Аудит в условиях компьютерной обработки данных (КОД)

Функция недоступна

        

Внутрифирменный стандарт аудиторской деятельности

"Аудит в условиях компьютерной обработки

данных (КОД)"

1. Общие положения

2. Общие требования к проведению аудита в условиях КОД

3. Компетентность аудитора в вопросах КОД и использование

работы эксперта

4. Действия аудитора в среде КОД

5. Аудиторские доказательства и документирование в условиях КОД

6. Процедуры аудита в условиях КОД

7. Оформление оценки системы КОД в рабочих документах Компании

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящий внутрифирменный стандарт аудиторской деятельности (далее именуется - стандарт), подготовлен аудиторской организацией ООО "АУДИТ" (далее именуется - Компания) на основе Национального стандарта аудиторской деятельности N 11 "Аудит в условиях компьютерной обработки данных (КОД)", зарегистрированным МЮ от 23.09.1999 г. за N 823.

Целью стандарта является определение действий компании при осуществлении аудита в условиях систем компьютерной обработки данных (КОД), функционирующих у проверяемого хозяйствующего субъекта.

Задачами стандарта являются:

а) формулировка основных требований, предъявляемых к аудиторским   организациям при проведении ими аудита в условиях систем КОД;

б) определение основных требований, предъявляемых к специалистам, привлекаемым аудиторской организацией для оценки используемой проверяемым хозяйствующим субъектом системы КОД;

в) описание особенностей планирования аудита в среде КОД;

г) описание особенностей проведения аудита в среде КОД;

д) определение основных источников и процедур получения аудиторских доказательств при изучении системы КОД проверяемого хозяйствующего субъекта.

Требования данного стандарта являются обязательными для всех аудиторов компании при осуществлении аудита, предусматривающего подготовку официального аудиторского заключения, за исключением тех его положений, где прямо указано, что они носят рекомендательный характер.

Требования данного стандарта носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального аудиторского заключения, а также при оказании сопутствующих аудиту услуг. В случае отклонения при выполнении конкретного задания от обязательных требований данного стандарта компания в обязательном порядке должна отметить это в своей рабочей документации и в письменном отчете руководству хозяйствующего субъекта, заказавшего аудит и (или) сопутствующие ему услуги.

2. ОБЩИЕ ТРЕБОВАНИЯ К ПРОВЕДЕНИЮ

АУДИТА В УСЛОВИЯХ КОД

2.1. Компьютерная обработка данных хозяйствующего субъекта имеет место в случаях, когда с помощью компьютерной техники осуществляется обработка значительных объемов учетной информации независимо от следующих факторов:

а) компьютер используется хозяйствующим субъектом самостоятельно или по договору с третьей стороной;

б) компьютер используется хозяйствующим субъектом для обработки экономической информации во всех аспектах хозяйственной деятельности и ее учета или только для автоматизации обработки информации по отдельным видам фактов хозяйственной жизни, отдельным участкам учета.

2.2. При проведении аудита в системе КОД сохраняются цель аудита и основные элементы его методологии. Наличие среды КОД существенно влияет на процесс изучения аудитором системы учета хозяйствующего субъекта и сопутствующих ему средств внутреннего контроля.

2.3. Использование технических средств приводит к изменению отдельных элементов организации бухгалтерского учета и внутреннего контроля:

а) для проверки хозяйственных операций наряду с традиционными первичными учетными документами используются и первичные учетные документы на машиночитаемом носителе;

б) постоянные нормативно - справочные показатели могут быть проверены по данным, хранящимся в памяти компьютера или на машиночитаемых носителях информации;

в) вместо традиционных ручных форм счетоводства может применяться форма учета, ориентированная на прогрессивные методы формирования выходной информации и обеспечения ее достоверности, совмещение синтетического учета с аналитическим и систематического с хронологическим, а также повышение оперативности и удобства использования учетной и отчетной информации.

2.4. Аудитор не должен принуждать (прямо или косвенно) хозяйствующего субъекта, отчетность которого проверяется, к применению системы КОД, известной аудитору.

2.5. Рекомендация аудитора в части использования той или иной системы КОД возможна только в случае, когда аудитор оказывает экономическому субъекту сопутствующую аудиту услугу по организации системы КОД по просьбе последнего.

