Аудит в условиях компьютерной обработки данных (система КОД) презентация

Введение
Современный аудит очень тесно связан с информационными технологиями. Во-первых, возрастает степень автоматизации учетного процесса на предприятиях и, следовательно, повышается влияние компьютеризированной системы бухгалтерского учета на достоверность и полноту формирования данных бухгалтерского учета и показателей отчетности, подлежащих аудиторской проверке. Во-вторых, использование самими аудиторами специализированных программных средств позволяет повысить эффективность аудиторских проверок, улучшить качество обслуживания клиентов и расширить перечень предоставляемых услуг. В-третьих, возникает необходимость оценки надежности функционирования информационной системы аудируемого экономического субъекта как неотъемлемой составляющей его системы внутреннего контроля.

Цель
Основными целями внедрения компьютерной обработки данных являются:
- повышение эффективности работы аудитора (аудиторской организации);
- сокращение численности аудиторов, проводящих аудиторскую проверку;
- сокращение времени на проведение аудиторской проверки.

Компьютерная обработка данных может охватывать все аспекты хозяйственной деятельности или могут быть автоматизированы отдельные виды работ.

Существуют две основные группы рисков, связанных с использованием системы компьютерной обработки данных:
- концентрация функций управления;
- концентрация данных и программ для их обработки.

Концентрация
Вопросы концентрации функций управления непосредственно связаны с системой внутреннего контроля организации.
Для повышения эффективности ее функционирования необходимо распределять между различными лицами следующие функции:
- непосредственный доступ к активам экономического субъекта;
- разрешение на осуществление операций с активами;
- непосредственное осуществление хозяйственных операций;
- отражение хозяйственных операций в бухгалтерском учете.

Системы компьютерной обработки данных имеют следующие специфические черты:
- заданность - свойство компьютерных систем исключать случайные технические и математические ошибки;
- автоматический контроль;
- однократный ввод информации в несколько файлов одновременно;
- автоматическая запись;
- трудности в обеспечении сохранности записей.

Информационное обеспечение аудита с применением компьютеров включает два основных источника:
1. данные бухгалтерского учета экономического субъекта на бумажных носителях или в виде базы данных бухгалтерии;
2. нормативно-справочную базу и систему форм рабочей документации аудитора (аудиторской организации).

При составлении плана аудиторской проверки с применением компьютеров каждый этап планирования должен быть уточнен с учетом влияния на процесс аудита применяемых экономическим субъектом информационных технологий и системы компьютерной обработки данных.
Эффективность аудиторских процедур может быть повышена за счет использования компьютеров при проведении аудита, если:
- аудиторской проверки подвергаются большие однородные массивы данных;
- у проверяемой организации используется унифицированная стандартная система оформления бухгалтерских операций.

Программное обеспечение
В этой связи основные направления использования IТ-технологий при проведении проверки бухгалтерской (финансовой) отчетности можно сформулировать следующим образом:
1) использование программного обеспечения аудируемого лица при тестировании системы внутреннего контроля и получения необходимых данных для аудиторского анализа и аудиторских доказательств;
2) использование общего и специального программного обеспечения для оказания соответствующих дополнительных аудиторских услуг по постановке, восстановлению и ведению бухгалтерского учета, анализу финансово-хозяйственной деятельности;
3) использование общего и специального программного обеспечения аудиторами в целях автоматизации своих аудиторских и управленческих процедур;
4) использование специального программного обеспечения для проведения аудита информационных систем.

Использование технических средств приводит к изменению отдельных элементов организации бухгалтерского учета и внутреннего контроля
- для проверки хозяйственных операций наряду с традиционными первичными учетными документами используются и первичные учетные документы на машиночитаемом носителе;
- постоянные нормативно - справочные показатели могут быть проверены по данным, хранящимся в памяти компьютера или на машиночитаемых носителях информации;
- вместо традиционных ручных форм счетоводства может применяться форма учета, ориентированная на прогрессивные методы формирования выходной информации и обеспечения ее достоверности, совмещение синтетического учета с аналитическим и систематического с хронологическим, а также повышение оперативности и удобства использования учетной и отчетной информации.

Экономический субъект обязан предоставить аудиторской организации необходимый доступ к системе КОД. Невыполнение (неполное выполнение) этого условия является ограничением объема аудита в системе КОД, вследствие чего аудиторская организация может потребовать предоставления необходимых ей документов на бумажных носителях информации.

При оценке среды КОД аудитор должен охарактеризовать:
- соответствие применяемой формы учета используемой системе обработки данных;
- соответствие алгоритмов обработки бухгалтерских данных действующему законодательству и возможность их изменения в случае изменения порядка ведения бухгалтерского учета, хозяйственного, налогового и иного законодательства;
- способ организации, хранения и обновления данных;
- обеспечение контроля ввода данных;
- возможность настройки внешней отчетности на изменение ее форм;
- возможность вывода на печать данных о хозяйственных операциях.

При аудите клиентов, классифицируемых, как клиенты с преобладающим или незначительным использованием компьютеров, аудиторы должны исследовать, как функционируют учетные системы, структуры компьютерного контроля и компьютерная среда. Так, при аудите клиентов с незначительным использованием компьютеров нет необходимости вникать в структуры компьютерного контроля или компьютерной среды. При аудите клиентов с преобладающим использованием компьютеров обычно привлекаются специалисты по компьютерному аудиту в соответствующих сферах при изучении учетного процесса, подготовки плана аудита и тестов системы контроля. Для клиентов со значительным использованием компьютеров не исключается возможность привлечения специалистов по компьютерному аудиту или других специалистов с аналогичной квалификацией, особенно, если одна или несколько систем или компьютерная среда являются сложной.

Специалист по компьютерному аудиту, привлекаемый к работе в этих целях - это, как правило, специалист с соответствующим образованием и опытом работы в таких областях, как:
- идентификация и оценка рисков, связанных с компьютеризированной обработкой данных;
- идентификация и тестирование системы компьютерного контроля;
- разработка, создание и использование автоматизированных методик аудита;
- применение соответствующих национальных и внутрифирменных стандартов.

Основными задачами эксперта (специалиста) является оказание помощи аудитору при проведении проверки с использованием компьютера в части
- конвертировании данных экономического субъекта в форму, доступную для обработки в компьютерной и программной системе, используемой аудитором;
- выполнения нестандартных процедур анализа;
- тестирования системы, применяемой аудитором;
- формирования на компьютере необходимых аудитору рабочих аудиторских документов.