Международные стандарты аудита

Целью Стандарта 15 «Проведение аудита в условиях применения электронной обработки данных (ЭОД)» является определение порядка действий аудиторской организации или аудитора при проведении аудита в условиях электронной обработки данных.

Задачи аудита при проведении аудита электронной обработки данных:

1) выявление особенностей проведения аудита в условиях электронной обработки данных;

2) определение требований, предъявляемых к специалистам, которые выполняют аудит в условиях ЭОД;

3) выявление особенностей планирования и документирования аудита в условиях ЭОД. Электронная обработка данных — обработка финансовой информации субъекта с использованием средств электронной вычислительной техники.

Применение электронной обработки данных приводит к изменению некоторых элементов в организации системы бухгалтерского учета и внутреннего контроля проверяемого экономического субъекта.

Для проведения проверки правильности отражения хозяйственных операций параллельно с первичными документами на бумажных носителях необходимо использовать и первичные документы на машинных носителях.

Нормативно-справочные показатели проверяются по данным, находящимся в памяти компьютера.

Применяются способы ведения бухгалтерского учета, которые совмещают синтетический учет с аналитическим учетом.

При проведении оценки системы ЭОД экономического субъекта аудитору необходимо выяснить:

1) существует ли соответствие между алгоритмами обработки первичной информации и нормативными актами и законодательством;

2) есть ли возможность пересмотра существующих алгоритмов в случае изменения порядка ведения бухгалтерского учета и налогового законодательства;

3) каким образом осуществляются сохранность и обновление информации;

4) как контролируется ввод данных;

5) существует ли возможность изменения показателей внешней отчетности;

6) есть ли возможность вывода на печать текущих данных о хозяйственных операциях. Аудиторская организация должна сделать заключение, что:

1) регистры бухгалтерского учета, которые формируются системой ЭОД, соответствуют данным первичного учета;

2) изменения, вносимые в программное обеспечение системы ЭОД, оформляются документально и согласовываются с разработчиком программного обеспечения;

3) информационная база данных системы ЭОД обеспечивает сохранность информации, ее архивирование, доступ, кодирование и декодирование информации.

Электронная обработка данных бухгалтерского учета оказывает большое влияние на аудиторский риск.

Повышение аудиторского риска наблюдается при географической разбросанности компьютерных установок, отсутствии возможности перенастраивать программное обеспечение, при недостаточном уровне знаний работников бухгалтерии в области информационных систем, при отсутствии мер по ограничению несанкционированного доступа в систему ЭОД.

Аудиторский риск снижается, если существует возможность углубления некоторых видов, проводится специальный контроль программного обеспечения, все структурные подразделения субъекта работают в общей системе ЭОД, информационная политика экономического субъекта согласована с пользователями ЭОД.

Проверяемый экономический субъект обязан предоставить аудиторской организации необходимый доступ к системе ЭОД. Если данное условие не выполняется, то аудиторская организация может потребовать, чтобы субъект предоставил ей документы на бумажных носителях. Дата начала аудиторской проверки должна соответствовать дате представления аудиторской организации данных.