15. Аудит электронной обработки данных. Контрольная среда.

В правиле (стандарте) аудиторской деятельности «Аудит в условиях компьютерной обработки данных» есть рубрика «Общие требования к проведению аудита в условиях КОД», в которой дано определение КОД - обработка экономической информации с помощью компьютерной техники. У субъекта могут использоваться собственные компьютеры или компьютерную обработку по договору ведет третья сторона. КОД может охватывать все аспекты хозяйственной деятельности или могут быть автоматизированы отдельные участи учета. Источниками получения аудиторских доказательств при проведении аудиторских процедур являются данные, подготовленные с системы КОД экономического субъекта в виде таблиц, ведомостей, регистров бухгалтерского учета экономического субъекта В случае работы аудитора непосредственно с системы КОД экономического субъекта (без вывода данных на печать) рабочие документы, подтверждающие факт сбора аудиторских доказательств, составляется аудитором самостоятельно. Рабочие документы, формирующиеся в процессе аудита в условиях системы КОД и существенно отличающиеся от обычных рабочих документов (например, документы, подготовленные на машинных носителях), могут храниться в аудиторской организации обособленно в архиве аудиторских файлов на машинных носителях. В ходе аудита должны документироваться основные аспекты проведенной работы, сделанные выводы и другие существенные вопросы, имеющие значение для подготовки аудиторского заключения, а также для доказательства качественного проведения аудита. Рабочая документация аудита должна быть достаточно полной и убедительной, чтобы служить подтверждением правильности того или иного мнения аудиторской организации о бухгалтерской отчетности экономического субъекта

Содержание правила (стандарта) «Аудит в условиях компьютерной обработки данных»

Рассматриваемый стандарт включает насколько основных рубрик:

. Общие положения.

. Общие требования к проведению аудита в условиях компьютерной обработки данных (КОД).

. Компетентность аудитора в вопросах КОД и использование работы эксперта.

. Действия аудитора в среде КОД.

. Аудиторские доказательства и документирование в условиях КОД

Подходы к средствам контроля и характеристикам оборудова­ния и программного обеспечения должны быть другими, когда речь идет о ПК, подсоединенных к другим компьютерам. Такие ситуации часто приводят к увеличению риска. Данное Положение не касается рассмот­рения аудитором безопасности компьютерных сетей и средств контро­ля. Однако это Положение относится к ПК, присоединенному к друго­му компьютеру, и в то же время может быть применено к автономным рабочим станциям.

В разделе «Средства внутреннего контроля в среде автоном­ных ПК» сказано, что ПК ориентированы на отдельных конечных пользователей. Степень точности и надежности производимой ими финансовой информации будет частично зависеть от средств контро­ля, принимаемых пользователем добровольно или потому, что так ему было предписано руководством.

В процессе понимания контрольной среды и, следовательно, сре­ды ИТ для автономных ПК аудитор должен рассматривать организа­ционную структуру субъекта и особенно распределение обязанностей по обработке данных. К таким политике и процедурам относятся:

■ нормы, определяющие приобретение, внедрение и документи­рование;

■ обучение пользователей;

■ руководящие указания по безопасности, дублированию и хра­нению;

■ управление паролями;

■ правила личного пользования;

■ нормы по приобретению и использованию программного обеспе­чения;

■ нормы, устанавливающие защиту данных;

■ поддержание рабочего состояния программ и техническая под­держка;

■ соответствующий уровень разделения обязанностей и ответ­ственности;

■ защита от вирусов.

В связи со своими физическими характеристиками автономные ПК и их средства хранения информации подвержены кражам, физи ческому повреждению, неразрешенному доступу или неправильному использованию. Физически они могут быть защищены с помощью:

■ запирания их на замок в защищенной комнате, кабинете или ящике;

■ использования системы тревожной сигнализации;

■ прикрепления ПК к столу;

■ политики должного обращения с ПК во время путешествий или использования вне обычного помещения;

■ шифрования основных файлов;

■ установления блокирующего механизма, контролирующего доступ к выключателю;

■ применения системы контроля окружения для предотвраще­ния повреждений при естественных бедствиях.

Программы ПК и их данных могут сохраняться на съемных и несъемных средствах хранения. Пользователь обязан защищать съем­ные средства хранения информации.