Министерство образования и
науки РФ
Федеральное агентство по
образованию
Государственное
образовательное учреждение
Высшего профессионального
образования
Всероссийский заочный
финансово-экономический институт
Филиал в г. Туле
Контрольная работа
по дисциплине: «Компьютерные
информационные системы в аудите»
Вариант № 9
Тула 2008
Требования к проверке аудитором
надежности СВК в условиях КОД
Аудиторская организация
тестирует систему внутреннего контроля за системой КОД, если она полагает, что
без проверки системы КОД она не сможет получить достаточную уверенность в том,
что бухгалтерская отчетность проверяемого предприятия не содержит существенных
искажений. При проверке аудиторская организация руководствуется положениями Правила
(стандарта) "Аудит в условиях компьютерной обработки данных".
Аудиторская
организация вправе не проводить проверку системы внутреннего контроля за
системой КОД, если объем деятельности проверяемого экономического субъекта
невелик или влияние системы КОД на деятельность экономического субъекта и
составление отчетности незначительно. Аудиторская организация также вправе
отказаться от проверки системы внутреннего контроля за системой КОД, если обработка
данных ведется не проверяемым экономическим субъектом, а третьей стороной, и
доступ к системам внутреннего контроля из-за этого невозможен.
В начале проверки
аудиторская организация должна оценить, насколько существенно влияние общего
контроля за компьютерной и информационной системами на их применение в
бухгалтерском учете экономического субъекта. Если процедуры общего контроля
прямо относятся к применению системы КОД в бухгалтерском учете, то
целесообразно проверить их, прежде чем рассматривать специальный контроль, если
нет, то достаточно ограничиться оценкой общего контроля. Если общий контроль
эффективен, то аудиторская организация переходит к тестированию специального
контроля за системой КОД бухгалтерского учета. Если же аудиторская организация
сочтет, что общий контроль неэффективен, то риск необнаружения ошибок на уровне
специального контроля за применением системы КОД в бухгалтерском учете
возрастает до неприемлемого уровня. Аудиторская организация в такой ситуации
обязана провести тестирование процедур общего контроля, кроме случая, когда
проверяемое предприятие обладает надежным ручным контролем пользователей за
системой КОД.
Если специальный
контроль за применением системы КОД в бухгалтерском учете систематически
ведется персоналом проверяемого экономического субъекта, аудиторская
организация может ограничить тестирование такого контроля проведением следующих
процедур:
а) тестирование ручного контроля, проводимого персоналом
экономического субъекта;
б) тестирование контроля за выводом информации;
в) тестирование программного обеспечения.
а) Если персонал экономического субъекта регулярно и с
должной тщательностью проверяет, что получаемая из системы КОД информация
авторизована, полна, арифметически верна, то аудиторская организация вправе ограничить
проверку системы КОД анализом выполнения персоналом экономического субъекта
контрольных процедур.
Например, если бухгалтер,
ответственный за расчет амортизации, систематически проверяет ввод данных о
нормах или шифрах амортизации вновь поступающих основных средств, верность
расчета ежемесячной суммы амортизационных отчислений по данным объектам, коды
затрат, на которые их амортизация относится, то аудиторская организация может
ограничить проверку данной части системы наблюдением за тем, чтобы эти операции
выполнялись.
б) Помимо проверки ручного контроля, осуществляемого персоналом
экономического субъекта, аудиторская организация может тестировать контроль за
выводом информации, которая может представляться как на бумажном, так и на
электронном носителях. Если аудиторская организация проверяет контроль путем
изучения информации, представленной на бумажном носителе, она проводит свои
тесты вручную. Если изучается контроль экономического субъекта за информацией в
электронной форме, то аудиторской организации для проверки целесообразно
прибегнуть к использованию вспомогательных компьютерных программ проверки.
Например, аудиторская
организация проверяет, как предприятие контролирует сверку итогов
синтетического и аналитического учетов (так, для счета 60 "Расчеты с
поставщиками и подрядчиками" проверяется равенство итогов суммы
задолженности по каждому поставщику, а внутри этих сумм - по счетам и сальдо по
счету). Если данная процедура выполняется бухгалтером вручную, то аудиторская
организация также вручную может проверить, что контроль осуществлялся. Если же
экономический субъект делает такую сверку с помощью программы автоматически, то
аудиторская организация может с помощью имеющихся у него программных средств
протестировать действие системы внутреннего контроля за системой КОД.
в) В случае, если
тестирование ручного контроля или контроля за выводом информации невозможно или
неэффективно, аудиторская организация может проверить контроль за системой КОД,
используя специальные компьютерные программы, которые будут пересчитывать данные,
полученные системой КОД экономического субъекта, или повторять процесс их
обработки, или вводить заведомо неверную информацию и определять, насколько
надежно система КОД отвергает такую информацию. Аудиторская организация может
также проверить программный код или проводить другие процедуры контроля за
работой программ КОД.
