Традиционные и новые методы электронной проверки

Пример подобной системы система, которая включает электронную коммерцию business-to-consumer . Для электронной коммерции характерны почти мгновенные транзакции и постоянно растущая угроза электронной безопасности и целостности. Хотя такой вид торговли продолжает развиваться, будущее его неопределенно. Он ставит все новые задачи перед бизнесом, потребителями и аудиторами.

В безбумажной среде ревизор может применять как новейшие, так и традиционные способы сбора данных. Многие из последних вполне подходят для новейших электронных систем, если способны повысить их надежность.

Например, аудитор может использовать журнал учета заданий или журнал операционных систем, программы управления библиотеками, программы сравнения, ПО блок-схем, покадровую динамику, трассирование и отображение программ, тестовые данные, интегрированные средства тестирования, а также параллельное моделирование, чтобы убедиться в том, что программы работают правильно и не изменялись без разрешения.

Аудиторское ПО поможет отыскать аномалии в файлах данных об исключенных транзакциях (например, о двойной оплате по одному номеру счета-фактуры). Можно использовать внедренные аудиторские модули для оповещения в реальном времени о различных событиях, таких как непредвиденный отказ от обслуживания.

В безбумажных системах аудитор может применять и новейшие методы электронной проверки. Один из них цифровые агенты описан в документе AICPA и CICA Непрерывный аудит .

Цифровые агенты это данные и код, действующие от имени пользователя. Реагирующий цифровой агент фильтрует информацию на входе (например, заказ на товары стоимостью больше некоторой суммы в долларах, поданный менеджеру на утверждение). Упреждающий цифровой агент ведет в системе поиск указанных условий и принимает конкретные меры.

Реагирующие цифровые агенты статичны и располагаются в определенном месте системы. Такой агент может, например, сообщить, что цена покупки объекта вышла из заданного диапазона.

Мобильные агенты передвигаются по сетям. Им можно поручить поиск конкретной информации, влияющей на ликвидность объекта и чистую стоимость его реализации. Эти сведения остаются в базе данных, и аудитор может их проверить.

Мобильный агент способен собирать обновляемую информацию конкретного типа во внутренней или сетевой системе. Он программируется так, что в состоянии принимать нужные меры, сообщив о конкретных событиях. Например, биржевой игрок может стать абонентом онлайновой службы, которая сообщает, когда цена акций достигает указанного уровня, а затем инициирует покупку или продажу.

Внедренные аудиторские модули и цифровые агенты следует применять только при полном согласии и поддержке со стороны руководства и работников внутреннего аудита. Подобное вмешательство в схему и реализацию средств аудита может поставить под вопрос независимость аудитора.

Еще один новейший прием проверки использует данные, полученные с датчиков, в процедурах аналитической проверки. Датчики измеряют физический процесс, например, объем нефти, текущей по трубе, кубометры воды или число оборотов турникета.

Аудитор получает рабочие данные с датчиков и выполняет процедуры аналитической проверки, сравнивая прогноз и фактический результат. Скажем, литры воды, фактически использованной на автомойке, умножаются на среднюю выручку за литр. Такая процедура основана на объективно полученных данных и позволяет довольно точно оценить валовую прибыль.

Другой новейший метод использует электронное подтверждение (по электронной почте) сумм в книгах независимой третьей стороной. Для надежности такого подтверждения важно быть уверенным в подлинности личности отправителя и получателя.

Это возможно, если как отправитель, так и получатель, пользуются услугами органа цифровой сертификации. Служба идентификации подтверждает, что данные лица являются теми, за кого себя выдают.