Аудит в условиях компьютерной обработки данных. Особенности осуществления аудиторской проверки при использовании компьютеров
Аудитору желательно иметь представление о техническом, программном, математическом и других видах обеспечения компьютерной техники, а также системах обработки экономической информации. В случае отсутствия у аудитора указанных знаний следует использовать работу эксперта в области информационных технологий.
Аудиторской организации целесообразно иметь библиотеку наиболее распространенных систем КОД и прилагать усилия к изучению особенностей их практического применения.
Аудитор должен изучить и оформить в виде рабочего документа все существенные вопросы организации обработки учетных данных в системе КОД экономического субъекта.
Аудитор должен оценивать квалификацию бухгалтерского персонала в области КОД.
При составлении общего плана аудиторской проверки каждый этап планирования должен быть уточнен с учетом влияния на процесс аудита применяемых экономическим субъектом информационных технологий и системы КОД. Уровень автоматизации обработки учетной информации должен быть учтен при определении объема и характера аудиторских процедур.
Организация данных бухгалтерского учета у клиента в среде КОД влияет на профессиональный риск аудитора.
Аудитор обязан оценить надежность СВК проверяемого экономического субъекта и влияние на эту надежность функционирующей системы КОД.
Аудитору необходимо убедиться в том, что информационная база внутри компьютера обеспечивает сохранность информации, ее архивирование, простоту доступа, кодирование и декодирование информации, ограничение несанкционированного доступа к ней. Источниками получения аудиторских доказательств при проведении аудиторских процедур являются данные, подготовленные в системе КОД экономического субъекта в виде таблиц, ведомостей, регистров бухгалтерского учета экономического субъекта. Аудитор имеет возможность применять их, их копии (в том числе фотокопии) в качестве рабочей документации аудита, сопровождая обработку этих документов ссылками, пометками, специальными символами.
Аудиторская организация должна обеспечить сохранность аудиторских файлов на машинных носителях, их оформление и сдачу в архив. Система идентификации рабочих документов в аудиторском файле на машинном носителе устанавливается аудиторской организацией. Целесообразно хранить аудиторские файлы по каждому экономическому субъекту аудиторской организации на отдельном машинном носителе.
Особое внимание заслуживают программные средства контроля формирования и использования учетной информации, используемые также и для защиты ее от несанкционированного пользователя. Так, следует определить наличие входных паролей компьютеров, а также персональных паролей пользователей, позволяющих определить авторство произведенных операций и полученной инф-и. Необходимо также рассмотреть способы передачи учетной инф-и и контроля за возможностью ее утечки или искажения.
Основная задача аудита автоматизированных систем учета - проверка достоверности учетной машинной информации. При ведении автоматизированного учета на основе персональных компьютеров основной проблемой является разделенность баз данных и несовершенность способов передачи информации вследствие различных причин (обрывов сеансов модемной связи, нарушения целостности магнитного слоя на ГМД и т.д.). В связи с этим базы данных различных компьютеров могут быть взаимно некорректными. Подобная некорректность может стать следствием и умышленных действий.
Особенно важны сверка учетной информации компьютеров с данными первичных документов, а также правильность выведения итогов, выдаваемых машинами.
В случае выявления несоответствий участков баз данных необходимо принять меры, чтобы выяснить их причины и получить правильную информацию. Следует учитывать, что такие искажения могли стать следствием умышленных действий.