2015-05-22
1308
Во второй половине ХХ в. значительно увеличилось использование компьютеров в бухгалтерской практике, что в значительной степени повысило риск проведения аудита в этих условиях и привело к выделению такой области аудита, как аудит в компьютеризированной среде или компьютерный аудит.
В связи с резким увеличением использования компьютеров для выполнения задач бухгалтерского учета. институт внутренних аудиторов (I I A) разработал в 1977г. проект по исследованию возможности проведения аудита автоматизированных систем с целью оценки качества аудита и контроля систем электронной обработки данных. В 1976г. бала образована ассоциация аудиторов систем электронной обработки данных (EDP), которая в 1987г. разработала ''Общие стандарты аудита информационных систем''.
Аудиторы систем электронной обработки данных обычно работают в отделах внутреннего аудита компаний и оказывают помощь внутренним аудиторам в осуществлении аудита (например, по отчетам о развитии ''программного обеспечения'').
Компьютерный риск может возникнуть в следствии мошенничества служащих, несанкционированного доступа к компьютерным банковским системам, перехват конфендициальной информации и.т.д., что возможно при:
- доступе непосредственно к компьютеру или терминалам;
- доступе к файлам данным;
- доступе к системной информации;
- наличии времени и возможностей для использования средств в личных целях.
В результате происходит искажение бухгалтерской и финансовой информации банка, искажение данных клиента. В случае проникновения в компьютерною систему банка постороннего лица им может быть получена конфиденциальная информация или о клиенте или о самом банке; внесен вирус; уничтожены какие-либо данные и т.д.
Негативными последствиями для банка является:
· утечка или искажение информация клиента;
· искажение отчетной информации;
· возмещение убытков клиента за счет расходов банка;
· сбой в работе компьютерной системы банка;
· подрыв общественного мнения о банке.
Внимание аудитора заслуживают в большей степени те виды компьютерных злоупотреблений, которые могут привести к искажению финансовой отчетности. Как например, доступ к изменению процентных ставок, доступ к изменению бухгалтерских проводок и т.д.
Компьютерные системы проверяются, как правило, на первом этапе аудиторской проверки наряду с проверкой системы внутреннего контроля. Аудитор должен определить, какое влияние на организацию и проведение аудита оказывают условия использования системы компьютерной обработки данных у клиента. Это распространяется и на изучение системы бухгалтерского учета, внутреннего контроля и оценку рисков, связанных с проведением аудита в условиях компьютеризации.
Если клиент использует компьютеризированные системы бухгалтерского учета, аудитор должен иметь общее представление о принципе работы этих систем. Ему необходимо уметь обращаться с программными средствами, используемыми для обработки данных и составления финансовой отчетности. При этом аудитор должен иметь представление о техническом, программном и математическом обеспечении компьютеров, а также о системе обработки экономической информации. При проведении проверки аудитор должен убедиться в надежности системы электронной обработки данных и составить план проверки на основе полученного мнения.
При проведении аудиторской проверки следует иметь ввиду, что существуют особенности компьютерной обработки данных.
1-х, в некоторых компьютерных системах информация полезная для аудиторов не сохраняется длительное время;
2-х, идентичность операций при компьютерной обработке данных, практически исключает появление случайных ошибок, и наоборот, ошибки в программе, влекут за собой системные ошибки;
3-х, пользование работниками компьютерной системой дает возможность вмешательства в чужие функции, даже при определенной степени защиты;
4-х, компьютеризированная система может осуществить множество процедур внутреннего контроля, которые в неавтоматизированных системах выполняют разные специалисты;
5-х, чем меньше человек вмешивается в машинную обработку операций учета, тем ниже возможность выявления ошибок и неточностей. Ошибки допущенные при разработке или корректировке программы, могут оставаться незамеченными на протяжении длительного периода;
6-х, администрация имеет возможность оперативно просматривать и анализировать состояние дел на фирме (банке);
7-х, аудитор имеет возможность быстро и в различных вариантах имеет необходимую информацию, унифицировано обработанную и предоставленную в машинописном виде. Эта информация, благодаря компьютерной программе, увязана с другими счетами баланса и другой отчетностью, что позволяет аудитору не делать перепроверку как при механизированной обработке данных.
При проведении аудиторской проверки следует обратить внимание на следующие факторы:
1. необходимость сверки регистров учета, формируемых путем компьютерной обработки данных, с данными первичного учета. Наличие данной системы не освобождает клиента от обязанностей перепроверки своих операций по выпискам из лицевых счетов.
2. наличие несанкционированных изменений программного обеспечения. Изменения, внесенные в программное обеспечение клиентом в связи с изменением хозяйственного или налогового законодательства, изменения форм отчетности и т.д.
Существует ряд факторов, которые заведомо повышают или понижают аудиторский риск при проверке в компьютеризированной среде.
Факторы, влияющие на компьютерный риск
Таблица 5.1
| Факторы, повышающие риск | Факторы, снижающие риск |
| 1. децентрализация компьютерной среды | 1.использование лицензионных компьютерных программ |
| 2.территориальная разбросанность компьютерной системы | 2. наличие специального контроля за работой компьютерных систем |
| 3.недостаточный уровень обучения персонала | 3. работа всех филиалов и других структур в единой компьютерной среде и по единой программе. |
| 4. занижение внутреннего контроля за функционированием компьютерных систем | |
| 5.несанкционированный доступ к компьютерной информации |
Рассмотренные аудитором факторы компьютерного риска дают возможность включить его в бизнес риск банка, что в конечном счете повлияет на оценку аудиторского риска.
При рассмотрении данного вопроса следует использовать Правило аудиторской деятельности ''Оценка риска и внутренний контроль в условиях компьютерной обработки данных''.
Вопросы для самопроверки:
1. Что включает понятие риска?
2. В связи с чем и когда начали рассматривать аудиторские риски?
3. Какие риски не связаны с деятельностью аудитора?
4. Разграничте внешние и внутренние факторы БР?
5. Как объем выборки влияет на РН?
6. В чем суть аудиторского риска?
7. Определите количественную и качественную стороны существенности.
8. Какой метод выборки предпочтительнее?
9. Какие приемы изучения операций Вы знаете?
10. Чем рискует банк, и чем аудитор при проведении операций с компьютерной обработкой банных?
11. Перечислите факторы, снижающие и повышающие компьютерный риск соответственно влияющие на аудиторский риск.
