33. Классификация программного обеспечения аудиторской деятельности.

В последние годы в аудиторской деятельности начинают применятся новые ИТ. Комп. становится инструментом аудитора, который позволяет им сократить время, провести детальную проверку, составить качественное ауд. заключение.

Различают:

1. аудит вне компьютерной среды.

2. ауд. в компьютерной среде.

Ауд. проводится: без использования. и с использованием компа.

На малых предприятиях ПО АИСБУ и инфо база сосредоточены на одном компе. Обработка данных выполняется 1-м бух-ом. Если более 1-го чел. – многопользовательская система – используют одну из 4-х технологий:

1. локальной функционирование раб. мест,

2. технология файл-сервер;

3. тех. клиент-сервер;

4. полностью центральная обработка данных.

аудитор должен разбираться в основных особенностях этих технологий, рекомендовать использовать ту или иную систему. Ауд. должен дать оценку правильности выбора задач автоматизации, оценить функциональную полноту системы. Следует аудитору:

1. изучить систему док/оборота;

2. изучить и оценить порядок формирования, регистрации, обработки и хранения доков.

Ауд. должен:

1. убедиться в том, что устройства по сбору инфо регулярно тестируются.

2. оценить рациональность и эффективность используемой системы д/оборота

3. дать характеристику способам ввода данных и формирмирования данных о хозоперациях (должны ввод-тся полностью, своевременно);

4. удостовериться в сохранности данной инфо базы; 5. проверить надежность средств внутреннего контроля; 6. выявить слабые места контроля системы; 7. проанализировать систему контроля бух данных; 8. тщательно проверить правильность алгоритмов расчета; 9. проверить алгоритм на соответствие действующему законодательству; 10. проверить правила округления; 11. оценить возможности использованной клиентом системы; 12. оценить правильность выбора метода для составления отчетности в нескольких стандартах.

Риски вызываются: плохой работы аппаратных ср-в, нелегальное ПО, несоответствие характеристик аппаратного и ПО, отсутствие тех обслуж. и контроля. Риски, связанные с конкретной системой обработки данных вызываются: ошибками при разработке системы, малой тиражностью Системы, использованием Системы. не по назначению. Риски с организацией учета и контроля при использовании АИС вызваны: недостаточная подготовка персонала к работе с Системой., отсутствие разграничения обязанностей и ответственностей персонала, неудовлетворительная организация Системы внутреннего контроля, слабая Система защиты либо ее отсутствие, утрата данных. Риски, связанный с квалификацией аудитора связаны: неверная оценка системы, некорректность построения тестов.

Аудитор должен составить общий план и прогу аудита. В ходе проверки должно быть достаточное кол-во аудиторских доказательств, кот могут быть получены разными путями и если клиент использует автономную систему, то это упрощает процесс их получения. В ходе аудита проделанная работа должна быть док-ой, т.к. это упрощает док-ва качественного проведения аудита и написания ауд. заключения.

Процедура ауд. проверки может быть выполнена с/без компа.