Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Компьютерные информационные системы в аудите. Учебное пособие для студентов вузов, обучающихся по специальности «Бухгалтерский учет, анализ, аудит»
.pdf
¤ª±РЖРНЮУМКЛ¯³»ЗТГВМРДВ
¤¬РОКУУВТРД
¬РОСЮаФЗТПЭЗ
КПЦРТОВШКРППЭЗ
УКУФЗОЭДВХЖКФЗ
Ívlénljr|qnp
léjërvttjyrwév{ÆÊÍvlvsxrvmv
ènrvuntlvkjtvÏ·nitvunzvlq·nxrqu|ntzévu
©Íév{nxxqvtjstpy·nitqrªkrj·nxzkny·nitvmvwvxviq¹
ls¹xzylntzvkkyovkviy·jíq}x¹wvxwn|qjstvxzq
©Èy}mjsznéxrqpy·nzjtjsqojylqzª
Îvxrkjz
2023
ÏbÇ
ÈÈÇx¹
Í
èn|ntontz
léërvttjyrwév{ÉÎÍvsrvkxrqp
rjtlërvttjyrlv|ÈÉvélvt
sjktpénljrzvéqoljznsxzkj
rjtlqljzíéqlq·nxrq}tjyr
lvrzvéërvtvuq·nxrq}tjyrËbêéqj¡kqsq
ÍvlvsxrqpÆsjlquqéÊxjrvkq·
Í Çvuwíznétn qt{véuj|qvttn xqxznu k jylqzn y·ni
viqnls¹xzylntzvkkyovkviy·jíq}x¹wvxwn|qjstvxzq
wvx
©Иy}mjsznйxrqpy·nzjtjsqojylqzªЖКНvlvsxrqp
Лf Хnйijrvkj ЖЙ Зvuqxxjйvkwvlйnl wйv{
ЖКНvlvsxrvmv²ОмЛКТКb¬Л¬
2023.
²x
,ÕnéijrvkjËjzjs¹fnémnnktj
,,ÇvuqxxjévkÆsjlquqéÉkvkq·
,6%1
¬mntzxzkv&,3èÈ
èjxxujzéqkjnzx¹wéquntntqnwnéxvtjst}rvuwíznévkqqt{véuj
|qvtt}zn}tvsvmqp k jylqzvéxrvp ln¹znstvxzq Ìwqxjtv tvéujzqktvn
énmysqévkjtqn wéquntntq¹ rvuwíznévk tj vxtvkn wéjkqs xzjtljézvk
jylqzvéxrvpln¹znstvxzq qwénlsvntj{ytr|qvtjstj¹ xzéyrzyéjrvu
wsnrxtvp xqxznu jkzvujzqoj|qq jylqzvéxrvp ln¹znstvxzq Ìxvivn
ktqujtqnylnsntv qxwvsovkjtqí rvuwíznétvpijoljtt} wévkné¹n
u} vémjtqoj|qp {véuqéynuvp k wév|nxxn éjivz jkzvujzqoqévkjttvp
xqxznu iy}mjsznéxrvmv y·nzj èjxxuvzént kvwévx jkzvujzqoj|qqyx
symxvwyzxzkyíq}jylqzy
bs¹xzylntzvkqwénwvljkjznsnpërvtvuq·nxrq}kyovkwéjrzqryíq}
jylqzvévkqiy}mjsznévk
ÈÈÇx¹
,6%1 Кdb¬ТcЙhfТЖМмЛКТКb¬Л¬
Ævxwévqoknlntqn kxnp rtqmq qsq rjrvpsqiv nn
·jxzq síiuq xénlxzkjuq qsq k rjrvpsqiv
{véunkzvu·qxsn kÊtznétnzxnzqojwénjnzx¹
inowqxunttvmvéjoén¡ntq¹qoljznsxzkj
Введение
Аудиторская деятельность в России за сравнительно короткий срок
прошла этап становления и продолжает развиваться. Выраженное независимым аудитором мнение о достоверности информации, отражаемой
в бухгалтерской и налоговой отчетности, позволяет заинтересованным
пользователям с большей уверенностью использовать эту информацию
при принятии управленческих решений, что снижает предпринимательские риски. Кроме того, консультируя работников предприятий, помогая им устранять недостатки в ведении учета и составлении отчетности,
аудиторские организации (аудиторы) способствуют повышению уровня
бухгалтерского и налогового учета в целом.
Аудиторы в своей деятельности в основном имеют дело с автоматизированными системами бухгалтерского и налогового учета, в которых
широко используются персональные компьютеры. Применение компьютерной техники значительно повышает эффективность деятельности
учетного персонала, точность выполняемых расчетов, связанных с
формированием регистров учета и отчетной документации, снижает
трудозатраты при ведении бухгалтерского и налогового учета. Применение компьютеров в учете имеет особенности формирования бухгалтерской отчетности, которые необходимо учитывать при планировании
и проведении аудита. Поэтому компьютеризация бухгалтерского и налогового учета, создание и внедрение автоматизированных систем бухгалтерского учета требуют адекватных подходов со стороны аудиторов.
В настоящее время все большую актуальность приобретает девиз, распространившийся в 80—90-е годы прошлого столетия среди западных
аудиторов: «Всем аудиторам однажды придется стать компьютерными
аудиторами».
Следовательно, сами аудиторы должны оценивать, кроме прочих,
риски возникновения искажений в учетной информации, связанные с
применением средств автоматизации.
В аудите, как в любой информационной системе, возможно и необходимо использовать современные информационные технологии.
В ряде работ, опубликованных в России, затрагивались вопросы компьютеризации аудита, теории и методических подходов, применяемых
аудиторами в среде компьютерной обработки данных (КОД). Среди них
необходимо выделить работу А.Н. Романова и Б.Е. Одинцова [1], сформулировавших общие требования к автоматизированным системам
проведения аудита в среде КОД, предложивших ряд практических рекомендаций по их созданию. В качестве методической базы можно отметить как международные, так и отечественные стандарты аудиторской деятельности.
Основная деятельность по законодательному и нормативноправовому обеспечению аудиторской деятельности, которая ведется в
настоящее время в России, направлена на создание оптимальных условий для дальнейшего развития аудита в стране.
3
Что касается укрепления аудиторской профессии, ее приближении
к международным принципам, то важным представляется использование передовых технологий организации аудита на основе использования информационных технологий и персональных компьютеров.
Важные изменения в аудиторской деятельности должны затронуть и
технологию ведения аудиторских проверок, и прежде всего на основе
применения персональных компьютеров и информационных технологий.
Об этом свидетельствует и международный опыт, связанный с отменой положений по международной аудиторской практике (ПМАП)
1001, 1002, 1003 и 1009, посвященных применению компьютеров в
аудите. Очевидно это связано с тем, что 10—15 лет назад применение
компьютеров и информационных технологий в учете и аудите считалось значительным достижением, повлекшим за собой изменения в
порядке оценки аудиторских рисков, в планировании аудита и в подходах к сбору аудиторских доказательств. В настоящее время положение
изменилось в лучшую сторону: бухгалтеры (почти 100%) и аудиторы,
хотя и меньше, используют в своей работе компьютеры. В этой связи
все положения, связанные с вычислительной техникой, было сочтено
целесообразным просто включить в различные международные стандарты общего назначения.
Что касается российских федеральных стандартов, то пока таких,
относящихся к использованию ПК и информационных технологий, не
создано. Не внесены соответствующие коррективы по этим аспектам в
федеральные стандарты общего назначения, поэтому российские стандарты 1-го поколения не потеряли пока своей актуальности. Возможно,
что после изменения федеральных стандартов аналогично международным можно будет решить и вопросы по использованию ПК и информационных технологий.
В этой связи вопросы изучения вопросов использования ПК и информационных технологий являются весьма актуальными.
