7-9- Аудит в условиях компьютерной обработки данных
Использование КОД приводит к изменению отдельных элементов в организации бухгалтерского учета и внутреннего контроля, а именно: для проведения проверки правильности отражения хозяйственных операций на счетах бухгалтерского учета наряду с первичными документами на бумажных носителях используются и первичные докумен-ты на машинных носителях; нормативно-справочные показатели могут быть проверены по данным, хранящимся в памяти компьютера или на машинных носителях; вместо ручной обработки данных счетоводства, которая ориентирована на прогрессивные методы формирования исходной информации.
Заказчик (клиент) обязан предоставить аудитору доступ к системе КОД.
При этом аудитор должен выяснить: обеспечение КОД техническими средствами; программное обеспечение КОД; технологическое обеспечение и другие виды обеспечения КОД. Аудитор должен также убедиться в том, что: регистры учета, формируемые системой КОД, соответствуют данным первичного учета; изменения, вносимые в программное обеспечение системы КОД, документально оформлены, проверены и согласованы с разработчиком программного обеспечения; информационная база данных системы КОД обеспечивает сохранность информации, простоту доступа, кодирование и декодирование информации, а также ограничение несанкционированного доступа к ней.II.
103
Аудитор должен проверить надежность средств внутреннего контроля в среде КОД и проанализировать систему контроля подготовки бухгалтерских данных, установить, какие меры предусмотрены у заказчика (клиента) для предотвращения ошибок и фальсификаций, а также возможность изменения программного обеспечения.
Организация обработки данных бухгалтерского учета заказчика (клиента) с применением КОД оказывает влияние на аудиторский риск. Аудиторский риск в среде КОД возрастает в том случае, если: компьютеризованная среда децентрализована; существует географическая разбросанность компьютерных установок; отсутствует возможность перенастройки программного обеспечения; уровень знаний работников бухгалтерии в области информационных технологий недостаточен; отсутствует внутренний контроль за функционированием системы КОД и доступа в системы. Снижению аудиторского риска способствуют следующие факторы: лицензированная система автоматизации, возможность углубления контроля с помощью программного обеспечения, применение заказчиком (клиентом) единой среды КОД с единым программным обеспечением.В условиях КОД аудит может проводиться с использованием машинно-ориентированных и (или) ручных процедур. Машинно-ориентированные процедуры включают программные средства, используемые аудитором для проверки компьютерных файлов заказчика (клиента), а также контрольные примеры для тестирования аудитором алгоритмов КОД.
Аудитор должен обладать достаточными знаниями системы КОД, чтобы планировать, контролировать и проверять выполняемую работу и иметь представление о техническом, программном, математическом и других видах обеспечения компьютерной техники, а также о существующих системах обработки финансовой информации. Аудитор должен уметь определить, какое влияние на организацию, планирование и проведение аудита оказывает использование системы КОД у заказчика (клиента). Он должен иметь возможность получить распечатку операций по любому счету на любую дату и в удобной для проверки форме. Если аудитор не в состоянии сам разобраться с системой КОД, он должен пригласить эксперта по КОД. Последний должен оказать помощь аудитору при проведении проверки в части: оценки надежности КОД; оценки лицензионной чистоты бухгалтерского программного обеспечения, функционирующего в системе КОД заказчика (клиента); проверки алгоритмов расчетов; формирования на компьютере необходимых аудитору регистров аналитического и синтетического учета и отчетности.
Аудитор должен изучить и отразить в рабочей документации основные моменты организации и обработки учетных данных в системе КОД заказчика (клиента), а именно: участки бухгалтерского учета, охваченные системой КОД; кем осуществляется обработка учетных данных; как осуществляется ввод и обработка данных; как обеспечивается архи-вирование и сохранность данных; как организовано программное обеспечение; возможности КОД в части формирования бухгалтерской отчетности, данных для внутреннего пользования, осуществления аналитических процедур.
Рабочие документы, формирующиеся в процессе аудита в условиях КОД и существенно отличающиеся от обычных рабочих документов, могут храниться в аудиторской фирме обособленно в архиве аудиторских файлов на машинных носителях.