АУДИТ В УСЛОВИЯХ КОМПЬЮТЕРНОЙ ОБРАБОТКИ ДАННЫХ
1. Общие положения
1.1. Настоящее Правило (Стандарт) подготовлено для регламентации аудиторской деятельности и соответствует Временным правилам аудиторской деятельности в Российской Федерации, утвержденным Указом Президента Российской Федерации N 2263 от 22 декабря 1993 г.
1.2. Целью Правила (Стандарта) является определение действий аудиторской организации или аудитора, работающего самостоятельно в качестве индивидуального предпринимателя <*>, при осуществлении аудита в условиях систем КОД, функционирующих у проверяемого экономического субъекта.
<*> В дальнейшем аудиторские фирмы и аудиторы, работающие самостоятельно в качестве индивидуальных предпринимателей, именуются «аудиторские организации».
1.3. Задачами Правила (Стандарта) являются:
а) формулировка основных требований, предъявляемых к аудиторским организациям при проведении ими аудита в условиях систем КОД;
б) определение основных требований, предъявляемых к специалистам, привлекаемым аудиторской организацией для оценки используемой проверяемым экономическим субъектом системы КОД;
в) описание особенностей планирования аудита в среде КОД;
г) описание особенностей проведения аудита в среде КОД;
д) определение основных источников и процедур получения аудиторских доказательств при изучении системы КОД проверяемого экономического субъекта.
1.4. Требования данного Правила (Стандарта) являются обязательными для всех аудиторских организаций при осуществлении аудита, предусматривающего подготовку официального аудиторского заключения, за исключением тех его положений, где прямо указано, что они носят рекомендательный характер.
1.5. Требования данного Правила (Стандарта) носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального аудиторского заключения, а также при оказании сопутствующих аудиту услуг. В случае отклонения при выполнении конкретного задания от обязательных требований данного Правила (Стандарта) аудиторская организация в обязательном порядке должна отметить это в своей рабочей документации и в письменном отчете руководству экономического субъекта, заказавшего аудит и (или) сопутствующие ему услуги.
2. Общие требования к проведению аудита в условиях КОД
2.1. Компьютерная обработка данных экономического субъекта имеет место в случаях, когда с помощью компьютерной техники осуществляется обработка значительных объемов учетной информации независимо от следующих факторов:
а) компьютер используется экономическим субъектом самостоятельно или по договору с третьей стороной;
б) компьютер используется экономическим субъектом для обработки экономической информации во всех аспектах хозяйственной деятельности и ее учета или только для автоматизации обработки информации по отдельным видам фактов хозяйственной жизни, отдельным участкам учета.
2.2. При проведении аудита в системе КОД сохраняются цель аудита и основные элементы его методологии. Наличие среды КОД существенно влияет на процесс изучения аудитором системы учета экономического субъекта и сопутствующих ему средств внутреннего контроля.
2.3. Использование технических средств приводит к изменению отдельных элементов организации бухгалтерского учета и внутреннего контроля:
а) для проверки хозяйственных операций наряду с традиционными первичными учетными документами используются и первичные учетные документы на машиночитаемом носителе;
б) постоянные нормативно — справочные показатели могут быть проверены по данным, хранящимся в памяти компьютера или на машиночитаемых носителях информации;
в) вместо традиционных ручных форм счетоводства может применяться форма учета, ориентированная на прогрессивные методы формирования выходной информации и обеспечения ее достоверности, совмещение синтетического учета с аналитическим и систематического с хронологическим, а также повышение оперативности и удобства использования учетной и отчетной информации.
2.4. Аудитор не должен принуждать (прямо или косвенно) проверяемого экономического субъекта к применению системы КОД, известной аудитору.
2.5. Рекомендация аудитора в части использования той или иной системы КОД возможна только в случае, когда аудитор оказывает экономическому субъекту сопутствующую аудиту услугу по организации системы КОД по просьбе последнего.
2.6. Экономический субъект обязан предоставить аудиторской организации необходимый доступ к системе КОД. Невыполнение (неполное выполнение) этого условия является ограничением объема аудита в системе КОД, вследствие чего аудиторская организация может потребовать предоставления необходимых ей документов на бумажных носителях информации.
