Особливості аудиту на підприємстві при застосуванні комп’ютерних ІС

Комп'ютеризація принципово не змінює елементів методу бухгалтерського обліку. Найбільші зміни відбуваються в технології обробки облікової інформації, що виражається в порядку побудови комп'ютерних форм бухгалтерського обліку. Натомість методика аудиту підприємств, на яких використовуються КІСП та КСБО, котрі мають значний вплив на ведення бізнесу та бухгалтерського обліку, зазнає значних суттєвих змін, хоча загальна мета й обсяг аудиту не змінюються. Зберігаються його завдання, діють основні елементи його методології.

Водночас комп'ютерна обробка даних впливає на процес вивчення аудитором системи обліку і внутрішнього контролю підприємства, що перевіряється.

Автоматизація бухгалтерського обліку та інших управлінських функцій підприємства, з одного боку, і автоматизація аудиту, з іншого, докорінно змінюють проведення аудиту на конкретному економічному об'єкті. Стали розрізняти аудит поза комп'ютерним середовищем, тобто на об'єкті з традиційною технологією ручного ведення обліку, і аудит у комп'ютерному середовищі — на об'єкті, де бухгалтерський облік виконують з вико­ристанням комп'ютерів. Сам аудит можна також проводити без використання комп'ютерів або з їхньою допомогою.

В умовах функціонування автоматизованих ІС зазнають деяких змін основні принципи аудиту. Відповідно, застосування КІСП може вплинути:

на процедури, яких дотримується аудитор у процесі одержання достатнього уявлення про системи бухгалтерського обліку та внутрішнього контролю;

на аналіз властивого ризику та ризику системи контролю, за допомогою якого аудитор проводить оцінку ризику;

на розробку і здійснення аудитором тестів контролю та процедур перевірки за суттю, необхідних для досягнення мети аудиту.

Проведення аудиту в умовах використання комп’ютерних систем регламентується Міжнародним стандартом № 401 «Аудит в умовах комп'ютерних інформаційних систем». Є також положення про міжнародну аудиторську практику, присвячені пи­танням проведення аудиту в середовищі різних комп'ютерних інформаційних систем і водночас оцінці аудиторських ризиків, а також вимогам до спеціальних знань аудиторів про комп'ю­терні інформаційні системи. В Україні діє Національний норматив аудиту № 13 «Аудит в умовах електронної обробки даних», який регламентує дії аудиторської організації при здійсненні аудиту в умовах комп'ютерної інформаційної системи, що функціонує на підприємстві, яке перевіряють, а також нормативи № 30 «Використання комп'ютерів в галузі аудиту» та № 31 «Вплив системи електронної обробки даних на оцінку систем бухгал­терського обліку та внутрішнього контролю».

Аспекти, які використовуються в аудиті при застосуванні комп’ютерних ІС

Під час планування стадій аудиторських процедур, на які може вплинути середовище КІСП суб'єкта, аудитор має скласти собі уявлення про значимість і складність процесів функціонування КІСП, а також про доступність даних для використання в аудиті.

Це уявлення охоплює певні аспекти:

Значимість ― належить до змісту тверджень, які містяться у фінансовій звітності і підлягають комп'ютерній обробці;

Складність комп'ютерної обробки в кожній значній при­кладній бухгалтерській програмі. Прикладна програма вважається складною, якщо, зокрема:

обсяг операцій такий, що користувачам важко виявити і виправити помилки, допущені в процесі обробки;

комп'ютер автоматично генерує суттєві операції або проводки безпосередньо в іншій прикладній програмі;

комп'ютер виконує складні розрахунки за фінансовою інформацією і (або) автоматично генерує операції чи проводки, які не можна підтвердити або вони не підтверджуються окремо;

обмін операціями з іншими організаціями здійснюється електронним способом (як у системах електронного обміну інформацією), і при цьому не проводиться фізична перевірка на предмет правдивості або прийнятності.

Організаційна структура діяльності КІСП клієнта, а також ступінь концентрації або розподілу комп'ютерної обробки в рам­ках суб'єкта, зокрема те, як вони можуть впливати на розподіл обов'язків.

Доступність даних. Первинні документи, деякі комп'ютерні файли й інший доказовий матеріал, який може знадобитися ауди­тору, можуть існувати тільки протягом короткого періоду часу або у форматі, доступному для перегляду тільки на комп'ютері.

Застосування комп'ютерних систем контролю зумовлює необхідність одержання спеціальних знань для проведення оглядів контролю і спрощення процесу проведення аудиту.

Для проведення аудиту в комп'ютерному середовищі аудитор зобов'язаний:

· мати додаткові знання в галузі систем обробки економічної інформації;

· мати уявлення про технічний, програмний, математичний та інші види забезпечення КСБО;

· володіти термінологією в галузі комп'ютеризації; чітко уявляти особливості технології і послідовність процедур комп'ютерної обробки облікової інформації;

· знати організацію роботи бухгалтерії в умовах КІСП;

· уміти працювати на комп'ютері з основними офісними програмами;

· мати практичний досвід роботи з різними системами бухгалтерського обліку, аналізу, з правовими і довідковими системами, із спеціальними інформаційними системами аудиту.

Усі ці знання йому необхідні, щоб правильно визначити, який вплив на організацію, планування, проведення аудиту справляють умови використання КІСП на економічному об'єкті, що перевіряється.

Зважаючи на різноманітність і складність комп'ютерних технологій, від аудитора не вимагається бути першокласним спеціалістом з комп'ютерного бухгалтерського обліку. Тому, якщо в аудитора немає достатніх знань, він зобов'язаний запрошувати експерта в галузі інформаційних технологій.

Основні напрями взаємодії аудитора з експертом щодо систем комп'ютерної обробки даних такі:

· оцінка законності придбання та ліцензійної чистоти бухгалтерського програмного забезпечення, що функціонує в системі комп'ютерної обробки даних;

· оцінка надійності системи комп'ютерної обробки інформації в цілому;

· перевірка правильності та надійності алгоритмів розрахунків;

· формування на комп'ютері необхідних аудитору регістрів аналітичного обліку та звітності.

Але й у цьому разі аудитор зобов'язаний мати достатнє уявлення про комп'ютерну систему клієнта в цілому, щоб правильно планувати, регулювати і контролювати роботу експерта, зберігаючи чільне становище.