Автоматизация по-аудиторски

Этот документ содержит рекомендации, позволяющие повысить рентабельность и результативность проверки благодаря использованию компьютеризированных методов аудита.

В ходе проверок в автоматизированной бухгалтерии можно сочетать компьютеризированные и ручные методы. При этом предпочтение, естественно, отдается технически передовым приемам. Пожалуй, единственное разумное исключение составляют предприятия малого бизнеса с минимальным объемом информации для проверки. Тогда применение аудиторами компьютерного тестирования равносильно использованию промышленного пресса для колки орехов.

Во всех иных случаях неполное задействование компьютеризированных методов аудита невыгодно ни аудиторской фирме, ни предприятию-клиенту. Экономичность проверки, обеспечиваемая автоматизированным аудитом, всячески приветствуется предприятием. Да и аудиторская фирма, заботясь о своей деловой репутации, о сохранении и расширении клиентуры, не станет пренебрегать современными профессиональными технологиями.

Ну, а тем аудиторам, которые все еще скептически относятся к компьютеризированным методам проверки, видимо, будет небесполезно учесть мнение Международного комитета аудиторской практики о том, что при аудите в автоматизированной бухгалтерии нерационально, а порой и невозможно ориентироваться на одни только ручные методы. Особенно это верно для предприятий, на которых применяется режим on-line, расчеты процентов и скидок производятся автоматически (без индивидуального рассмотрения каждой операции бухгалтером), транспортные накладные и счета-фактуры поставщиков увязываются компьютерной программой. Как правило, распечатки содержат обобщенные итоговые данные, а детали операций, в проверке которых заинтересованы аудиторы, доступны только в машиночитаемом виде.

Более того, в ряде случаев и машиночитаемое представление деталей сделок оказывается доступным лишь в течение ограниченного промежутка времени. В связи с этим аудиторам и бухгалтерам предприятий полезно четко определить сроки работ с такой информацией или принять меры к ее сохранению.

Международный комитет аудиторской практики обращает внимание аудиторов на целесообразность применения в ходе аудита компьютерных возможностей для:

• чтения компьютерных файлов и отбора данных;
• выполнения расчетов;
• создания рабочих файлов и печати отчетов удобного (для аудитора и клиента) формата;
• использования программ, действующих на предприятии (в оригинальном или модифицированном виде) для выполнения проверочных процедур;
• создания специальных аудиторских программ (силами самого аудитора, персонала предприятия или приглашенных компьютерщиков).

Автоматизированный аудит предполагает поэтапное выполнение ряда процедур. Международный комитет аудиторской практики рекомендует аудиторам:

1. установить цели автоматизированного аудита, исходя из условий конкретного задания;
2. определить состав компьютерных систем предприятия;
3. наметить типы операций, которые необходимо протестировать;
4. очертить круг аудиторского и компьютерного персонала, который будет участвовать в обработке данных;
5. решить организационные задачи применения компьютерной техники;
6. определить характер и масштаб процедур компьютерной обработки данных и требования к представлению ее результатов;
7. обеспечить контроль за ходом компьютеризированных проверочных процедур аудита;
8. осуществлять документирование используемых аудиторами приемов компьютерной обработки данных;
9. обеспечить оценку полученных результатов для формирования итоговых выводов и составления аудиторского заключения о бухгалтерской отчетности предприятия.

Международный комитет аудиторской практики считает целесообразным широкое использование аудиторами различных методов компьютерного тестирования данных. Популярный прием тестирования - ввод примера какой-либо операции в компьютерную систему предприятия и последующее сравнение результатов обработки этой операции с заранее известными аудитору значениями. Затем введенные для теста данные удаляются из системы КОД предприятия. Особенно полезно - протестировать надежность системы паролей и других средств контроля, установленных предприятием для защиты данных.