21. Аудит международных коммерческих банков.

Требования, предъявляемые к аудиту международных банков, изложены в ПМАП №1006 «Аудит международных коммерческих банков». Он также не имеет российского аналога. В нём нашли отражение описание целей и процесса аудита, определение условий аудиторского задания, планирование работы.

ПМАП №1006 обязывает аудитора при оценке эффективности конкретных контрольных процедур рассмотреть среду, в которой функционирует внутренний контроль:

• Организационную структуру банка и способы делегирования полномочий и обязанностей;

• Качество контроля со стороны руководства;

• Масштаб и эффективность системы внутреннего аудита;

• Квалификацию основного персонала;

• Степень инспекционного контроля со стороны органов надзора.

22. Аудит в условиях компьютерных информационных систем

Согласно Международному стандарту аудита 401 «Аудит в условиях компьютерных информационных систем» при проведении аудита в условиях компьютерных информационных систем (КИС) оценка аудиторского риска усложняется. Применение компьютерных информационных систем (КИС) возможно, когда клиент использует компьютер для обработки информации, существенной для аудита. Аудитор должен обладать достаточным знанием компьютерных информационных систем (КИС). Если необходимы специализированные знания, аудитор может обратиться к соответствующему специалисту.

Общая цель и объем аудита не меняются в среде компьютерных информационных систем (КИС), но применение компьютерных информационных систем (КИС) может оказать влияние на: аудиторские процедуры; анализ неотъемлемого риска и риска системы контроля; тестирование контроля и процедуры проверки по существу.

Получение представления о функционировании компьютерных информационных систем (КИС). При планировании аудиторской проверки аудиторам необходимо получить представление о функционировании компьютерных информационных систем (КИС) по следующим характеристикам:

1. значимость (существенность данных финансовой отчетности, полученных с помощью компьютерной обработки) и сложность (автоматическая генерация операций или проводок) компьютерной обработки в прикладной программе. Прикладная программа может считаться сложной, если: большой объем операций затрудняет пользователям выявление и исправление ошибок, допущенных в процессе обработки информации; автоматически генерируются операции или составляются корреспонденции счетов без отдельного подтверждения; осуществляется обмен операциями с другими организациями электронным способом, при этом не проводится физической проверки в отношении правильности или приемлемости этих операций;

2. организационная структура деятельности компьютерных информационных систем (КИС), ее влияние на разделение обязанностей персонала;

3. доступность данных, срок их хранения, виды их материальных носителей.

Влияние компьютерных информационных систем (КИС) на риски. Если компьютерные информационные системы (КИС) играют значительную роль, аудитор должен оценить их влияние на риски (неотъемлемый и системы контроля) и обратить внимание на: отсутствие следов операций (информация только в компьютерном формате); единую обработку операций; отсутствие разделения функций; возможность ошибок и нарушений при разработке, обслуживании и эксплуатации компьютерных информационных систем (КИС); инициирование или осуществление операций; зависимость прочих средств контроля от компьютерной обработки; возможности совершенствования управленческого контроля; возможности использования методов аудита с применением компьютеров.

Вопросы изучения и системы учета и отчетности и взаимосвязанных с ней систем внутреннего контроля в случае электронной обработки данных рассматривает МСА №1008 «Оценка риска и внутренний контроль. Характеристика и учет среды компьютерных и информационных систем». В нем нашли отражение наиболее распространенные характеристики процесса электронной обработки данных, в том числе факторы, влияющие на его организационную структуру, характер обработки данных и процедуры, применяемые в системах учета и отчетности и внутреннего контроля.

ПМАП №1008 представляет собой дополнение к международному стандарту аудита №401 «Аудит в условиях компьютерных информационных систем». В нем рассматриваются вопросы изучения и оценки системы учета и отчетности и взаимосвязанных с ней систем внутреннего контроля в случае электронной обработки данных.

Российским аналогом ПМАП №1008 является отечественный стандарт аудита «Оценка риска и внутренний контроль. Характеристика и учет среды компьютерной и информационных систем», цель которого- определение рисков аудитора, возникающих при проведении аудита бухгалтерской отчетности, обусловленных влиянием систем компьютерной обработки данных(КОД).

В целом данный РСА идентичен по содержанию ПМАП №1008 и существенных отличий нет.

Влияние микрокомпьютеров на систему бухгалтерского учета и связанные с ней механизмы внутреннего контроля, а также на аудиторские процедуры описывает ПМАП №1001 «Среда КИС-автономные микрокомпьютеры» ПМАП №1001 не имеет российских аналогов. В нем указаны роль и значение микрокомпьютеров, как экономичных, но в то же время мощных самостоятельных компьютеров общего назначения, программы и данные, которые хранятся на встроенных или автономных носителях.

Результаты влияния интерактивных компьютерных систем на бухгалтерскую систему и связанные с ней средства внутреннего контроля, а также аудиторские процедуры описывает МСА №1002 «Среда КИС- интерактивные компьютерные системы». Не имеет российских аналогов. МСА №1002 описывает результаты влияния интерактивных компьютерных систем на бухгалтерскую систему и связанные с ней средства внутреннего контроля, а также аудиторские процедуры.

Влияние базы данных на систему бухгалтерского учета, связанную с ней систему внутреннего контроля и аудиторские процедуры описывает МСА №1003 «Среда КИС- система баз данных». Не имеет российских аналогов.