В последнее время вопросам компьютеризации (автоматизации)
аудита уделяется все больше внимание как специалистами, занимающимися методологией организации автоматизированных аудиторских
процедур, так и практикующими аудиторами и специалистами по информационным технологиям, разрабатывающими пакеты прикладных
программ, используемые аудиторами в своей практике. В настоящей
работе проведен анализ использования персональных компьютеров в
аудиторской деятельности, описаны подходы к созданию системы автоматизации аудиторской деятельности (СААД), показаны возможности
применения ПК для планирования и разработки программ аудита, для
выполнения аудиторских процедур по существу и услуг, сопутствующих
аудиту. Рассмотрены особенности компьютерной обработки данных,
организационно-техническое обеспечение аудиторских процедур, вопросы привлечения специалистов для выявления «узких» мест в информационных технологиях и причин ошибок, ведущих к возникновению
аудиторских рисков, при использовании компьютерных информационных
систем (КИС) в аудите и выполнении сопутствующих аудиту услуг.
4
Работа включает шесть глав. В первой главе рассмотрены предпосылки применения персональных компьютеров и информационных
технологий, показана объективная необходимость автоматизации, приведены нормативные акты, регулирующие использование информационных технологий в аудиторской деятельности, предпосылки создания
системы автоматизации аудиторской деятельности.
Вторая глава посвящена методологическим вопросам применения
информационных технологий в аудиторской деятельности. Приведены
основные компоненты СААД, ее функциональная структура, описаны
задачи основных подсистем.
 третьей главе освещены вопросы применения компьютеров на
этапе, предшествующем аудиторской проверке: оценка системы КОД,
используемой экономическим субъектом, планирование аудита и использование на этом этапе информации, содержащейся в базе данных
экономического субъекта.
Четвертая глава посвящена использованию компьютеров для выполнения аудиторских процедур по существу на примере аудита учета
основных средств.
 пятой главе вопросы использования компьютеров и информационных технологий при проведении аудиторской проверки освещены на
примере различных разделов и счетов бухгалтерского учета.
 шестой главе приведены примеры применения компьютеров при
выполнении услуг, сопутствующих аудиту. Здесь рассмотрены вопросы
автоматизации расчетов по экономическому анализу, организации консультационных услуг, при ведении и восстановлении бухгалтерского
учета.
5
1
Глава
Предпосылки применения
персональных компьютеров
и информационных технологий
в аудиторской деятельности
1.1. Объективная необходимость автоматизации
аудиторской деятельности
Сегодня невозможно представить себе область деятельности человека, связанную с обработкой информации, без использования
вычислительной техники. Вполне естественно и органично персональные компьютеры (ПК) находят применение и в аудите.
Аудит — независимая проверка бухгалтерского учета и финансовой (бухгалтерской) отчетности организаций и индивидуальных
предпринимателей.
С начала 90-х годов ХХ в., когда приобретение в России персонального компьютера перестало быть проблемой, начался активный
процесс внедрения информационных технологий в практику ведения бухгалтерского учета предприятий и организаций. На рынке
программного обеспечения появилось большое количество специализированных программ, различных по функциональным возможностям, качеству исполнения, сложности. Впоследствии среди производителей определились общепризнанные лидеры.
Применяемые в настоящее время программы весьма разнообразны и их количество внушительно. Можно констатировать, что
сегодня в организациях различных направлений и масштабов деятельности ведение бухгалтерского учета без использования вычислительной техники воспринимается уже как исключение из общего
правила. Таким образом, применение компьютеров и информационных технологий в аудите является требованием времени.
Одним из недостатков российского аудита является низкий уровень технологичности организации и проведения аудиторских проверок и оказания услуг, сопутствующих аудиту. Крупным и средним
западным аудиторским компаниям, накопившим многолетний
опыт, присущи высокий уровень развития аудиторских технологий,
активное использование средств вычислительной техники в аудите.
В их арсенале имеются четко разработанные методики проверок,
позволяющие быстро и качественно выполнять аудиторские процедуры, эффективно используя как высококвалифицированный персонал, так и многочисленных ассистентов. Подобный «конвейерный метод» способствует снижению времени проведения аудита,
6
повышению его эффективности, быстрой адаптации персонала.