3. Компетентность аудитора в вопросах КОД и использование работы эксперта
3.1. Аудитору желательно иметь представление о техническом, программном, математическом и других видах обеспечения компьютерной техники, а также системах обработки экономической информации. В случае отсутствия у аудитора указанных знаний следует использовать работу эксперта в области информационных технологий.
3.2. Аудитор должен быть способен определить, какое влияние на организацию, планирование и проведение аудита оказывают условия использования системы компьютерной обработки данных у проверяемого экономического субъекта, в том числе на изучение систем бухгалтерского учета и внутреннего контроля, на оценку рисков, связанных с проведением аудита.
3.3. Аудиторской организации целесообразно иметь библиотеку наиболее распространенных систем КОД и прилагать усилия к изучению особенностей их практического применения.
3.4. В случае использования работы эксперта для оценки применяемой системы КОД:
а) назначение эксперта, оформление и использование результатов его работы должно полностью отвечать требованиям Правила (Стандарта) «Использование работы эксперта»
б) аудитор должен иметь достаточное представление о компьютерной системе клиента в целом с тем, чтобы планировать, регулировать и контролировать работу эксперта, сохраняя при этом главенствующее положение.
Главенствующее положение аудитора по отношению к эксперту состоит в том, что эксперт оценивает только систему обработки информации, в то время как аудитор — достоверность формируемой с помощью этой системы отчетности. Аудиторская организация не может ни передавать, ни разделять с кем-либо (в том числе с экспертом) свою ответственность за выражение мнения об отчетности проверяемого экономического субъекта и составленного на его основе аудиторского заключения.
3.5. Основной задачей эксперта является оказание помощи аудитору при проведении проверки в части:
а) оценки надежности системы КОД в целом;
б) оценки законности приобретения и лицензионной чистоты бухгалтерского программного обеспечения, функционирующего в системе КОД проверяемого экономического субъекта;
в) проверки алгоритмов расчетов;
г) формирования на компьютере необходимых аудитору регистров аналитического, синтетического учета и отчетности.
Эти и другие конкретные вопросы, в отношении которых аудиторская организация ожидает получить заключение и помощь эксперта, должны быть указаны в договоре оказания услуг эксперта в соответствии с подп. «б» п. 2.8 Правила (Стандарта) «Использование работы эксперта».
4. Действия аудитора в среде КОД
4.1. Аудитор должен изучить и оформить в виде рабочего документа все существенные вопросы организации обработки учетных данных в системе КОД экономического субъекта, отразив в нем следующие положения:
а) организационная форма обработки данных, например: осуществляет ли обработку специальное подразделение (вычислительный центр, информационно — вычислительный центр, отдел автоматизированной системы управления предприятием) или компьютеры установлены на рабочих местах бухгалтерского персонала и обработка данных осуществляется непосредственно бухгалтерами; ведется ли обработка данных экономическим субъектом самостоятельно или ведется по договору с третьей стороной;
б) форма бухгалтерского учета;
в) разделы и участки учета, функционирующие в среде КОД;
г) система КОД размещена на одном или на нескольких компьютерах;
д) обработка учетных данных ведется локально на каждом компьютере или применяется сетевой вариант;
е) обеспечение архивирования и хранения данных;
ж) передача данных производится: с использованием каналов связи, через внешние носители (например, дискеты) или происходит ввод данных с клавиатуры.
4.2. Аудитор должен изучить и оформить рабочим документом используемое проверяемым экономическим субъектом:
а) обеспечение КОД техническими средствами;
б) программное обеспечение КОД (составляется краткая характеристика, в частности кем разработано, когда внедрено программное обеспечение КОД, частота и метод его обновления в соответствии с изменениями действующего законодательства);
в) технологическое обеспечение; рекомендуется оформлять в виде схемы, состоящей из отдельных блоков технологического процесса обработки данных (ввод данных, их верификация и т.д.);
г) другие виды обеспечения КОД (следует дать краткое описание иных видов обеспечения).
