Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Teoria_Inf-ka последнее.doc
Скачиваний:
0
Добавлен:
01.03.2025
Размер:
11.59 Mб
Скачать

28. Методика проведения аудита в условиях компьютерной обработки данных

Целью этого Международного стандарта аудита (МСА) является установлениеположений и предоставление рекомендаций относительно процедур, которых следует придерживаться при проведении аудиторской проверки в среде компьютерных информационных систем (КИС). В МСА считается, что среда КИС существует, если предприятие использует компьютер любого типа или размера для обработки финансовой информации, важной для аудиторской проверки, независимо от того, используется компьютер этим субъектом хозяйствования или третьим стороной.

Общая цель и объем аудита не изменяются в среде КИС. Однако применение компьютеров изменяет процесс обработки, хранения и передачи финансовой информации, а следовательно, может влиять на системы бухгалтерского учета внутреннего контроля предприятия.

Соответственно, среда КИС может повлиять на:

- Процедуры, которых придерживается аудитор в процессе получения достаточного понимания систем бухгалтерского учета и внутреннего контроля;

- Рассмотрение неотъемлемого риска и риска контроля, с помощью которых аудитор проводит оценку риска;

- Разработку и осуществление аудитором тестов контроля и процедур по существу, необходимых для достижения целей аудита.Аудитор должен иметь достаточное знание КИС для планирования, управления, контроля и досмотра выполненной работы.

Аудитор должен учесть необходимость получения специальных знаний по КИС для проведения аудиторской проверки.

Это может быть необходимо для:

получения достаточного знания о системах бухгалтерского учета и внутреннего контроля, на которые влияет среда КИС;

определения влияния среды КИС на оценку общего риска, риска на уровне сальдо счетов и класса операций;разработки и проведения соответствующих тестов контроля и процедур по существу.

Если требуются специальные знания и навыки, аудитор обращается за помощью к специалисту, который имеет такую ​​квалификацию, он может быть работником аудиторской фирмы или приглашенным специалистом. Если планируется привлечение такого специалиста, аудитор должен получить достаточные соответствующие аудиторские доказательства того, что такая работа отвечает целям аудита согласно МСА 620 "Использование работы эксперта".

29. Определение и оценка рисков в процедурах внутреннего контроля

Целью МСА 400 «Оценка рисков и внутренний контроль» является установление стандартов и предоставление рекомендаций по получению понимания систем бухгалтерского учета и внутреннего контроля, а также аудиторского риска и его компонентов: неотъемлемом риске, риске системы контроля и риске необнаружения.

Аудитору нужно получить представление о системах бухгалтерского учета и внутреннего контроля, достаточное для планирования аудита и разработки эффективного подхода к проведению аудита. Ему следует использовать свое профессиональное суждение для оценки аудиторского риска и разработки аудиторских процедур, необходимых для снижения данного риска до приемлемо низкого уровня.

Дается определение таких понятий, как «аудиторский риск», «неотъемлемый риск», «риск системы контроля», «риск необнаружения», «система бухгалтерского учета», «система внутреннего контроля».

Свойственны риски и риски контроля в среде КИС могут иметь общий, и сосредоточен на конкретном счете влияние на вероятность существенных искажений информации:

- Риски могут быть следствием недостатков таких общих функций, КИС, как разработка и эксплуатация программы, поддержка системного программного обеспечения, операции, обеспечение физической защиты КИС, а также контроль за доступом к специальным привилегированных программ-утилит. Эти недостатки имеют общее влияние на все прикладные системы, которые используются на компьютере;

- Риски могут увеличить вероятность ошибок и мошенничества в конкретных приложениях, базах данных или главных файлах, а также при компьютерной обработке. Например, ошибки не является необычным явлением в системах, выполняющих сложные логические процессы или вычисления, и в системах, касающихся многих других исключительных условий. Системы, контролирующие затраты денежных средств или другие ликвидные активы, чувствительные к мошенническим действиям со стороны пользователей или операторов КИС.

При создании новых технологий КИС заказчики используют их с целью разработки сложных компьютерных систем, которые могут содержать связи типа "микрокомпьютер - суперкомпьютер", распределенные базы данных, системы обработки данных для конечного пользователя, а также системы управления предприятием , информация от которых поступает непосредственно к системе бухгалтерского учета. Подобные системы увеличивают общую степень сложности КИС, а также степень сложности отдельных приложений, на которые они влияют. Вследствие этого они способны увеличить риск и потребовать дополнительного рассмотрения.