Выполняя сначала несложные задания, молодой специалист имеет
перспективы роста, смена ассистентов проходит безболезненно.
Перспективным направлением разработки современных технологий аудита является его компьютеризация. Причем одно обусловливает другое: чем технологичнее процесс, чем он больше формализован, тем легче он может быть автоматизирован, и чем больше
средств автоматизации в арсенале «технолога», тем шире круг операций, которые он может автоматизировать.
В аудиторских организациях компьютеры могут и уже активно
используются как для автоматизации управленческих работ самой
аудиторской организации, так и для проведения аудита экономических субъектов. При этом понятие «использование компьютера для
проведения аудита» является весьма общим и может включать следующие виды работ (табл. 1.1).
Таблица 1.1
Вариант Виды выполняемых работ с использованием компьютера
I
II
III
IV
V
VI
VII
Варианты применения компьютеров в аудите
Печать, редактирование основных типовых форм аудиторских документов, опросных листов, таблиц, анкет и прочего
Выполнение всевозможных расчетов, обработка табличных
данных
Использование нормативно-правовой справочной базы в
электронном виде (системы типа «Гарант», «Кодекс», «КонсультантПлюс»)
Организация запросов к электронной базе данных, формируемой в автоматизированной системе бухгалтерского учета
(АСБУ)
Проверка отдельных расчетов, выполняемых на участках учета АСБУ
Получение регистров бухгалтерского учета и альтернативного
баланса с использованием электронной базы данных, формируемой в АСБУ
Проведение комплексного анализа финансового состояния
экономического субъекта
В каждом виде работ, представленных в табл. 1.1, преимущество
компьютерного варианта перед ручным несомненно. В настоящее
время можно говорить о необходимости и возможности создания
комплексной системы автоматизации аудиторской деятельности.
7
Основные подходы к ее созданию уже нашли свое отражение в научных публикациях. Так, А.Н. Романов и Б.Е. Одинцов в учебнике
«Автоматизация аудита» [1] рассматривают теоретические и практические вопросы разработки контрольно-советующей аудиторской
системы (КСАС), которая включает две основные функции:
1) контролирующий аудит, охватывающий контроль отдельных
учетных работ (готовой продукции, затрат на производство и калькулирование себестоимости продукции, учет уставного капитала
организации, расчетов по оплате труда работников, материальных
ценностей, денежных средств, финансовых результатов и т.д.);
2) консультативно-советующий аудит, в основном служащий
для анализа деятельности администрации экономического субъекта
и включающий аудит стратегии заемных средств, дивидендной политики, финансовой устойчивости и обеспечения платежеспособности, финансового состояния организации.
Основная идея авторов заключается в том, что в процессе контролирующего аудита система руководит аудитором-исполнителем,
организует проведение упорядоченного набора процедур в диалоговом режиме. Состав этих процедур отражает содержание задач и
подзадач, в которые в конечном итоге преобразуются цели системы.
Каждая процедура представляет собой проверку первичных документов или бухгалтерских регистров. Последовательность выполнения процедур диктуется исполнителю системой. Задания на выполнение аудиторских процедур и рекомендации по их выполнению
последовательно появляются на экране компьютера.
Экраны, используемые в процессе работы системы, содержат:
• состав проверяемых документов;
• цель проверки;
• правила проверки в форме процедур с описанием их цели, по-
следовательности действий с документами, контролируемых
показателей и т.д.;
• вопрос о результате проверки.
В зависимости от результата проверки формируется элемент
аудиторского заключения, т.е. в систему заложены правила реагирования системы на полученный ответ: это могут быть переход к
следующему экрану с уточняющим вопросом, формирование фрагмента аудиторского заключения или переход к следующей процедуре.
Естественно, такая система должна развиваться — пополняться
библиотека процедур, усложняться система экранов и переходов от
одного к другому. Все это теоретически предусмотрено авторами
указанного учебника.
