Особенности проведения аудита и сопутствующих услуг с использованием информационных технологий
- Федеральные и российские правила (стандарты), регулирующие использование персональных компьютеров в аудиторской деятельности
- Автоматизированная информационная система аудиторской деятельности
- Применение информационных технологий при проведении аудиторской проверки
- Информационные технологии при выполнении услуг, сопутствующих аудиту
Федеральные и российские правила (стандарты), регулирующие использование персональных компьютеров в аудиторской деятельности
Использование персональных компьютеров и современных информационных технологий в аудиторской деятельности регулируется стандартами аудита.
В российских правилах (стандартах) эти проблемы нашли отражение в трех стандартах: «Аудит в условиях компьютерной обработки данных», «Проведение аудита с помощью компьютеров», «Оценка риска и внутренний контроль; характеристика и учет среды компьютерной и информационной систем». В принятых в настоящее время федеральных правилах (стандартах) аудиторской деятельности аналогичных стандартов нет, поэтому основные положения российских стандартов не потеряли своей актуальности. Поскольку применение компьютеров в аудите — объективно существующая реальность, в федеральных стандартах также в том или ином контексте упоминаются и компьютерные информационные системы бухгалтерского учета, и методы аудита с помощью компьютеров.
Из приведенного списка российских стандартов видно, что для российских аудиторов разработаны наиболее существенные из стандартов, имеющих отношение к компьютеризации аудита. Созданные российские правила (стандарты) ориентированы на прогрессивные компьютерные информационные системы, они учитывают специфику российского бухгалтерского учета и аудита. Эти стандарты до сих пор дополняют такие федеральные стандарты, как «Планирование», «Внутренний контроль качества аудита», «Оценка рисков и внутренний контроль, осуществляемый аудируемым лицом», «Аудиторская выборка».
И российские, и федеральные стандарты ориентированы на более эффективное достижение цели аудита и описание особенностей реализации основных принципов и методов аудита в современных условиях.
Использование компьютеров и информационных технологий характерно как для аудируемых лиц, так и для аудиторских организаций и индивидуальных аудиторов.
Общие положения о компонентах компьютерного аудита, основных понятиях и подходах к его организации на аудиторских фирмах и у индивидуальных аудиторов можно получить на основании первого и второго правила (стандарта), из перечисленных российских стандартов. Эти два стандарта тесно взаимосвязаны, хотя первый имеет большее отношение к аудируемым лицам, а второй — непосредственно к аудиторам и аудиторским организациям.
В практических условиях могут возникнуть следующие варианты проведения компьютерного аудита (табл. 16.1).
Таблица 16.1. Наличие компьютеров при проведении аудита
№
п/п |
Аудируемое
лицо |
Аудиторская
организация (аудитор) |
1 | + | - |
2 | - | + |
3 | + | + |
Наиболее благоприятен и предпочтителен 3-й вариант. В этом случае компьютеры использует и экономический субъект для автоматизации управленческих работ, и аудитор — в процессе аудита.
Однако само по себе наличие персональных компьютеров в бухгалтерии аудируемого лица еще не является достаточным компонентом системы компьютерной обработки данных. Важно, чтобы у экономического субъекта были автоматизированы работы по внутреннему контролю, бухгалтерскому учету и другим процессам управления. В первом стандарте для этого введено понятие «компьютерная обработка данных» (КОД).
Что касается аудиторской организации, то здесь компьютеры могут использоваться не только для автоматизации управленческих работ аудиторской организации, но и для проведения аудита у экономических субъектов. При этом понятие «использование компьютеров для проведения аудита» весьма общее и может включать следующие направления использования (табл. 16.2).
Таблица 16.2. Варианты использования ПК в аудиторской деятельности bgcolor=white>Проверка отдельных участков учета: расчетов по основным средствам, производственным запасам и др.
Вари
ант |
Виды выполняемых работ с использованием компьютера |
I | Выполнение расчетов, печать типовых форм аудиторских документов, опросных листов, анкет, планов, программ, отчетов и др. |
II | Использование нормативно-правовой справочной базы в электронном виде (системы типа «Гарант», «Кодекс», «КонсультантПлюс») |
III | |
IV | Комплексная проверка всех разделов и счетов бухгалтерского учета, работы персонала |
V | Выполнение услуг, сопутствующих аудиту |
Автоматизированная информационная система аудиторской деятельности
Аудиторская деятельность представляет собой информационную систему, так как включает три ее основных компонента:
- информацию как предмет и продукт труда;
- средства, методы и способы переработки информации;
- персонал, который реализует информационный процесс.