2.6. Хозяйствующий субъект обязан предоставить аудиторской организации необходимый доступ к системе КОД. Невыполнение (неполное выполнение) этого условия является ограничением объема аудита в системе КОД, вследствие чего компания может потребовать предоставления необходимых ей документов на бумажных носителях информации.

3. КОМПЕТЕНТНОСТЬ АУДИТОРА В ВОПРОСАХ КОД

И ИСПОЛЬЗОВАНИЕ РАБОТЫ ЭКСПЕРТА

3.1. Аудитору желательно иметь представление о техническом, программном, математическом и других видах обеспечения компьютерной техники, а также системах обработки экономической информации. В случае недостаточной компетенции в указанной области знаний, аудитору следует использовать работу эксперта в области информационных технологий.

3.2. Аудитор должен быть способен определить, какое влияние на организацию, планирование и проведение аудита оказывают условия использования системы КОД у проверяемого хозяйствующего субъекта, в том числе на изучение систем бухгалтерского учета и внутреннего контроля, на оценку рисков, связанных с проведением аудита.

3.3. Специалисты компании имеют библиотеку наиболее распространенных систем КОД и прилагают усилия к изучению особенностей их практического применения.

3.4. В случае использования работы эксперта для оценки применяемой системы КОД:

а) назначение эксперта, оформление и использование результатов его работы должно полностью отвечать требованиям внутрифирменного стандарта "Использование аудитором результатов работы эксперта";

б) аудитор должен иметь достаточное представление о компьютерной системе клиента в целом с тем, чтобы планировать, регулировать и контролировать работу эксперта, сохраняя при этом главенствующее положение.

Главенствующее положение аудитора по отношению к эксперту состоит в том, что эксперт оценивает только систему обработки информации, в то время как аудитор - достоверность формируемой с помощью этой системы отчетности. Компания не может ни передавать, ни разделять с кем-либо (в том числе с экспертом) свою ответственность за выражение мнения об отчетности проверяемого хозяйствующего субъекта и составленного на его основе аудиторского заключения.

3.5. Основной задачей эксперта является оказание помощи аудитору при проведении проверки в части:

а) оценки надежности системы КОД в целом;

б) оценки законности приобретения и лицензионной чистоты бухгалтерского программного обеспечения, функционирующего в системе КОД проверяемого хозяйствующего субъекта;

в) проверки алгоритмов расчетов;

г) формирования на компьютере необходимых аудитору регистров аналитического, синтетического учета и отчетности.

Эти и другие конкретные вопросы, в отношении которых аудиторская организация ожидает получить заключение и помощь эксперта, должны быть указаны в договоре оказания услуг эксперта согласно требованиям внутрифирменного стандарта аудиторской деятельности "Использование результатов работы другого аудитора".

4. ДЕЙСТВИЯ АУДИТОРА В СРЕДЕ КОД

4.1. Аудитор изучает и оформляет в виде рабочего документа "C3" (Приложение 1)  все существенные вопросы организации обработки учетных данных в системе КОД хозяйствующего субъекта, отразив в нем следующие положения:

а) организационная форма обработки данных, например: осуществляет ли обработку специальное подразделение (вычислительный центр, информационно - вычислительный центр, отдел автоматизированной системы управления предприятием) или компьютеры установлены на рабочих местах бухгалтерского персонала и обработка данных осуществляется непосредственно бухгалтерами; ведется ли обработка данных хозяйствующим субъектом самостоятельно или ведется по договору с третьей стороной;

б) форма бухгалтерского учета;

в) разделы и участки учета, функционирующие в среде КОД;

г) система КОД размещена на одном или на нескольких компьютерах;

д) обработка учетных данных ведется локально на каждом компьютере или применяется сетевой вариант;

е) обеспечение архивирования и хранения данных;

ж) передача данных производится: с использованием каналов связи, через внешние носители (например, дискеты) или происходит ввод данных с клавиатуры.

4.2. Аудитор должен изучить и оформить рабочим документом используемое проверяемым хозяйствующим субъектом:

а) обеспечение КОД техническими средствами;

б) программное обеспечение КОД (составляется краткая характеристика, в частности кем разработано, когда внедрено программное обеспечение КОД, частота и метод его обновления в соответствии с изменениями действующего законодательства);

в) технологическое обеспечение; рекомендуется оформлять в виде схемы, состоящей из отдельных блоков технологического процесса обработки данных (ввод данных, их верификация и т.д.);

г) другие виды обеспечения КОД (следует дать краткое описание иных видов обеспечения).

