Методы аудита с использованием компьютеров

Содержание:

1. Введение………………………………………………………………….….стр. 2

2. Понятие, значение и цели международных аудиторских стандартов…..стр.3-4

3. Положения по международной аудиторской практике…………………..стр.5-10

4. Методы аудита с использованием компьютеров…………………...…….стр.11-14

5. Заключение……………………………………………………….............…стр.15

6. Список литературы

Введение

   Аудиторская деятельность  за сравнительно короткий срок прошла этап становления и продолжает развиваться. Выраженное независимым аудитором мнение о достоверности информации, отражаемой в бухгалтерской и налоговой отчетности, позволяет заинтересованным пользователям с большей уверенностью использовать эту информацию при принятии управленческих решений, что снижает предпринимательские риски.

   Аудиторы в своей деятельности в основном имеют дело с автоматизированными системами бухгалтерского и налогового учета, в которых широко используются персональные компьютеры. Применение компьютерной техники значительно повышает эффективность деятельности учетного персонала, точность выполняемых расчетов, связанных с формированием регистров учета и отчетной документации, снижает трудозатраты при ведении бухгалтерского и налогового учета. Применение компьютеров в учете имеет особенности формирования бухгалтерской отчетности, которые необходимо учитывать при планировании и проведении аудита. Поэтому компьютеризация бухгалтерского и налогового учета, создание и внедрение автоматизированных систем бухгалтерского учета требуют адекватных подходов со стороны аудиторов.

   Что касается укрепления аудиторской профессии, ее приближении к международным принципам, то важным представляется использование передовых технологий организации аудита на основе использования информационных технологий и персональных компьютеров.

   Важные изменения в аудиторской деятельности должны затронуть и технологию ведения аудиторских проверок, и прежде всего на основе применения персональных компьютеров и информационных технологий.

   В этой связи вопросы изучения вопросов использования ПК и информационных технологий являются весьма актуальными.

Понятие, значение и цели международных аудиторских стандартов

   Аудит стандарты – документы, формулирующие единые требования, общий подходы к проведению аудита. Стандарты определяют нормативные требования к качеству и надежности аудита, масштабы аудит проверки, недочеты аудита, вопросы методологии, баз принципы, которыми должны руководствуются аудиторы.

   Соблюдение аудит стандартов позволяет обеспечить определение уровня гарантии результатов аудит проверки. Если аудитор допускает отступление от стандартов, то он должен быть готов объяснить причину этого.

   Значение стандартов:

• обеспечивают высокое качество аудит проверки
• содействуют внедрению в аудит практику новых научных достижений
• помогают пользователям понять процесс аудита
• устраняют излишний контроль со стороны государства
• помогают аудиторам вести переговоры с клиентом
• обеспечивают связь отдельных элементов аудит процесса

   Стандарты являются основанием для доказательства в суде, качества проведения аудита и определения меры ответственности аудиторов. На базе аудит стандартов формируются учебные программы для подготовки аудиторов, а также единые требования для проведения экзаменов на право заниматься аудит деятельностью.

   В наст время в аудит практике применяются стандарты следующих уровней:

• международные стандарты аудита
• национальные стандарты
• стандарты профессиональных аудит объединений
• внутренние (внутрифирменные) стандарты аудит организаций и индивидуальных аудиторов

   С превращением аудит фирм в крупные международные группы появилась необходимость унификации аудита в международном масштабе. Проблемы, возникающие в области аудита, практически одинаковы во всем мире. Поэтому профорганизации аудиторов при разработке новых стандартов, прежде всего, изучают варианты решения поставленных задач в других странах на международном уровне.

   Разработкой международных стандартов аудита занимается несколько организаций, из них ключевая роль принадлежит Международной федерации бухгалтеров. В этой организации вопросами аудит стандартов занимается Международный комитет по аудит практике.

   Стандарты, издаваемые комитетом, преследуют 2 цели:

• способствовать развитию аудита в тех странах, где уровень профессионализма ниже общемирового
• унифицировать подходы к аудиту в международном масштабе

   Международные стандарты аудита применяются в любых случаях проведения аудит проверок, а также в отношении сопутствующей деятельности аудиторов. В то же время международные стандарты не превосходят национальные стандарты, т.е. если имеются расхождения между стандартами, то должны применяться национальные.

   В большинстве стран международные стандарты служат в качестве основы для разработки национальных стандартов. Некоторые небольшие и слабо развитые страны утвердили непосредственно тексты международных стандартов в качестве национальных. В тех странах, в которых имеются давние традиции аудита, а собственные системы национальных стандартов сложились раньше, чем международные стандарты, то они просто принимаются к сведению профорганизациями аудиторов.

