Некоторые аспекты работы в компьютерной среде. ПМАП 1001
ПМАП 1001 – «Автономные персональные компьютеры» описывает влияние автономных персональных компьютеров (ПК) на систему бухгалтерского учета и систему СВК. Необходимость в таком регламентирующем документе вызвана тем, что среда информационных технологий (ИТ), в которой используются ПК, отличается от других сред.
В ходе планирования и организации аудита и оценки рисков большое значение имеет организационная структура, в которой используется ПК. ПМАП 1001 относится к тем ПК, которые могут работать в автономном режиме и могут присоединяться к другим компьютерам. Такая организация информационной среды может приводить к образованию дополнительных рисков.
ПМАП 1001 констатирует, что процедуры контроля, которые применяются в случае работы в автономном режиме, более просты, чем в крупномасштабной компьютерной среде. В связи с этим аудитор должен для лучшего понимания контрольной среды предварительно проанализировать систему управления, схему распределения обязанностей в области обработки данных. К действенной политике и процедурам, которые относятся к приобретению, внедрению, работе и поддержанию автономных ПК в рабочем состоянии, относятся следующие основные критерии:
- нормы, определяющие приобретение, внедрение и документирование;
- обучение пользователей;
- управление паролями и правила личного пользования;
- нормы, устанавливающие защиту данных, защита от вирусов;
- поддержание программ в рабочем состоянии и т. д.
Влияние ПК на систему бухгалтерского учета и связанную с ней СВК зависит от следующих факторов:
- степени использования ПК для обработки бухгалтерской информации;
- типа и значимости обрабатываемой финансовой информации;
- характера используемых программ.
Организация среды, в которой функционирует автономный ПК, может существенно влиять на проведение аудиторских процедур. Если для руководства проверяемого предприятия дорого применение и использование достаточных средств контроля, которые должны применяться в среде использования автономного ПК, то аудитор может отказаться от обзорных проверок контрольной среды и средств контроля и непосредственно приступить к проведению процедур проверки по существу.
- динение двух предыдущих.
- Онлайновый режим справок. В этом режиме пользователи могут получать только справки об основных файлах клиента.
При использовании онлайновых компьютерных систем может снижаться риск мошенничества и ошибок в следующих ситуациях:
- при вводе данных там, где производится операция, или поблизости от этого места;
- при незамедлительном исправлении недействительных или ошибочных записей или операций;
- при обработке операций сразу после их ввода.