4.4.Методика тестування кісп аудитором

Найбільш точним методом оцінки засобів контролю, вбудованих у програмне забез­печення бухгалтерського обліку, є безпосе­реднє вивчення аудитором програмних ал­горитмів. Проте це завжди потребує тривалого часу та зусиль, а іноді й зовсім неможливе через, наприклад, брак і в аудитора, і в експерта знань особливостей мови програмування конкретної програмно-апаратної системи.

У цьому разі аудитори використовують різноманітні засоби тестування програмного забезпечення. Окремі методи наводять­ся у Міжнародному положенні про аудиторську практику 1009 «Комп'ютеризовані методи аудиту». У ньому зазначається, що методи тестових даних використовуються під час аудиторської перевірки шляхом введення даних (наприклад, вибірка господарських операцій) у комп'ютерну систему суб'єкта і порівнян­ня отриманих результатів із заздалегідь визначеними. Аудитор може використовувати тестові дані з такою метою:

• тестування конкретних засобів контролю в комп'ютерних програмах, таких як інтерактивний пароль і контроль за досту­пом до даних;

• тестування господарських операцій, відібраних із раніше оброблених операцій, або сформульованих аудитором для пере­вірки окремих характеристик процесу обробки, який здійснюєть­ся комп'ютерною системою суб'єкта;

• тестування господарських операцій, які використовуються в інтегрованих тестових підсистемах, де використовується фіктив­ний модуль (наприклад, відділ або службова особа), через який вони проходять у ході звичайного циклу обробки.

У практиці аудиту використовують такі підходи до тестуван­ня КІСП.

1. Перевірка шляхом імітації облікових даних. За допомо­гою програмних засобів, що функціонують на підприємстві, ауди­тор здійснює рівномірний прорахунок і створює імітаційну базу даних. Шляхом зіставлення даних перевіряється правильність проведених розрахунків і одержаних результатів.

Тестові дані — це дані, спеціально підготовлені аудитором. Звичайно це певні уявні господарські операції, частина з яких є некоректними. При цьому аудитор знає, який саме результат має видати програма. Є декілька підходів до тестування програм­ного забезпечення. У найпростішому послідовність робіт ауди­тора з тестовими даними відбувається таким чином (рис. 4.1.) .

Рис. 4.1. Загальний підхід до тестування програмного забезпечення

Комплексний підхід до тестування (Integrated test facility approach — ITF) включає як використання тестових операцій, так і створення певних уявних об'єктів аналітичного обліку (де­біторів, кредиторів, працівників, матеріальних цінностей тощо). При цьому звичайно в програму вводять набір даних, що містить як реальні, так і уявні записи. Послідовність такого тестування наведено на рис. 4.2.

Аудитор може застосовувати спеціально розроблені ним кон­кретні приклади тестування алгоритмів комп'ютерної обробки даних. Наприклад, для перевірки правильності нарахування прибуткового податку аудитор може ввести в комп'ютер клієнта значення певної суми заробітної плати й переконатися в пра­вильності отриманого результату.

2. Перевірка за допомогою спеціальних аудиторських програм, підготовлених аудиторською фірмою. Ця перевірка здійснюється

Рис. 4.2.. Послідовність здійснення комплексного підходу до тесту­вання КСБО

шляхом моделювання з програмною перевіркою всіх можливих параметрів облікового процесу. На їхній основі аудитор здійснює імітаційну обробку даних зі структурою, аналогічною структурі реального програмного забезпечення. Отримані вихідні дані по­рівнюються з реальними даними, за результатами порівняння виявляються відхилення, що фіксуються в протоколі перевірки, де, крім самих відхилень, на основі бази знань фіксуються мето­дологічні чи законодавчі акти, які було при цьому порушено.

За допомогою спеціальних програмних засобів здійснюється перевірка, моделювання й аналіз облікових даних з метою ви­значення їхньої повноти, якості, правомірності й вірогідності. Для цього виконуються порівняння змодельованих облікових даних із реальними даними інформаційної системи, а також здійснюється тестування розрахунків і перерахунків, підсумо­вування, повторне впорядкування та формування звітних даних і їх порівняння із реальними даними. Крім цього, здійснюється контроль правильності відновлення даних.

Ця методика тестування передбачає використання тільки ре­альних даних клієнта, що обробляються одночасно в КСБО клієнта і в програмному забезпеченні, яке використовує ауди­тор. Вона називається паралельним виконанням обчислень (parallel simulation) (рис. 4.3) .