Положения по международной  аудиторской практике

   Положения по международной аудиторской практике (ПМАП), посвящённые компьютерным технологиям в аудите, условно подразделяются на две группы:

1. отражающие особенности компьютерных информационных систем субъекта (в эту группу входят ПМАП 1001-1003, 1008);
2. характеризующие компьютеры как средство выполнения аудиторских процедур (ПМАП 1009)

   ПМАП 1001-1003 изданы как приложения к МСА 400 «Оценка рисков и система внутреннего контроля», но не являются его частью.

   Целью ПМАП 1001 «Среда  КИС (компьютерные информационные системы)  - автономные микрокомпьютеры» является оказание помощи аудитору в выполнении требований МСА 400 и ПМАП 1008 путём описания микрокомпьютерных систем, используемых как самостоятельные рабочие станции.

   Микрокомпьютеры в терминологии ПМАП – это персональные компьютеры, или ПК. Микрокомпьютеры могут использоваться как средство обработки бухгалтерских проводок и подготовки финансовой отчётности. Поэтому возникает необходимость в определённых средствах внутреннего контроля и аудиторских процедурах в отношении систем ПК.

   ПМАП 1001 выделяет следующие основные конфигурации микрокомпьютера:

1. самостоятельная рабочая станция, используемая одним или несколькими пользователями поочерёдно, которые могут работать с одной или разными программами
2. локальная сеть микрокомпьютеров, т.е. когда несколько микрокомпьютеров объединены посредством использования специальных программ и коммуникационных линий
3. подключённая система, т.е. рабочая станция, соединённая с центральным компьютером

   Среда компьютерных информационных систем (КИС), в которой используются микрокомпьютеры, является менее сложной, чем среда КИС, контролируемая централизованно. В связи с этим в среде микрокомпьютеров внутренний контроль может быть существенно ослаблен:

1. прикладные программы могут быть легко разработаны пользователями
2. поскольку данные обрабатываются компьютером, пользователи такой финансовой информации могут без разумных на то оснований чрезмерно полагаться на неё
3. т.к. микрокомпьютеры ориентированы на индивидуальных конечных пользователей, точность и достоверность подготовленной информации будет зависеть от средств внутреннего контроля, установленных руководством или пользователем

   В ПМАП 1001 перечислены процедуры безопасности и контроля, которые могут повысить общий уровень внутреннего контроля.

   Влияние ПК на систему бухучёта и связанные с ней механизмы внутреннего контроля зависят:

• от степени использования микрокомпьютеров в бухучёте
• вида и значимости обрабатываемых финансовых операций
• характера используемых файлов и программ

   Ключевыми факторами средств контроля КИС являются:

1. Общие средства контроля КИС – разделение обязанностей, в том числе:
• инициирование и авторизация исходных документов
• ввод данных в систему
• управление компьютером
• изменение программ или распространение выходных данных
• модификация операционной системы
2. Прикладные средства контроля КИС:
• системы регистрации операций и сверки данных по группам
• непосредственное наблюдение
• сверка учётных записей или сальдо по секциям и т.п.

   Среда ПК оказывает  влияние и на аудиторские процедуры:  т.к. руководство может считать нецелесообразным внедрение надлежащих средств контроля в микрокомпьютерной среде, аудитор зачастую вправе предложить, что риск средств контроля в таких системах высок. Поэтому аудитор может сосредоточить свои усилия на проверках по существу в конце или ближе к концу года. Компьютерные методы аудита могут включать:

1. использование программного обеспечения клиента (баз данных, электронных таблиц, программных продуктов)
2. использование собственного программного обеспечения аудитора

   В ПМАП 1002 «Среда  КИС – интерактивные компьютерные  системы» описаны результаты  влияния интерактивных компьютерных  систем на бухгалтерскую систему  и связанные с ней средства  внутреннего контроля, а также  аудиторские процедуры. Интерактивные компьютерные системы – компьютерные системы, которые предоставляют пользователям прямой доступ к данным и программам через терминал. Основываются на базе: компьютеров «мэйн-фрэйм» (сервера), миникомпьютеров или микрокомпьютеров, являющихся частью сетевой среды. ПМАП 1002 описывает различные типы устройств терминала.

   Интерактивные компьютерные системы имеют следующие основные характеристики, значимые для аудитора:

• при вводе данных в интерактивном режиме они обычно подвергаются незамедлительной проверке
• пользователи могут иметь интерактивный доступ к системе, что позволяет им выполнять различные функции
• система может быть разработана т.о., что она не будет предоставлять вспомогательные документы для всех операций, введённых в систему, но эти сведения могут быть получены дополнительно
• программисты могут иметь доступ к интерактивной системе, позволяющий им разрабатывать новые программы и модифицировать имеющиеся

   Влияние интерактивных компьютерных систем на систему бухучёта и сопутствующие риски зависит:

• от степени использования компьютерных систем для обработки бухгалтерских приложений
• типа и значимости обрабатываемых финансовых операций
• характера файлов и программ, используемых в приложениях

   ПМАП 1002 выделяет следующие аспекты влияния интерактивных компьютерных систем на аудиторские процедуры:

• санкционированность, полнота и точность операций в интерактивном режиме
• целостность записей и обработки в связи с интерактивным доступом к системе многих пользователей и программистов
• изменения в выполнении аудиторских процедур, включая методы аудита с использованием компьютеров

   ПМАП 1003 «Среда КИС – системы баз данных» описывает влияние базы данных на систему бухучёта, связанную с ней систему внутреннего контроля и аудиторской процедуры.

