Процедуры контроля эффективности системы код

Общие процедуры контроля направлены на проверку правил системы КОД, надежности ее функционирования и включают следующие:

157. организационный и управленческий контроль, предусматривающий создание инструкций и правил для различных контрольных функций и системы разделения полномочий при их выполнении, например, правил ввода информации;

158. контроль за поддержанием и развитием системы КОД, состоящий в проверке того, что все изменения, вносимые в систему, и операции с ней надлежащим образом разрешены. Применение такого контроля необходимо в случаях тестирования, внесения изменений, внедрения новых систем КОД, предоставления доступа к их документации;

159. операционный контроль, предполагающий проверку того, что система КОД выполняет только авторизованные операции, доступ к ней имеют только лица, обладающие на это разрешением, и ошибки в обработке данных определяются и исправляются;

160. контроль за программным обеспечением, подтверждающий использование только разрешенного и эффективного программного обеспечения. С этой целью анализируется система визирования, тестирования, проверки, внедрения и документирования новых систем и модификаций уже действующих, а также ограничения на доступ к документации о них только лицам, имеющим специальное разрешение;

161. контроль за вводом и обработкой данных, заключающийся в проверке того, что существует система предварительного визирования операции до их ввода в систему КОД, и ввод информации возможен только те­ми лицами, которые имеют на это соответствующие разрешения;

162. другие приемы общего контроля включают анализ правил копирования программ и баз данных в специальные архивы, процедур восстановления информации или извлечения ее из архивов при утрате данных.

Специальный контроль за применением системы КОД в системе бухгалтерского учета аудируемого лица предусматривает специальные проверочные процедуры, позволяющие удостовериться, что все бухгалтерские операции должным образом авторизуются и отражаются в учете своевременно и без ошибок. К проверочным процедурам относят: контроль за вводом информации; контроль за обработкой и хранением информации; контроль за выводом информации.

Для обнаружения ошибок, допущенных при вводе данных, могут быть использованы различные программные средства редактирования или проверки:

163. тесты контроля правильности размещения символов предназначены для проверки полей входных данных и определения правильности размещения цифр в числовых полях, а также букв в символьных полях;

164. тесты контроля правильности знака обеспечивают проверку данных по полям на соответствие знакам плюс и минус;

165. тесты контроля пропусков позволяют проверить поля с целью выяв­ления пустых мест;

166. тесты контроля последовательности служат для проверки документов по порядковым номерам, когда последовательность их размещения важна для обработки, например, в пакетном режиме. Эта процедура помогает также обнаружить недостающие документы в пронумеро­ванных рядах;

167. тесты контроля по диапазону значений и разумности результатов - автоматизированные процедуры, которые показывают, выходят ли значения данных за установленные пределы. Например, программа расчета зара­ботной платы может включать в себя тест контроля по диапазону, кото­рый метит и отбрасывает записи, которые превышают норматив рабочего времени в месяц.

Контроль за обработкой и хранением информации дает определенные гарантии того, что данные будут обработаны без пропусков и повторов операций. Такой контроль может быть осуществлен в процессе выполне­ния следующих контрольных процедур: последовательное контрольное суммирование, составление отчетов о контрольных суммах.

Последовательное контрольное суммирование обеспечивает проверку данных при их перемещении из одного подразделения в другое или от одной программной обработки к другой. Суммирование называется последовательным, поскольку оно производится над одними и теми же данными после каждого этапа обработки. Суммировать можно количест­ва записей, платежи или весь массив данных. Полученные суммы пере­даются на следующий этап для сравнения с его контрольными суммами.

Контроль за выводом информации - это завершающий этап проверки правильности результатов компьютерной обработки. Процедуры контроля на этом этапе обеспечивают представление отчетности и доступ к файлам только уполномоченным лицам. Для этого следует вести список абонентов, которые получают копии отчетов. Тиражирование отчетов должно быть строго ограниченным.

Оценка аудиторами применяемых аудируемым лицом процедур контроля с целью определения обеспечиваемого им уровня риска неэффективности во многом аналогична оценке, осуществляемой в некомпьютеризирован­ных системах обработки данных. В процессе проверки аудиторская организация должна выяснить, насколько существенно влияние общего контроля за компьютерной и ин­формационной системами на их применение в бухгалтерском учете. Если процедуры общего контроля прямо относятся к применению системы КОД в бухгалтерском учете, то целесообразно проверить их, прежде чем рассматривать специальный контроль, если нет, то доста­точно ограничиться оценкой общего контроля. Если общий контроль эффективен, то аудиторская организация переходит к тестированию спе­циального контроля за системой КОД бухгалтерского учета. Если по мнению аудиторов общий контроль неэффективен, то риск необнаруже­ния ошибок на уровне специального контроля за применением системы КОД в бухгалтерском учете возрастает до неприемлемого уровня. Ауди­торская организация в такой ситуации обязана провести тестирование процедур общего контроля.

Если специальный контроль за применением системы КОД в бухгал­терском учете систематически ведется персоналом аудируемого лица, аудиторская организация может ограничить тестирование тако­го контроля проведением следующих процедур: тестирование ручного контроля, проводимого персоналом предприятия; тестирование контроля за выводом информации; тестирование программного обеспечения.

Источниками получения аудиторских доказательств при проведении аудиторских процедур являются данные, подготовленные в системе КОД предприятия в виде таблиц, ведомостей, регистров бухгалтерского учета. Их копии с соответствующими пометками могут использоваться аудиторами в качестве рабочей документации. В случае работы аудиторов непосредственно в среде КОД клиента видимые следы сбора аудиторских доказательств будут отсутствовать. Однако собранные аудиторами в ходе проверки доказательства должны в обязательном порядке документироваться. При этом рабочие документы могут создаваться и храниться как в традиционном виде на бумажных носителях, так и в виде аудиторских файлов на машинных носителях.

Собранная аудиторами на стадии подготовки и планирования проверки информация позволяет сформулировать стратегию аудита по каждой однородной группе хозяйственных операций в условиях использования аудируемым лицом компьютерной системы бухгалтерского учета.