Стан розвитку та характеристика основних програмних продуктів та інформаційних технологій автоматизації аудиторської
Київський
Національний Економічний Університет
імені Вадима Гетьмана
РЕФЕРАТ
З дисципліни: «КОМП’ЮТЕРНИЙ АУДИТ»
На тему: «Стан розвитку та характеристика основних програмних продуктів та інформаційних технологій автоматизації аудиторської діяльності на ринку програмного забезпечення»
Виконала:
Студентка 4-го курсу
Заочної форми навчання
Обліково-економічного факультету
Групи № 7
Михайленко М.О.
Викладач:
Матієнко-Зубенко
Ірина Ігорівна
Київ 2011
План
Вступ
1. Розвиток автоматизації аудиторської діяльності.
2. Проблеми використання комп’ютерної техніки та технологій в аудиті.
Висновок
Список використаної
літератури
ВСТУП
Аудиторська діяльність в Україні за порівняно короткий термін пройшла етап становлення і розвитку і на даний час її позиції значно зміцніли. Відбувається поступове наближення вітчизняного аудиту до міжнародних стандартів і принципів проведення аудиту, а це в свою чергу вимагає ефективності і здатності використання новітніх технологій організації і проведення аудиту на основі використання комп’ютерної техніки.
Застосування комп’ютерної техніки не змінює мети проведення аудиторських процедур на кожній із стадій, проте суттєво впливає на способи і порядок проведення цих процедур, а отже на методологію аудиту.
Теоретичні
аспекти проблем комп’
Розвиток автоматизації аудиторської діяльності
Бурхливий розвиток комп'ютерної техніки та сучасних інформаційних технологій у 80-90-х роках викликав необхідність визначення шляхів створення ефективної методики аудиту в середовищі електронної обробки даних (ЕОД). Результатом зусиль національних аудиторських організацій і КМАП було видання в лютому 1984 р. МНА № 15 «Аудит в середовищі електронної обробки даних» і № 16 «Техніка проведення аудиту з використанням комп'ю-терів», а в липні 1985 р. — МНА № 20 «Вплив електронної обробки даних на оцінку облікових систем і внутрішнього контролю».
До середини 80-х років великі аудиторські фірми самостійно напрацьову-вали і використовували методики аудиту з допомогою великих універсальних ЕОМ, сфера використання яких була досить обмеженою. З розвитком мікро-комп'ютерної техніки виникли нові концепції організації та проведення аудиту, і саме тому аудиторські організації різних країн почали друкувати вказівки щодо аудиту в середовищі ЕОД і техніки застосування власних комп'ютерів під час перевірок.
Сферу використання комп'ютерної техніки в аудиті багато науковців оцінюють по-різному. Деякі автори вважають, що застосовувати ЕОМ необхідно лише у випадках здійснення складних економіко-математичних розрахунків, зберігання аудиторського архіву, складання і оформлення документів. Справді, вказані напрями використання ЕОМ є перспективними і необхідними для аудиту. На думку проф. А.М. Кузьмінського, «головна перевага використання ЕОМ для складання робочих документів аудитора полягає в якісній зміні технології аудиту, праці аудитора». Проф. М.Т. Білуха стверджує, що «застосування у аудиторському контролі економічного аналізу, статистичних розрахунків і економіко-математичних методів (на технічній базі ЕОМ) підвищує наукову достовірність аудиту і його ефективність у раціональному господарюванні в умовах ринкових відносин».
Вказані міркування є, безумовно, правильними й обгрунтованими. Але сучасний розвиток комп'ютерної техніки і програмного забезпечення дозволяє значно розширити сферу застосування ЕОМ у процесі аудиту, залучити ком-п'ютер до виконання будь-яких логічних, аналітичних, розрахункових чи інших процедур.
Зміст використання комп'ютерної техніки особливо проявляється на дослідній стадії аудиторського процесу, коли аудитор збирає левову частку доказів щодо об'єктів контролю.
