Контроль и ревизия: Шпаргалка

1) информационные системы обмена с внешней средой – почта (в том числе переписка), телефонные линии, факсимильная связь, телетайп, сотовые системы связи, электронная почта, телекоммуникации, курьерская связь и др.;

2) информационная система между сотрудниками, в том числе система информирования персонала (Интернет и др.); включает в себя систему передачи кадровой документации, проектов документов, накладных, счетов-фактур, распоряжений, почты и других документов внутри организации;

3) собственно компьютерные информационные системы (Интернет и др.).

Информационные системы несут в себе ряд рисков: утрату информации (недоставление до адресата или уничтожение информации, потеря данных); ^• искажение информации; ^• предоставление ложной информации (например, ложное срабатывание пожарной сигнализации из-за сбоя в программе); ^• финансовые и иные потери из-за взлома информационных систем (взлом компьютерных файлов, прослушивание телефонных каналов связи и др.); • остановку в работе организации из-за сбоя информационной системы (например, не работает Интернет, невозможно отправлять или получать информацию и т. д.).

Составной частью информационных систем является система информирования персонала, которая обеспечивает понимание сотрудниками обязанностей и ответственности, связанных с организацией и применением системы внутреннего контроля в отношении финансовой (бухгалтерской) отчетности.

Система информирования обеспечивает понимание персоналом характера своего участия в процессе подготовки финансовой (бухгалтерской) отчетности, того, каким образом его действия в информационной системе связаны с работой других сотрудников, а также способов доведения до руководителей соответствующего уровня информации о каких-либо исключительных ситуациях. Открытые каналы связи должны способствовать тому, чтобы в исключительных ситуациях принимались соответствующие меры.

Система информирования персонала может принимать такие формы, как внутренние регламенты деятельности, руководства по составлению финансовой (бухгалтерской) отчетности, инструкции и указания. Доведение информации до сведения сотрудников может осуществляться с использованием средств электронной связи, устно и посредством распоряжений руководства.

29. МОНИТОРИНГ

Мониторинг средств контроля – это наблюдение за тем, функционируют ли средства контроля и были ли они изменены надлежащим образом в случае необходимости. Мониторинг средств контроля может включать такие мероприятия, как наблюдение руководства за тем, своевременно ли подготавливаются выверки расчетов с контрагентами; оценка внутренними аудиторами соответствия действий персонала, занимающегося продажами, политике организации в отношении определенных условий договоров с покупателями; осуществление надзора за соответствием действий персонала политике организации в области этики или деловой практики.

Мониторинг средств контроля включает в себя регулярную оценку организации и применения средств контроля и осуществление необходимых корректирующих мероприятий в отношении средств контроля вследствие изменения условий деятельности. Мониторинг осуществляется с целью обеспечения непрерывной эффективной работы средств контроля. Например, если не осуществлять мониторинг за своевременностью и точностью выверки расчетов с банком, то персонал, возможно, прекратит заниматься их подготовкой. Мониторинг средств контроля осуществляется путем проведения непрерывных мероприятий, отдельных проверок или сочетания того и другого.

Непрерывный мониторинг встроен в обычную текущую деятельность организации и включает регулярные надзорные мероприятия, проводимые руководством. Менеджеры по продажам, закупкам и производству, на уровне подразделений и организации в целом, непосредственно участвуют в решении оперативных вопросов и могут подвергнуть сомнению сведения, которые значительно отличаются от того, что им известно о хозяйственных операциях.

Преимущество постоянного мониторинга – быстрое обнаружение и исправление недостатков системы внутреннего контроля. Мониторинг наиболее эффективен, когда система внутреннего контроля интегрирована в операционную среду и предоставляет регулярные отчеты о ситуации. Примерами постоянного мониторинга являются проверка и подтверждение бухгалтерских записей, рассмотрение и утверждение руководством отчетов об отклонениях.

Во многих организациях внутренние аудиторы или персонал, выполняющий аналогичные функции, вносят свой вклад в мониторинг средств контроля путем проведения самостоятельных оценок надежности средств контроля. Они регулярно предоставляют информацию о функционировании системы внутреннего контроля, сосредоточивая основное внимание на оценке организации и применении системы внутреннего контроля; сообщают информацию о достоинствах и недостатках системы внутреннего контроля, а также рекомендации по ее улучшению.

30. СУЩНОСТЬ РЕВИЗИИ