3. Процедури організації і планування аудиту.

До організації та планування аудиту з допомо­гою комп'ютерів належать такі основні процедури:

вивчення існую­чого порядку організації системи ЕОД, обсягу концентрації і прин­ципів розподілу комп'ютерної обробки даних на підприємстві;

вив­чення напрямів та оцінка ефективності використання наявного тех­нічного і програмного комп'ютерного забезпечення;

дослідження способів обробки і передачі інформації;

вивчення методів і носіїв інформації, що використовують для зберігання даних;

ознайомлен­ня з перспективними заходами, запланованими для впровадження нових систем ЕОД або модернізації існуючих;

визначення ступеня довіри до контрольних властивостей ЕОД для оцінки ефективності внутрішнього контролю;

планування процедур з використанням аудиторського програмного забезпечення і комп'ютерної техніки;

вивчення доцільності використання досвіду персоналу підприємства-клієнта, яке застосовує ЕОД.

• Процедура вивчення існуючого порядку організації системи ЕОД, обсягу концентрації та принципів розподілу комп'ютерної обробки даних на підприємстві полягає у вивченні низки питань: які технічні засоби використовуються; як здійснюється зв'язок між віддаленими терміна­лами; який принцип побудови комп'ютерної мережі; де обробляються та зберігаються дані тощо. Оскільки найсуттєвішими відмінностями автоматизованого обліку від традиційного є використання принципово альтернативних носіїв інформації та розподіл функцій обробки даних між людиною і комп'ютером, то вивченню підлягають також принци­пи розподілу обов'язків між персоналом в умовах ЕОД.

• Процедура вивчення напрямів та оцінки ефективності викорис­тання наявного технічного і програмного забезпечення виконується, переважно, з допомогою залучених спеціалістів з комп’ютерної тех­ніки. Аудитор повинен правильно поставити завдання і оцінити наслідки експертизи.

• Виконання процедури дослідження способів обробки і передачі інформації має важливе значення у складних комп'ютерних систе­мах. Завданням аудитора є отримання підтвердження, що обробка даних здійснюється відповідно до діючих вимог, а також виявлення можливих фактів втрати інформації.

• Вивчення методів і носіїв інформації, що використовують для зберігання даних, дає змогу спланувати процедури доступу до бух­галтерських записів у файлах даних і попередньо оцінити цілісність і повноту внутрішньомашинної інформаційної бази.

• Процедура ознайомлення із заходами, запланованими для впро­вадження нових систем ЕОД або модернізації існуючих, допомагає отримати інформацію про всі можливі модифікації програмного забезпечення, зміну технічних пристроїв, удосконалення структури бази даних тощо. Особливо важливою є інформація про зміни в системі ЕОД, що відбулися на момент аудиторської перевірки по­рівняно з досліджуваним періодом.

• Важливо також визначити ступінь довіри до контрольних влас­тивостей ЕОД з метою оцінки ефективності внутрішнього контро­лю. Оскільки в умовах ЕОД внутрішній контроль поділяється на ручний і програмований, необхідно вивчити перелік способів про­грамованого контролю і з'ясувати, чи всі контрольні моменти пере­бувають в полі зору працівників бухгалтерської служби.

• Планування процедур із використанням аудиторського програм­ного забезпечення і комп'ютерної техніки — основний етап переддослідного процесу. Аудитор з'ясовує, чи можливо провести перевір­ку, використовуючи тільки комп'ютери клієнта і ручні прийоми дослідження. Якщо достатні докази не можуть бути отримані без застосування спеціального аудиторського програмного забезпечення, доцільно підготувати наявні програми або розробити оригінальні. Планування процедур з використанням аудиторських програм по­лягає у визначенні їх складу, послідовності та часу виконання, а також змісту.

• Якщо аудитор не має достатніх професійних знань у галузі комп'ютерної обробки даних, він розв'язує питання про доцільність використання досвіду персоналу підприємства-клієнта або залучен­ня спеціалістів.

Після завершення планування необхідних процедур і вибору спеціалістів з комп'ютерної обробки даних аудитор може розпочати вивчення системи бухгалтерського обліку та внутрішнього контро­лю, що є одним з найважливіших етапів аудиту в середовищі ЕОД. Аудитор повинен отримати достатні знання про методику і технологію обліку, з'ясувати, які процедури внутрішнього контролю підприємства-замовника можна використати для перевірки фінансово-го­сподарських операцій, а також вирішити, чи відповідають можливо­сті внутрішнього контролю ЕОД вимогам про надійність облікових систем відповідного типу.

Якщо аудитор вважає за доцільне покладатися на внутрішній контроль при проведенні аудиту, він повинен вивчити всі види ручного і комп'ютерного контролю, які впливають на функціону­вання ЕОД, та переконатися, що рівень надійності внутрішнього контролю був стабільним упродовж періоду, за який здійснюється перевірка.

Всі зазначені дії аудитор виконує у тісній співпраці з іншими спеціалістами, удосконалюючи свої знання в галузі інформаційних технологій.