Рис. 4.3. Паралельна обробка облікових даних

3. Для підприємств, із якими аудиторська фірма має довгостро­кові договірні відносини, розробляються спеціальні аудиторські модулі, що вбудовуються в наявні програмні засоби обліку, кон­тролю й аудиту. У програмне забезпечення включаються додат­кові програмні модулі, що дозволяють контролювати необхідні параметри облікового процесу. За допомогою цих модулів вико­нується відбір операцій, що становлять інтерес із погляду постій­ної аудиторської перевірки. Обрані операції зберігаються для подальшого їх вивчення аудитором. Відібрані при цьому дані групуються за операціями у спеціальній аудиторській базі да­них для подальшої обробки (рис. 4.4.) . Програмні засоби застосовують такі види контролю даних:

• систематичний контроль, коли облікові дані тестуються за всіма основними критеріями (діапазон, зіставлення з норматив­но-довідковою інформацією і т. ін.);

• вибірковий контроль, здійснений на деякій вибірці даних (за визначеними операціями, за окремими завданнями тощо).

У всіх випадках аудиторські процедури слід проводити не з оригінальними файлами суб'єкта перевірки, а з копіями цих файлів, оскільки будь-які їх зміни, що здійснюються аудитором,

Рис. 4.4. Збирання аудиторської інформації за допомогою вбудова­ного контрольного модуля

та можливе пошкодження не повинні впливати на дані системи комп'ютерної обробки даних. У тому разі, коли контрольні дані обробляються в рамках звичайного процесу обробки інформації суб'єкта, аудитор має пересвідчитися в тому, що контрольні гос­подарські операції вилучені з облікових записів підприємства.

Питання для контролю

1. Що таке первинні документи? Як вони класифікуються?

2. Які типи реквізитів мають первинні документи?

3. Що таке електронний первинний документ?

4. Яка послідовність ведення комп'ютеризованого первинно­го обліку?

5. Які основні відмінності комп'ютерної технології первин­ного документування?

6. Які чотири основні моделі інтерпретації первинних доку­ментів застосовуються в сучасних комп'ютерних програмах бухгалтерського обліку? Охарактеризуйте їх.

7. Які особливості проведення інвентаризації при викорис­танні обчислювальної техніки?

8. Які можливості в обліку матеріальних цінностей надає використання штрихових кодів?

9. Яким чином здійснюється оцінка в комп'ютерних про­грамах бухгалтерського обліку?

10. Як удосконалюється процес калькулювання в комп'ютерній бухгалтерії?

11. Для чого, на вашу думку, може бути використано мож­ливість ведення бухгалтерського обліку в кількох планах ра­хунків, що надають сучасні комп'ютерні програми?

12. Які особливості ведення аналітичного обліку в комп'ютер­них програмах?

13. Яким чином втілюється принцип подвійного запису в ком­п'ютерних програмах?

14. Які розширені можливості щодо подвійного запису дають комп'ютерні програми?

15. Як саме будується бухгалтерська звітність у комп'ютер­них програмах?

16. Дайте характеристику різних типів звітів у комп'ютерних програмах бухгалтерського обліку.

17. Чим відрізняється електронний документообіг від паперо­вого?

18. Які види документообігу автоматизують комп'ютерні про­грами?

19. Назвіть основні принципи організації документообігу.

20. Які є типи маршрутів руху електронних документів?

21. Як здійснюються реєстрація та зберігання електронних документів?

22. Що таке форма бухгалтерського обліку? Чим вона харак­теризується?

23. Яке призначення облікових регістрів у різних формах обліку?

24. З яких складових частин складається обліковий регістр при застосуванні комп'ютерів?

25. Які тенденції спостерігаються в процесі розвитку форм бухгалтерського обліку?

26. Які фактори найбільше впливають на розвиток форм бух­галтерського обліку?

27. Опишіть різні форми бухгалтерського обліку із застосу­ванням обчислювальної техніки.

28. Які особливості обробки облікової інформації в комп'ю­терно-комунікаційній формі бухгалтерського обліку?

29. На які аспекти аудиту впливає використання на під­приємстві комп'ютерних інформаційних систем?

30. Яким вимогам до рівня освіти має відповідати аудитор для роботи в середовищі КІСП?

31. Які види контролю здійснюються в умовах функціонуван­ня автоматизованих систем обробки інформації?

32. Яка послідовність перевірки аудитором особливостей функ­ціонування КІСП?

33. Чим відрізняється аудиторська перевірка в різних середо­вищах обробки даних, а саме при використанні автономних мікрокомп'ютерів, інтерактивних комп'ютерних систем та систем баз даних ?

34. Що включають ризики і характеристики внутрішнього контролю в середовищі КІСП?

35. Які методики використовуються при тестуванні аудито­ром комп'ютерних облікових систем?