7. Аудит в условиях компьютерной обработки данных

Применение компьютерных технологий обработки и ведения хозяйственных операций заметно влияет на организацию систем БУ и внутреннего контроля на проверяемом предприятии. В этих условиях для оформления хозяйственных операций наряду с традиционными первичными документами используются и учетные документы, формируемые на компьютере и передаваемые на машиночитаемом носителе или по сети.

При планировании аудиторской проверки на таком предприятии следует учитывать степень использования компьютерной технологии для решения каждой из задач по обработке учётной информации, поскольку это может потребовать от аудиторов специальных знаний для понимания сущности выполняемых операций. Оценивая сложность компьютерной обработки данных, аудиторы должны принять во внимание используемые на предприятии методы обработки данных.

И международный, и российский стандарты аудиторской деятельности обязывают аудиторов учитывать влияние КОД на организацию и проведение аудиторских проверок. Для этого аудиторы должны в достаточной степени разбираться в применяемой предприятием системе КОД. Теперь эта задача в большинстве случаев неотделима от понимания аудиторами специфики служб БУ и внутреннего контроля проверяемого предприятия.

Методы аудита при автоматизированном ведении БУ м.б. достаточно сложными, и об их сложности свидетельствуют, например, используемые на предприятии технические средства, программное обеспечение, степень интеграции компьютерных систем. В этой связи аудиторам желательно иметь представление о программном, техническом и других видах обеспечения компьютерной техники, а также о системах обработки эк.инф-ции. При отсутствии таких знаний аудиторам необходимо обратиться к эксперту в области информационных технологий.

Международный стандарт обращает внимание аудиторов на то, что при планировании необходимо оценить уровень сложности автоматизированного учёта на предприятии.

Система КОД считается достаточно сложной, если:

• компьютер выполняет сложные вычисления в отношении финансовой информации и автоматически формирует проводки;

• компьютер в автоматическом режиме выполняет операции, существенные для бизнеса предприятия;

• объем операций настолько значителен, что трудно отследить возможные ошибки при обработке данных;

• применяются автоматизированные процедуры обмена данными при операциях с другими предприятиями и организациями;

• на предприятии внедрена компьютерная система с иерархической структурой;

• предприятие использует сложные компьютерные управленческие программы, которые напрямую поставляют информацию учётной системе.

В зависимости от уровня сложности применяемой предприятием системы КОД аудиторы предварительно намечают ключевые параметры проверки, прежде всего масштаб и график работ. На этом этапе в интересах как аудиторов, так и руководителей предприятия решить вопрос о доступности всей необходимой компьютерной информации для аудиторской проверки. Для проведения проверки и выполнения автоматизированных процедур стоит предоставить аудиторам копии рабочих файлов (базы данных) предприятия, чтобы полностью исключить риск случайного повреждения оригиналов. Если на предприятии предусмотрено составление внутренних отчетов (например, для управленческих нужд), то выборочное предоставление их аудиторам может ускорить проведение проверки.

Согласно международному стандарту, при планировании процедур аудита следует учитывать все основные особенности автоматизированной бухгалтерии. Для систем КОД характерен пониженный уровень человеческого участия в работе с операциями. Это, с одной стороны, минимизирует ошибки, присущие ручной обработке данных, но с другой — сокращает возможности повседневного отслеживания ошибок и нарушений. Особенно неприятно, если ошибки были допущены в период установки или модификации программного обеспечения и оставались незамеченными достаточно долго.

Автоматизированная обработка учётных данных не изменяет сущности и значения аудиторской проверки, меняются лишь её методы. Проверка с учётом автоматизации работы хозяйствующего субъекта повышает качество аудиторских услуг, позволяет достовернее оценить системы внутреннего контроля, уровень аудиторского риска