Аудит с применением компьютера

Регулируется правилом (стандартом) аудиторской деятельности «Аудит в условиях компьютерной обработки данных» (КОД).

Наличие среды КОД существенно влияет на процесс изучения аудитором системы учета экономического субъекта и сопутствующих ему средств внутреннего контроля. Аудитор не должен принуждать проверяемого экономического субъекта к применению системы КОД, известной аудитору.

Экономический субъект обязан предоставить аудиторской организации необходимый доступ к системе КОД. Аудитору желательно иметь представление о техническом, программном, математическом и других видах обеспечения компьютерной техники, а также системах обработки экономической информации. В случае отсутствия у аудитора указанных знаний следует использовать работу эксперта в области информационных технологий.

Аудитор должен быть способен определить, какое влияние на организацию, планирование и проведение аудита оказывают условия использования системы КОДу проверяемого экономического субъекта, в том числе на изучение системы бухгалтерского учета и внутреннего контроля, на оценку рисков, связанных с проведением аудита.

Аудитор должен оформить в ходе работы документ о проверяемом экономическом субъекте:

обеспечение КОД техническим и средствами;
программное обеспечение КОД (составляется краткая характеристика, в частности кем разработано, когда внедрено программное обеспечение КОД, частота и метод обновления); 3)технологическое обеспечение (ввод данных, их верификация и т. д.) и др.

В рабочем документе по бухгалтерскому программному обеспечению должно быть указано наличие лицензий на каждый из его элементов. Аудитор должен оценить и оформить рабочим документом возможности компьютерной системы в части:

гибкого реагирования на изменения хозяйственного, налогового законодательства;
формирования бухучета и внутренней управленческой отчетности;
осуществления аналитических процедур;
расширения функций компьютерной системы.

Аудитор должен оценить квалификацию бухгалтерского персонала в области КОД (образование, курсы) самостоятельно.

Организация данных бухучета у клиента в среде КОД оказывает влияние на профессиональный риск аудитора. Аудитор должен оценить надежность системы внутреннего контроля проверяемого экономического субъекта в соответствии с правилом (стандартом) «Изучение и оценка системы бухгалтерского учета и внутреннего контроля в ходе аудита».

При оценке среды КОД аудитор должен охарактеризовать:

соответствие применяемой формы учета используемой системе обработки данных;
способ организации, хранения и обновления данных;
обеспечение контроля ввода данных;
возможность вывода на печать данных о хозяйственных операциях и т. п.

Аудитору необходимо убедиться в том, что:

регистры учета, формируемые системой КОД, соответствуют данным первичного учета, наличие системы КОД не освобождает экономический субъект от обязанности документировать в установленном порядке факты хозяйственной жизни;
отсутствуют несанкционированные изменения программного обеспечения (не одобренные и не проверенные разработчиком программного обеспечения).