В настоящее время на рынке пакетов прикладных программ уже появились пакеты, позволяющие использовать компьютеры в работе аудиторов. Это связано с тем, что сложились следующие предпосылки разработки комплексной системы автоматизации аудиторской деятельности (СААД):
- высокий уровень развития средств вычислительной техники, средств коммуникации и информационных технологий. Применение персональных компьютеров и информационных технологий позволяет не только выполнять рутинные операции по формированию аудиторской документации, по поиску и использованию положений законодательных и нормативных актов, но и решать более сложные задачи, связанные с анализом системы внутреннего контроля, расчетами экономических показателей, реализацией различных запросов к базе данных, создаваемой в системе автоматизации бухгалтерского учета, выработать рекомендации по стратегии улучшения финансово-хозяйственной деятельности;
- автоматизация бухгалтерского учета. В процессе работы автоматизированной системы бухгалтерского учета (АСБУ) формируется информация о хозяйственной деятельности экономического субъекта в форме электронной базы данных, анализ которой возможен с применением компьютера;
- математические методы экономического анализа. Существующий математический аппарат анализа финансово-хозяйственного состояния экономического субъекта позволяет разработать и реализовать автоматизированные системы анализа;
- высокоразвитые информационно-справочные системы. Компьютер позволяет получить любые необходимые справки в области законодательства, нормативных актов и использовать их содержание при обосновании аудиторских выводов и формировании аудиторской документации;
- удобные системы для работы с различными редактируемыми текстами. Применение этих систем помогает аудитору в формировании документации с использованием информации, получаемой одновременно из разных баз данных.
Задачи аудиторской деятельности отражаются в функциональной структуре СААД, а ее работа, выполнение предусмотренных задач связаны с наличием информационного, технического, математического, программного, технологического, организационного, правового, эргономического обеспечения. Информационное обеспечение представляет собой совокупность данных, размещенных на бумажных и машинных носителях в соответствии с определенными правилами хранения. Оно также включает методы и средства построения информационного фонда системы, организацию его функционирования и использования. Техническое обеспечение предполагает комплекс вычислительной и организационной техники, средства обработки, передачи и вывода информации. Математическое обеспечение представляет совокупность алгоритмов, обеспечивающих ввод, контроль, хранение, корректировку информации, формирование результативной информации, обеспечение ее защиты. Кроме того, математическое обеспечение включает различные алгоритмы расчета учетных и отчетных показателей. Программное обеспечение охватывает операционную систему и пакеты прикладных программ, реализующих алгоритмы обработки информации в широком смысле слова. Технологическое обеспечение представляет описание технологии обработки информации (ввода, преобразования, вывода, хранения, защиты информации). Организационное обеспечение — это комплекс методов и средств, регламентирующих работу специалистов, выполняющих всю работу по обработке информации. Оно также определяет взаимосвязь специалистов различных подразделений. Правовое обеспечение — комплекс документов, определяющих права и обязанности специалистов, участвующих в процессе работы системы. Эргономическое обеспечение — комплекс мероприятий по организации удобных рабочих мест, обеспечивающих эффективность и комфорт в работе специалистов.
Основу для разработки любой информационной системы составляет ее функциональная структура, которая представляет собой декомпозицию целей системы до уровня решаемых задач. Функциональная структура СААД должна отражать два основных направления аудиторской деятельности: собственно аудит и услуги, сопутствующие аудиту.
Собственно аудит состоит из последовательного выполнения комплексов работ, осуществляемых в несколько этапов:
- ознакомление с особенностями экономического субъекта;
- анализ организации бухгалтерского учета и системы внутреннего контроля;
- оценка достоверности базы данных и возможного аудиторского риска при использовании этой базы для формирования аудиторского заключения;
- планирование аудита и разработка аудиторских процедур;
- выполнение аудиторских процедур;
- формирование отчета и аудиторского заключения.
Каждый этап должен отражаться в формируемой аудиторской
документации и соответствовать положениям федеральных и внутренних правил (стандартов) аудиторской деятельности.
Практически на всех этапах аудитор может использовать возможности компьютера, но не на каждом из них можно полностью автоматизировать сложную работу аудитора, опирающегося не только на строгие логические построения и расчеты, но и на накопленный опыт и интуицию, играющие далеко не последнюю роль в его деятельности.
Сопутствующие аудиту услуги включают самые разные виды работ, многие из которых можно эффективно выполнять с использованием средств вычислительной техники. К ним относятся: проведение анализа деятельности администрации, финансового состояния экономического субъекта, консультационные и прочие услуги (ведение учета экономического субъекта, восстановление учета, автоматизация учета и др.).
Применение информационных технологий при проведении аудиторской проверки
Рассмотрим содержание основных этапов проведения аудиторской проверки и возможности применения компьютеров в процессе проверки.
I этап — ознакомление с особенностями экономического субъекта. В соответствии с федеральным правилом (стандартом) № 15 «Понимание деятельности аудируемого лица» может быть выполнено только путем просмотра документов, описывающих основные виды деятельности, организационную и производственную структуру, регистрационных и лицензионных документов. Если такая информация содержится в базе данных автоматизированной системы бухгалтерского учета (АСБУ) в доступной аудитору электронной форме, то последний может переносить в формируемый отчет фрагменты документации в режиме редактирования.
II этап — анализ особенностей бухгалтерского учета. Осуществляется в соответствии с федеральными правилами (стандартами) № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом», № 19 «Особенности первой проверки аудируемого лица». Объектами анализа являются: внешние и внутренние условия работы бухгалтерии, организация учета, утвержденная учетная политика, рабочий план счетов, состав учитываемых хозяйственных операций и их отражение в виде проводок, состав бухгалтерских регистров, отражающих количественно-суммовой, аналитический и синтетический учет.
Анализ внешних и внутренних условий работы бухгалтерии проводится обычно в форме теста (см. гл. 9, п. 9.6). Формирование рабочей таблицы, обработку результатов опроса можно выполнить с использованием компьютера.