Предпосылки создания системы
автоматизации аудиторской деятельности
В отличие от автоматизации
бухгалтерского учета, где на рынке программных средств имеются разнообразные
пакеты прикладных программ, начиная от простых и кончая самыми сложными, на
рынке аудиторских программ разработчики предлагают небольшой выбор законченных
комплексных пакетов, но отдельные их фрагменты уже появились и активно
используются. Это объясняется тем, что сегодня сложились все предпосылки для
создания комплексной системы автоматизации аудиторской деятельности (СААД),
охватывающей все ее основные направления.
Известно, что использование того или
иного языка программирования, системной среды диктуют определенные требования к
представлению используемой информации в определенной «читаемой» форме.
Программные средства, используемые аудитором и клиентом, могут быть различны. Большинство
автоматизированных систем бухгалтерского учета используют для хранения информации
стандартные базы данных (DBF, MS SQL, ACCESS и т. д.), которые позволяют
организовывать выборку, извлечение данных стандартными средствами работы с
базами данных. Любому системному программисту под силу решить задачу извлечения
необходимой аудитору бухгалтерской информации и преобразования ее в необходимую
форму. Возможность использовать любую формируемую и хранимую в бухгалтерском
учете информацию в виде базы данных, обрабатываемой средствами аудиторской
программы, также является предпосылкой создания и использования СААД. Если
бухгалтерский учет не автоматизирован (что со временем становится большой
редкостью), состав аудиторских процедур, выполняемых с применением компьютера,
значительно сужается. Аудитор лишается многих возможностей поиска, анализа,
группировки, выбора и обработки информации, предоставляемых современными
системами управления базами данных.
Автоматизация аудиторской
деятельности возможна, потому что бухгалтерский учет связан с применением
различных математических приемов, регламентированных правил преобразования
информации (математических формул, отображений одних множеств в другие,
действий с таблицами). Математические формулы используют при расчетах оборотов,
сальдо по счетам, платежей в бюджет и во внебюджетные фонды, показателей
финансово-хозяйственной деятельности экономического субъекта. Примером
отображения множества хозяйственных операций в множество бухгалтерских записей
может служить любой справочник бухгалтерских записей (проводок). Применение и
использование рабочих таблиц, классификаторов и работу с ними можно
проиллюстрировать описанием взаимной увязки показателей различных форм
отчетности, а также справочником-классификатором допустимых бухгалтерских
записей (проводок). Все действия с информацией, выполняемые в системе
бухгалтерского учета по соответствующим алгоритмам, могут быть продублированы
СААД. Таким образом, может быть реализовано тестирование большинства
используемых программных модулей системы бухгалтерского учета.
Стандартизация аудита, четкие правила
его проведения и требования к формам аудиторской документации позволяют
автоматизировать составление необходимых документов и их редактирование. К ним
относятся: письмо о согласии на
проведение аудита, договор на проведение аудита, аудиторское заключение, обязательный
набор рабочих таблиц, тестов, опросных листов и т.д.
Высокий уровень развития
математических методов экономического анализа, применяемых для анализа
деятельности администрации и финансового состояния экономического субъекта
экономистами, позволяют оценить, насколько оптимальны принимаемые
администрацией решения, какова вероятность банкротства, потеря
платежеспособности или восстановления утраченной платежеспособности. Многие
задачи анализа имеют математическую постановку и, следовательно, могут решаться
автоматически.
Работа аудитора связана с
привлечением и изучением большого количества законодательных и прочих
нормативных актов, относящихся к различным временным периодам. Существующие и
широко используемые информационно-справочные системы, такие как «Гарант»,
«КонсультантПлюс», «Интернет» и др., тоже можно рассматривать как часть общей
системы автоматизации аудиторской деятельности.
Автоматизации аудиторской
деятельности признана как объективно существующая реальность. В МСА применение
компьютеров в аудите упоминается в шести, а в РСА – трех стандартах.
Список использованной литературы
1. Правило (стандарт) аудиторской
деятельности «Оценка рисков и внутренний контроль. Характеристика и учет среды
компьютерной и информационной систем».
2. Стандарты аудиторской деятельности:
учеб. пособие. – М.: Инфра-М, 2000.
3. Федеральные правила (стандарты)
аудиторской деятельности. – М.: Ось-89, 2006.
4. Лабынцев, Н.Т. Стандарты аудиторской
деятельности: учеб. пособие / Н.Т. Лабынцев. – М.: Изд-во «Приор»,2000.
5. Подольский В.И., Щербакова Н.С.,
Комиссаров В.Л. Компьютерный аудит: Учебное пособие. – М.: ЮНИТИ, 2004.
6. Романов А.И., Одинцов Б.Е.
Автоматизация аудита: Учебник для вузов. – М.: ЮНИТИ. 1999.
7. Шуремов Е.Л. Автоматизированные
информационные системы бухгалтерского учета, анализа, аудита. – М.:
Перспектива, 2001.