Международные стандарты аудита

Различают шесть международных стандартов, связанных с компьютерной технологией аудита:

1) MCA 401 «Аудит в среде компьютерных информационных систем»;

2) ПМАП 1009 «Методы аудита с помощью компьютеров»;

3) ПМАП 1008 «Оценка рисков и система внутреннего контроля — характеристики КИС и связанные с ними вопросы»;

4) ПМАП 1001 «Среда ИТ — автономные персональные компьютеры»;

5) ПМАП 1002 «Среда ИТ — онлайновые компьютерные системы»;

6) ПМАП 1003 «Среда ИТ — системы баз данных».

Аудиторские организации применяют компьютеры для автоматизации управленческих работ, для проведения аудита у экономических субъектов. С их помощью можно выполнять различные работы, такие как:

1) несложные расчеты, печать типовых форм аудиторских документов, опросных листов, анкет и др.;

2) организация нормативно-правовой справочной базы в электронном виде;

3) проверка отдельных участков учета, комплексная проверка всех разделов и счетов бухгалтерского учета, работы персонала, проведения экономического анализа.

Аналогом MCA 401 является правило (стандарт) аудиторской деятельности ПС АД «Аудит в условиях компьютерной обработки данных». Проведение аудита в системе компьютерной обработки данных имеет те же цели, методологию, что и аудит в обычных условиях. Наличие компьютерной обработки данных влияет на процесс изучения аудитором системы учета экономического субъекта и сопутствующих средств внутреннего контроля.

Аудитор должен изучить и оформить в виде рабочей документации существенные вопросы организации обработки учетных данных в системе компьютерной обработки данных экономического субъекта. Обязательно необходимо отразить:

1) организационную форму обработки данных;

2) форму бухгалтерского учета;

3) разделы и участки учета, которые функционируют в системе компьютерной обработки данных;

4) на каких компьютерах размещена система компьютерной обработки данных;

5) как обеспечивается архивирование и хранение данных;

6) каким образом осуществляется передача данных.

При использовании экономическим субъектом системы компьютерной обработки данных повышаются эффективность и надежность проверки арифметических расчетов.

Аудитор в ходе проверки должен убедиться, соответствуют ли регистры учета, формируемые системой компьютерной обработки данных, данным первичного учета; отсутствуют ли несанкционированные изменения программного обеспечения. Руководством для аудиторов по использованию компьютерных методов аудита служит ПМАП 1009 «Методы аудита с помощью компьютеров». Такие методы могут применяться при проведении различных процедур аудита, например тестов операций и сальдо, аналитических процедур, тестов общих средств контроля, пересчета данных, полученных с помощью систем бухгалтерского учета субъекта. При использовании данных методов аудитору нужно установить цели их применения; определить содержание файлов субъекта и порядок доступа к ним; определить специфические файлы и базы данных, подлежащих тестированию; понять взаимоотношения между таблицами данных в тех случаях, когда база данных подлежит проверке; определить специальные тесты или процедуры и соответствующие операции и сальдо, на которые было оказано влияние; установить выходные требования; уточнить оценки затрат и выгод; организовать административную работу; сверить данные, используемые для данных методов, с бухгалтерскими записями, оценить результаты.

В России есть аналогичный стандарт — ПСАД «Проведение аудита с помощью компьютеров». В данном стандарте отражены требования по применению компьютеров при проведении аудита. Использование аудитором компьютера возможно при ведении бухгалтерского учета на предприятии вручную, а также при использовании средств автоматизации бухгалтерского учета. Особенности планирования аудита с применением компьютеров заключаются в необходимости учесть:

1) наличие в аудиторской организации нужного обеспечения для проведения аудита и оказания сопутствующих аудиту услуг с применением компьютеров;

2) дату начала аудиторской проверки, которая должна соответствовать дате предоставления аудитору данных в виде, согласованном с экономическим субъектом;

3) факт привлечения к работе экспертов в области информационных технологий;

4) знания, опыт и квалификацию аудитора в области информационных технологий;

5) целесообразность использования тестов, проводимых без помощи компьютеров;

6) эффективность применения компьютера при проведении аудита.

Эффективность аудиторских процедур может быть повышена при использовании компьютеров в ходе аудита при получении и оценке некоторых аудиторских доказательств, когда проверяются большие однородные массивы данных по участкам и операциям бухгалтерского учета, проверяемый экономический субъект использует унифицированную стандартную систему оформления бухгалтерских операций, имеется информационно-поисковая система для расшифровки и подтверждения наличия соответствующих первичных документов, регистров бухгалтерского учета; имеется автоматизированная система контроля исполнения утвержденного регламента решения соответствующих учетных данных.