Анализ учетной политики (УП) можно провести, сопоставляя ее разделы с некоторой нормативной формой учетной политики (НУП), охватывающей все аспекты бухгалтерского учета с описанием всех допустимых альтернативных вариантов учета и содержащей ссылки на соответствующие нормативные документы. Каждый пункт НУП аудитор оценивает с точки зрения наличия в УП (отражен/не отражен), а каждый пункт УП — с точки зрения допустимости выбранного варианта учета (допустимый вариант/недопустимый вариант). Таким образом формируется фрагмент аудиторского отчета.
Для реализации данной технологии анализа УП в базу данных СААД должен входить справочник «Нормативная учетная политика» (НУП) (например, в форме таблицы), содержащий разделы: участок учета, объект учета, допустимые альтернативы учета, нормативные документы.
Технически анализ упрощается, если УП экономического субъекта предоставляется аудитору в электронном виде.
В этом случае работа сводится к сравнению данных двух таблиц, представленных в двух окнах — УП и НУП.
Результаты анализа могут быть представлены в виде табл. 16.3.
Таблица 16.3. Анализ учетной политики экономического субъекта
Участок
учета |
Объект
учета |
Утвержденный вариант УП | Нормативным
документ |
Ком-
мента- рий |
1 | 2 | 3 | 4 | 5 |
Учет основных средств | Начисление
амортизации |
Линейный
способ |
Положение по ведению бухгалтерского учета и составлению бухгалтерской отчетности, п. 48 ПБУ 6/01, п. 18 | |
Учет основным средств | Формирование остаточной стоимости при выбытии | План счетов и Инструкция по его применению | Нужен |
Графы 1, 2 и 4 заполняются из НУП, а графа 3 — из УП. При отсутствии такого раздела в УП в графу 5 рабочей таблицы заносится комментарий «нужен»/«не нужен».
Составленная таким образом рабочая таблица представляет аудиторское обоснование вывода о качестве УП экономического субъекта.
Анализ рабочего плана счетов и системы аналитического учета сводится к просмотру на экране или распечатанного рабочего плана счетов (РПС).
Организацию аналитического учета по каждому синтетическому счету, реализованную в АСБУ, можно выяснить, познакомившись с содержанием бухгалтерских регистров по счетам.
Для анализа правомерности применения синтетического или аналитического счета для учета хозяйственных операций в базе СААД необходим файл, содержащий нормативный план счетов (НПС) со следующей структурой: синтетический счет, субсчет, аналитические счета, объект учета.
Сравнивая содержание двух таблиц РПС и НПС, аудитор выявляет счета, не предусмотренные НПС, или использование счетов «не по назначению».
Анализ состава учитываемых хозяйственных операций и анализ их отражения в журнале бухгалтерских проводок (ЖБП) существенно упрощаются, если аудитор имеет ЖБП в виде файла-списка, каждая запись которого отражает следующие данные о проводке: счет (субсчет) дебетуемый, счет (субсчет) кредитуемый, сумму, дату, комментарий, документ-основание, хозяйственную операцию.
Опыт показывает, что такой файл обязательно присутствует в АСБУ любой конфигурации и согласно положениям правила (стандарта) «Аудит в условиях компьютерной обработки данных» может быть использован аудитором в своей работе.
На этапе знакомства с особенностями системы бухгалтерского учета экономического субъекта, имея ЖБП (его электронную копию), аудитор может получить состав применяемых бухгалтерских проводок с количественной и суммовой оценкой каждой используемой корреспонденции.
В результате обработки данных ЖБП может быть получена рабочая таблица (табл. 16.4) применяемых бухгалтерских записей (проводок).
Таблица 16.4. Анализ состава бухгалтерских записей (проводок)
Счет (субсчет) дебетуемый | Счет (субсчет) кредитуемый | Количе
ство записей |
Сумма по корреспонденции | Примечание |
1 | 2 | 3 | 4 | 5 |
0101 | 0801 | 28 | 1 350 000 | |
0102 | 6001 | 15 | 436 970 | Некорректно |
Итого | 10 351 | 234 563 780 |
В графу 3 по каждой корреспонденции, определяемой графами 1, 2, заносится количество записей ЖБП, содержащих корреспонденцию, а в графу 4 — накопленная сумма по всем этим записям.
Итог графы 3 характеризует объем проверяемого массива, а ее строки — количество однотипных учитываемых операций. Строки графы 4 дают представление о значимости отдельных корреспонденций для оценки как достоверности проверяемой информации, так и результатов хозяйственной деятельности экономического субъекта за проверяемый период.
Содержание данной таблицы позволяет аудитору выявить некорректные с точки зрения НПС корреспонденции. Для автоматического выявления некорректных проводок в базе данных СААД обязательно должен быть файл — список типовых бухгалтерских проводок, запись которого отражает следующие данные: счет дебетуемый, счет кредитуемый, хозяйственную операцию, документ- основание, учитываемую сумму.
На основании данных ЖБП и данных файла типовых бухгалтерских проводок автоматически в графе 5 делается отметка о некорректности проводки, если такая корреспонденция отсутствует в файле типовых бухгалтерских проводок.
Анализ на корректность бухгалтерских проводок можно проводить как по всем, так и по отдельным счетам бухгалтерского учета.