В рабочем документе по бухгалтерскому программному обеспечению должно быть указано наличие лицензий на каждый из его элементов.
4.3. Аудитор должен оценить и оформить рабочим документом возможности компьютерной системы в части:
а) гибкого реагирования на изменения хозяйственного, налогового или иного законодательства с точки зрения настройки программного обеспечения;
б) формирования бухгалтерской и внутренней управленческой отчетности;
в) осуществления аналитических процедур;
г) расширения функций компьютерной системы.
4.4. Аудитор должен оценить квалификацию бухгалтерского персонала в области КОД, в частности: имеют ли специалисты соответствующее высшее или среднее специальное образование, или прошли курс обучения в области информационных технологий, или изучение системы КОД происходило самостоятельно.
4.5. При составлении общего плана аудиторской проверки в соответствии с Правилом (Стандартом) «Планирование аудита» каждый этап планирования должен быть уточнен с учетом влияния на процесс аудита применяемых экономическим субъектом информационных технологий и системы КОД. Уровень автоматизации обработки учетной информации должен быть учтен при определении объема и характера аудиторских процедур.
В документах по планированию аудита должны быть отражены следующие вопросы:
а) характер выполнения аудиторских процедур с использованием КОД (вывод подготовленных в среде КОД документов на печать, работа в среде КОД экономического субъекта);
б) привлечение независимого эксперта с целью изучения компьютерной системы экономического субъекта, описание вынесенных для оценки экспертом вопросов;
в) дата начала аудиторской проверки должна соответствовать дате представления аудитору данных в виде, согласованном с экономическим субъектом в договоре на проведение аудита.
4.6. Организация данных бухгалтерского учета у клиента в среде КОД оказывает влияние на профессиональный риск аудитора. Риск аудитора повышается в том случае, если:
а) компьютеризованная среда децентрализована;
б) существует географическая разбросанность компьютерных установок;
в) уровень знаний бухгалтерского персонала в области информационных технологий недостаточен;
г) внутренний контроль за функционированием среды КОД отсутствует;
д) отсутствуют необходимые меры по ограничению несанкционированного доступа в систему КОД.
Риск аудитора снижается в случае, если:
а) системы автоматизации являются лицензированными;
б) существует возможность углубить некоторые виды контроля благодаря программному обеспечению, специально разработанному для аудиторов;
в) существует специальный контроль программного обеспечения;
г) информационная политика экономического субъекта квалифицированно определяется его руководством;
д) все подразделения, филиалы и другие обособленные подразделения, дочерние общества работают в единой среде КОД, применяют единое современное программное обеспечение;
е) информационная политика экономического субъекта согласована с основными пользователями системы КОД;
ж) имеется долгосрочный план развития системы КОД экономического субъекта.
4.7. Аудитор должен оценить надежность системы внутреннего контроля проверяемого экономического субъекта в соответствии с Правилом (Стандартом) аудиторской деятельности «Изучение и оценка систем бухгалтерского учета и внутреннего контроля в ходе аудита» и влияние на эту надежность функционирующей системы КОД:
а) контроль подготовки данных как на уровне пользователя, так и на уровне компьютерной службы;
б) контроль предотвращения ошибок и фальсификаций во время работы;
в) контроль работы с данными (доступ, правильность, полнота), особенно с данными постоянного (нормативно — справочного) характера;
г) возможность изменения программного обеспечения, особенно в части методов регистрации первичной информации;
д) степень координации и взаимодействия между службой информатизации и пользователями системы КОД.
4.8. При оценке среды КОД аудитор должен охарактеризовать:
а) соответствие применяемой формы учета используемой системе обработки данных;
б) соответствие алгоритмов обработки бухгалтерских данных действующему законодательству и возможность их изменения в случае изменения порядка ведения бухгалтерского учета, хозяйственного, налогового и иного законодательства;
в) способ организации, хранения и обновления данных;
г) обеспечение контроля ввода данных;
д) возможность настройки внешней отчетности на изменение ее форм;
е) возможность вывода на печать данных о хозяйственных операциях.
