13.3. Аудит компьютеризированной бухгалтерии

Прежде чем, приступить к аудиторской проверке на предприятии, где бухгалтерский учет компьютеризирован, необходимо:

• уяснить различия между аудиторской проверкой в среде, окружающей компьютер, аудиторской проверкой собственной компьютерной системы и аудиторской проверкой с использованием компьютера;

• освоить методы выполнения аудиторского тестирования системы автоматизированного контроля в простой компьютерной системе, а также методы параллельного моделирования контрольных данных;

• овладеть методикой аудита в сложный компьютерных системах;

• иметь представление о пакетах аудиторских программ, используемых для тестирования системы;

• определить подходы к организации системы ограничения доступа к базе данных с целью предотвращения компьютерного мошенничества.

В настоящее время аудиторская проверка компьютеризованной бухгалтерии предприятия может проводиться как с использованием компьютера, так и без него. Во втором случае это связано с аудиторской проверкой простых компьютерных систем, при которой используются аппаратные и программные средства проверяемой фирмы для выполнения реальных и смоделированных операций, а также применения специальных аудиторских программ.

Безусловно, идеальным было бы использование максимальным числом клиентов аудиторской фирмы программ автоматизации бухгалтерского учета. На практике, конечно, это маловероятно. Поэтому целесообразно выбрать из обилия существующих программ ту, которая, по мнению аудиторской фирмы, наиболее пригодна для фирм одной направленности, наиболее полно отражает задачи учета и связанные с ним контрольные функции. Второй путь - обратиться к профессиональным разработчикам программ бухгалтерского учета и создать совместный продукт, который будет отвечать всем требованиям аудиторской программы, и перенастраиваться для различных видов предпринимательской деятельности.

Окончательной целью применения компьютерных методов аудиторского тестирования системы контроля является формирование заключения о фактической работоспособности процедур контроля в компьютерной системе. Такое заключение позволит руководителю аудиторской проверки (аудитору) оценить риск неэффективности контроля и определить содержание и глубину процедур для проверки сальдо по счетам баланса.

Особо следует сказать о злоупотреблениях при использовании компьютерной техники. Под «злоупотреблением» понимаются любые, связанные с использованием компьютерной техники инциденты, в результате которых предприниматель несет или может понести ущерб, а злоумышленник преднамеренно получает или может получить выгоду. Обстоятельствами, которые могут способствовать злоупотреблениям, являются:

• бесконтрольный доступ непосредственно компьютеру или терминалу, файлам данных, компьютерным программам или системной информации;

• наличие времени и возможностей для использования технических средств в личных целях.

Перед проведением аудита необходимо также провести предварительный анализ программы бухгалтерского учета. Затем следует идентифицировать вид учета, т.е. определить, что является основой ведения учетной политики: журнально-ордерная, мемориально-ордерная или иная система. Уяснить, какой первичный элемент используется в учете: хозоперация, бухгалтерская проводка, аналитическая запись или что-то другое, каким образом увязана аналитика с синтетикой в системе учета клиента и непосредственно в программе.

После выводов относительно программы аудитору предстоит произвести одно из возможных ее тестирований с целью проверки системы внутреннего контроля, действующей на предприятии, также выполнить все остальные процедуры обычного аудита.

В настоящее время существуют международные аудиторские стандарты: «Проведение аудита в компьютерной системе», «Влияние системы электронной обработки данных на оценку системы учета и внутреннего контроля», «Использование компьютера при проведении аудита». В ближайшее время появится и аналогичные казахстанские стандарты аудита, которыми аудитор и должен руководствоваться при проведении таких проверок.

Резюме

• Под аудитом следует понимать независимую экспертизу и выражение мнения о финансовой отчетности предприятия на основе проверки соблюдения порядка ведения бухгалтерского учета, соответствия хозяйственных и финансовых операций действующему законодательству, полноты и точности отражения в финансовой отчетности деятельности предприятия. Аудит существует в двух формах: внешний и внутренний.

•Компьютеризация аудиторской деятельности базируется на таких современных ИТ как экспертные и контрольно - советующие системы.

• Аудит - область специфическая: с одной стороны, это проверка финансовой и иной документации, а с другой - выдача профессионального совета по улучшению учета и финансово - хозяйственного состояния предприятия. Такие системы должны совмещать контрольные и советующие функции. Эти системы называются контрольно - советующими аудиторскими системами (КСАС). КСАС состоят из контролирующей и обеспечивающей частей.

• Задачи контролирующего характера КСАС можно представить в форме контролирующих процедур (тестов). Задачи консультативно – советующего аудита КСАС представляются экономико-математическими моделями и решаются с помощью методов математического программирования и нечеткой логики.

• Существуют следующие виды систем компьютеризации аудиторской деятельности: компьютеризация аудита, связанного с анализом деятельности руководства предприятия; компьютеризация комплексного анализа аудиторской деятельности администрации предприятия; контроль правильности отражения хозяйственных и финансовых операций в учетных регистрах, аудит отчетности, компьютеризация внутреннего аудита.

• При аудите компьютеризированной бухгалтерии необходимо: уяснить различия между аудиторской проверкой в среде, окружающей компьютер, аудиторской проверкой собственной компьютерной системы и аудиторской проверкой с использованием компьютера; освоить методы выполнения аудиторского тестирования системы автоматизированного контроля в простой компьютерной системе, а также методы параллельного моделирования контрольных данных; овладеть методикой аудита в сложных компьютерных системах; иметь представление о пакетах аудиторских программ, используемых для тестирования системы; определить подходы к организации системы ограничения доступа к базе данных с целю предотвращения компьютерного мошенничества.