Контрольная работа: Компьютерные информационные системы в аудите
Компетентность аудитора в вопросах КОД и использование работы эксперта.
Аудитору желательно иметь представление о техническом, программном, математическом и других видах обеспечения компьютерной техники, а также систем обработки экономической информации. В случае отсутствия у аудитора указанных знаний, следует использовать работу эксперта в области информационной технологии.
Аудитор должен быть способен определить, какое влияние на организацию, планирование и проведение аудита оказывают условия использования системы Код у проверяемого экономического субъекта, в т. ч. на изучение систем бухгалтерского учета и внутреннего контроля, на оценку рисков, связанных с проведением аудита.
Аудиторской организации целесообразно иметь библиотеку наиболее распространенных систем КОД и прилагать усилия к изучению особенностей их практического применения.
В случае использования работы эксперта для оценки применяемой системы КОД:
1. назначение эксперта, оформление и использование результатов его работы должно полностью отвечать требованиям правила (стандарта) “Использование работы эксперта”;
2. аудитор должен иметь достаточное представление о компьютерной системе клиента в целом с тем, чтобы планировать, регулировать и контролировать работу эксперта, сохраняя при этом главенствующее положение.
Главенствующее положение аудитора по отношению к эксперту состоит в том, что эксперт оценивает только систему обработки информации, в то время как аудитор – достоверность формируемой с помощью этой системы отчетности. Аудиторская организация не может ни передавать, ни разделять с кем-либо (в т.ч. с экспертом) своя ответственность за выражение мнения об отчетности проверяемого экономического субъекта и составленного на его основе аудиторского заключения.
Основной задачей эксперта является оказание помощи аудитору при проведении проверки в части:
¨ оценки надежности системы КОД в целом;
¨ оценки закономерности приобретения и лицензионной чистоты бухгалтерского программного обеспечения, функционировавшего в системе КОД проверяемого экономического субъекта;
¨ проверки алгоритмов расчетов;
¨ формирования на компьютере необходимых аудитору регистров аналитического, синтетического учета и отчетности.
Эти и другие конкретные вопросы, в отношении которых аудиторская организация ожидает получить заключение и помощь эксперта, должны быть указаны в договоре оказания услуг эксперта в соответствии с подпунктом “б” п. 2.8. правила (стандарта) “Использование работы эксперта”.
Действия аудитора в среде КОД.
Аудитор должен изучить и оформить в виде рабочего документа все существенные вопросы организации обработки учетных данных в системе КОД экономического субъекта, отразив в нем следующие положения:
1. организационная фирма обработки данных, например: осуществляет ли обработку специальных подразделений (вычислительный центр, информационно-вычислительный центр, отдел автоматизированного управления предприятием) или компьютеры установлены на рабочих местах бухгалтерского персонала и обработка данных осуществляется непосредственно бухгалтерами; ведется ли обработка данных экономическим субъектом самостоятельно или ведется по договору с третьей стороной;
2. форма бухгалтерского учета;
3. разделы и участки учета, функционирующие в среде КОД;
4. система КОД размещена на одном или на нескольких компьютерах;
5. обработка учетных данных ведется локально на каждом компьютере или применяется сетевой вариант;
6. обеспечение архивирования и хранения данных;
7. передача данных производится: с использованием каналов связи, через внешние носители (например, дискеты) или производит ввод данных с клавиатуры.
Аудитор должен изучить и оформить рабочим документом используемое проверяемым экономическим субъектом:
- обеспечение КОД техническими средствами;
- программное обеспечение КОД (составляется краткая характеристика, в частности, кем разработано, когда внедрено программное обеспечение КОД, частота и метод его обновления в соответствии с изменением действующего законодательства);
- технологическое обеспечение; рекомендуется оформлять в виде схемы, состоящей из отдельных блоков технологического процесса обработки данных (ввод данных, их верификация и т.п.);
- другие виды обеспечения КОД (следует дать краткое описание иных видов обеспечения).
В рабочем документе по бухгалтерскому программному обеспечению должно быть указано наличие лицензий на каждый из его элементов.