4.9. Аудитор обязан проверять соответствие применяемых алгоритмов требованиям нормативной документации по ведению бухгалтерского учета и составлению бухгалтерской отчетности по основным автоматизированным расчетам экономического субъекта.
4.10. Аудитору необходимо убедиться в том, что информационная база внутри компьютера обеспечивает сохранность информации, ее архивирование, простоту доступа, кодирование и декодирование информации, ограничение несанкционированного доступа к ней. Актуальность данных (т.е. их соответствие изменившимся условиям хозяйственной жизни) обеспечивается регламентированием источников и потребителей информации, периодичностью и условиями ее обновления.
5. Аудиторские доказательства и документирование в условиях КОД
5.1. Собирая аудиторские доказательства об организации обработки учетных данных в среде КОД, аудиторские организации обязаны следовать требованиям, установленным Правилом (Стандартом) «Аудиторские доказательства».
5.2. Источниками получения аудиторских доказательств при проведении аудиторских процедур являются данные, подготовленные в системе КОД экономического субъекта в виде таблиц, ведомостей, регистров бухгалтерского учета экономического субъекта. Аудитор имеет возможность применять их, их копии, в том числе фотокопии, в качестве рабочей документации аудита, сопровождая обработку этих документов ссылками, пометками, специальными символами. В случае работы аудитора непосредственно в системе КОД экономического субъекта (без вывода данных на печать) рабочие документы, подтверждающие факт сбора аудиторских доказательств, составляются аудитором самостоятельно.
5.3. Рабочие документы, формирующиеся в процессе аудита в условиях КОД и существенно отличающиеся от обычных рабочих документов (например, документы, подготовленные на машинных носителях), могут храниться в аудиторской организации обособленно в архиве аудиторских файлов на машинных носителях.
Аудиторская организация в соответствии с Правилом (Стандартом) аудиторской деятельности «Документирование аудита» должна обеспечить сохранность аудиторских файлов на машинных носителях, их оформление и сдачу в архив. Система идентификации рабочих документов в аудиторском файле на машинном носителе устанавливается аудиторской организацией. Целесообразно хранить аудиторские файлы по каждому экономическому субъекту аудиторской организации на отдельном машинном носителе.
5.4. В условиях использования экономическим субъектом системы КОД повышается эффективность и надежность такой аудиторской процедуры, как проверка его арифметических расчетов.
5.5. Аудитору необходимо убедиться в том, что:
а) регистры учета, формируемые системой КОД, соответствуют данным первичного учета; наличие системы КОД не освобождает экономический субъект от обязанности документировать в установленном порядке факты хозяйственной жизни;
б) отсутствуют несанкционированные изменения программного обеспечения; изменения, вносимые в программное обеспечение экономическим субъектом в связи с изменением хозяйственного или налогового законодательства, должны быть документированы и, как правило, согласованы, одобрены и проверены разработчиком программного обеспечения.
6. Процедуры аудита в условиях КОД
6.1. В условиях КОД аудит может проводиться с использованием машинно — ориентированных и (или) ручных процедур.
6.2. Машинно — ориентированные процедуры должны включать:
а) программные средства, используемые аудитором для проверки содержания компьютерных файлов экономического субъекта;
б) контрольные примеры, используемые аудитором для тестирования алгоритмов КОД.
6.3. При применении машинно — ориентированных процедур руководитель аудиторской проверки или лицо, которому он это поручил, должен обеспечить контроль за работой, выполняемой персоналом, имеющим специальные знания и навыки в условиях работы КОД, и другим персоналом, занятым в аудите.
6.4. Проведение аудитором машинно — ориентированных процедур в отношении копий компьютерных файлов допускается при условии, что аудитор имеет достаточную уверенность в том, что они действительно полностью соответствуют оригиналам файлов экономического субъекта.
6.5. Аудитор может проводить машинно — ориентированные процедуры в отношении компьютерных файлов, полученных от третьего лица, осуществляющего по договору КОД экономического субъекта.
Стоит отметить, что компьютерные информационные системы в аудите – это очень важная составляющая, без которой такая реализация услуг не имела бы смысла. Развитие информационных технологий с того момента, как появились компьютеры и всемирная сеть Интернет, происходит ускоренными темпами. Соответственно, проведение любых аудиторских процедур неразрывно ассоциируется с использованием компьютеров и компьютерной сети в целом.
Для планирования таких действий с применением персональных компьютеров в соответствии с установленными правилами каждый этап такой работы обязательно должен уточняться с влиянием аудиторской сферы на работу экономического субъекта имеющихся информационных технологий и баз обработки данных. Для осуществления качественной и профессиональной проверки обязательно учитывается имеющийся уровень автоматизации, используемый для учета предоставленных баз.
Чтобы качественно проводить анализ финансовой деятельности компании, необходимо использовать Временные правила № 2263, которые утверждены Указом Президента еще в 1993 году. Они определяют порядок действий, которые проводит аудитор или специальная аудиторская организация в КОД, используемой у проверяемого экономического субъекта.
Задачи процедур проверки, установленные такими правилами:
- формируются главные требования, которые должен выполнять сотрудник при проведении действий с условиями деятельности в области КОД;
- определяются требования в отношении специалистов, которые привлекаются для решения профессиональных задач и выполнения определенной работы;
- описание особенностей планирования услуг в данной области;
- описание особенностей хозяйствования;
- описание различных источников, а еще процедур, которые реализуются при получении аудиторских доказательств.
Такие правила являются обязательными для любых компаний, кроме того, их должен выполнять профессионал, занимающийся таким видом реализации сервиса в качестве индивидуального предпринимателя.
Для компьютеризированной обработки данных в отношении каждого отдельного предприятия или фирмы применяются такие работы во всех случаях, когда для обработки документов и различных операций необходимо использовать технику, состоящую из компьютеров и различного периферийного оборудования, программное обеспечение в различных вариантах бух. учета, внутреннего контроля, необходимо получить оценку финансовой работы.
Аудитор не вправе заставлять проверяемого экономического субъекта использовать именно ту форму КОД, которая удобна самому специалисту. Аудитор выдает рекомендации для субъекта по той или иной форме только в том случае, если организация сама просит об этом. Задачей экономического субъекта является то, что он предоставляет аудиторской компании доступ к модели КОД.
Профессионал должен иметь соответствующие знания в области финансов, в программном, математическом обеспечении в отношении компьютерной техники. Если он не имеет таких знаний, ему необходимо привлечь эксперта в соответствующей области.
Информационные системы аудита
Аудиторское направление сегодня настроено на усиление контролирования функций с постепенным переходом на модель системно-ориентированного аудита. Именно поэтому необходимо получить возможность использования метода моделирования, при котором применяются все достижения информационных технологий, а помимо этого познаний в области математики.
Задачи компьютерной информационной системы аудиторской деятельности
Необходимо понимать, что аудит в среде компьютерных информационных сетей (КИС) прослеживает два подхода к проектированию КИС.
В первом варианте следует использовать тексты (или набор таблиц), в которых вводится информация о тех или иных правилах бухгалтерского учета. При этом не проводится использование информации бухгалтерского направления. В такой области получить достаточное количество информации необходимого уровня и по существу часто не получается, так как рабочих средств для финансовой проверки специалист имеет недостаточно.
Второй подход ориентирован на получение полной первичной информации от клиента. Сотрудник имеет достаточно средств внутреннего контроля, имеет доступ к финансовой работе, обладает базой в отношении хозяйственных операций синтетического и аналитического уровня.
Для такого подхода создание КИС имеет два способа:
- поэтапная компьютеризация аудита;
- компьютеризация по комплексам поставленных задач.
При проведении аудита сохраняется основная и главная цель и соответствующие подходы, которые используются для получения методов проведения самого аудита. Но при этом компьютерная обработка данных влияет на виды бух. учета, а также на сеть средств внутреннего контроля экономического субъекта.
