2. Особливості організації аудиту в умовах автоматизованого бухгалтерського обліку

Організація аудиторських перевірок на підприємстві, яке використовує для обробки, зберігання, взаємозв’язку інформаційних систем управління і внутрішнього контролю комп’ютерну техніку, має свої особливості в порівнянні з варіантом, коли інформація зберігається на паперових носіях. В цих умовах важливим є варіант здійснення аудиторської перевірки за допомогою спеціальних комп’ютерних програм. Існують спеціально розроблені комп’ютерні програми для здійснення аудиторських перевірок в умовах, коли замовник веде облік без застосування комп’ютерів. Загалом для проведення аудиту використовуються існуючі програми бухгалтерського обліку, юридичні бази даних, програми аналізу фінансово – господарської діяльності, а також електронні таблиці. Саме на ці особливості студент повинен звернути увагу при самостійному вивченні теми.

Завдання аудитора в умовах організації аудиту в комп’ютерному середовищі за своєю суттю не відрізняються від ручної перевірки даних. Він може використовувати комбінацію різних підходів до здійснення перевірки. Але в деяких системах обліку, де використовується комп’ютерна обробка значної частини операцій, виникають складнощі при отриманні чітких результатів без застосування в аудиті спеціальних комп’ютерних програм.

При організації аудиту в комп’ютерному середовищі, аудитор повинен мати на увазі, що для ризиків у комп’ютерному середовищі є характерним те, що ризик може виникнути через неточності у розробці й експлуатації програм, операцій захисту комп’ютерного середовища, в результаті несанкціонованого втручання до програм. В таких ситуаціях підвищується ризик тривалого не виявлення помилок. Розмір ризику може збільшуватися також через помилки або шахрайство як у програмних модулях, так і в базах даних. Тому аудитору треба вжити необхідних заходів, які попереджають виникнення помилок у системах, в яких виконується складний алгоритм розрахунків, оскільки виявити такі помилки дуже важко. Важливо тут враховувати те, що деякі системи більше піддаються впливу помилок у результаті неправильних дій оператора, а інші – навмисному перекручуванню інформації, яка вводиться, залежно від вказівок вмонтованого контролю програмного комплексу.

3. Комп’ютерні програми, що використовуються для перевірки змісту файлів клієнта

Для використання комп’ютерної техніки в процесі аудиту необхідно розробити типові програми та передбачити рішення, що забезпечують виконання завдань аудиту. Для цього потрібні знання технології обробки інформації на комп’ютері, а технічні носії інформації мають набути юридичної сили. Для розробки нової системи комп’ютеризованого контролю потрібно не лише скласти програми дій, а й забезпечити його практичне здійснення.

При роботі за спеціальним аудиторським програмним продуктом поетапно виконуються такі процедури.

На першому етапі аудитор визначає завдання, які необхідно вирішити при перевірці за допомогою спеціального програмного забезпечення.

На другому етапі складається план виконання поставлених завдань і оцінка реальності застосування аудиторських програмних засобів. На цьому етапі визначається необхідна потужність електронно-обчислювальної техніки і встановлюється графік виконання аудиторської перевірки із зазначенням обсягів виконуваних робіт, термінів виконання, конкретних виконавців і форм завершення.

На третьому етапі здійснюється пристосування стандартних програмних засобів, розробка нових прийомів, необхідних для даної аудиторської перевірки. Існуючі програмні засоби адаптуються до фактичних облікових даних.

На четвертому етапі здійснюється перевірка сформованих на машинних носіях даних з метою підтвердження їх незмінності, оцінюється стан підприємства, що перевіряється, проводиться тестування та опрацювання згідно із запланованим графіком, проводиться аналіз отриманої інформації, її кваліфікаційна аудиторська оцінка і формується комп’ютерний висновок з перевірених позицій.

4. Контрольні дані, які використовуються аудитором для комп’ютерної обробки з метою перевірки функціонування комп’ютерних програм клієнта. Програмний метод контролю повноти, правильності і законності записів у облікових регістрах

Два найзагальніші методи — програмне забезпечення контролю (ПЗК) і дані тесту, які використовуються для забезпечення завдань контролю цього нормативу.