Анализ регистров бухгалтерского учета аудитор начинает с просмотра состава предлагаемых АСБУ бухгалтерских регистров. Регистры аналитического и синтетического учета имеют форму, общую для всех используемых счетов. Регистры количественносуммового учета каждого отдельного участка имеют свою специфику и, как правило, содержат исчерпывающую информацию о каждом отдельном объекте учета.
Для последующих этапов, в частности планирования аудита и определения уровня существенности, очень важна информация, содержащаяся в обобщающем регистре, — оборотно-сальдовом балансе (ОСБ) за проверяемый период. Имея файл ОСБ, аудитор может получить рабочую аналитическую таблицу с оценкой удельного веса сальдо и оборотов по счетам (субсчетам) бухгалтерского учета.
Рабочая аналитическая таблица сальдо и оборотов по счетам бухгалтерского учета может иметь форму таблицы (табл. 16.5).
По данным такой таблицы аудитор может выделить счета (субсчета) с наибольшими (превышающими заданный порог) значениями или сальдо, или оборотов, или удельного веса (% итога по графе), имеющих существенное значение при расчете финансовых результатов деятельности экономического субъекта. Критерии отбора, выделения счетов (субсчетов) для углубленной проверки разрабатываются каждой аудиторской фирмой или аудитором и являются их ноу-хау.
Таблица 16.5. Оборотно-сальдовая ведомость bgcolor=white>Кредит
Счет
суб счет |
Сальдо входящее | Обороты | Сальдо исходящее | |||||||||
Дебет | % | % | Дебет | % | Кредит | % | Дебет | % | Кредит | % | ||
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 |
01 | 2 345 699 | 60 | 345 690 | 20 | 48 790 | 264 259 | 63 | |||||
62 | 54 600 | 0,88 | 564 738 | 457 890 | 26 | 127 752 | 0,03 | |||||
Итого | 3 909 498 | 100 | 3 909 498 | 100 | 1 728 450 | 100 | 1 728 450 | 100 | 419 458 730 | 100 | 419 458 730 | 100 |
III этап — анализ системы внутреннего контроля (СВК). Также проводится аудитором в соответствии с федеральным правилом (стандартом) № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом» для определения допустимого аудиторского риска. Допустимый аудиторский риск зависит от результатов оценки неотъемлемого риска системы бухгалтерского учета и риска СВК экономического субъекта.
На этапе планирования аудиторской проверки оценку надежности системы бухгалтерского учета и системы внутреннего контроля выполняют с использованием тестов, примеры таких тестов приведены в гл. 9, п. 9.6. Компьютер может быть использован как для формирования таблицы с вопросами, так и для обработки заполненной таблицы.
При выполнении аудиторских процедур по существу аудитор постоянно уточняет предварительную оценку. Аудитор анализирует СВК по следующим направлениям: деятельность персонала по обработке первичной документации и формированию журнала бухгалтерских проводок; формирование регистров бухгалтерского учета; использование и приведение в соответствие данных участков учета в сводном учете; формирование финансовых результатов и расчет оценочных показателей и налогов; формирование бухгалтерской отчетности.
Оценка контроля за деятельностью персонала по обработке первичной документации и формированию журнала бухгалтерских проводок — наиболее ответственная и трудоемкая часть знакомства с системой бухгалтерского учета. ЖБП содержит информацию обо всех хозяйственных операциях, включая формирование финансовых результатов, начисление и перечисление сумм налогов. Только после того, как аудитор получит достаточные основания считать достоверной информацию ЖБП в части отражения всех хозяйственных операций, т.е. даст высокую оценку СВК с данной точки зрения, он приступает к проверке расчета финансовых результатов, начисляемых сумм налогов и правильности заполнения отчетных форм. Если СВК не удовлетворит аудитора, то процесс анализа содержания ЖБП существенно усложнится и потребуется работа большого объема с первичными документами.
Журнал бухгалтерских проводок является результатом работы бухгалтеров разных участков учета. В зависимости от конфигурации АСБУ эти участки могут представлять собой отдельные автоматизированные рабочие места (АРМ) бухгалтеров, каждое со своей базой данных (своими классификаторами, рабочими массивами для ведения количественно-суммового учета, своим ЖБП) или АРМ бухгалтеров, объединенных в сеть и работающих в одной базе данных с едиными классификаторами, рабочими массивами и ЖБП. Возможны также комбинации этих вариантов. Конфигурация АСБУ определяет объекты анализа СВК за формированием ЖБП, на основании которого формируется проверяемая бухгалтерская отчетность. Если АСБУ состоит из изолированных АРМ, особым объектом контроля становится процесс переноса данных с участков учета в сводный файл ЖБП. Если АСБУ представляет собой единую информационную систему, необходимость в таком контроле отпадает, но появляется необходимость исключения несанкционированного доступа к информации, содержащейся в единой базе данных.
В любом случае анализ деятельности персонала по обработке первичных документов и формированию ЖБП удобно проводить по отдельным участкам учета. Каждый участок учета характеризуют следующие элементы:
- состав обрабатываемых первичных документов;
- структура рабочей базы данных, отражающая специфику объектов учета;
- состав учитываемых хозяйственных операций;
- состав синтетических и аналитических бухгалтерских счетов;
- преобразование хозяйственных операций в бухгалтерские проводки;
- формы регистров, отражающих количественно-суммовой учет;
- регистры, отражающие аналитический и синтетический учет.