Окремі вітчизняні аудитори розуміють і враховують важливість застосу-вання можливостей ЕОМ у дослідному процесі, але часто зменшують інформа-ційну цінність комп'ютерних процедур. Так, не можна вважати точним визначення проф. М.Т. Білухи, який вважає, що «дослідний етап — це виконан-ня аудиторських процедур із перевірки виробничої і фінансово-господарської діяльності підприємства за допомогою найпростіших засобів обчислювальної техніки, а також способом діалогового спілкування з ЕОМ». Найпростіші засоби обчислювальної техніки — це, практично, лише арифметичні розрахун-ки, а роль діалогового спілкуванням аудитора з ЕОМ М.Т. Білуха розуміє у виконанні «процедур щодо вивчення кон'юнктури ринку, дослідженні науково обгрунтованих нормативів витрачання сировини на виробництво продукції, створення безвідходного виробництва, ритму конвейера, оплати праці, рентабельності продукції тощо». Таким чином, роль комп'ютерної техніки в аудиті свідомо обмежується виконанням обчислень, які можна здійснювати з допомогою калькулятора і певних допоміжних процедур, що стосується, в першу чергу, операційного (управлінського) аудиту, а не фінансового.
Роль
комп'ютерної техніки в
Комп'ютерну
техніку клієнта аудитор обов'
Проведення
аналітичних процедур також тісно
пов'язано з комп'ютерною
Вітчизняні аудитори фірми також широко використовують комп'ютерну техніку і спеціальні програмні засоби (наприклад, електронні таблиці Excel, Lotus 1-2-3, SuperCalc) для виконання аналітичних процедур, але, на відміну від зарубіжних колег, розрахунки проводять, переважно на завершальній стадії аудиту. В Україні аналітичні процедури дуже часто трактують як додатковий вид аудиторських послуг, прямо не пов'язаний із процесом перевірки, що є неправильним. Дуже важливо ряд аналітичних процедур здійснювати на початковій стадії аудиту, оскільки це допомагає впровадити дедуктивний метод оцінки показників Головної книги і фінансової звітності, правильно спланувати різні аспекти майбутньої роботи, виявити фактори ризику тощо.
Систему основних фінансових показників можна розглядати як основу для прийняття рішення за наслідками аналітичного дослідження в процесі аудиту. Перспективними шляхами вдосконалення методики аналізу з допо-могою комп'ютерів можна назвати розширення бази дослідження у часі і просторі (збільшення кількості об'єктів аналізу), використання математичного забезпечення для вирішення економічних задач, розробку перспективних методів узагальнення і оцінки результатів із метою прогнозування та ін.
Організація і методика виконання аналітичних процедур є, в основному, однаковою для зовнішнього та внутрішнього аудиту, хоча й має деякі відмінності. Основну увагу при зовнішньому аудиту зосереджують на детальному аналізі фінансової сфери, а внутрішнього — на дослідженні найважливіших аспектів господарської і фінансової діяльності підприємств у комплексі. Це не означає, що предметом зовнішнього (незалежного) аудиту не може бути господарська діяльність суб'єкта перевірки. Є випадки, коли система внутрішнього контролю і аналізу підприємства-замовника не забезпечує потреб управління в надійній інформації про фінансовий стан і перспективи підприєм-ства. Відповідно, власники (акціонери, засновники, інвестори тощо) також не мають можливості ознайомитися з цією інформацією. В таких випадках, згідно з угодою між аудиторською фірмою і клієнтом, додаткові аналітичні процедури можуть виконувати незалежні аудитори.
Розбіжності
в організації і техніці
У першу чергу необхідно дати визначення, що ж таке електронне середовище і чим є аудит в цьому середовищі.
Середовище електронної обробки даних (ЕОД) існує у випадках, коли для обробки фінансової інформації на підприємствах (в організаціях, установах) використовують комп'ютери будь-якого типу незалежно від того, кому належить ця обчислювальна техніка — самому підприємству або третій стороні.
Згідно з МНА № 15 "Аудит в середовищі електронної обробки даних", загальна мета і обсяг аудиторських робіт не повинні змінюватися лише тому, що аудит проводять середовищі ЕОД. Використання комп'ютерів впливає на організацію фінансового й управлінського обліку, а також на методику і техніку внутрішньогосподарського контролю. Відповідно, ЕОД може суттєво впливати на процедури, які використовують аудитори при вивченні й оцінці системи обліку та внутрішнього контролю, а також на зміст, час проведення та обсяг аудиторських процедур.
Таким чином, методика (техніка) аудиту з використанням комп'ютерів (CAATs) є сукупністю аудиторських комп'ютерних засобів, з допомогою яких проводять вивчення і оцінку об'єктів дослідження.
Аудиторські комп'ютерні засоби (АКЗ) — це спеціальне технічне, математичне, програмне й інформаційне забезпечення, призначене для здійснення процедур зовнішнього контролю в середовищі ЕОД.
АКЗ виступають як універсальний інструментарій аудитора, який він використовує залежно від стану і характеристик конкретних об'єктів аудиту.
