33. Особенности аудита в условиях компьютерной обработки данных.

Использование при обработке учетных данных современных информационных технологий оказывает существенное влияние на организацию БУ и внутреннего контроля. С одной стороны, это в значительной степени исключает появление ошибок, связанных с человеческим фактором и присущих ручной обработке. С другой, ошибки в программном обеспечении приводят к неправильному выполнению всех идентичных операций.

АО, заключившая договор на аудиторскую проверку субъекта, который применяет компьютерную обработку данных (КОД), должна иметь специалистов с достаточными знаниями систем КОД. Если АО таким специалистами не обладает, то должен быть привлечен эксперт. При этом в аудиторском заключении не должно быть ссылки на это.

Аудируемое лицо должно предоставить АО доступ к компьютерной базе данных. В случае невыполнения этого, аудитор должен потребовать всю необходимую информацию на бумажных носителях. Невыполнение этого может рассматриваться АО как ограничение объема аудита, и это может привести к выдаче аудиторского заключения с модифицированным мнением.

В условиях КОД значительно возрастает требование к обеспечению информационной безопасности данных, хранящихся в памяти ЭВМ, поэтому аудитору важно проверить,

• используются ли в системе КОД механизмы защиты от несанкционированного доступа,

• проводится ли назначении и лишение полномочий по доступу сотрудников к ресурсам ЭВМ и каким образом;

• регистрируются ли действия сотрудников, влияющие на компьютерную базу, в специальном электронном журнале;

• кому предоставлен доступ регистрации действий в электронном журнале.

Кроме того, при использовании сети Интернет необходимо проверить, как обеспечивается антивирусная защита компьютеров

31. Применение выборочного исследования при аудиторской проверке.

При разработке процедур аудита аудиторская организация или индивидуальный аудитор должны определить надлежащие методы отбора элементов, подлежащих проверке при сборе аудиторских доказательств для достижения целей аудиторских тестов.

Различают6 сплошную проверку, отбор специфических элементов и аудиторскую выборку.

Сплошная проверка м.б. целесообразна, если

1) генеральная совокупность состоит из небольшого числа элементов большой стоимости.

2) неотъемлемый риск и риск средств контроля являются высокими и др. средства или методы не позволяют получить достаточные надлежащие аудиторские доказательства

3) проверка расчетов, взаимосвязи отдельных реквизитов проверяемого документа между собой или с нормативно-справочными данными, если такая проверка выполняется с помощью ЭВМ.

Отбор специфических элементов из генеральной совокупности основывается на суждение аудитора сосредоточить внимание на элементах с определенными характеристиками. Например, элементы с высокой стоимостью, элементы, которые являются подозрительными, необычными; элементы, необходимые для получения информации об особенностях деятельности аудируемого лица, функционирования его систем БУ и внутреннего контроля.

"Аудиторская выборка (выборочная проверка)" - применение аудиторских процедур менее чем ко всем элементам одной статьи отчетности или группы однотипных операций. Аудиторская выборка дает возможность аудитору получить и оценить аудиторские доказательства в отношении некоторых характеристик элементов, отобранных для того, чтобы сформировать или помочь сформировать выводы, касающиеся генеральной совокупности, из которой произведена выборка;

б) "ошибка": отклонение от нормального функционирования средства внутреннего контроля (при выполнении тестов средств внутреннего контроля);

искажение в учете или отчетности (при выполнении аудиторских процедур проверки по существу);

в) "общая ошибка": степень отклонения от нормального функционирования средства внутреннего контроля (при выполнении тестов средств внутреннего контроля); суммарное искажение в учете или отчетности (при выполнении аудиторских процедур проверки по существу);

г) "аномальная ошибка" - ошибка вследствие единичного случая, которая не может произойти повторно (за исключением некоторых случаев) и, таким образом, не является репрезентативной ошибкой с точки зрения данной генеральной совокупности;

д) "генеральная совокупность" - полный набор элементов, из которых аудитор отбирает совокупность и в отношении которой он хочет сделать выводы. Генеральная совокупность может подразделяться на страты (подмножества), где каждая страта проверяется отдельно;

е) "элементы выборки" - индивидуальные элементы, отражаемые в учете и составляющие генеральную совокупность. Например, однотипные первичные документы, отдельные записи в выписках из банковского счета, счета-фактуры по продажам, обороты по лицевым счетам дебиторов;

ж) "статистический подход к выборочной проверке (статистическая выборка)" - применение любого подхода к выборке, который имел бы следующие характеристики:

- случайный (либо систематический со случайным выбором начальной точки) отбор тестируемой совокупности;

- применение теории вероятности для оценки результатов выборки, включая оценку риска, связанного с использованием аудиторской выборки.

Подход к выборке, который не соответствует ни одной из приведенных характеристик, считается нестатистическим (нестатистической выборкой);

з) "стратификация" - процесс деления генеральной совокупности на страты (подмножества), каждая из которых представляет собой группу элементов выборки со сходными характеристиками (например, со стоимостью);

и) "допустимая ошибка" - максимальный размер ошибки генеральной совокупности, которую аудитор считает приемлемой.