Тема 11. Аудит в компьютерной среде 399

• тесты контроля последовательности (служат для проверки до­ кументов по порядковым номерам, если последовательность их размещения важна для обработки. Эта процедура помогает обнаружить отсутствующие документы в пронумерованных рядах);

• тесты контроля по диапазонам значен ий и понимание резуль­ татов (являются автоматизированными процедурами, которые показывают, выходят ли значения данных за установленные границы. Например, программа расчета заработной платы может включать в себя тест контроля по диапазону, который метит и отвергает записи отработанного за неделю времени, устанавливает, не превышает ли оно 40 ч. Этот тест - разновид­ ность сканирования, общей аудиторской процедуры, которая предусматривает анализ данных для выявления непривычных фактов, которые могут быть ошибкой).

Исправление ошибок и возвращение данных на обработку

Ошибки - предмет особого контроля. Обычно вычислительный отдел отвечает только за корректирование своих собственных оши­бок (ошибки в подготовке данных). Ошибки других видов, вызван­ные, например, неправильным кодированием, должны быть переда­ны на исправление. В связи с этим полезно организовать в группе контроля учет причин, мест возникновения ошибок и мероприятий по их устранению. Без надлежащего надзора процесс исправления ошибок сам может стать их источником.

Контроль процесса обработки дает определенные гарантии того, что данные будут обработаны без пропусков или повторов операций. Большинство процедур контроля процесса обработки идентичны процедурам контроля входных данных.

Последовательное контрольное суммирование обеспечивает провер­ку данных при их перемещении с одного отдела в другого или от одной программы обработки к другой. Суммирование называется последова­тельным, поскольку оно проводится над одними и теми же данными после каждого этапа обработки. Подитоживать можно количество за­писей пакета, платежи или весь массив данных. Полученные суммы передают на такой этап для сравнения с его контрольными суммами.

Все контрольные суммы количества записей, платежей, всего масси­ва данных и т.д., полученные в процессе обработки, печатаются в виде

отчета. Такая процедура позволяет обнаружить потерю или дублирова­ние данных. Например, контрольная сумма балансов дебиторских сче­тов в предшествующей версии главного файла плюс контрольная сумма по объему продаж в кредит в текущей версии должна быть равна кон­трольной сумме балансов в конце текущего процесса обработки.

Контроль файлов и операторов

Правильное использование файлов обеспечивают этикетки и внутренние метки. Программные средства должны формировать "журнал учета" команд, которые вводятся операторами, время и ста­тистику использования прикладных программ. Данные этого журна­ла должны анализировать контролеры.

Тесты контроля диапазона значений и понимания результатов. Эти тесты должны исключать возникновение нелогичных случаев, которые ведут, например, к получению суммы амортизации основ­ных средств, превышающей их стоимость, или отрицательного ко­личества товарных запасов. Такие состояния должны приводить к выводу сообщений об ошибке. В процессе обработки могут быть ис­пользованы и другие логические и контрольные тесты, описанные ранее.

Процедуры контроля исходных данных. Контроль исходных дан­ных - это завершающий этап проверки верности результатов ком­пьютерной обработки. II роцедуры контроля на этом этапе обеспечи­вают вывод отчетности и доступ к файлам только уполномоченным лицам. Ниже приведены типичные процедуры контроля исходных данных.

Контрольное суммирование. Контрольные суммы исходных данных сравнивают или сверяют с результатами последовательного сумми­рования на протяжении всего процесса обработки.

Внесение изменений в главные файлы. С целью предотвращения рас­пространения искажений подробный отчет о внесенных изменениях должен быть предоставлен в тот отдел-пользователь, по инициативе которого эти изменения были внесены. Например, ошибочное изме­нение продажных цен может привести к неправильной оценке всех торговых соглашений. Верность данных гарантирует сверка компью­терных отчетов о внесенных изменениях с исходящими документами.

Распределение исходных данных. Исходные данные, которые гене­рируются системой, должны поступать только к уполномоченным лицам. Тиражирование отчетов должно быть строго ограниченным.

400