Аудит в среде компьютерных информационных систем

Аудит международных стандартов / Аудит в среде компьютерных информационных систем / Аудит в среде компьютерных информационных систем

Страница 1

В 2001 г. исполнилось 20 лет с момента появления персонального компьютера: в 1981 г. компания IBM представила первую модель настольной компьютерной системы. Компьютер стоимостью 3000 долл. обладал оперативной памятью объемом всего лишь 16 Кб, работал в операционной системе DOS, не имел графического интерфейса, мыши. Емкость флоппи-диска составляла 160 Кб.

В 1990 г. появляется операционная система Microsoft Windows, в 1991 г. - World Wide Web (WWW - «всемирная паутина»). С этого момента развитие компьютерных информационных технологий происходит революционными темпами. Персональный компьютер стал использоваться во всех сферах общественной жизни, в том числе и при проведении аудита.

На сегодняшний день трудно представить аудиторскую проверку без использования компьютеров. Последние помогают аудиторам решать разнообразные задачи, в том числе:

в области методического обеспечения: разработка сложных аналитических электронных таблиц, на их основе - создание диаграмм; возможна алгоритмизация контрольно-аудиторского процесса и создание специальных прикладных аудиторских программ (автоматизированных рабочих мест (АРМ) аудитора); многократно ускоряется применение традиционных аудиторских процедур (арифметического пересчета, группировки, ранжирования и др.), носящих рутинный характер; более эффективно используются экономико-математические методы в аудите (сетевые модели, симплекс-метод, транспортная задача и др.);

в области информационного и коммуникационного обеспечения: ускорение процессов получения и обработки информации из баз данных клиента - АРМ бухгалтера, систем складского учета и др.; организация рационального документирования информации, полученной аудитором в ходе проверки («безбумажный» вариант); обеспечение нормативно-правовыми актами (системы Консультант-Плюс, Гарант и др.); возможность использования средств Internet (для поиска необходимой справочной информации о ценах, поставщиках товароматериальных ценностей и др.) и электронной почты;

прочие (стандартные) задачи: использование возможностей редактирования текстов и электронных таблиц (при написании аудиторского заключения, рабочих документов аудитора); создание презентаций, баз данных и др.

В то же время использование клиентом компьютерных информационных систем накладывает отпечаток на организацию проведения проверки (в первую очередь на этапах планирования, определения допустимого уровня аудиторского риска) и выбор аудиторских процедур (в ходе непосредственного проведения проверки), т.е. аудит в условиях применения клиентом средств компьютерной обработки финансовой информации имеет свои особенности.

В результате возникла необходимость нормативного регулирования вопросов, связанных с использованием компьютеров в аудите. Для решения данной проблемы Международный комитет по аудиторской практике утвердил и рекомендовал МСА № 401 «Аудит в среде компьютерных информационных систем» («Auditing in a computer information systems environment»).

Так, указанным выше нормативным документом особо отмечается, что при планировании и проведении проверки в условиях электронной обработки данных аудитору необходимо оценить степень влияния компьютерной информационной системы клиента на величину аудиторского риска (в первую очередь на его первые две составляющие: неотъемлемый риск и риск системы внутреннего контроля).

Аудитору следует также определить уровень автоматизации и степень сложности применяемого компьютерного программного обеспечения для ведения бухгалтерского учета. В рамках изучения данного вопроса оценивается процент охвата бухгалтерского учета автоматизированной обработкой данных. Практика показывает, что на отечественных предприятиях встречаются три основных уровня автоматизации бухгалтерского учета:

низший: подавляющее большинство объектов бухгалтерского учета не охвачены компьютерной обработкой данных (несмотря на высокий уровень развития современных информационных технологий, на многих отечественных предприятиях такая ситуация по-прежнему имеет место);

средний: имеется разрозненное программное обеспечение для отдельных объектов учета (например, АРМ «Учет кассы и операций в банке», «Учет материалов», «Учет товаров», .«Учет труда и заработной платы» и др.), при этом чаще всего отсутствует автоматизированная связь отдельных модулей с регистрами синтетического учета (итоговые сальдо и обороты из разных программ в Главную книгу заносятся вручную);

высший: единое (комплексное) программное обеспечение для всех объектов учета. В данной системе бухгалтер (или напрямую материально ответственное лицо) заносит бухгалтерские проводки, а группировка и обобщение финансовой информации (в виде финансовой отчетности) происходит автоматически, минуя регистры аналитического и синтетического учета (характерным признаком данной системы является наличие непосредственной автоматизированной связи «бухгалтерская запись - отчетность»).

Без сомнения, внедрение средств компьютерной обработки бухгалтерских данных имеет свои преимущества: