8. Использование компьютеров при аудиторской проверке субъектов малого предпринимательства (малых экономических субъектов)

8.1. Общие принципы использования компьютеров в аудиторской проверке применимы для субъектов малого предпринимательства. При этом аудиторской организации необходимо принимать во внимание следующие особенности таких экономических субъектов:

а) субъекты малого предпринимательства в отдельных случаях не применяют лицензированного программного обеспечения, используя программные продукты сомнительного качества (4), вследствие чего аудитор может оценить риск средств внутреннего контроля как высокий, что повлечет за собой дополнительные процедуры оценки качества программного обеспечения;

--------------------------

(4) В случае применения экономическим субъектом программных продуктов, не снабженных лицензией, происхождение таких продуктов может не всегда быть известно, а надежность работы таких продуктов не может быть гарантирована.

б) у субъекта малого предпринимательства могут отсутствовать достаточные технические средства, например, объем памяти компьютера для размещения программного обеспечения аудитора.

8.2. В соответствии с правилом (стандартом) аудиторской деятельности «Изучение и оценка систем бухгалтерского учета и внутреннего контроля в ходе аудита» в субъектах малого предпринимательства (малым экономическим субъектам) доверие аудитора к эффективности системы внутреннего контроля обычно должно быть ниже, чем для средних и крупных экономических субъектов, по этой причине мнение аудитора о достоверности бухгалтерской отчетности должно в большей мере определяться аудиторскими процедурами по существу. Вся база данных субъекта малого предпринимательства должна быть исследована с помощью контрольного программного обеспечения.

Правило (стандарт) аудиторской деятельности «оценка риска и внутренний контроль. Характеристика и учет среды компьютерной и информационной систем»

Одобрено Комиссией

по аудиторской деятельности

при Президенте РФ

11 Июля 2000 г., протокол n 1

СОДЕРЖАНИЕ

1. Общие положения

2. Риски в системе компьютерной обработки данных

3. Система внутреннего контроля в условиях КОД

4. Проверка аудиторской организацией надежности системы внутреннего контроля за системой КОД

1. Общие положения

1.1. Настоящее правило (стандарт) подготовлено для регламентации аудиторской деятельности и соответствует Временным правилам аудиторской деятельности в Российской Федерации, утвержденным Указом Президента Российской Федерации N 2263 от 22 декабря 1993 г.

1.2. Цель правила (стандарта) заключается в определении рисков аудитора, возникающих при проведении аудита бухгалтерской отчетности, обусловленных влиянием систем компьютерной обработки данных (КОД).

1.3. Задачи правила (стандарта) заключаются в описании:

а) дополнительных рисков, появляющихся вследствие использования экономическим субъектом системы КОД;

б) системы внутреннего контроля в условиях КОД;

в) различных процедур проверки аудиторской фирмой или аудитором, работающим самостоятельно в качестве индивидуального предпринимателя^*(1), надежности внутреннего контроля за системой КОД.

1.4. Требования данного правила (стандарта) являются обязательными для всех аудиторских организаций при осуществлении аудита, предусматривающего подготовку официального аудиторского заключения.

1.5. Требования данного правила (стандарта) носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального аудиторского заключения, а также при оказании сопутствующих аудиту услуг. В случае отклонения при выполнении конкретного задания от обязательных требований данного правила (стандарта) аудитор в обязательном порядке должен отметить это в своей рабочей документации и в письменном отчете руководству экономического субъекта, заказавшего аудит и (или) сопутствующие ему услуги.