В рабочем документе по бухгалтерскому программному обеспечению должно быть указано наличие лицензий на каждый из его элементов.

4.3. Аудитор оценивает и оформляет рабочим документом возможности компьютерной системы в части:

а) гибкого реагирования на изменения хозяйственного, налогового или иного законодательства с точки зрения настройки программного обеспечения;

б) формирования бухгалтерской и внутренней управленческой отчетности;

в) осуществления аналитических процедур;

г) расширения функций компьютерной системы.

4.4. Аудитор оценивает квалификацию бухгалтерского персонала в области КОД, в частности: имеют ли специалисты соответствующее высшее или среднее специальное образование, или прошли курс обучения в области информационных технологий, или изучение системы КОД происходило самостоятельно.

4.5. При составлении общего плана аудиторской проверки в соответствии с внутрифирменным стандартом "Планирование аудита" каждый этап планирования должен быть уточнен с учетом влияния на процесс аудита применяемых хозяйствующим субъектом информационных технологий и системы КОД. Уровень автоматизации обработки учетной информации должен быть учтен при определении объема и характера аудиторских процедур.

В документах по планированию аудита должны быть отражены следующие вопросы:

а) характер выполнения аудиторских процедур с использованием КОД (вывод подготовленных в среде КОД документов на печать, работа в среде КОД хозяйствующего субъекта);

б) привлечение независимого эксперта с целью изучения компьютерной системы хозяйствующего субъекта, описание вынесенных для оценки экспертом вопросов;

в) дата начала аудиторской проверки должна соответствовать дате представления аудитору данных в виде, согласованном с хозяйствующим субъектом в договоре на проведение аудита.

4.6. Организация данных бухгалтерского учета у клиента в среде КОД оказывает влияние на профессиональный риск аудитора. Риск аудитора повышается в том случае, если:

а) компьютеризованная среда децентрализована;

б) существует географическая разбросанность компьютерных установок;

в) уровень знаний бухгалтерского персонала в области информационных технологий недостаточен;

г) внутренний контроль функционирования среды КОД отсутствует;

д) отсутствуют необходимые меры по ограничению несанкционированного доступа в систему КОД.

Риск аудитора снижается в случае, если:

а) системы автоматизации являются лицензированными;

б) существует возможность углубить некоторые виды контроля благодаря программному обеспечению, специально разработанному для аудиторов;

в) существует специальный контроль программного обеспечения;

г) информационная политика хозяйствующего субъекта квалифицированно определяется его руководством;

д) все подразделения, филиалы и другие обособленные подразделения, дочерние общества работают в единой среде КОД, применяют единое современное программное обеспечение;

е) информационная политика хозяйствующего субъекта согласована с основными пользователями системы КОД;

ж) имеется долгосрочный план развития системы КОД хозяйствующего субъекта.

4.7. Аудитор должен оценить надежность системы внутреннего контроля проверяемого хозяйствующего субъекта согласно нормам внутрифирменного стандарта аудиторской деятельности "Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности" и влияние на эту надежность функционирующей системы КОД:

а) контроль подготовки данных как на уровне пользователя, так и на уровне компьютерной службы;

б) контроль предотвращения ошибок и фальсификаций во время работы;

в) контроль работы с данными (доступ, правильность, полнота), особенно с данными постоянного (нормативно - справочного) характера;

г) возможность изменения программного обеспечения, особенно в части методов регистрации первичной информации;

д) степень координации и взаимодействия между службой информатизации и пользователями системы КОД.

4.8. При оценке среды КОД аудитор должен охарактеризовать:

а) соответствие применяемой формы учета используемой системе обработки данных;

б) соответствие алгоритмов обработки бухгалтерских данных действующему законодательству и возможность их изменения в случае изменения порядка ведения бухгалтерского учета, хозяйственного, налогового и иного законодательства;

в) способ организации, хранения и обновления данных;

г) обеспечение контроля ввода данных;

д) возможность настройки внешней отчетности на изменение ее форм;

е) возможность вывода на печать данных о хозяйственных операциях.