Работая в сфере компьютерной обработки данных, работник нашей компании получает возможность изучить организационную форму для обработки данных. Помимо этого он изучает и проводит оценку формы бух. учета, различные автоматизированные разделы. Кроме того, в его силах применить локальный и сетевой вид обработки данных. В его задачи входит обеспечение архивирования и надежного хранения. Аудитор должен провести оценку возможностей существующей компьютерной базы.
При проведении аудита осуществляется целый ряд поставленных задач. Проводится знакомство с организационной формой для обработки данных и определение уровня автоматизации необходимых задач. На небольших предприятиях, где варианты бухгалтерского учета и обработки данных осуществляются одним человеком, выполнение аудиторской проверки проводится на одном компьютере. В видах бухгалтерского учета и внутреннего контроля на крупных предприятиях проведение аудиторских процедур осуществляется в целой базе, состоящей из нескольких компьютеров. При этом для каждого проверяемого экономического субъекта будут использованы различные методики внутреннего аудита.
Аудитор дает оценку правильно поставленного выбора для задач, позволяющих автоматизировать процессы. Кроме того, он высказывает свое мнение об определенных участках учета, о том, как проводятся работы в подразделениях, использующих технологии компьютерной обработки данных.
Аудитор изучает и проводит оценивание документов и финансовой деятельности компании в целом. Происходит детальная проверка, специалист выполняет оценивание регистрации, обработки, хранения документов, а далее – трансформации таких документов в массив записей бухгалтерских счетов.
Характер работы позволяет тщательно проверить весь алгоритм, используемый для расчетов, определяет форму планирования аудита. Проводится оценка риска внутреннего аудита. И для аудиторского риска применяется специальный стандарт «Оценка риска и внутреннего контроля».
Далее сотрудник нашей компании вычисляет и исследует совокупность определенных операций, количество и величина которых зависит от стандартов фирмы. При исследовании каждого отдельного вида хозяйствования сотруднику предоставляются определенные возможности. Во время своей работы он обращается к локальной базе, которая была создана на предварительном этапе. Он имеет право регистрировать все проверенные хозяйственные действия (выполненные им операции в ходе проверки предоставленных заказчиком источников) и оставлять свои комментарии к ним. Дополнительно он регистрирует имеющиеся и допущенные ошибки. Они обязательно вносятся в специальный справочник. Кроме того, в локальной базе он может фиксировать собственные профессиональные заметки и суждения, которые подтверждают соблюдение или несоблюдение определенных правил.
Что касается аудиторских доказательств, то их источником являются все базы, хранимые в КОД в различных файлах, хозяйственных документах, финансовой документации. Как сам клиент, так и исполнитель могут формировать определенные регистры, которые потом включаются в общий массив рабочих документов. Аналогичным образом можно поступить и с финансовой отчетностью. Специалист обязательно должен убедиться в том, что регистры соответствуют данным в первичном документообороте.
При завершении своей работы аудитор проводит исследование, а также анализ полученной информации. Благодаря автоматизации ему удается провести заключение по существенным нарушениям. Можно получить оценку контроля фин. работы, оценку неотъемлемого риска. Аудитор после проведения аудиторской проверки экономического объекта составляет отчет для руководителя и предоставляет свое мнение о достоверности проверяемого раздела.
Аудит в среде компьютерных информационных систем
При проведении аудита аудитор должен рассмотреть, как именно компьютерные информационные системы влияют на аудит. Причем цель и объем данной деятельности не меняется в КИС. Но из их использования следует то, что в ходе проверки они могут оказать влияние на комплекс процедур и операций, которые соблюдает аудитор в процессе получения информации о системах бухгалтерского учета, а потом – внутреннего контроля. Кроме того, необходимо получить оценку неотъемлемого риска, а также риска системы контроля. Благодаря этому аудитор получает оценивание комплексного риска. Аудит влияет на разработку и осуществление тестов или процедур осуществления проверки по существу.
Аудит в среде компьютерных информационных баз подразумевает ту деятельность, которую проводит аудитор и влияние которой определяется в среде КИС. В соответствии с Международным стандартом аудита специалист обязан обеспечить понимание во всех видах бухгалтерского учета, которых должно быть достаточно для того, чтобы в дальнейшем осуществлять услуги для планирования аудита и последующей разработки эффективного подхода для его проведения и реализации.
Если компьютерные информационные сети играют значимую роль, то аудитор должен получить понимание о среде КИС и о возможностях ее внедрения и влияния на необходимость существенных искажений и ошибок информации. Проводится оценка неотъемлемого риска.
Понятие аудиторского риска представляет собой риск выражения специалистом несоответствующего аудиторского мнения. Такие случаи могут возникнуть тогда, когда в финансовой отчетности есть значительные искажения. Стоит отметить, что он состоит из трех обязательных частей:
- первая часть – неотъемлемый риск;
- вторая часть – риск средств контроля;
- третья часть – риск необнаружения.
При проведении аудита дополнительно обязательно нужно выяснить, что представляет собой система бухгалтерского учета и внутреннего контроля.
Если говорить о системах бухгалтерского учета, то они представлены совокупностью действий, а еще записей учета в документах экономического субъекта. Посредством таких действий обрабатываются и реализуются все хозяйственные операции, которые необходимы для ведения финансовых документов.
В системе внутреннего контроля включена вся политика и набор процедур, внедрение которых принято руководством экономического субъекта. Они предусматривают эффективное осуществление бизнеса, включая обеспечение целостности активов, а также предотвращения ошибок и фактов мошенничества. Кроме того, с помощью средств внутреннего контроля обеспечивается аккуратность записей бухгалтерского учета, их полнота, временная подготовка финансовой информации и данных.
Информационные системы в аудите
В аудиторской области компьютерные информационные системы применяют технологии, представленные одним из четырех видов.
Первая из них – это локальное создание рабочих мест. Технология заключается в том аспекте, чтобы у компьютеров была автономная работа на каждом отдельном рабочем месте. И в каждом из них будет храниться отдельная часть общей базы данных. Чтобы объединить такие своды, нужно каждую часть такой информации со всех устройств выгружать на носители, а затем выгружать на другие виды техники, включая ноутбуки, ПК и т.д.
Также может применяться другая технология, которая условно называется «файл-сервер». В процессе ее реализации для обработки информации используются компьютеры на отдельных рабочих местах.
Еще одна используемая технология – «клиент-сервер». Она дает возможность передавать достаточно большие информационные потоки, расположенные в сети. Происходит это за счет разделение программы на клиентскую и серверную часть. Первая часть устанавливается на каждом из компьютеров рабочих мест. А вторая часть – на сетевом сервере. Если клиенту нужны данные, то он запрашивает их у сервера. При этом в запросе формируется точный объем информации и ее направленность. После этого сервер выбирает необходимые данные и отправляет их клиенту.
Технология централизованной обработки данных. При помощи этой технологии каждая из процедур выполняется централизованным компьютером. Именно она раньше использовалась для передачи информации до того, как началось повсеместное использование персональных компьютеров. Поэтому сегодня не возникает вопросов по типу «А сколько стоит написать твою работу?», ведь необходимый объем информации доступен на каждом отдельном компьютере.
Эффективность проводимых процедур благодаря использованию компьютеров повышается, если проверяются однородные массивы данных, если имеется унифицированная стандартная система, которая позволяет вести учет финансовой деятельности, имеется автоматизированная сеть, которая позволяет контролировать исполнение регламента соответствующих учетных задач.
Больше узнать о нас и о нашем сервисе всегда можно при помощи сайта. Кроме того, можно позвонить менеджерам компании и получить у них подробные консультации по каждому виду предоставляемого сервиса.
Еще по теме аудит в среде компьютерных информационных систем можно изучить следующие темы:
- Правила и положения, которые поясняют применение компьютерных информационных систем в процессе аудита. Особенности проверки аудитора в КИС.
- Сервис аудитора в компьютерных информационных сетях.
- Особенности в оценке аудиторского риска в определенной среде КИС.
- Аудит компаний, которые применяют компьютерные информационные системы. Определенные особенности системы аудита при применении КИСП.