Состав обрабатываемых первичных документов может быть
проанализирован, если в ЖБП есть раздел «документ-основание» или инструкция бухгалтеру содержит перечень и описание таких документов.
Если база данных АСБУ и инструкции не содержат информации об обрабатываемых первичных документах, аудитор вынужден использовать подшивки первичных документов, проводить опрос исполнителей о технологии работы с ними.
Для оценки полноты и форм обрабатываемых первичных документов-оснований аудитор использует имеющийся в базе СААД файл типовых бухгалтерских проводок, уже примененный аудитором при проверке их корректности.
Чем подробнее элементы 1—4 и методика преобразования 5 изложены в инструкции бухгалтеру, работающему на данном участке учета, тем выше оценка СВК и ниже ее риск. Чем выше квалификация бухгалтера, тем выше оценка качества системы бухгалтерского учета, тем ниже ее неотъемлемый риск и риск СВК.
В современных АСБУ преобразование 5 выполняется во многих случаях в автоматическом режиме при вводе данных с документа- основания, подтверждающего проведение хозяйственной операции. При этом оно может сопровождаться следующими типами ошибок: неправильным оформлением документа, неверной корреспонденцией счетов, искажением фактических данных (суммы, даты, наименования и т.д.).
Вероятность той или иной ошибки зависит от особенностей обрабатываемого первичного документа, методики формирования корреспонденции счетов и организации контроля ввода исходных данных.
Ошибки первого типа — в оформлении документов могут возникнуть, если первичный документ формируется и остается в самой бухгалтерии, так как в этом случае функции исполнения и контроля совмещены.
Часто документы-основания формируются в других подразделениях экономического субъекта в электронном виде, и этого достаточно для появления соответствующих проводок в ЖБП. Окончательная печать и оформление таких документов необходимыми подписями может откладываться на неопределенный срок, что также увеличивает вероятность появления ошибки в оформлении документа.
Если первичные документы поступают в бухгалтерию извне (от другой организации), вероятность неправильного оформления таких документов практически равна нулю.
Для оценки системы внутреннего контроля за оформлением первичных документов — оснований аудитор проводит выборочную проверку множества этих документов. Для этого он, во-первых, определяет круг документов с наибольшей вероятностью недооформления (например, документы, формируемые и остающиеся в бухгалтерии), а во-вторых, строит репрезентативную выборку.
Как правило, одновременно с проверкой качества оформления первичных документов аудитор оценивает и вероятность появления ошибок второго типа — ошибок формирования бухгалтерских проводок.
Наибольшей эффективности аудитор может добиться при проверке СВК на отдельном участке учета, так как количество используемых на нем первичных документов, учитываемых операций и бухгалтерских проводок ограниченно. Прежде всего аудитор должен обратить внимание на необычные или некорректные проводки и проверить реакцию на них СВК. Если выделенные проводки обоснованны, можно сделать вывод, что надежность СВК достаточно высока, а если при их обосновании персонал испытывает затруднения, аудитор должен быть предельно внимательным и провести более глубокую выборочную проверку соответствия учитываемых хозяйственных операций, первичных документов и бухгалтерских проводок.
Ошибки в формировании бухгалтерских проводок могут быть двух видов: случайные и системные. Случайные ошибки обусловлены невниманием или недостаточной компетенцией бухгалтера при ручном вводе, а системные связаны с ошибкой в алгоритме АСБУ, если проводки формируются автоматически.
Вероятность возникновения системных ошибок связана со свойствами функционирующей АСБУ. В лицензированной и сопровождаемой разработчиками АСБУ системные ошибки при автоматическом формировании проводок по виду документа или хозяйственной операции маловероятны. Если экономический субъект использует программы, не сопровождаемые разработчиками, или программы собственной разработки, аудитор должен провести ее тестирование, чтобы убедиться в отсутствии системных ошибок при формировании бухгалтерских проводок в ЖБП.
Аудитору необходимо убедиться в том, что данные первичных документов и введенные данные в файл ЖБП совпадают, т.е. в отсутствии ошибок третьего типа. Это требование особенно важно по отношению к вводимым в компьютер суммам и датам. Как правило, СВК обязательно контролирует вводимые суммы, так как такой контроль, с одной стороны, очень важен, а с другой — технически легко реализуем в силу специфики объекта контроля (например, ввод большого количества сумм можно проверить по известной итоговой сумме). К сожалению, проверить идентичность дат в первичных документах и вводимых дат в ЖБП можно только методом просмотра или считки, используя выборочный контроль.
Особенно эффективен контроль вводимых сумм в том случае, когда одни и те же данные заносятся в две базы данных, каждая из которых имеет свою систему контроля. Так, на участках количественно-суммового учета по элементам учета, отражающего движение учитываемых объектов поэлементно, и аналитического учета по бухгалтерским счетам одним из возможных методов контроля вводимых сумм является сравнение данных количественносуммового учета и аналитического учета более высокого уровня. В современных АСБУ, где записи в базе количественно-суммового учета и в ЖБП формируются и корректируются одновременно, рассогласования итогов быть не должно. Каждый аудитор знает, что возможность выполнять формирование записей ЖБП вручную, предоставляемая любой АСБУ, может стать причиной рассогласования данных. Поэтому сравнение данных количественно-суммового учета и данных аналитического учета по каждому участку учета должно быть одним из элементов СВК.