ПЗК складається з комп’ютерних програм, які використовуються аудитором як частина процедур перевірки, що обробляють дані контрольних тестів системи обліку аудиту. ПЗК може являти собою пакет програм або окремі програми і утиліти. Незалежно від джерела виникнення ПЗК аудитор повинен довести можливість їх використання для проведення перевірки. ПЗК може бути підготовлене безпосередньо аудитором, написане залученим до цієї роботи програмістом. Програми можуть використовуватися як високоефективний лічильний інструмент. До них можна вносити зміни відповідно до ви­мог, які виникають з особливостей обліку клієнта. При плануванні аудиту необхідно розглянути можливість комбінування аналізу даних без застосування ПЗК з обробкою на комп’ю­тері. Утиліти використовуються для того, щоб виконати загальні функції обробки даних, сортування, створення і виводу файлів на друк.

Перевірка методом тестування даних використовується під час проведення процедур контролю. Отриману вибірку даних вводять у комп’ютерну систему клієнта і порівнюють з результатами перевірки. Дані тесту використовуються для перевірки специфічних засобів управління в комп’ютерних програмах щодо типу інтерактивного паролю і доступу до даних.

На шляху операцій тесту використовується «фіктивний» модуль (наприклад відділ або службова особа), дії цього модуля визначені, результати порівнюються з проходженням даних через аналогічний модуль програми клієнта. Якщо контрольні дані обробляються разом з реальними даними клієнта, аудитор повинен бути впевненим, що після завершення тестування всі контрольні записи будуть вилучені з реального розрахунку клієнта.

Використання ПЗК може обмежуватися тестуванням окремих розділів або простеженням шляху однієї суми, а може включати процедури, пов’язані з побудовою бухгалтерського балансу клієнта. МАСК може використовуватися для виконання різноманітних процедур перевірки:

• тестування подробиць обробки інформації в системі обліку клієнта;

• аналітичний огляд процедур для виявлення невизначених випадків;

• доступ до файлів даних і бібліотек;

• тести на відповідність програмних засобів і систем управління та обліку.

При аудиторській перевірці окремих розділів чи ділянок бухгалтерського обліку в комп’ютерному середовищі застосовується методика, яка зводиться до:

• вивчення основних нормативних документів;

• ознайомлення з альтернативною обліковою політикою з питань, вибір яких наданий господарюючому суб’єкту за нормативними документами;

• перелік первинних документів з розділу обліку;

• регістри синтетичного та аналітичного обліку та звітності;

• класифікатор можливих порушень: використання існуючого в фірмі та поновлення за рахунок власного досвіду;

• довідник аудитора для складання програми перевірки;

• методи отримання аудиторських свідчень, що застосовуються при перевірці;

• опис контрольних процедур.

Аудитор має можливість проводити перевірку як з окремих завданнях, так і комплексу завдань в цілому. При необхідності аудитор в режимі запиту перевіряє визначені показники або дані з метою їх поглибленого дослідження. За такою ж методикою запиту здійснюється перевірка стану облікового процесу, одержання довідки для формування діагнозу і прогнозування шляхів досягнення цілей підприємства.

Цей контроль безпосередньо здійснюється за трьома напрямками:

• контроль вхідних даних;

• контроль процесу обробки;

• контроль вихідних даних.

За допомогою комп’ютерної системи проводиться вирішення таких питань:

• повнота і своєчасність формування і відображення в регістрах і бухгалтерській звітності інформації, що надійшла з інших автоматизованих робочих місць бухгалтера;

- повнота і своєчасність формування показників, відображених у звітності;

• правильність розрахунків результатів господарської діяльності підприємства і повнота їх відображення;

• правильність розрахунку і відображення у звітності обов’язкових пла тежів і податків;

• правильність формування сальдо на початок і кінець періоду,

що перевіряється, за окремими показниками і даними, відображеними в інформаційній аудиторській базі даних.