Конспект лекций по дисциплине для студентов специальности Учет и аудит заочной форм обучения 2012 Содержание Модуль 1 Организационные аспекты аудиторской деятельности в Украине
Скачать 1.24 Mb.
|
Тематика рефератов:
Ситуация 1. Создать тест контроля качества выполнения аудиторского задачи ассистентом аудитора на участке учет « Необратимых активов» (« Денежных средств», «Расчетов») Тест оформить в таблице Ситуация 2. Составьте перечень профессиональных требований которым должны отвечать аудитор, ассистент, директор аудиторской фирмы, старший аудитор. Ситуация 3. Сформулируйте процедуры из контроля качества аудиторской деятельности которые нужно выполнять для достижения следующих целей.
Ситуация 4. Разработайте рабочий документ аудитора которым можно оформить реализацию указанных вами процедур в задаче 3. Модуль 2. Организационные аспекты процесса внешнего аудита ТЕМА 4. ОРГАНИЗАЦИЯ АУДИТА В СРЕДЕ КОМПЬЮТЕРНых ИНФОРМАЦИОННых СИСТЕМ План
Выучив эту тему, Вы должны знать:
На основе приобретенных теоретических знаний студент должен уметь:
При подготовке к семинарскому занятию следуют обязательно выучить содержание таких международных стандартов:
Аудит в компьютерной среде следуют рассматривать как совокупность двух взаимосвязанных и взаимообусловленных направлений:
Среда компьютерной информационной системы (КИС) существует, если хозяйствующий субъект применяет компьютер любого типа, или размера, для обработки финансовой информации, важной для аудиторской проверки, независимо от того, используется ли хозяйствущим субъектом или третьей стороной. Объем аудиторской проверки не изменяется в среде КИС. Однако применение компьютеров изменяет процесс обработки, хранения и передачи финансовой информации, а, следовательно, может влиять на систему бухгалтерского учета и внутреннего контроля хозяйствующего субъекта. Соответственно, среда КИС может повлиять на:
Таким образом, компьютерная среда является информационной подсистемой (инструментарий, с помощью которого обрабатываются, сохраняются информационные потоки, осуществляется бухгалтерский учет, реализуется система управления и внутреннего контроля КИС). Аудитору необходимо оценить влияние КИС клиента на процесс аудита на основании глубокого анализа и понимания следующих факторов. Во-первых, таких как влияние компьютерной среды на систему учета и внутреннего контроля. Необходимо оценить степень влияния компьютерной среды на процесс превращения входной информации с первичных учетных документов до промежуточных итоговых показателей и выходных данных. Другими словами, следуют установить:
Во-вторых, таких как влияние компьютерной среды на оценку риска. В результате, нужно определить оптимальное выполнение процесса аудита при максимальном снижении достоверности необоснованного, неправильного вывода и рекомендации по определенным факторам, уровень риска, который возникает у аудиторов в условиях компьютеризации учетно-контрольного процесса. При изучении этого вопроса нужно обязательно осознать, что система контроля в компьютерной среде зависит от точно заложенного алгоритма. Это существенно влияет на эффективность самой системы контроля. Размер риска может увеличиваться из-за ошибки или мошенничества как в программных модулях, так и в базе данных. Вообще общий объем (потенциал) ошибки, искажений, недостатков, какие свойственны компьютерной системе, значительно выше, чем системе ручной обработки информации. Следует помнить, что в процессе аудита аудитор не обязательно сам должен иметь соответствующую квалификацию в отрасли компьютерной технологии. Для этого возможно привлекать соответствующих консультантов, или экспертов, по вопросам компьютерной технологии. В определенных случаях работа таких специалистов регламентируется МСА – 620 “Использование работы эксперта”. Основные направления взаимодействия аудитора и эксперта (консультанта по компьютерной технологии) представлены на рисунке 3.1. Это позволяет обнаружить “слабые места” в программе по контрольной позиции, возможную ошибку, искажения, в программе с целью осуществления злоупотреблений и тому подобное. В случае использования работы эксперта для оценки системы компьютерной обработки данных, которая применяется клиентом, аудитор должен планировать, регулировать и контролировать работу консультанта, сохраняя при этом ведущее положение. В ходе предварительного изучения системы учета клиента аудитору, прежде всего, следуют ознакомиться с организационной формой обработки данных и уровнем автоматизации управленческих заданий, в частности, заданий бухгалтерского учета. Основные направления взаимодействия аудитора и консультанта по компьютерной обработке данных Оценка законности приобретения и лицензионной чистоты бухгалтерского программного обеспечения, которое функционирует в системе компьютерной обработки данных хозяйствующего субъекта, который проверяется Оценка надежности системы компьютерной обработки информации в целом Проверка правильности и надежности алгоритмов расчетов, которые используются хозяйствующим субъектом Формирование с использованием программного обеспечения необходимых аудитору регистров аналитического и синтетического учета и отчетности Рис. 4.1 - Направления взаимодействия аудитора и консультанта по компьютерной обработке данных Современная информационная система бухгалтерского учета, технической основой которой являются компьютеры, позволяет их децентрализованное использование непосредственно на рабочих местах учетного персонала. Уровень централизации обработки и хранения данных может быть разным и зависеть от численности кадров бухгалтерии, обеспеченности ее компьютерами, распределением работы между персоналом и много других факторов. При изучение организационной формы обработки данных аудитору следуют установить, обрабатывает ли данные сам субъект, или по договору это делает третья сторона. В первом случае аудитор должен подготовить схему организации компьютерной системы учета и обработки данных. При описании организации системы компьютерной обработки учетных данных должны освещать следующие вопросы:
Аудитору следуют убедиться в обеспечении сохранности данных информационной базы, при условии ограничения несанкционированного доступа, архивации, кодировки и декодирования информации. Компьютерная система более открыта для доступа к данным, потому в каждой из них четко должны разделяться полномочия и права доступа к информации, а также должна быть введенна система защиты и контроля от несанкционированного доступа. Разделение прав доступа, введения, изменений и уничтожения информации, дополняется рядом других способов (криптографическая защита всех или часть документов, защита от несанкционированного использования АРМ, защита связи от несанкционированного вмешательства и тому подобное). В ходе аудита следуют удостовериться в достаточности этих средств для обеспечения формирования достоверности данных о финансово хозяйственной деятельности клиента и невозможности вмешательства извне к управлению производственным процессом. Информационная база должна быть актуальной: текущая база учета – должна непрерывно пополняться новыми записями о хозяйственных операциях, а условно-постоянная и справочная информация - отвечать условиям, которые изменяются и периодически возобновляются. Особенное внимание уделяется проверке надежности средств внутреннего контроля в среде компьютерной обработки данных. Учетная политика, которая ориентируется на автоматизированную информационную систему бухгалтерского учета, должна обязательно предусматривать элементы внутреннего контроля. Аудитор должен обнаружить слабые места контроля системы компьютерного учета – рассмотреть как аппаратные, так и программные, средства контроля, а также организационные мероприятия проверки целостности данных и отсутствия компьютерных вирусов. В ходе аудита необходимо проанализировать систему контроля подготовки бухгалтерских данных, проверить, какие мероприятия осуществляются клиентом для предотвращения появления ошибки и фальсификации. Следует отметить способы организации контроля, полноты и правильности введения первичной информации, в информационную базу, контроля обработки и выведения данных на печать, дать оценку их достаточности и эффективности. В сетевой системе, которая имеет много пользователей, объектом внимания должен быть контроль передачи данных. Аудитор должен оценить надежность системы внутреннего контроля хозяйствующего субъекта и влияние на эту надежность функционирующей компьютерной информационной системы (КИС):
Аудитору необходимо учитывать, что применение программного обеспечения хозяйствующим субъектом значительно влияет на риск появления ошибки и отклонений в учете. Виды аудиторского риска, которые возникают в результате использования компьютерной системы обработка данных, представлены в таблице 4.1. Таблица 4.1 - Аудиторские риски, связанные с использованием компьютерной информационной системы
При разных условиях риск может повышаться или снижаться. Факторы влияния на уровень аудиторского риска представлены на рисунке 4.2. Также следуют оценить возможность использования клиентом системы относительно создания и формирования новых, не предусмотренных программой, форм внутренней или внешней отчетности: рассмотреть механизм работы с исходной информацией, возможность ее расшифровки, быстрого выявления и исправления ошибки; перевести тестирование результатов обработки для выявления, например, верно рассчитанного сальдо по счетам; перетестировать перенесение учетных данных в отчетность, особенно в тех случаях, когда показатели формы отчетности в системе заполняются “вручную” перенесением из сформированных программой стандартных отчетов (учетных регистров). Риск появления ошибки и отклонений в учете Повышается при Знижується при Повышается Применении лицензионной бухгалтерской программы Децентрализации компьютерной сети Використанні сучасного програмного забезпечення Графической отдаленности компьютерных терминалов Применении единой среды компьютерной обработки данных в сети хозяйствующего субъекта, включая филиалы, подразделения, представительства, дочерние предприятия Неподобающем уровне знаний бухгалтерского персонала в отрасли информационных технологий Функционировании специальной системы контроля программного обеспечения Отсутствии внутреннего контроля за функционированием среды компьютерной обработки данных Наличии возможного углубления некоторых видов контроля за счет применения специально разработанного для аудиторов программного обеспечения Квалифицированном определении информационной политики руководством хозяйствующего субъекта Согласовании информационной политики хозяйствующего субъекта с основным использованием системы компьютерной обработки данных Наличии долгосрочного плана и стратегии развития системы компьютерной обработки данных хозяйствующего субъекта Рис. 4.2 - Факторы, которые влияют на уровень аудиторского риска. Согласно международной практике:
Аудитору следуют оценить квалификацию учетного персонала в сфере КИС, в частности: имеют ли специалисты соответствующее высшее или среднее образование, или прошли курс обучения по информационным технологиям, или изучение системы КОД происходило самостоятельно. Отдельное внимание в ходе проверки аудитору следуют уделить изучению и оценке системы документооборота клиента, порядка формирования, регистрации, хранения, обработки документов, и трансформации первичных данных в систему записей на бухгалтерских счетах. Следуют установить места возникновения первичной информации и степень автоматизации ее сбора и регистрации. На практике применяются разные способы документального оформления хозяйственных операций, в частности, передача исходной информации к компьютеру непосредственно разнообразными датчиками, счетчиками, производственным оборудованием, электронными весами, кассовыми аппаратами и тому подобное. При этом значительно сокращаются потоки первичной документации с сохранением принципа сплошного документирования хозяйственной операции. Аудитор должен дать характеристику способам введения данных и формированию записей о хозяйственных операциях. Автоматизированная и автоматическая генерация бухгалтерских записей и проводок на основе типичных операций и электронной формы документов позволяет избежать много ошибок, который возникают при ручном введении и формировании проведения. Следуют изучить процесс сохранения информации о хозяйственных операциях и возможности ее быстрого получения, о документах и вывод их на печать. С помощью компьютерной техники проводятся сложные расчеты относительно прогнозирования достоверности нерационального использования материальных, трудовых и финансовых ресурсов, недостачи, разворовываний, злоупотреблений, приписок невыполненной работы. Это дает возможность сосредоточить внимание аудиторов на тех участках, где возможны негативные явления, потому компьютеры широко применяются для диагностики отклонений от нормального режима работы в деятельности предприятия, которое проверяется. Постепенно компьютер становится инструментом аудитора, который позволяет ему не только сократить время на проведение аудита, но и провести более детальное исследование снизить риск своей деятельности, составить качественный аудиторский отчет. Компьютеризация аудиторского процесса позволяет расширить перечень рабочих документов аудитора. Использование компьютерной техники в деятельности аудиторов может быть по следующим направлениям (рис. 4.3.). Компьютерная техника в деятельности аудитора Наличие компьютерной техники у аудитора или в аудиторской фирме Применение компьютерной техники в ходе аудита предприятия, учет которого компьютеризирован Применение компьютерной техники в ходе аудита предприятия, учет которого ведется вручную Применение программного обеспечения для осуществления контроля содержания хозяйственной операции, проверки достоверности учетных данных, сравнения их, с фактическими показателями, осуществления анализа, оформления и обобщения обнаруженных в процессе аудита отклонений Применяется в ходе планирования аудита, ведения учета и контроля выполненной работы, для автоматизации управленческой функции Применение программного обеспечения в ходе проверки отчетности, взаимосвязи показателей отчетных форм, расчета финансовых коэффициентов, и анализа финансового состояния хозяйствующего субъекта Рис. 4.3 - Основные направления использования компьютерной техники в аудиторской деятельности Для использования компьютеров в деятельности аудиторов необходимо выполнение следующих условий:
Формализация элементов системы автоматизации аудиторской деятельности представлена на рисунке 3.4. В настоящий момент определенная часть аудиторских фирм самостоятельно разрабатывают специальную информационную систему, которая ориентирована на внутреннюю регламентацию. К ним можно отнести систему “Ассистент аудитора”. Система “Ассистент аудитора” является профессиональной информационной справочной системой, которая интегрирована в информационную поисковую систему (ИПС) “Кодекс”. Она предназначена для аудиторской фирмы, аудиторов-практиков, а также предприятий, которые пытаются повысить эффективность работы подраздела службы внутреннего аудита и финансово-экономических отделов.
Рис. 4.4 - Формализация элементов системы автоматизации аудиторской деятельности. Система “Ассистент аудитора” состоит из четырех условно независимых разделов (таблица 4.2). Таблица 4.2 - Характеристика тематических разделов системы “Ассистент аудитора”
База данных системы “Ассистент аудитора” является набором приемов аудита, оформленных в виде анкет, бланков, рабочей карты, методик, справочных таблиц. Значительная часть документов, которые включены в базу данных, является оригинальной аудиторской разработкой, созданной специалистами с большим практическим опытом. Информационные ресурсы системы “Ассистент аудитора” постоянно обновляются в соответствии с изменениями в законодательной и нормативной базе по аудиту и бухгалтерскому учету. Компьютерные методы аудита (КМА) - это компьютерная программа и информация, которая используется аудитором как элемент аудиторской процедуры для обработки данных, которые находятся в информационной системе предприятия и являются важными для аудита. КМА могут состоять из пакета программ, программы специального назначения, программ–утилит или программы управления системой. Независимо от происхождения программы перед их использованием аудитор обосновывает их соответствие и пригодность для целей аудита. Характеристика составляющеих пакета КМА представлена в таблице 3.3. Таблица 4.3 - Характеристика составляющей пакета компьютерных методов аудита
|