Чем выше оценка надежности СВК за деятельностью персонала по обработке первичных документов, тем выше доверие аудитора к данным ЖБП, тем меньше аудиторский риск при формулировании выводов о достоверности этого журнала.
Оценка СВК за формированием регистров бухгалтерского учета по ЖБП не трудоемка, так как все они автоматически формируются в режиме работы АСБУ. Проверка сводится к простому тестированию или дублированию обработки данных ЖБП собственными программными средствами.
Оценка СВК за формированием финансовых результатов, расчетом налогов и заполнением бухгалтерской отчетности требует от аудитора подробного изучения методик, используемых в бухгалтерии экономического субъекта при выполнении операций завершения отчетного периода или алгоритмов преобразования информации, если эти операции выполняются автоматически. В том случае, если существуют подробные инструкции выполнения завершающих операций и расчетов сумм налогов и персонал компетентен в вопросах их выполнения, оценка надежности СВК достаточно высока. Увеличивает надежность СВК на этапе завершения отчетного периода наличие системы настройки алгоритмов в соответствии с изменениями нормативных требований к формированию финансовых результатов, расчету налогов и заполнению бухгалтерской отчетности.
Таким образом, итогом проведения третьего этапа являются оценка неотъемлемого риска, риска СВК, определение взаимозависимых величин допустимого аудиторского риска, уровня существенности.
Процедура определения уровня существенности может быть автоматизирована.
Определение уровня существенности проиллюстрировано примером расчета по данным аналитической табл. 16.6, содержащей основные показатели деятельности экономического субъекта (см. подробнее п. 9.6).
Таблица 16.6. Расчет показателей деятельности экономического субъекта
Наименование базового показателя | Значение
базового показателя |
% | Значение
применяемого элемента |
1 | 2 | 3 | 4 |
Балансовая прибыль | 21 289 | 5 | 1064 |
Валовый объем реализации без НДС | 135 968 | 2 | 2719 |
Валюта баланса | 128 038 | 2 | 2561 |
Собственный капитал | 20 500 | 10 | 2050 |
Общие затраты | 101 341 | 2 | 2027 |
Состав графы 1 и учитываемый % в графе 3 могут быть выбраны по усмотрению аудитора, согласно внутрифирменному стандарту; данные графы 2 вводятся из бухгалтерской отчетности; значения в графе 4 получают расчетным путем: гр. 2 • гр. 3 : 100. Далее рассчитывается среднее арифметическое данных графы 4. Если в графе 4 есть значения, отличающиеся от расчетного более чем на 30—40%, они исключаются, и выполняется расчет уточненного значения среднего значения.
Возможен и другой метод расчета, когда в графу 2 заносятся средние показатели за последние 2—3 года.
Внутренним стандартом аудиторской организации должны быть определены: состав показателей, заносимых в графу 1; принцип определения данных, заносимых в графу 2; значения графы 3 и критерий, по которому следует отбрасывать значения, отличающиеся от среднего арифметического.
Окончательное, уточненное, значение среднего показателя графы 4 и является оценкой уровня существенности — «предельного значения ошибки бухгалтерской отчетности, начиная с которого квалифицированный пользователь этой отчетности с большой степенью вероятности перестает быть в состоянии делать на ее основе правильные выводы и принимать правильные экономические решения».
Математический аппарат обработки исходных данных, заносимых в графы 1, 2, 3 табл. 16.6, позволяет построить алгоритм решения данной задачи в автоматическом режиме. Аналогично можно автоматизировать и распределение общего уровня существенности на частные уровни существенности искажений для отдельных счетов бухгалтерского учета (алгоритмы подобных расчетов приведены в главе 9, п. 9.6.
Другая, не менее важная задача на этапе планирования — определение допустимого риска необнаружения.
Подходы к определению допустимого риска необнаружения подробно описаны в п. 9.7. Напомним, что взаимосвязь между составляющими аудиторского риска иллюстрируется табл. 16.7. В этой таблице аудиторский риск определен в зависимости от оценок внутрихозяйственного риска и риска СВК. Эти оценки даются аудитором при ознакомлении с особенностями организации АСБУ и СВК.
Для разных участков учета оценки могут быть разными, что будет определять объем и глубину проверки на каждом выделенном участке.
Таблица 16.7. Оценка составляющих аудиторского риска
Оценка
неотъемлемого риска |
Оценка допустимого риска необнаружения при разной оценке риска СВК | ||
Высокий | Средний | Низкий | |
Высокий | Наинизший | Ниже | Средний |
Средний | Ниже | Средний | Выше |
Низкий | Средний | Выше | Наивысший |
Если риски АСБУ и СКВ имеют вероятностную оценку, допустимый риск необнаружения ошибок при аудите может быть рассчитан по формуле (см. § 9.7)
PH = ПАР / (НР × РСК),
где PH — допустимый риск необнаружения при аудите;
ПАР — принятый аудиторский риск;
НР — вероятность необнаружения ошибки при работе АСБУ;
РСК — вероятность необнаружения ошибки при работе СВК.
