Аудиторские доказательства и документация в условиях компьютерной обработки данных - Аудит (Лукьянчук У.Р.)
Собирая доказательства об организации обработки учетных данных в среде компьютерной обработки данных, аудиторские организации обязаны следовать требованиям, установленным Правилом «Аудиторские доказательства».
Источниками получения аудиторских доказательств при проведении аудиторских процедур являются данные, подготовленные в системе компьютерной обработки данных экономического субъекта в виде таблиц, ведомостей, регистров бухгалтерского учета экономического субъекта, аудитор имеет возможность применять их, их копии, в том числе фотокопии, в качестве рабочей документации аудита, сопровождая обработку этих документов ссылками, пометками, специальными символами.
В случае работы аудитора непосредственно в системе компьютерной обработки данных экономического субъекта (без вывода данных на печать) рабочие документы, подтверждающие факт сбора аудиторских доказательств, составляются аудитором самостоятельно.
Рабочие документы, формирующиеся в процессе аудита в условиях компьютерной обработки данных и существенно отличающиеся от обычных рабочих документов (например, документы, подготовленные на машинных носителях), могут храниться в аудиторской организации обособленно в архиве аудиторских файлов на машинных носителях.
Аудиторская организация в соответствии с Правилом «Документирование аудита» должна обеспечить сохранность аудиторских файлов на машинных носителях, их оформление и сдачу в архив. Система идентификации рабочих документов в файле на машинном носителе устанавливается аудиторской организацией. Целесообразно хранить файлы по каждому экономическому субъекту на отдельном машинном носителе.
В условиях использования экономическим субъектом системы компьютерной обработки данных повышаются эффективность и надежность такой аудиторской процедуры, как проверка его арифметических расчетов.
Аудитору необходимо убедиться в том, что: 1) регистры учета, формируемые системой компьютерной обработки данных, соответствуют данным первичного учета; наличие системы компьютерной обработки данных не освобождает экономический субъект от обязанности документировать в установленном порядке факты хозяйственной жизни; 2) отсутствуют несанкционированные изменения программы обеспечения; изменения, вносимые в программное обеспечение экономическим субъектом в связи с изменением хозяйственного или налогового законодательства, должны быть документированы и, как правило, согласованы, одобрены и проверены разработчиком программного обеспечения.
В условиях компьютерной обработки данных аудит может проводиться с использованием машинно-ориентированных и (или) ручных процедур.
При применении машинно-ориентированных процедур руководитель аудиторской проверки или лицо, которому он это поручил, должны обеспечить контроль за работой, выполняемой персоналом, имеющим специальные знания и навыки в условиях работы компьютерной обработки данных, и другим персоналом, занятым в аудите.
Проведение аудитором машинно-ориентированных процедур в отношении копий компьютерных файлов допускается при условии, что аудитор имеет достаточную уверенность в том, что они действительно полностью соответствует оригиналам файлов экономического субъекта.
Аудитор может проводить машинно-ориентированные процедуры в отношении компьютерных файлов, полученных от третьего лица, осуществляющего по договору компьютерной обработки данных экономического субъекта.