Описанный подход предполагает, что аудитор по «диктуемым
системой» правилам проверяет наличие, правильность оформления,
согласование первичных документов и бухгалтерских регистров,
8
проверяет правильность бухгалтерской отчетности вручную, вводит
результат проверки в систему, которая формирует письменную информацию о результатах выполнения аудиторских процедур, на основании которой составляется аудиторское заключение. Другими
словами, аудитор — как бы глаза и руки, которых пока нет у компьютера, а «мозги» находятся в компьютере. Весь творческий потенциал заложен в самой системе, а аудитор превращается в исполнителя «спускаемых ему заданий».
Второй подход состоит в том, что аудиторская деятельность (в
части контроля) рассматривается как анализ функционирования
автоматизированной системы бухгалтерского учета (АСБУ) — другой информационной системы, имеющей соответствующий состав
задач, которые реализуются с использованием информационных
технологий. В этом случае основным объектом проверки становится
информация, вводимая и преобразующаяся в процессе работы АСБУ,
т.е. надежность, правильность используемых (заложенных) алгоритмов ввода, контроля и преобразования информации в АСБУ.
Некоторые специалисты считают, что компьютерный аудит относится в основном (включает) к оценке текущего состояния компьютерной системы (в том числе и бухгалтерского учета) и ее составляющих на соответствие некоторым стандартам или установленным требованиям. Этот термин используют и специалисты по
общей безопасности компьютерных информационных систем [7].
Безопасной является информационная система (в том числе и бухгалтерская), которая соответствует таким требованиям, как целостность, доступность для легального пользователя, конфиденциальность. При таком подходе (в этом случае) основной упор делается
на тестирование (проверку) действующей компьютерной системы
предприятия. Однако в этом случае затрагиваются только вопросы
проверки используемых систем, что не охватывает всех задач, связанных с аудитом.
В настоящее время имеются все предпосылки для создания
комплексной системы автоматизации аудиторской деятельности на
основе использования как общетеоретических положений в области
современных информационных технологий, так и аудиторских
стандартов, регулирующих использование ПК и информационных
технологий в аудите.
1.2. Нормативное регулирование
применения компьютеров в аудите
Факт необходимости и возможности применения информационных технологий в аудите является общепризнанным. Здесь мож-
9
но упомянуть теоретические, методологические и практические работы, посвященные АСУП [6]. Вопросам применения компьютеров
и информационных технологий в аудите посвящены международные стандарты аудита и положения по международной аудиторской
практике, федеральные и российские правила (стандарты) аудиторской деятельности.
В составе Международных стандартов аудита (МСА), действовавших до 2006 г., один стандарт и пять положений по методической практике аудита посвящены компьютерной тематике, в версии
российских стандартов (РСА) такие проблемы нашли отражение в
трех стандартах. В разрабатываемых федеральных стандартах (ФСА)
планируется один стандарт по этому вопросу.
Из табл. 1.2 видно, что для российских аудиторов разработаны
наиболее существенные из стандартов, имеющих отношение к компьютеризации аудита.
Таблица 1.2
¹
ï/ï
1 401
2 1001
3 1002
4 1003
5 1008
6 1009
Международные и российские стандарты аудита
Международные стандарты ауди-
та и положения по международной
аудиторской практике
Код Наименование
Аудит в среде компьютерных информационных
систем
Среда ИТ — автономные
персональные компьютеры
Среда ИТ — онлайновые
компьютерные системы
Среда ИТ — системы баз
данных
Оценка рисков и система
внутреннего контроля —
характеристики КИС и
связанные с ними риски
Методы аудита с помощью компьютеров
Российские стандарты аудита
Ãîä
èçäà-
íèÿ
1998
2000
2000
Наименование
Аудит в условиях компьютерной обработки
данных
Оценки рисков и внутренний контроль. Характеристика и учет среды
компьютерной и информационной систем
Проведение аудита с
помощью компьютеров
Значение российских стандартов, которые могут быть использованы для разработки правил стандартов аудиторских организаций,
10
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]