Аудит (Лукьянчук У.Р., 2009)

Действия аудитора в условиях компьютерной обработки - Аудит (Лукьянчук У.Р.)

Аудитор должен изучить и оформить в виде рабочего документа все существенные вопросы организации обработки учетных данных в системе компьютерной обработки данных экономического субъекта, отразив в нем следующие положения:

  1. организационная форма обработки данных, например: осуществляет ли обработку специальное подразделение (вычислительный центр, информационно-вычислительный центр) или компьютеры установлены на рабочих местах бухгалтерского персонала и обработка данных осуществляется непосредственно бухгалтерами; ведется ли обработка данных непосредственно бухгалтерами; ведется ли обработка данных экономическим субъектом самостоятельно или по договору с третьей стороной;
  2. форма бухгалтерского учета;
  3. разделы и участки учета, функционирующие в среде компьютерной обработки данных;
  4. система компьютерной обработки данных размещена на одном или на нескольких компьютерах;
  5. обработка учетных данных ведется локально на каждом компьютере или применяется сетевой вариант;
  6. обеспечение архивирования и хранения данных;
  7. передача данных производится с использованием каналов связи, через внешние носители (например, дискеты) или происходит ввод данных с клавиатуры.

Аудитор должен изучить и оформить рабочим документом используемое проверяемым экономическим субъектом:

  1. обеспечение компьютерной обработки данных техническими средствами;
  2. программное обеспечение компьютерной обработки данных (составляется краткая характеристика, в частности кем разработано, когда внедрено программное обеспечение компьютерной обработки данных, частота и метод его обновления, частота и метод его обновления в соответствии с изменениями действующего законодательства;
  3. технологическое обеспечение (рекомендуется оформлять в виде схемы, состоящей из отдельных блоков технологического процесса обработки данных (ввод данных, их верификация и т. д.));
  4. другие виды обеспечения компьютерной обработки данных (следует дать краткое описание иных видов обеспечения).

Аудитор должен оценить и оформить рабочим документом возможности компьютерной системы в части:

  1. гибкого реагирования на изменения хозяйственного, налогового или иного законодательства с точки зрения настройки программного обеспечения;
  2. формирования бухгалтерской и внутренней управленческой отчетности;
  3. осуществления аналитических процедур;
  4. расширения функций компьютерной системы.

Аудитор должен оценить квалификацию бухгалтерского персонала в области компьютерной обработки данных, в частности имеют ли специалисты соответствующее образование или прошли курс обучения в области информационных технологий или изучение системы компьютерной обработки данных происходило самостоятельно.

При составлении общего плана аудиторской проверки в соответствии с Правилом «Планирование аудита» каждый этап планирования должен быть уточнен с учетом влияния на процесс аудита применяемых информационных технологий и системы компьютерной обработки данных. Уровень автоматизации обработки учетной информации должен быть учтен при определении объема и характера аудиторских процедур.

Аудитору необходимо убедиться в том, что информационная база внутри компьютера обеспечивает сохранность информации, ее архивирование, простоту доступа, кодирование и декодирование информации, ограничение несанкционированного доступа к ней. Актуальность данных обеспечивается регламентированием источников и потребителей информации, периодичностью и условиями ее обновления.