Аудиторская деятельность: основы организации
Шрифт:
1. Отсутствие следов операций . Некоторые КИС спроектированы таким образом, что полный объем информации об операции, используемый в целях аудита, может существовать только в течение короткого периода времени или только в формате, прочитываемом на компьютере. Если сложная прикладная система предусматривает большое количество этапов обработки, то полного объема информации может и не быть. Это затрудняет возможность своевременно обнаружить ошибки, произошедшие в логике прикладной программы.
2. Единая
3. Отсутствие разделения функций . Многие процедуры контроля, обычно выполняемые отдельными лицами вручную, могут быть сконцентрированы в КИС. Соответственно лицо, имеющее доступ к компьютерным программам, процессу обработки или данным, может выполнять несовместимые функции.
4. Возможность ошибок и нарушений . Возможность совершения ошибок, свойственных человеку, при разработке, техническом обслуживании и эксплуатации КИС может быть больше, чем в системах ручной обработки, частично из-за степени детализации. Кроме того, при использовании КИС возрастает возможность неразрешенного доступа к данным или изменения данных без очевидных доказательств.
5. Инициирование или осуществление операций . КИС могут обладать способностью автоматически инициировать или осуществлять определенные виды операций. Разрешение на выполнение этих операций или процедур не обязательно документально оформляется таким же образом, как при ручной обработке.
6. Зависимость прочих средств контроля от компьютерной обработки . Посредством компьютерной обработки можно составлять отчеты и другие материалы, используемые при осуществлении процедур физического (ручного) контроля.
7. Возможности использования методов аудита с применением компьютеров . Обработка и анализ большого объема данных с использованием компьютера предоставляет аудитору возможность применять общие или узконаправленные технические компьютерные технологии и методы при проведении аудиторских тестов.
Указанные характеристики КИС имеют потенциальное значение для оценки риска, а также характера, сроков и объема аудиторских процедур.
В разделе «Оценка риска» отмечается, что по мере появления новых технологий КИС клиенты используют их с целью разработки сложных компьютерных систем, которые могут включать:
• линии связи «микро-супер ЭВМ»;
• распределенные базы данных;
• обработку для конечного пользователя;
• системы управления организацией, информация
Подобные системы увеличивают общую степень сложности КИС, а также степень сложности отдельных прикладных программ, находящихся под воздействием КИС. В итоге они способны увеличить риск и потребовать дополнительного рассмотрения.
Согласно разделу «Процедуры аудита» аудитор должен учитывать среду КИС при разработке аудиторских процедур с целью снижения аудиторского риска до приемлемо низкого уровня. В разделе указано, что аудитор может либо применять методы ручной обработки данных, либо обрабатывать данные с помощью компьютера, либо комбинировать оба метода.
В программном обеспечении бухгалтерского учета предусматриваются методы сбора существенной доказательной информации. Аудиторы могут использовать программу, сканирующую файлы клиента и идентифицирующую нетипичные статьи, пересчитывающую калькулируемые показатели (например, амортизацию), вычисленные клиентом, отбирающую данные для подтверждения счета дебиторской задолженности и распределяющую информацию о подтверждениях. Все это примеры методов компьютерного аудита для получения достаточного объема доказательной информации.
На базе международного стандарта было разработано отечественное правило (стандарт) «Аудит в условиях компьютерной обработки данных».
Вопросы и задания для самопроверки и собеседования
1. Что понимается под аудиторскими доказательствами?
2. Какие виды аудиторских доказательств вы знаете?
3. Назовите основные категории аудиторских доказательств по степени их надежности.
4. Что подразумевается под понятием «наблюдение»?
5. Что означает понятие «запрос»?
6. Что такое подтверждение?
7. Как объясняется термин «подсчет»?
8. Каково целевое назначение МСА 505 «Внешние подтверждения»?
9. Что такое аудиторская выборка?
10. Что предполагает требование репрезентативности (представительности) выборки?
11. Какие основные термины связаны с понятием выборочной проверки?
12. Как проводится оценка результатов выборки?
13. Какие виды типичных аналитических процедур вы знаете?
14. Приведите пример использования аналитической процедуры.
15. Работу каких специалистов может использовать аудитор (аудиторская фирма) в качестве экспертов?
16. Каким требованиям должен отвечать эксперт?
17. Как оформляются результаты работы эксперта?
18. Назовите основные виды искажений бухгалтерской отчетности. Приведите примеры.
19. Перечислите факторы, влияющие на увеличение риска искажений бухгалтерской отчетности.
20. Какие действия рекомендуется предпринимать аудитору при выявлении фактов искажений бухгалтерской отчетности?