Аудит нестандартных и разовых проводок

Приведенные выше мнения руководителей и партнеров аудиторских фирм не представительны с точки зрения статистики. Однако они могут служить отправной точкой для рассуждений. В первичный список возможных процедур аудита вошли следующие действия.

1. Выяснить характер и степень заинтересованности руководства в манипулировании доходами или финансовыми коэффициентами путем искажения отчетности.

2. Провести «мозговой штурм» в команде проверяющих (с участием аудиторов ИТ) по вопросам:

• как руководство может осуществлять нестандартные или разовые проводки?
• какие необычные сочетания дебета и кредита надо искать?
• какие проводки, способные привести к искажению отчетности, трудно обнаружить обычными процедурами аудита?
• какие преднамеренные искажения фактически найдены аудиторами?

3. Помочь аудитору лучше разобраться в контроле над нестандартными и разовыми проводками, сосредоточив его внимание на следующих моментах:

• имеет ли предприятие письменные правила и процедуры для осуществления таких проводок;
• как они документированы;
• кто их утверждает;
• кто контролирует их выполнение;
• являются ли они полностью электронными;
• как на предприятии проводится профилактику и поиск фиктивных проводок, а также неправомочных изменений в книгах и регистрах;
• какие средства контроля за целостностью процесса используются при подготовке аудиторского заключения.

4. Выяснить у бухгалтеров и операторов, получали ли они распоряжение делать необычные проводки в период аудиторской проверки.

5. На предприятии с немногочисленными операциями просмотреть книги учета на конец года, стараясь найти необычные проводки.

6. Побеседовать с работником компании, отвечающим за безопасность, с тем чтобы:

• получить от него список пользователей, имеющих право изменять записи в книгах учета, и сверить эти данные с руководством компании на предмет соответствия положению дел;
• спросить программистов и работников отдела ИТ, не отдавало ли высшее руководство распоряжения делать проводки, особенно ближе к концу года.

7. Если в учетных книгах записаны имена пользователей, даты и время проводки, то с помощью аудиторской программы типа ACL или Idea осуществить поиск проводок, которые:

• сделаны в необычное время дня, то есть не в рабочее время;
• сделаны необычными пользователями, анонимно или под явно вымышленным именем, высшим руководством или работниками отдела ИТ.

8. С помощью аудиторского пакета типа ACL или Idea:

• отфильтровать регулярные операции, чтобы остались разовые проводки;
• проанализировать пары дебет-кредит;
• найти итоговые суммы в книгах, используемых в процедурах аудиторской проверки.