До основного і найважливішого елементу АКЗ, такого як програмне забезпечення (рис. 1), можуть належати:
пакети прикладних програм (ППП) загального призначення, які використовують для обробки даних, зчитування і вибірки інформації з файлів, розрахунків фінансово-економічних показників, формування і друкування звітів;
спеціальні (цільові) програми, які складають для вирішення конкретних аудиторських задач. Вони можуть підготувати аудитор, підприємство або сторонній експерт-програміст, залучений до перевірки. В деяких випадках програми клієнта, які містять потужні засоби контролю, аудитор може використовувати в стандартному або модифікованому вигляді, оскільки цей спосіб може бути ефективнішим і дешевшим, ніж створення спеціальних незалежних програм;
облікові
та інші програми клієнта, які не містять
спеціальних засобів
Рис. 1 Склад програмного забезпечення, які використовують в аудиті
Дослідження ринку програмного забезпечення в Україні показало, що практично немає спеціальних розробок у галузі аудиту. Окремі аудиторські фірми використовують у практичній діяльності ППП загального призначення, а для проведення перевірок у середовищі ЕОД застосовують ручні прийоми контролю.
В Україні склалася досить непроста ситуація, коли власного досвіду в розробці і використанні комп'ютерних методик зовнішнього контролю (ревізійного, аудиторського, податкового тощо) просто не існує, а зарубіжний досвід не може бути використаний повною мірою, оскільки існують суттєві відмінності в обліку, фінансовій і податковій сфері, у законодавстві. Така ситуація негативно впливає на якість та перспективи вдосконалення роботи вітчизняних аудиторських фірм.
В Україні рівень комп'ютеризації бухгалтерського обліку порівняно з іншими країнами досить низький, що обумовлює майже повну відсутність теоретичних та практичних розробок з аудиту в середовищі ЕОД. Тому головне завдання наукового дослідження в даній галузі полягає у визначенні пріоритет-них напрямів комп'ютеризації аудиторської діяльності, найважливішими з яких, на нашу думку, є: розробка ефективних методик аудиту в середовищі ЕОД, враховуючи особливості вітчизняної нормативної бази, діючої практики бухгалтерського обліку та інші фактори; розробка аудиторських комп'ютерних засобів, які включають у себе спеціальне технічне, математичне, програмне, інформаційне та лінгвістичне забезпечення (рис. 2).
Рис. 2 Основні напрями комп'ютеризації аудиторської діяльності
Основними умовами забезпечення ефективності аудиту в середовищі ЕОД є: високий рівень компетентності та професійної майстерності персоналу аудиторських фірм; дотримання вимог щодо відповідальності аудитора за належне проведення перевірки в умовах ЕОД; організація і планування аудиторських процедур із допомогою комп'ютерів; належне вивчення автоматизованої системи обліку та внутрішнього контролю; отримання достатніх і надійних доказів у середовищі ЕОД.
Високий рівень компетентності і професійної майстерності передбачає, що для проведення аудиту в середовищі ЕОД аудитор повинен мати глибокі знання про технічне і програмне забезпечення ЕОМ, володіти методикою контролю з використанням комп'ютерів, знати технологію автоматизованого облікового процесу, мати достатні навики практичної роботи з комп'ютерами.
ЕОД може суттєво впливати на процес вивчення й оцінку системи обліку і внутрішнього контролю, а також на вибір та підготовку спеціальних аудиторських комп'ютерних процедур і прийомів. Тому аудитор повинен отримати достатні знання про середовище ЕОД для здійснення необхідних аудиторських процедур.
Відповідальність аудитора полягає в тому, що він не може передавати іншим особам свої зобов'язання за складання аудиторського висновку та інших документів в умовах проведення перевірки у середовищі ЕОД, а також за висловлення думки щодо інформації, яка належить до внутрішньомашинної інформаційної бази.
У
випадках, коли аудитор передає роботу
іншим аудиторам або
Організація і планування аудиторських процедур з допомогою комп'ютерів включає такі основні процедури: вивчення існуючого порядку організації системи ЕОД, обсягу концентрації і принципів розподілу комп'ютерної обробки даних на підприємстві; вивчення напрямів та оцінка ефективності використання наявного технічного і програмного комп'ютерного забезпечення; дослідження способів обробки і передачі інформації; вивчення методів і носіїв інформації, які використовують для зберігання даних; ознайомлення з перспективними заходами, запланованими для впровадження нових систем ЕОД або модернізації існуючих; визначення ступеня довіри до контрольних властивостей ЕОД для оцінки ефективності внутрішнього контролю; планування процедур з використанням аудиторського програмного забезпечення і комп'ютерної техніки; вивчення доцільності використання досвіду персоналу підприємства-клієнта, яке застосовує ЕОД.