4.9. Аудитор обязан проверять соответствие применяемых алгоритмов требованиям нормативной документации по ведению бухгалтерского учета и составлению бухгалтерской отчетности по основным автоматизированным расчетам хозяйствующего субъекта.

4.10. Аудитору необходимо убедиться в том, что информационная база внутри компьютера обеспечивает сохранность информации, ее архивирование, простоту доступа, кодирование и декодирование информации, ограничение несанкционированного доступа к ней. Актуальность данных (т.е. их соответствие изменившимся условиям хозяйственной жизни) обеспечивается регламентированием источников и потребителей информации, периодичностью и условиями ее обновления.

5. АУДИТОРСКИЕ ДОКАЗАТЕЛЬСТВА

И ДОКУМЕНТИРОВАНИЕ В УСЛОВИЯХ КОД

5.1. Собирая аудиторские доказательства об организации обработки учетных данных в среде КОД, аудиторы обязаны следовать требованиям, установленным внутрифирменным стандартом аудиторской деятельности "Аудиторские доказательства".

5.2. Источниками получения аудиторских доказательств при проведении аудиторских процедур являются данные, подготовленные в системе КОД хозяйствующего субъекта в виде таблиц, ведомостей, регистров бухгалтерского учета хозяйствующего субъекта. Аудитор имеет возможность применять их, их копии, в том числе фотокопии, в качестве рабочей документации аудита, сопровождая обработку этих документов ссылками, пометками, специальными символами. В случае работы аудитора непосредственно в системе КОД хозяйствующего субъекта (без вывода данных на печать) рабочие документы, подтверждающие факт сбора аудиторских доказательств, составляются аудитором самостоятельно.

5.3. Компания на основании внутрифирменного стандарта аудиторской деятельности "Документирование аудита" обеспечивает сохранность аудиторских файлов на машинных носителях, их оформление и сдачу в архив. Система идентификации рабочих документов в аудиторском файле на машинном носителе устанавливается аудиторской организацией. Целесообразно хранить аудиторские файлы по каждому экономическому субъекту аудиторской организации на отдельном машинном носителе.

5.4. В условиях использования хозяйствующим субъектом системы КОД повышается эффективность и надежность такой аудиторской процедуры, как проверка его арифметических расчетов.

5.5. Аудитору необходимо убедиться в том, что:

а) регистры учета, формируемые системой КОД, соответствуют данным первичного учета; наличие системы КОД не освобождает экономический субъект от обязанности документировать в установленном порядке факты хозяйственной жизни;

б) отсутствуют несанкционированные изменения программного обеспечения; изменения, вносимые в программное обеспечение хозяйствующим субъектом в связи с изменением хозяйственного или налогового законодательства, должны быть документированы и, как правило, согласованы, одобрены и проверены разработчиком программного обеспечения.

6. ПРОЦЕДУРЫ АУДИТА В УСЛОВИЯХ КОД

6.1. В условиях КОД аудит может проводиться с использованием машинно - ориентированных и (или) ручных процедур.

6.2. Машинно - ориентированные процедуры должны включать:

а) программные средства, используемые аудитором для проверки содержания компьютерных файлов хозяйствующего субъекта;

б) контрольные примеры, используемые аудитором для тестирования алгоритмов КОД.

6.3. При применении машинно - ориентированных процедур руководитель аудиторской проверки или лицо, которому он это поручил, должен обеспечить контроль за работой, выполняемой персоналом, имеющим специальные знания и навыки в условиях работы КОД, и другим персоналом, занятым в аудите.

6.4. Проведение аудитором машинно - ориентированных процедур в отношении копий компьютерных файлов допускается при условии, что аудитор имеет достаточную уверенность в том, что они действительно полностью соответствуют оригиналам файлов хозяйствующего субъекта.

6.5. Аудитор может проводить машинно - ориентированные процедуры в отношении компьютерных файлов, полученных от третьего лица, осуществляющего по договору КОД хозяйствующего субъекта.

7. ОФОРМЛЕНИЕ ОЦЕНКИ СИСТЕМЫ КОД

В РАБОЧИХ ДОКУМЕНТАХ КОМПАНИИ

7.1. Аудитор рассматривает систему КОД на стадии планирования аудита, оформляет рабочий документ "Оценка системы компьютерной обработки данных" C3 (Приложение 1) и предлагает меры по повышению эффективности системы бухгалтерского учета и компьютерной обработки информации.