Конспект лекций по дисциплине для студентов специальности Учет и аудит заочной форм обучения 2012 Содержание Модуль 1 Организационные аспекты аудиторской деятельности в Украине
Скачать 1.24 Mb.
|
Встроенные аудиторские программы включают:
В дальнейшем большая мощность и сложность ПК привела к появлению таких инструментов как: экспертная система, инструменты оценивания процедуры управления рисками клиента; электронные рабочие документы, корпоративная и финансовая моделирующая программа. Эти методы, как правило, более известны как “автоматизация аудита”. При изучении данной темы студент должен обратить внимание на основную проблему, которая возникает при использовании компьютерной информационной системы для аудитора. К их числу можно отнести: Отсутствие возможности исследования операций аудита. В компьютерной системе обычно есть возможность проследить прохождение операции в системе от начального документа через промежуточную стадию к окончательной записи в бухгалтерской книге. В компьютеризированной системе промежуточная стадия иногда записывается в виде машинных кодов, что делает не возможным отслеживание операции от начала до конца. Кроме того, система может сама осуществлять операцию, не создавая видимую запись, например, платежи процентов могут полностью рассчитываться и заноситься из соответствующих счетов самой компьютерной программой. В некоторых компьютеризированных системах печать отработанных данных или не выполняется, или выполняется только в суммарной форме. Например, счета по месячной закупке могут быть введены в компьютер, в результате чего на выходе будет получена только общая цифра по каждому типу закупки. Для преодоления этой проблемы аудитору часто приходится использовать специальные методы. Избыточное доверие к компьютерному контролю. Компьютер может быть использован руководством для осуществления некоторых видов контроля, что иногда надежнее, чем контроль, который осуществляется вручную. Компьютер может быть запрограммирован на выделение или перечисление тех пунктов, которые не отвечают установленным критериям. Если, например, превышенный кредит потребителя или сумма по счетам на закупку находится вне установленного предела, то компьютер может показать это в сообщении об исключительной ситуации. Другими примерами является использование пароля для предупреждения несанкционированного доступа и программная проверка типа подсчета общей суммы для контроля соответствия счетов. Такая проверка включает контроль соответствия суммы определенного числа пунктов другой сумме, например, согласования суммы счетов при закупке с общей суммой счетов, рассчитанной в результате другой операции компьютера. Если программа разработана с учетом всей возможной операции и условий, то система будет всегда работать именно так, как она запрограммирована. Однако компьютерный контроль эффективен только тогда, когда он используется в качестве неотъемлемой части общей системы контроля. Всегда должен иметь место обычный контроль, который отслеживает, исследует и, когда это нужно, исправляет ошибку и отклонения, обозначенные компьютером. Аудитор не должен очень доверять компьютерной процедуре проверки. Необходимо проверить, осуществляется ли адекватный обычный контроль, который поддерживает результаты использованного компьютерного контроля. Кроме того, ручной контроль необходим для того, чтобы убедиться, что в компьютер введены все необходимые данные. Один из путей – предварительное суммирование группы данных перед их введением в компьютер, а затем проверка полученных суммарных выходных данных. Существуют и специальные методы проверки правильности осуществляемого контроля. Отсутствие адекватных мероприятий приостановления в случае неисправности компьютера. Главная проблема, свойственная любой компьютерной бухгалтерской системе, в том что, ее серьезный отказ может разрушить всю систему бухгалтерского учета предприятия. Такой отказ может возникнуть в результате пожара, наводнения, перебоев в энергоснабжении или даже преднамеренном повреждении. К сожалению, компьютеризированн системы более чувствительны к стихийным бедствиям, чем ручная система. Риск пожара, например, свойственен любой автоматизированной системе, потому противопожарное оборудование должно быть всегда под рукой. На предприятии должна быть инструкция, которая определяет действия в экстремальных условиях. Кроме того, должна существовать система возобновления информации. Копию важных файлов нужно хранить в другом помещении. Необходимо также предусматривать резервное оборудование, на котором можно было бы продолжить работу в экстремальных случаях или возобновить запись. Аудитор должен уделять особое внимание этому вопросу, потому что потенциальная опасность потери информации очень большая. Риск числовой ошибки, которая является результатом использования неточных справочных данных. В результате огромных объемов операций, которые осуществляются компьютерами, ошибка в справочных или постоянных данных может иметь очень серьезные последствия. Например, если компьютер проводит расчеты, а цена введена не правильно, может быть сформировано много таких счетов, перед тем, как ошибка будет обнаружена. Для того, чтобы такая ошибка не возникала, необходимо проверять все справочные данные на этапе их введения, а затем время от времени распечатывать информацию для проверки вручную. Полезной является автоматическая передача копии документов с загруженными постоянными данными в отдел внутреннего аудита для последующей проверки. Другой аспект той же проблемы возникает при использовании банков данных. Банк данных прорабатывает основную бухгалтерскую информацию разными способами. Например, данные о продажах используются для анализа по видам продукции, их географического деления среди потребителей, а также для анализа расходов, контроля уровня запасов, контроля кредитов и прогнозирования. Таким образом, основная информация поддается переклассификации, используется для разных целей, к тому же разными отделами. Ошибка во входных данных может сделать напрасными все последующие исследования, потому здесь также жизненно необходимо, чтобы входная информация была правильной. Той части системы, где используется база данных, аудитор должен уделять особенное внимание. Большая зависимость от немногочисленных специалистов по компьютерам Как и в ручной системе, здесь должно быть разделение по функциям. Однако численность людей, которые умеют работать в компьютерной системе, часто бывают гораздо меньше чем численность людей, которые умеют работать в ручной аналогичной системе. В большой компании лишь незначительное количество людей может считаться специалистами, которые владеют глубокими знаниями в сфере обработки информации. Кроме того, они могут знать любую слабую сторону внутренней системы контроля и потому уметь манипулировать данными. В той компании, где разработана собственная система, персонал, который занимается этой разработкой, не должен работать на компьютере. Для обеспечения этого также важно, чтобы доступ к файлам и программе был ограничен операторами и работниками архива. Если нужно внести изменения в программу, то на это должно быть получено соответствующее разрешение, а аудитор должен проследить за выполнением этой работы. В малой компании такое разделение обязанностей не всегда можно осуществить, потому что часто один человек отвечает за всю сторону работы компьютерной системы. Меньше проблема, если компания, как это чаще всего бывает, купит у внешнего поставщика пакет программного обеспечения, который не может быть изменен. В связи с использованием микропроцессорных систем, все более сложным становится контроль доступа к бухгалтерской отчетности. Рост количества терминалов и дополнительно привлеченных систем означает, что большинство людей могут получить доступ к счетам компании и иметь возможность изменить их. По этому для защиты записей необходим контроль с использованием паролей и регистрацией доступа.
Изучите содержание рисунка и опишите процесс осуществления аудита с помощью компьютерной программы. Рис. Схема аудиторской проверки с помощью автоматизированной системы При работе со специальным аудиторским программным продуктом поэтапно выполняется следующая процедура: Внимательно изучите представленную информацию и раскройте содержательную характеристику каждого из приведенных этапов. Нужно:
Начальные данные: Таблица - Характеристика требований к програмному обеспечению аудитора
|