності та відповідності сучасним вимогам програмного і апаратного забезпечення роботи аудитора при проведенні аудиту з використанням комп'ютера;

підтвердження відповідності використовуваного комп'ютерного забезпечення економічного суб'єкта чинному законодавству;

підтвердження використання комп'ютерів у економічного суб'єкта в період проведення аудиту.

Список літератури

1. Адамс Р. Основи аудиту: Пер. з англ. / Под ред. Я.В. Соколова. - М.: Аудит, ЮНИТИ, 2005.

2. Аренс А., Лоббек Дж. Аудит: Пер з англ; Гол. редактор серії проф. Я.В. Соколов. - М.: Фінанси і статистика, 2007.

3. Аудит: підручник для студентів вузів, що навчаються за економічними спеціальностями / під ред. В.І. Подільського. - 4-е вид., Перераб. і доп. - М.: ЮНИТИ-ДАНА: Аудит, 2008.

4. Багата І.М. Аудит: Навчальний посібник. / І.М. Багата, М.Т. Лабинцев, М.М. Хахонова .- 4-е вид., Перераб. і доп. - Ростов н / Д: Фенікс, 2007.

5. Бичкова С.М., Растамханова Л.М. Ризики в аудиторській діяльності / За ред. проф. С.М. Бичкової. М.: «Фінанси та статистика», 2008.

6. Бичкова С.М. Докази в аудиті. - М.: Фінанси і статистика, 2006.

7. Голосів О.В., Гутцайт Є.М. Аудит: концепція, проблеми, стандарти, контроль, ефективність, криза. - М.: Изд-во «Бухгалтерський облік», 2008.