Компьютерные информационные системы в аудите

ФЕДРАЛЬНОЕ  АГЕНТСТВО ПО ОБРАЗОВАНИЮ  РФ

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ  УЧРЕЖДЕНИЕ ВЫСШЕГО  ПРОФЕССИОНАЛЬНОГО  ОБРАЗОВАНИЯ

ТЮМЕНСКИЙ ГОСУДАРСТВЕННЫЙ  АРХИТЕКТУРНО-СТРОИТЕЛЬНЫЙ УНИВЕРСИТЕТ

Кафедра Бухгалтерского учета и аудита. 
 

 «Компьютерные информационные системы в аудите» 
 

                                                              
 
 

                                                                                                                Выполнила:

      студентка гр. БУ 07-1

      Арутюнян  Ц.Л.

      Научный  руководитель:

                                     Безус О. Н. 
 
 

Тюмень 2011

СОДЕРЖАНИЕ

    Введение………………………………………………………………………………....3

Глава 1: Предпосылки применения персональных компьютеров и информационных технологий в аудиторской деятельности.

    1. Объективная необходимость автоматизации аудиторской

      Деятельности…………………………………………………………………...6

    1. Нормативное регулирование применения компьютеров в аудите…….…...9
    2. Экономические аспекты применения компьютеров в аудиторской

      деятельности………………………………………………………………..….12

Глава 2: Методология применения персональных компьютеров  в аудиторской  деятельности.

     2.1. Основные компоненты СААД………………………………………………..16

            2.2. Функциональная структура подсистемы СААД при проведении 

                   аудиторской проверки…………………………………………………………18

                   2.2.1. Основные этапы проведения аудиторской проверки, состав   

                             решаемых   задач……………………………………………………18

                   2.2.2. Функционирование АСБУ как объект аудиторской проверки…..20

            2.3. Функциональная структура подсистемы СААД в части выполнения услуг,

                    сопутствующих аудиту………………………………………………………...21

            2.4. Автоматизированные информационные технологии в аудиторской

                   деятельности…………………………………………………………………….23

      Заключение……………………………………………………………………………....32

      Список литературы……………………………………………………………………...34

                        

 

    

   

Введение

     Аудиторская деятельность в России за сравнительно короткий срок прошла этап становления  и продолжает развиваться. Выраженное независимым аудитором мнение о  достоверности информации, отражаемой в бухгалтерской и налоговой  отчетности, позволяет заинтересованным пользователям с большей уверенностью использовать эту информацию при  принятии управленческих решений, что  снижает предпринимательские риски. Кроме того, консультируя работников предприятий, помогая им устранять  недостатки в ведении учета и  составлении отчетности, аудиторские  организации (аудиторы) способствуют повышению  уровня бухгалтерского и налогового учета в целом.

     Аудиторы  в своей деятельности в основном имеют дело с автоматизированными  системами бухгалтерского и налогового учета, в которых широко используются персональные компьютеры. Применение компьютерной техники значительно  повышает эффективность деятельности учетного персонала, точность выполняемых  расчетов, связанных с формированием  регистров учета и отчетной документации, снижает трудозатраты при ведении  бухгалтерского и налогового учета. Применение компьютеров в учете  имеет особенности формирования бухгалтерской отчетности, которые  необходимо учитывать при планировании и проведении аудита. Поэтому компьютеризация  бухгалтерского и налогового учета, создание и внедрение автоматизированных систем бухгалтерского учета требуют  адекватных подходов со стороны аудиторов. В настоящее время все большую  актуальность приобретает девиз, распространившийся в 80-90-е годы прошлого столетия среди  западных аудиторов: «Всем аудиторам  однажды придется стать компьютерными  аудиторами».

     Следовательно, сами аудиторы должны оценивать, кроме  прочих, риски возникновения искажений  в учетной информации, связанные  с применением средств автоматизации.

     В аудите, как в любой информационной системе, возможно и необходимо использовать современные информационные технологии. В ряде работ, опубликованных в России, затрагивались вопросы компьютеризации  аудита, теории и методических подходов, применяемых аудиторами в среде  компьютерной обработки данных (КОД). В качестве методической базы можно  отметить как международные, так  и отечественные стандарты аудиторской  деятельности.

