Тема 11. Аудит в компьютерной среде 409

_{□ □}

♦ Риск числовых ошибок, которые являются результатом использования неточных справочных данных

Вследствие огромных объемов операций, которые осуществляют­ся компьютерами, ошибка в справочных или постоянных данных мо­жет иметь очень серьезные последствия. Например, если компьютер проводит расчеты, а цена введена неправильно, то может быть сфор­мировано много таких счетов, прежде чем ошибка будет выявлена. Для того, чтобы такие ошибки не возникали, необходимо проверять все справочные данные на этапе их введения, а потом время от време­ни распечатывать информацию для проверки вручную. Полезным контролем является автоматическая отсылка копий документов с ут­вержденными постоянными данными в отдел внутреннего аудита для соответствующей проверки. Другой аспект той же проблемы возни­кает при использовании банков данных. Банки данных обрабатыва­ют основную бухгалтерскую информацию разными способами. На­пример, данные продажи используются для анализа по видам про­дукции, их географическому распределению и распределению среди потребителей, а также для анализа затрат, контроля уровня запасов, контроля кредитов и прогнозирования. Таким образом, основная ин­формация поддается переклассификации, используется для разнооб­разных целей и, вдобавок, разными отделами. Ошибка в исходны> данных может сделать напрасными все следующие исследования, по­этому здесь также жизненно необходимо, чтобы входная информаци была правильной. Там, где используются базы данных, аудитор дол­жен уделять особое внимание этой части системы.

♦ Большая зависимость от немногочисленных специалистов по компьютерам

Как и в ручных системах, здесь должно быть деление по функциям. Тем не менее, численность людей, которые умеют работать в компью­терных системах, часто бывает значительно меньше численносте людей, которые умеют работать в ручных аналогичных системах. На больших предприятиях лишь незначительное количество людей мо­жет считаться специалистами, которые владеют глубокими знания­ми в области источников обработки и распределения информации. Кроме того, они могут знать любые слабые стороны внутренней сис­темы контроля и потому уметь манипулировать обрабатываемыми данными и теми, которые находятся на хранении.

На тех предприятиях, где разработаны собственные системы, пер­сонал, который занимается этой разработкой, не должен иметь досту­па к программам. Для обеспечения этого также важно, чтобы доступ к

410

Т ЕМА 11. АУДИТ В КОМПЬЮТЕРНОЙ СРЕДЕ

файлам и программам был ограничен операторами и рабочими архи­ва. Если необходимо внести изменения в программу, то на это должно быть получено соответствующее разрешение, а аудитор должен про­следить за выполнением этой работы.

На маленьких предприятиях такое деление обязанностей не всегда возможно осуществить, так как часто один человек отвечает за все стороны роботы компьютерной системы. Меньше проблем, если пред­приятие, как это чаще всего бывает, купит у внешнего поставщика пакет программного обеспечения, которое не может быть изменено.

В связи с использованием микропроцессорных систем, все более сложным становится контроль доступа к бухгалтерской отчетности. Увеличение количества терминалов и дополнительных привлечен­ных систем означает, что большинство людей могут получить доступ к счетам предприятия и иметь возможность изменить их. Для защиты записей необходим контроль с использованием паролей и регистра­ции доступа.

Вопросы для самоподготовки

1. Каковы особенности проведения аудита в условиях использования кли­ ентом вычислительной техники?

2. Как должен действовать аудитор в случае, если он не имеет специ­ альных знаний в системе компьютерной обработки экономической ин­ формации, а клиент работает в условиях КОД?

3. При каких условиях к проведению аудита в условиях КОД может при­ влекаться эксперт?

4. Какие требования выдвигаются к эксперту с КОД?

5. Как оформляется информация о среде КОД клиента?

6. Какие методы сбора аудиторских доказательств вы знаете?

7. Как оценивается риск внутреннего контроля в условиях КОД?

8. В каких случаях имеет место компьютерная обработка данных (КОД) на предприятии?

9. Какова цель аудита в условиях КОД?

Ю. Сохраняются ли основные элементы методологии проведения аудита в условиях КОД?

11. Как изменяется круг знаний аудитора при проведении аудита в усло­ виях КОД?

12. Может ли аудитор использовать работу эксперта в области инфор­ мационных технологий, если сам не имеет специальных знаний?

13. Должен ли аудитор изучать особенности практического применения наиболее распространенных систем КОД?