Процедура
вивчення існуючого порядку організації
системи ЕОД, обсягу концентрації і
принципів розподілу комп'
Процедура вивчення напрямків та оцінки ефективності використання наявного технічного і програмного забезпечення виконують, переважно, з допомогою залучених спеціалістів із комп'ютерної техніки. Аудитор повинен правильно поставити завдання й оцінити наслідки експертизи.
Виконання процедури дослідження способів обробки і передачі інформації має важливе значення у складних комп'ютерних системах. Завданням аудитора є отримання підтвердження, що обробку даних здійснюють відповідно до діючих вимог, а також виявлення можливих фактів втрати інформації.
Вивчення методів і носіїв інформації, які використовують для зберігання даних, дозволяє спланувати процедури доступу до бухгалтерських записів у файлах даних і попередньо оцінити цілісність та повноту внутрішньомашинної інформаційної бази.
Вивчення автоматизованої системи обліку та внутрішнього контролю клієнта є одним із найважливіших етапів аудиту в середовищі ЕОД. Аудитор повинен отримати достатні знання про методику і технологію обліку, з'ясувати, які процедури внутрішнього контролю підприємства-замовника можна використати для перевірки фінансово-господарських операцій, а також вирішити, чи відповідають можливості внутрішнього контролю ЕОД вимогам щодо надійності облікових систем відповідного типу.
Процес збирання облікової інформації в комп'ютерних системах є, на нашу думку, одним із найважливіших контрольних моментів, і включає не тільки традиційні способи збирання і підготовки первинних документів, а й передачу електронних форм первинної інформації засобами комп'ютерного зв'язку (джерелами надходження інформації виступають банки, страхові компанії, підприємства-партнери, власні філії, представництва, віддалені структурні підрозділи, склади тощо). Завданням аудитора є вивчення всіх суттєвих характеристик і особливостей введення та передачі даних, тестування існуючих процедур внутрішнього контролю (програмних і ручних) та визначення складу незалежних процедур, які необхідно застосувати для збирання аудиторських доказів.
Аудиторська перевірка правильності введення даних у середовищі ЕОД повинна включати такі конкретні процедури: контроль процесу збирання і передачі даних; перевірку наявності всіх необхідних видів програмного контролю; тестування системи програмного контролю; оцінку надійності вводу і фіксації даних.
Для перевірки ефективності дій персоналу щодо утримання в адекватному стані нормативно-довідкової частини внутрішньомашинної інформаційної бази доцільно зосередити увагу на визначенні своєчасності, точності й адекватності технологічних операцій додавання, знищення і коригування даних, що містяться в нормативних, інструктивних та довідкових файлах.
Операції, пов'язані з виправленням реквізитів в існуючих записах або знищенням будь-якого запису в електронних довідниках персонал, повинні виконуватись персоналом дуже обережно: облікова інформація, пов'язана з певним довідником, може "повиснути у повітрі" або бути втраченою, хоча переважна більшість сучасних програм контролює такі ситуації і автоматично модернізують файли бази даних.
Доцільно, щоб у процесі аудиторської перевірки в середовищі ЕОД широко використовували такі прийоми як паралельне моделювання, тестування, сканування, контрольні приклади тощо. Ці прийоми допомагають виявити неточності у фактографічній інформації та нормативно-довідкових файлах і, відповідно, локалізувати систематичні помилки в облікових записах.
.
Аудиторський контроль правильності обробки даних включає прийоми наскрізного тестування і контрольних прикладів, які виконують у середовищі ЕОД, а також прийом порівняння паперових реєстрів з їх комп'ютерними аналогами. На практиці бувають випадки, коли працівники обліку вносять несанкціоновані виправлення у файли даних або підробляють паперові реєстри.
Процес удосконалення алгоритмів і налагодження змінних параметрів бухгалтерських програм також повинен підлягати аудиторській перевірці. Переважна більшість бухгалтерських програм дозволяє створювати нові реєстри, відомості та інші документи з допомогою власних команд формальної мови опису алгоритмів. Файли, в яких містяться діючі алгоритми та змінні параметри, повинні бути надійно захищені від несанкціонованого доступу, оскільки будь-яка неточність у цих файлах призводить до виникнення систематичних помилок у документах і звітності. Аудитор може використати прийоми дослідження документів і паралельного моделювання для того, щоб перевірити правильність існуючих алгоритмів і змінних параметрів.
Важливим питанням при аудиторській перевірці є контроль узгодження між собою показників різних форм фінансової звітності. В багатьох бухгалтерських програмах цей контроль виконується автоматично, але бувають випадки, коли доцільно застосувати аудиторські комп'ютерні засоби для підтвердження достовірності звітності. При цьому часто використовують електронні табличні процесори (SuperCalc, Excel, Lotus 1-2-3 та ін.).
Процедури забезпечення зберігання інформації за попередні періоди і захисту даних від несанкціонованого доступу персоналом підприємства виконує періодично. Після формування і перевірки фінансової звітності відбувається так зване «закриття періоду» — реорганізуються робочі файли бази даних, перевіряються і налагоджуються змінні параметри програмного комплексу, здійснюються заходи щодо формування архівних і аналітичних файлів. Останні використовують у подальшому для стратегічного і ретроспективного аналізу. Аудитор, який проводить перевірку надійності захисту облікових даних, що містяться в середовищі ЕОД, повинен з'ясувати, які способи захисту інформації передбачені на підприємстві. Найпоширенішими способами є: обмеження доступу до приміщень, засобів комп'ютерної техніки та зв'язку, файлів даних і програм; кодування інформації; встановлення ключових слів та паролів; визначення сфер доступу в базах даних тощо.
Правильне зберігання бухгалтерських даних на підприємстві є однією з найголовніших умов отримання достатніх і надійних аудиторських доказів. Їх отримання в середовищі ЕОД має свої особливості. Часто виникає необхідність застосування прийомів аудиторського комп'ютерного контролю, спеціального програмного забезпечення і комп'ютерної техніки. Основними причинами цього можна назвати такі фактори: відсутність вхідних паперових документів; виконання деяких операцій комп'ютером без формування документальної копії або розшифрування; недостатня надійність систем комп'ютерного захисту; відсутність стандартних засобів отримання контрольної інформації для візуального вивчення; неможливість доступу до даних, які зберігаються у файлах і можуть бути прочитані тільки з допомогою комп'ютера.
Але аудитор у процесі перевірки й отримання доказів може зіштовхнутися з багатьма проблемами, пов'язаними з середовищем ЕОД, основними серед яких є: неспроможність правильно вибрати інформацію з комп'ютерних файлів через відсутність або невідповідність документального оформлення змісту господарських операцій; велика кількість програмних модифікацій, що не задокументовані, не перевірені й не схвалені; несумісність системного і програмного забезпечення підприємства-клієнта та аудиторських комп'ютерних і програмних засобів; втрата або несвоєчасне знищення даних, які зберігаються на ма-шиночитних носіях інформації, завдяки порушенням правил зберігання даних або експлуатації технічних засобів персоналом підприємства.
Процес застосування аудиторських процедур із допомогою АКЗ може відбуватися за такими напрямками:
відбір із допомогою комп'ютера певних операцій для їх наступної перевірки вручну;
перевірка
системи вбудованого
перевірка
системи вбудованого
Використання процесу обробки реальних даних для тестування автоматизованих процедур контролю називають методом паралельного моделювання. Спочатку аудитори готують спеціальну програму, що імітує логіку і процедури контролю програми фірми, яка підлягає перевірці. Потім на підставі порівняння результатів з даними, отриманими на фірмі, можна визначити, чи не були навмисно внесені зміни в стандартні тексти програм з метою приховування зловживань.

- Стан розрахунків за спожиту електроенергію в Україні
- Стан співробітництва України з Міжнародним валютним фондом
- Стан співробітництва України з Міжнародним валютним фондом
- Стан сучасної сім’ї в Україні
- Стан та аналіз безготівкових розрахунків в Україні
- Стан та перспективи розвитку кредитних спілок України
- Стан та перспективи розвитку оптової торгівлі в Україні
- Стан охорони праці, виробничого травматизму та професійної захворюваності в Україні, Закарпатті, інших країнах
- Стан повітряного середовища в Україні
- Стан природних ресурсів України
- Стан, проблеми і перспективи розвитку української туристичної індустрії
- Стан, проблеми й перспективи розвитку туристичної індустрії в Україні
- Стан ринку декоративної косметики
- Стан ринку ювелірних виробів з діамантами в Україні