     Основная  деятельность по законодательному и  нормативно-правовому обеспечению  аудиторской деятельности, которая  ведется в настоящее время  в России, направлена на создание оптимальных  условий для дальнейшего развития аудита в стране.

     Что касается укрепления аудиторской профессии, ее приближении к международным  принципам, то важным представляется использование  передовых технологий организации  аудита на основе использования информационных технологий и персональных компьютеров.

     Важные  изменения в аудиторской деятельности должны затронуть и технологию ведения  аудиторских проверок, и прежде всего  на основе применения персональных компьютеров  и информационных технологий.

     Об  этом свидетельствует и международный  опыт, связанный с отменой положений  по международной аудиторской практике (ПМАП) 1001, 1002, 1003 и 1009, посвященных применению компьютеров в аудите. Очевидно это  связано с тем, что 10-15 лет назад  применение компьютеров и информационных технологий в учете и аудите считалось  значительным достижением, повлекшим  за собой изменения в порядке  оценки аудиторских рисков, в планировании аудита и в подходах к сбору  аудиторских доказательств. В настоящее  время положение изменилось в  лучшую сторону: бухгалтеры (почти 100%) и аудиторы, хотя и меньше, используют в своей работе компьютеры. В этой связи все положения, связанные  с вычислительной техникой, было сочтено  целесообразным просто включить в различные  международные стандарты общего назначения.

     Что касается российских федеральных стандартов, то пока таких, относящихся к использованию  ПК и информационных технологий, не создано. Не внесены соответствующие  коррективы по этим аспектам в федеральные  стандарты общего назначения, поэтому  российские стандарты 1-го поколения  не потеряли пока своей актуальности. Возможно, что после изменения  федеральных стандартов аналогично международным можно будет решить и вопросы по использованию ПК и информационных технологий. В этой связи изучение вопросов использования ПК и информационных технологий являются весьма актуальными.

     В последнее время вопросам компьютеризации (автоматизации) аудита уделяется все  больше внимание как специалистами, занимающимися методологией организации  автоматизированных аудиторских процедур, так и практикующими аудиторами и специалистами по информационным технологиям, разрабатывающими пакеты прикладных программ, используемые аудиторами в своей практике.

     В настоящей работе проведен анализ использования  персональных компьютеров в аудиторской  деятельности, описаны подходы к  созданию системы автоматизации  аудиторской деятельности (СААД), показаны возможности применения ПК для планирования и разработки программ аудита, для  выполнения аудиторских процедур по существу и услуг, сопутствующих  аудиту. Рассмотрены особенности  компьютерной обработки данных, организационно-техническое  обеспечение аудиторских процедур, вопросы привлечения специалистов для выявления «узких» мест в  информационных технологиях и причин ошибок, ведущих к возникновению  аудиторских рисков, при использовании  компьютерных информационных систем (КИС) в аудите и выполнении сопутствующих  аудиту услуг.

     Работа  включает две главы. В первой главе рассмотрены предпосылки применения персональных компьютеров и информационных технологий, показана объективная необходимость автоматизации, приведены нормативные акты, регулирующие использование информационных технологий в аудиторской деятельности, предпосылки создания системы автоматизации аудиторской деятельности.

     Вторая глава посвящена методологическим вопросам применения информационных технологий в аудиторской деятельности. Приведены основные компоненты СААД, ее функциональная структура, описаны задачи основных подсистем. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Глава 1. Предпосылки применения персональных компьютеров  и информационных технологий в аудиторской  деятельности

1.1. Объективная необходимость  автоматизации аудиторской  деятельности

     Сегодня невозможно представить себе область  деятельности человека, связанную с  обработкой информации, без использования  вычислительной техники. Вполне естественно  и органично персональные компьютеры находят применение и в аудите.

     Аудит - независимая проверка бухгалтерского учета и финансовой (бухгалтерской) отчетности организаций и индивидуальных предпринимателей.

     С начала 90-х годов XX в., когда приобретение в России персонального компьютера перестало быть проблемой, начался  активный процесс внедрения информационных технологий в практику ведения бухгалтерского учета предприятий и организаций. На рынке программного обеспечения  появилось большое количество специализированных программ, различных по функциональным возможностям, качеству исполнения, сложности. Впоследствии среди производителей определились общепризнанные лидеры.