   Системы баз данных состоят из двух основных компонентов: базы данных (совокупность данных, которая используется рядом пользователей для различных целей) и системы управления базой данных (СУБД – программное обеспечение, которое используется для создания, поддержания и эксплуатации базы данных).

   Если система данных используется одним пользователем, для целей ПМАП 1003 она не считается базой данных.

   Системы баз данных отличаются двумя важными характеристиками:

• совместным использованием данных (многими пользователями и в разных программах)
• независимостью данных от прикладных программ (база данных записывается один раз для использования различными программами)

   Эти характеристики требуют использования словаря данных и создания подразделения администрирования, т.е. координации базы данных группой лиц.

   Словарь данных — это определенное программное средство для  отслеживания местонахождения данных в базе данных; оно также служит средством хранения стандартизированной документации и определений среды базы данных в прикладных программах.

   Задачи администрирования, как правило, включают следующее:

• определение структуры базы данных
• обеспечение целостности, безопасности и полноты данных
• координирование компьютерных операций
• контроль за результатами деятельности системы
• обеспечение административной поддержки
• обеспечение существования адекватной связи между базами данных, координации их функций, непротиворечивости данных в разных базах данных

   Влияние системы баз данных на систему бухгалтерского учета и связанные с ней ошибки в общем зависит:

• от степени использования баз данных в бухгалтерских программах
• вида и значения обрабатываемых финансовых операций
• характера баз данных, СУБД, задач администрирования
• общих средств контроля КИС, которые особенно важны в среде баз данных.

   На аудиторские процедуры в основном влияет то, в какой степени данные баз используются в бухгалтерской системе. Там, где значимые бухгалтерские программы используют общую базу данных, ПМАП 1003 рекомендует использовать следующие аудиторские процедуры:

1. при планировании аудита рассмотреть влияние следующих факторов на аудиторский риск:
• СУБД и значительных бухгалтерских прикладных программ
• стандартов и процедур для разработки и поддержки прикладных программ, использующих базу данных
• должностных обязанностей, стандартов и процедур в отношении баз данных
• процедур для обеспечения целостности, безопасности и полноты данных
• наличия средств аудита в СУБД
2. проверить, как в системе баз данных используются средства контроля, и затем решить, полагаться ли на эти средства контроля и какие тесты на соответствие провести
3. когда аудитор решил провести тесты на соответствие, аудиторские процедуры могут включать:
• генерирование тестовых данных
• обеспечение аудиторского «следа» операций
• проверку целостности баз данных
• обеспечение доступа к базе данных или копии ее нужных частей
• получение информации, необходимой для аудита

   КИС существует, если субъект применяет компьютер любой модели или размера для обработки финансовой информации, значимой для аудита, независимо оттого, используется ли компьютер данным субъектом или третьим лицом.

   ПМАП 1008 «Оценка рисков и система внутреннего контроля — характеристики КИС и связанные с ними вопросы» подготовлено как дополнение к МСА 400, но ПМАП 1008 не является частью МСА.

   В соответствии с данным ПМАП, в среде КИС субъект должен определить:

1. организационную структуру, имеющую следующие характеристики: концентрацию функций и знаний (сокращение численности обслуживающего персонала и соответственно опасность несанкционированного изменения системы), концентрацию программ и данных (данные могут существовать только в машиночитаемом виде на одном или нескольких компьютерах, что может увеличить вероятность несанкционированного доступа)
2. процедуры управления КИС

   Характер обработки данных в КИС может иметь свою специфику при отсутствии средств внутреннего контроля:

• отсутствие первичных документов
• отсутствие визуального следа операции
• отсутствие визуального результата
• свободный доступ к данным и компьютерным программам

   Внутренний контроль за компьютерной обработкой данных включает два вида процедур по способу их выполнения:

1. процедуры, проводимые с помощью ручной обработки
2. процедуры, встроенные в компьютерные программы.

   Недостатки общих средств контроля могут помешать тестированию определенных прикладных средств контроля КИС. Однако используемые пользователем ручные процедуры могут быть эффективным средством контроля на уровне прикладных программ.

Методы аудита с использованием компьютеров

   Методы аудита с использованием компьютеров (МАК) — приемы, при которых компьютер используется в качестве инструмента аудита.