В описанных случаях качественную или количественную оценку можно получить автоматически, если аудитор располагает объективными оценками НР и РСК.
IV этап — планирование и разработка программы аудита. Проводится в соответствии с федеральным правилом (стандартом) «Планирование аудита» (см. подробнее гл. 10).
Особенности планирования и разработки программы аудита в условиях компьютерной обработки данных и с использованием компьютеров отражены в российских правилах (стандартах) «Аудит в условиях компьютерной обработки данных» и «Проведение аудита с помощью компьютеров». Требование учета при планировании особенностей бухгалтерского учета (его автоматизации) и возможности применения компьютеров в процессе аудита закреплено федеральными правилами (стандартами) «Планирование аудита» и «Оценка аудиторских рисков и внутренний кон- роль, осуществляемый аудируемым лицом», «Аудиторская выборка». На предыдущих этапах аудитор определяет объект подробной проверки, уровень существенности, принципы формирования аудиторских выборок по определенным участкам учета.
На этом этапе аудитор, используя возможности СААД, распечатывает или просматривает на экране по каждому участку учета: список объектов, образующих выборку, необходимые анкеты и вопросники, помогающие уточнить применяемую методику учета, описания содержания процедур проверки, включающих состав нормативной документации, используемые первичные документы, состав используемых синтетических и аналитических счетов, хозяйственных операций и бухгалтерских проводок, регистры количественно-суммового и бухгалтерского учета.
V этап — выполнение аудиторских процедур. На каждом участке учета имеет свою специфику и выполняется в соответствии с комплексом федеральных правил (стандартов).
К непосредственному выполнению процедур проверки аудитор приступает, имея обширную информацию об участке учета, полученную на предыдущих этапах. Предполагается, что уже выполнена качественная оценка данных ЖБП, дана оценка СВК, проведен анализ учетной политики экономического субъекта, напечатаны анкеты и вопросники, сформулированы принципы формирования аудиторских выборок для аудиторского контроля (расчетов, результатов инвентаризации, ведения первичных документов, отражения хозяйственных операций в форме бухгалтерских проводок, показателей, получаемых оценочным путем), напечатаны описания аудиторских процедур.
Разработка аудиторских процедур, ориентированных на среду КОД, использующих возможности компьютеров, — наиболее сложный и творческий процесс при разработке СААД. Пакет прикладных программ «Экспресс аудит» фирмы «Термика» реализует унифицированный подход при организации всех аудиторских процедур по существу. Работа аудитора организована так, что он должен ответить на все вопросы, состав которых определен на этапе планирования. Ответ на любой вопрос имеет строго определенную форму и структуру. Вопрос сформулирован таким образом, что аудитор имеет три варианта ответа: замечаний нет, замечания есть, вопрос не актуален. В первых двух случаях аудитор должен подтвердить свой вывод перечнем просмотренных документов. В случае наличия замечаний эти замечания должны быть изложены. Если обнаруженные ошибки имеют количественное измерение, эти ошибки или искажения должны быть отражены (отдельно для бухгалтерского учета и для налогового учета). Кроме того, аудитор может записать свои рекомендации по исправлению выявленных ошибок и недостатков. Таким образом, любой ответ имеет следующую структуру:
- вариант ответа;
- обнаруженные ошибки и искажения;
- перечень проверенных документов;
- оценка искажения бухгалтерского учета;
- оценка искажения налогового учета;
- рекомендации по исправлению ошибки и искажения;
- нарушенные положения нормативных документов.
Информационная система построена таким образом, что по
каждому вопросу аудитору предоставляется вся справочная, нормативная информация со ссылками на положения существующих нормативных документов. Поэтому при варианте ответа «замечания есть» автоматически определяется, какие нормы нарушаются при учете. Эти сведения также входят составной частью в формируемый ответ.
Таким образом структурированные «элементарные составляющие» информации в дальнейшем могут группироваться по разным признакам, на их основании могут формироваться рабочие документы разной формы: рабочие сводки по вопросам без замечаний, с замечаниями, неактуальных, сводные ведомости выявленных нарушений, опросный лист, свод разработанных рекомендаций по результатам аудита и т.д. Документирование аудита выполняется наиболее рациональным способом, когда аудитор создает все рабочие документы, формы которых разработаны заранее и в которые укладывается вся информация, содержащая ответы на вопросы программы аудита.
VI этап — формирование аудиторского заключения. Это обобщение результатов, полученных на всех предыдущих этапах.
В соответствии с федеральным правилом (стандартом) № 6 «Аудиторское заключение о финансовой (бухгалтерской) отчетности» аудиторское заключение составляется по определенной форме и в нем дается оценка достоверности бухгалтерской (финансовой) отчетности. Помимо заключения составляется аналитическая часть — собственно отчет аудитора о выполненной проверке и ее результатах, носящих конфиденциальный характер. В этом документе обобщаются результаты аудиторской проверки по всем участкам бухгалтерского учета.
Существенно упрощают работу аудитора программы, позволяющие использовать возможности компьютера работать одновременно с различными текстами и пользоваться результатами работы разных программных модулей. Неоценимы возможности работы с информационными системами, которые позволяют быстро находить необходимые выдержки в нормативной документации и переносить их для обоснования тех или иных утверждений в текст аналитической части.