     Применяемые в настоящее время программы  весьма разнообразны и их количество внушительно. Можно констатировать, что сегодня в организациях различных  направлений и масштабов деятельности ведение бухгалтерского учета без  использования вычислительной техники  воспринимается уже как исключение из общего правила. Таким образом, применение компьютеров и информационных технологий в аудите является требованием времени.

     Одним из недостатков российского аудита является низкий уровень технологичности  организации и проведения аудиторских  проверок и оказания услуг, сопутствующих  аудиту. Крупным и средним западным аудиторским компаниям, накопившим многолетний опыт, присущи высокий  уровень развития аудиторских технологий, активное использование средств  вычислительной техники в аудите. В их арсенале имеются четко разработанные  методики проверок, позволяющие быстро и качественно выполнять аудиторские  процедуры, эффективно используя как  высококвалифицированный персонал, так и многочисленных ассистентов. Подобный «конвейерный метод» способствует снижению времени проведения аудита, повышению его эффективности, быстрой  адаптации персонала. Выполняя сначала  несложные задания, молодой специалист имеет перспективы роста, смена  ассистентов проходит безболезненно.

     Перспективным направлением разработки современных  технологий аудита является его компьютеризация.

     Причем  одно обусловливает другое: чем технологичнее  процесс, чем он больше формализован, тем легче он может быть автоматизирован, и чем больше средств автоматизации  в арсенале «технолога», тем шире круг операций, которые он может  автоматизировать.

     В аудиторских организациях компьютеры могут и уже активно используются как для автоматизации управленческих работ самой аудиторской организации, так и для проведения аудита экономических  субъектов. При этом понятие «использование компьютера для проведения аудита»  является весьма общим и может  включать следующие виды работ (табл. 1.1).

Таблица 1.1

Варианты  применения компьютеров  в аудите

Вариант Виды  выполняемых работ  с использованием компьютера
I Печать, редактирование основных типовых форм аудиторских  документов, опросных листов, таблиц, анкет  и прочего
II Выполнение  всевозможных расчетов, обработка табличных  данных
III Использование нормативно-правовой справочной базы в электронном виде (системы типа «Гарант», «Кодекс», «КонсультантПлюс»)
IV Организация запросов к электронной базе данных, формируемой  в автоматизированной системе бухгалтерского учета (АСБУ)
V Проверка отдельных  расчетов, выполняемых на участках учета АСБУ
VI Получение регистров  бухгалтерского учета и альтернативного  баланса с использованием электронной  базы данных, формируемой в АСБУ
VII Проведение  комплексного анализа финансового  состояния экономического субъекта

     В каждом виде работ, представленных в  табл. 1.1, преимущество компьютерного  варианта перед ручным несомненно. В настоящее время можно говорить о необходимости и возможности  создания комплексной системы автоматизации  аудиторской деятельности. Основные подходы к ее созданию уже нашли  свое отражение в научных публикациях. Так, А.Н. Романов и Б.Е. Одинцов  в учебнике «Автоматизация аудита»  рассматривают теоретические и  практические вопросы разработки контрольно-советующей аудиторской системы (КСАС), которая  включает две основные функции: 

     1) контролирующий аудит, охватывающий контроль отдельных учетных работ (готовой продукции, затрат на производство и калькулирование себестоимости продукции, учет уставного капитала организации, расчетов по оплате труда работников, материальных ценностей, денежных средств, финансовых результатов и т.д.);

     2) консультативно-советующий аудит, в основном служащий для анализа деятельности администрации экономического субъекта и включающий аудит стратегии заемных средств, дивидендной политики, финансовой устойчивости и обеспечения платежеспособности, финансового состояния организации.

     Основная  идея авторов заключается в том, что в процессе контролирующего  аудита система руководит аудитором-исполнителем, организует проведение упорядоченного набора процедур в диалоговом режиме. Состав этих процедур отражает содержание задач и подзадач, в которые  в конечном итоге преобразуются  цели системы. Каждая процедура представляет собой проверку первичных документов или бухгалтерских регистров. Последовательность выполнения процедур диктуется исполнителю  системой. Задания на выполнение аудиторских  процедур и рекомендации по их выполнению последовательно появляются на экране компьютера.

     Экраны, используемые в процессе работы системы, содержат:

  • состав проверяемых документов;
  • цель проверки;
  • правила проверки в форме процедур с описанием их цели, последовательности действий с документами, контролируемых показателей и т.д.;
  • вопрос о результате проверки.