   Рекомендации по использованию МАК в аудите предоставляет ПМАП 1009 «Методы аудита с использованием компьютеров». Вместе с тем, как определено в МСА 401 «Аудит в условиях компьютерных информационных систем», общие цели и объем аудита не изменяются, когда аудит проводится в сфере компьютерных информационных систем.

   Существует два наиболее распространенных видов МАК: аудиторское программное обеспечение и тестовые данные, используемые в аудиторских целях. Основные особенности этих МАК представлены в таблице 1.

Таблица 1. Описание методов аудита с использованием компьютеров.

   Если тесты используются в ходе обычного цикла обработки операций, аудитор должен обеспечить удаление тестовых записей по окончании тестирования.

   МАК могут использоваться при проведении различных аудиторских процедур, включая следующие:

• детальные тесты операций и сальдо (использование аудиторского программного обеспечения для тестирования операций в компьютерном файле)
• аналитические процедуры обзора (использование аудиторского программного обеспечения для выявления необычных изменений или статей)
• проверку соответствия общих средств контроля КИС (использование тестовых данных для проверки процедур доступа к программным библиотекам)
• проверку соответствия прикладных средств контроля КИС (использование тестовых данных для проверки функционирования запрограммированной процедуры)

   При планировании аудита аудитор должен рассматривать соответствующую комбинацию не компьютеризированных и компьютеризированных аудиторских приемов. При принятии решения о том, использовать ли МАК, следует учитывать следующее:

1. знания, навыки и опыт работы аудитора с компьютером (уровень знаний зависит от сложности и характера МАК и учетной системы субъекта)
2. возможность применения МАК и наличие соответствующих компьютерных устройств (аудитор может планировать использование других компьютерных устройств, если применение МАК является экономически нецелесообразным или невыполнимым, например, из-за несовместимости бухгалтерских и аудиторских программ. Может также потребоваться помощь специалиста субъекта)
3. нецелесообразность применения ручных тестов (если не существует визуальных доказательств, выполнение тестов вручную может оказаться невозможным, например, когда заказы на закупку вносятся в систему в интерактивном режиме)
4. эффективность и результативность (они могут быть повышены при использовании МАК, например, для тестирования большого количества операций, при наличии возможности печатать отчет о нестандартных операциях и т. п.)
5. фактор времени, влияние которого на использование МАК отражают следующие рекомендации ПМАП 1009:
• определенные компьютерные файлы с подробными данными о хозяйственных операциях, зачастую сохраняются в компьютере только в течение короткого периода времени и могут оказаться недоступны в машиночитаемой форме тогда, когда они потребуются аудитору. В результате аудитор должен предпринять действия, чтобы необходимые ему файлы были сохранены, или ему нужно будет изменить сроки работы, для которой необходимы эти данные
• когда время аудита ограничено, использование МАК может в большей мере соответствовать графику аудита, чем ручные процедуры.

   Основные шаги, которые необходимо предпринять аудитору при использовании МАК, включают:

• установление целей применения МАК
• определение содержания файлов субъекта и порядка доступа к ним
• определение видов хозяйственных операций, подлежащих тестированию
• определение процедур, которые необходимо применить по отношению к данным
• определение требований в отношении полученных результатов
• назначение аудиторов и специалистов по компьютерной обработке данных, которые могут принимать участие в разработке и применении МАК
• уточнение оценок затрат и выгод
• обеспечение того, что использование МАК надлежащим образом контролируется и документируется
• организацию административной работы, включая необходимую квалификацию и компьютерные устройства
• применение МАК
• оценку результатов

Заключение

    В контрольной работе были рассмотрены предпосылки применения персональных компьютеров и информационных технологий, показана объективная необходимость автоматизации аудита, были рассмотрены аудиторские процедуры, их состав, виды и порядок проведения. Также были изучены аудиторские процедуры по существу и возможности их выполнения с использованием компьютеров.

    В последнее  время вопросам компьютеризации  (автоматизации) аудита уделяется  все больше внимание как специалистами,  занимающимися методологией организации  автоматизированных аудиторских  процедур, так и практикующими  аудиторами и специалистами по  информационным технологиям, разрабатывающими  пакеты прикладных программ, используемые  аудиторами в своей практике. В настоящей работе проведен  анализ использования персональных  компьютеров в аудиторской деятельности, показаны возможности применения  ПК для планирования и разработки  программ аудита, для выполнения  аудиторских процедур по существу  и услуг, сопутствующих аудиту. Рассмотрены особенности компьютерной  обработки данных, организационно-техническое  обеспечение аудиторских процедур, вопросы привлечения специалистов  для выявления «узких» мест  в информационных технологиях  и причин ошибок, ведущих к  возникновению аудиторских рисков, при использовании компьютерных  информационных систем (КИС) в  аудите и выполнении сопутствующих  аудиту услуг.