Информационные технологии при выполнении услуг, сопутствующих аудиту
Помимо проведения аудиторских проверок аудиторская деятельность включает выполнение услуг, сопутствующих аудиту, состав которых представлен в российском правиле (стандарте) «Характеристика сопутствующих аудиту услуг и требования, предъявляемые к ним». Эти услуги рассмотрены в гл. 4.
В практике аудиторской деятельности наиболее распространены ведение и восстановление бухгалтерского учета, анализ финансового состояния экономического субъекта, анализ деятельности администрации с точки зрения оптимальности принимаемых решений, консультационные услуги в области законодательства, организация бухгалтерского и налогового учета, автоматизация системы управления и т.д.
При выполнении таких услуг аудитор может и должен использовать средства вычислительной техники и информационные технологии.
Восстановление и ведение бухгалтерского учета аудитор выполняет на основании передаваемой ему экономическим субъектом первичной документации и (или) частично сформированных регистров бухгалтерского учета. Он формирует все оговоренные договором регистры бухгалтерского учета и формы отчетности. При необходимости оформляются и недостающие первичные документы.
Выполняя подобного рода услуги, аудитор может использовать различные программы для ведения бухгалтерского учета: «1С: Бухгалтерия», «Турбо-Бухгалтер», «Инфо-Бухгалтер», «Парус» и др.
Анализ финансового состояния экономического субъекта весьма важен как для акционеров и администрации предприятия, так и для его партнеров — поставщиков, кредиторов и т.д. Вопросам финансового анализа экономическая наука всегда уделяла должное внимание, и поэтому проведение анализа финансового состояния экономического субъекта, динамики и перспектив его развития имеет достаточное методическое и математическое обеспечение и подробно отражено в экономической литературе. В настоящее время многие фирмы (ИНЭК, «Росэкспертиза», «Галактика» и др.) разрабатывают программы, ориентированные на расчет различных комплексов экономических показателей, характеризующих различные аспекты финансового состояния определенных групп предприятий: промышленных, сельскохозяйственных, торговых, банков, различных фондов и т.д.
Практически каждая программа финансового анализа позволяет рассчитывать общепризнанные экономические показатели, характеризующие структуру имущества, источники собственных средств, платежеспособность, ликвидность активов, вероятность банкротства, кредитоспособность и т.д. Рассчитываемые показатели могут быть представлены в форме таблиц, диаграмм, гра
фиков. Кроме того, расчет сопровождается резюме о состоянии и перспективах развития экономического субъекта.
Исходной информацией при работе предлагаемых программных средств является бухгалтерская отчетность. Данные бухгалтерской отчетности могут вводиться вручную или загружаться из базы данных экономического субъекта, если пакет прикладных программ позволяет использовать базу данных используемой АСБУ.
Анализ деятельности администрации также относится к услугам, сопутствующим аудиту. Аудитор дает оценку экономической обоснованности решений, принимаемых администрацией в сложившихся экономических условиях, и предлагает пути улучшения работы предприятия на перспективу. Выводы и предложения аудитора в данных вопросах носят исключительно рекомендательный характер.
Применение персональных компьютеров для автоматизации анализа деятельности администрации — достаточно новое направление в проектировании систем автоматизированной обработки информации, где еще не решенным остается ряд проблем. Вопросы автоматизации таких расчетов освещены в учебнике А.Н. Романова и Б.Е. Одинцова, где рассматриваются различные аспекты и подходы к анализу деятельности администрации с точки зрения оптимальности принимаемых ею решений, описаны математические модели для определения оптимальных значений отдельных экономических показателей:
- суммы заемных средств, обеспечивающей допустимые значения коэффициента автономии и максимизирующей эффект финансового рычага;
- нормы распределения прибыли на фонд выплаты дивидендов и фонд накопления, обеспечивающей допустимый коэффициент автономии;
- производственных запасов и краткосрочных кредитов, максимизирующих общую платежеспособность и сохраняющих в заданных пределах такие показатели, как коэффициент абсолютной ликвидности и общий коэффициент покрытия.
Математическая постановка перечисленных задач позволяет автоматизировать расчет оптимальных значений и формировать рекомендации по выбору стратегий при принятии отдельных управленческих решений.
Исходной информацией для решения подобных задач служат, как правило, данные бухгалтерской отчетности. Программы автоматизации анализа деятельности администрации разрабатываются отдельными аудиторскими фирмами и не представлены в настоящее время на рынке прикладных программ.
Консультационные услуги в составе услуг, оказываемых аудиторами, играют заметную роль на рынке аудиторских услуг. К ним относятся: подготовка письменных консультаций по различным вопросам, проведение обучения, семинаров, «круглых столов», информационное обслуживание, издание методических рекомендаций и т.д.
Выполнение таких услуг связано, во-первых, с изучением большого объема информации, а во-вторых, с созданием значительного количества документов.
Первую проблему аудитор может решить на основе использования информационно-справочных систем Интернета, а также проблемно ориентированных систем, таких, как be5.biz, КОНСУЛЬТАНТ+, ГАРАНТ и др. Вторую — используя различные редакторы, из которых наиболее распространен «Microsoft Word».