     В зависимости от результата проверки формируется элемент аудиторского заключения, т.е. в систему заложены правила реагирования системы на полученный ответ: это могут быть переход к следующему экрану с  уточняющим вопросом, формирование фрагмента  аудиторского заключения или переход  к следующей процедуре.

     Естественно, такая система должна развиваться - пополняться библиотека процедур, усложняться система экранов  и переходов от одного к другому. Все это теоретически предусмотрено  авторами указанного учебника.

     Описанный подход предполагает, что аудитор  по «диктуемым системой» правилам проверяет  наличие, правильность оформления, согласование первичных документов и бухгалтерских  регистров, проверяет правильность бухгалтерской отчетности вручную, вводит результат проверки в систему, которая формирует письменную информацию о результатах выполнения аудиторских процедур, на основании которой составляется аудиторское заключение.

     Другими словами, аудитор - как бы глаза и  руки, которых пока нет у компьютера, а «мозги» находятся в компьютере. Весь творческий потенциал заложен  в самой системе, а аудитор  превращается в исполнителя «спускаемых  ему заданий».

     Второй  подход состоит в том, что аудиторская  деятельность (в части контроля) рассматривается как анализ функционирования автоматизированной системы бухгалтерского учета (АСБУ) - другой информационной системы, имеющей соответствующий состав задач, которые реализуются с  использованием информационных технологий. В этом случае основным объектом проверки становится информация, вводимая и  преобразующаяся в процессе работы АСБУ, т.е. надежность, правильность используемых (заложенных) алгоритмов ввода, контроля и преобразования информации в АСБУ.

     Некоторые специалисты считают, что компьютерный аудит относится в основном (включает) к оценке текущего состояния компьютерной системы (в том числе и бухгалтерского учета) и ее составляющих на соответствие некоторым стандартам или установленным  требованиям. Этот термин используют и  специалисты по общей безопасности компьютерных информационных систем. Безопасной является информационная система (в том числе и бухгалтерская), которая соответствует таким  требованиям, как целостность, доступность  для легального пользователя, конфиденциальность. При таком подходе (в этом случае) основной упор делается на тестирование (проверку) действующей компьютерной системы предприятия. Однако в этом случае затрагиваются только вопросы  проверки используемых систем, что  не охватывает всех задач, связанных  с аудитом.

     В настоящее время имеются все  предпосылки для создания комплексной  системы автоматизации аудиторской  деятельности на основе использования  как общетеоретических положений  в области современных информационных технологий, так и аудиторских  стандартов, регулирующих использование  ПК и информационных технологий в  аудите.

1.2. Нормативное регулирование  применения компьютеров  в аудите

     Факт  необходимости и возможности  применения информационных технологий в аудите является общепризнанным.

     Вопросам  применения компьютеров и информационных технологий в аудите посвящены международные  стандарты аудита и положения  по международной аудиторской практике, федеральные и российские правила (стандарты) аудиторской деятельности.

В составе  Международных стандартов аудита (МСА), действовавших до 2006 г., один стандарт и пять положений по методической практике аудита посвящены компьютерной тематике, в версии российских стандартов (РСА) такие проблемы нашли отражение  в трех стандартах. В разрабатываемых  федеральных стандартах (ФСА) планируется  один стандарт по этому вопросу.

     Из  табл. 1.2 видно, что для российских аудиторов разработаны наиболее существенные из стандартов, имеющих  отношение к компьютеризации  аудита.

Таблица 1.2

Международные и российские стандарты  аудита 

п/п Международные стандарты аудита и положения по международной аудиторской  практике Российские  стандарты аудита
Код Наименование Год издания Наименование
1 401 Аудит в среде  компьютерных информационных систем 1998 Аудит в условиях компьютерной обработки данных
2 1001 Среда ИТ - автономные персональные компьютеры    
3 1002 Среда ИТ - онлайновые компьютерные системы    
4 1003 Среда ИТ - системы  баз данных    
5 1008 Оценка рисков и система внутреннего контроля - характеристики КИС и связанные  с ними риски 2000 Оценки рисков и внутренний контроль. Характеристика и учет среды компьютерной и информационной систем
6 1009 Методы аудита с помощью компьютеров 2000 Проведение  аудита с помощью компьютеров

