5.12Аудит в условиях компьютерной обработки данных

Компьютерная обработка данных (КОД) экономического субъекта имеет место в случаях, когда с помощью компьютер­ной техники осуществляется обработка значительных объемов учетной информации независимо от следующих факторов:

а) компьютер используется экономическим субъектом самостоятельно или по договору с третьей стороной;

б) компьютер используется экономическим субъектом для обработки экономической информации во всех аспектах хо­зяйственной деятельности и ее учета или только для автома­тизации обработки информации по отдельным видам фактов хозяйственной жизни, отдельным участкам учета.

При проведении аудита в системе КОД сохраняются цель аудита и основные элементы его методологии. Наличие среды КОД существенно влияет на процесс изучения аудитором си­стемы учета экономического субъекта и сопутствующих ему средств внутреннего контроля.

Использование технических средств приводит к измене­нию отдельных элементов организации бухгалтерского учета и внутреннего контроля:

а) для проверки хозяйственных операций наряду с тради­ционными первичными учетными документами использу­ются и первичные учетные документы на машиночитаемом носителе;

б) постоянные нормативно-справочные показатели могут быть проверены по данным, хранящимся в памяти компьюте­ра или на машиночитаемых носителях информации;

в) вместо традиционных ручных форм счетоводства может применяться форма учета, ориентированная на прогрессивные методы формирования выходной информации и обеспе­чения ее достоверности, совмещение синтетического учета с аналитическим и систематического с хронологическим, а также повышение оперативности и удобства использования учетной и отчетной информации.

Аудитор не должен принуждать (прямо или косвенно) про­веряемого экономического субъекта к применению системы КОД, известной аудитору.

Экономический субъект обязан предоставить аудитор­ской организации необходимый доступ к системе КОД. Не­выполнение (неполное выполнение) этого условия является ограничением объема аудита в системе КОД, вследствие чего аудиторская организация может потребовать предоставления необходимых ей документов на бумажных носителях инфор­мации.

Аудитору желательно иметь представление о техническом, программном, математическом и других видах обеспечения компьютерной техники, а также системах обработки эконо­мической информации. В случае отсутствия у аудитора ука­занных знаний следует использовать работу эксперта в обла­сти информационных технологий.

На величину аудиторского риска при проведении аудита в условиях КОД могут оказывать влияние следующие факто­ры:

а) организационная форма обработки данных, напри­мер: осуществляет ли обработку специальное подразделение (вычислительный центр, информационно-вычислительный центр, отдел автоматизированной системы управления пред­приятием) или компьютеры установлены на рабочих местах бухгалтерского персонала и обработка данных осуществляет­ся непосредственно бухгалтерами; ведется ли обработка данных экономическим субъектом самостоятельно или ведется по договору с третьей стороной;

б) форма программного продукта (разработчики);

в) разделы и участки учета, функционирующие в среде КОД (степень компьютеризации);

г) система КОД размещена на одном или на нескольких компьютерах;

д) обработка учетных данных ведется локально на каждом компьютере или применяется сетевой вариант;

е) обеспечение архивирования и хранения данных;

ж) передача данных производится: с использованием ка­налов связи, через внешние носители (например, дискеты) 1ии происходит ввод данных с клавиатуры.

Аудитор обязан проверять соответствие применяемых алгоритмов требованиям нормативной документации по ве­дению бухгалтерского учета и составлению бухгалтерской отчетности по основным автоматизированным расчетам эко­номического субъекта.

Источниками получения аудиторских доказательств при проведении аудиторских процедур являются данные, подго­товленные в системе КОД экономического субъекта в виде таблиц, ведомостей, регистров бухгалтерского учета эконо­мического субъекта. Аудитор имеет возможность применять их, их копии, в том числе фотокопии, в качестве рабочей документации аудита, сопровождая обработку этих документов ссылками, пометками, специальными символами. В случае работы аудитора непосредственно в системе КОД экономи­ческого субъекта (без вывода данных на печать) рабочие до­кументы, подтверждающие факт сбора аудиторских доказа­тельств, составляются аудитором самостоятельно.

Наличие системы КОД не освобождает экономический субъект от обязанности документировать в установленном порядке факты хозяйственной жизни.