     Значение  российских стандартов, которые могут  быть использованы для разработки правил стандартов аудиторских организаций, состоит в том, что они в  лучшую сторону отличаются от стандартов МСА: во-первых, они ориентированы  на более прогрессивные подходы  компьютеризации, поскольку созданы  значительно позже международных  стандартов; во-вторых, они учитывают  специфику российского бухгалтерского учета и аудита, правового обеспечения  и налогообложения; в-третьих, стандарты  имеют необходимые ссылки на ранее  созданные российские правила (стандарты), что указывает на преемственность  основных принципов и методов  аудита, а также на то, что эти  стандарты ориентированы на более  эффективное достижение цели аудита и описание особенностей реализации его основных принципов и методов  в современных условиях. Так, все  российские правила (стандарты) по компьютеризации  взаимосвязаны с федеральными стандартами  «Планирование аудита», «Аудиторские доказательства»; первые два стандарта - со стандартами «Использование работы эксперта», а третий стандарт дополняет  стандарты «Существенность в  аудите» и «Изучение и оценка систем бухгалтерского учета и внутреннего  контроля в ходе аудита».

     Общие сведения о компонентах компьютерного  аудита, основных понятиях и подходах к его организации можно получить на основании первого и последнего правил (стандартов), приведенных в  табл. 1.2. Эти стандарты тесно взаимосвязаны, хотя первый имеет большее отношение  к экономическому субъекту, а второй - непосредственно к аудиторам  и аудиторским организациям.

     На  практике могут возникнуть следующие  варианты проведения компьютерного  аудита (табл. 1.3).

Таблица 1.3

Возможные ситуации при компьютерном аудите

№ п/п Состояние ситуаций Экономический субъект Аудиторская организация
1 Наличие компьютеров + -
2 Наличие компьютеров - +
3 Наличие компьютеров + +

     Нетрудно  заметить, что наиболее благоприятным  и предпочтительным является третий вариант, при котором компьютеры для автоматизации обработки  информации используют и экономический  субъект, и аудиторская организация. Именно такая ситуация является наиболее распространенной.

Однако  само по себе наличие персональных компьютеров не является основным компонентом  компьютерного аудита.

 Важно,  чтобы у экономического субъекта  были автоматизированы работы  по внутреннему контролю, бухгалтерскому  учету и другим процессам управления. В первом стандарте для этого  введено понятие «компьютерная  обработка данных (КОД)». 

1.3. Экономические аспекты  применения компьютеров  в аудиторской  деятельности

Одним из ключевых вопросов, решаемых в ходе планирования аудиторской проверки, является вопрос соотношения «цена - качество». При заключении договора о проведении аудита и определении  его стоимости аудиторская организация  должна предварительно оценить объем  работ, исходя из необходимого состава  и объема аудиторских процедур, их сложности, и определить состав и  квалификацию участников проверки. Поскольку  стоимость проверки является согласовываемой  величиной, то договаривающиеся стороны  должны найти некоторый оптимум - компромисс при достижении двух несовместимых  целей: обеспечения минимального аудиторского риска, высокого качества аудита и минимизации  расходов заказчика проверки.

Риск  можно уменьшить в первую очередь  увеличением объема и точности планируемых  аудиторских процедур, количества собранных  аудиторских доказательств. С одной  стороны, такое увеличение повышает затраты на аудиторскую проверку, повышает ее стоимость и, как следствие, снижает конкурентоспособность  аудиторской организации по сравнению  с фирмами, готовыми работать с большими аудиторскими рисками и меньшими ценами. С другой стороны, деятельность в условиях высоких аудиторских  рисков чревата претензиями клиентов, затратами, связанными с компенсацией последствий некачественных проверок и в конечном итоге падением престижа аудиторской организации.

Если  принимать во внимание возможные  расходы аудиторской организации  на удовлетворение материальных претензий, связанных с низким качеством  аудита, то оценкой обобщенной себестоимости  аудита является сумма себестоимости  выполнения аудиторской проверки и  возможных потерь по возможным претензиям. Эти потери представляют собой вероятностную  оценку материальных претензий, которые  будут тем больше, чем ниже качество проверки, чем больше не обнаруженных аудитором существенных искажений  в бухгалтерской отчетности.

Компьютерные информационные системы в аудите