14
услуг".
6. Рекомендации и иные документы для оказания помощи аудиторским
организациям при проведении аудита. Далее представлены прочие
документы и рекомендации, необходимые в проведении аудиторской
деятельности.
Советом аудиторов рекомендована форма договора на оказание
проведения аудита бухгалтерской (финансовой) отчетности
13
.
Порядок совместно проводимого разными аудиторами аудита, включая
особенности работы аудиторов компонентов, при осуществлении аудита
консолидированной финансовой отчетности утвержден соответствующими
рекомендациями
14
. Данные рекомендации могут быть применены в случаях
проведения аудита, как консолидированной финансовой отчетности, так и
индивидуальной бухгалтерской отчетности. Например, в случае, когда
аудитор может привлечь другого аудитора для присутствия при проведении
инвентаризации материально-производственных запасов, или для
инспектирования физического наличия объектов основных средств в
отдаленно расположенных структурных подразделениях аудируемого лица.
Порядок рассмотрения Советом по аудиторской деятельности запросов
по применению законодательства РФ об аудиторской деятельности
определяет порядок рассмотрения поступающих в Совет по аудиторской
деятельности запросов по применению законодательства Российской
Федерации об аудиторской деятельности
15
.
Кроме того, Минфином России выпущен ряд информационных
сообщений, таких как:
- Информационное сообщение Минфина России от 06.07.2016 N ИС-
аудит-4 «Об обязательном аудите»;
13
"Примерный договор на проведение аудита бухгалтерской (финансовой) отчетности организации"
(одобрен Советом по аудиторской деятельности 18.09.2014, протокол N 14)
14
"Рекомендации по проведению аудита консолидированной финансовой отчетности" (одобрены Советом
по аудиторской деятельности 26.03.2013, протокол N 8)
15
"Порядок рассмотрения Советом по аудиторской деятельности запросов по применению законодательства
Российской Федерации об аудиторской деятельности" (одобрен решением Совета по аудиторской
деятельности от 26.06.2012, протокол N 5)
15
- Информационное сообщение Минфина России от 07.07.2016 N ИС-
учет-6
«О консолидированной финансовой отчетности»;
- Информационное сообщение Минфина России от 21.12.2016 N ИС-
аудит-11 «О Международных стандартах аудита»;
- Информационное сообщение Минфина России от 12.05.2017 N ИС-
аудит-17 «О новом законодательстве в области аудиторской деятельности».
Таким образом, нами рассмотрен перечень нормативных актов,
преимущественно разработанных и утвержденных Советом по аудиторской
деятельности, Минфином России и прочими органами.
1.2 Общие требования к проведению аудита в условиях компьютерной
обработки данных
За последний период существенно повысились требования, которые
предъявляют к организации системы учета и отчетности, появились новые
формы и методы ведения учета, включая, в том числе применение
вычислительной техники и компьютерных информационных систем. Самым
значимым источником информации в организациях считается бухгалтерская
отчетность, которая позволяет определить их финансовое и имущественное
состояние [5].
Особенно актуальность проведения аудита в условиях компьютерной
обработки данных, набирает в крупных организациях, применяющих
автоматизированные системы бухгалтерского учета.
Применение персонального компьютера при проведении аудиторской
проверки, дает вероятность аудитору провести аудиторские операции весьма
за короткий интервал времени и при появлении необходимости электронный
документ может соотноситься с документом в бумажной форме. Выявление
их идентичности по содержанию увеличивает скорость сбора аудиторских
доказательств.
16
В настоящее время аудитор обязан владеть определёнными навыками
работы на персональном компьютере и конкретно для себя иметь в виду, как
ведется автоматизированный бухгалтерский учет, потому что все
организации перешли на автоматизированную обработку учетной
информации и формирования отчетности.
В противном случае, если аудитор не разбирается в техническом и
программном обеспечении компьютера, видах и особенностях различных
систем обработки данных, служащих исходной информацией для
осуществления бухгалтерских записей, то к аудиторской проверке следует
привлечь специалиста-эксперта.[2, с. 96 – 97]
Если говорить об автоматизации деятельности предприятий, то
большинство компаний используют такой программный продукт, как «1С:
Предприятие».
Данная программа может быть установлена на любом современном ПК
в офисных или домашних условиях. Она позволяет автоматизировать
бухгалтерский учет или облегчить принятие решений по предприятию, а
также помогает добиться большой эффективности управления трудовыми и
материальными ресурсами.
Значительную пользу приносит программное обеспечение для
руководителей, так как дает возможность вести контроль и мониторинг
текущего положения дел.
Для этого необходимо просто запустить программу и выбрать
составляющую, которая вызывает наибольший интерес. Использование «1С:
Предприятие» позволяет бухгалтеру быстро производить все необходимые
расчеты и учесть все произведенные операции. При этом обеспечивая
компактное хранение и использование всей документации.
Организации применяют «1С: Предприятие» для автоматизации
различных видов деятельности, а аудиторские компании используют
специализированные программы, которые направлены на комплексное
17
решение задач, связанных с аудиторской проверкой практически на всех ее
этапах.
Каждая из этих программ дает возможность обеспечить некоторую
методику проведения аудита, систематизирующую выполнение аудиторских
процедур, автоматизацию ряда сложных и трудоемких операций, в том числе
и за счет анализа данных, которые содержатся в информационных базах
бухгалтерского учета клиентов.
Рассмотрим три программы, которые пользуются популярностью в
аудиторской деятельности: «IT Audit: Аудитор» («Мастер-Софт»),
«ЭкспрессАудит: ПРОФ» (Консалтинговая группа «ТЕРМИКА»), AuditXP
«Комплекс Аудит» («Гольдберг-Софт»).
Для поддержки этапа планирования программа «IT Audit: Аудитор»
включает в себя такие модули, как: «Планирование аудита», «Расчет уровня
существенности», «Описание хозяйственных операций клиента».
В программе «ЭкспрессАудит» присутствуют модули для расчета
существенности и аудиторского риска, при всем этом они могут быть
применяться только на главном этапе аудиторской проверки. Для этого их
нужно включить в Программу аудита.
Важнейшим преимуществом AuditXP считается возможность ее работы
с комплектом локальных версий и организации работы аудиторов на
отдельных компьютерах без локальной сети. Именно эта возможность имеет
большое значение при выездной работе, когда работа в сети не
представляется возможной. AuditXP имеет механизм выгрузки и загрузки
данных. [6, с. 11 – 20]
При проведении аудита в системе компьютерной обработки данных
(КОД) сохраняются цель аудита и основные элементы его методологии.
Применение пользователем компьютерных информационных систем
оказывает влияние на организацию проведения аудиторской проверки и на
выбор процедур аудита. [3, с. 58–61]
18
Планирование аудита в условиях КОД имеет свои особенности.
Составляя общий план и программу аудита в соответствии с Правилами
(стандартом) «Планирование аудита» от 23 сентября 2002 г. N 696, следует
принимать во внимание степень автоматизации обработки учетной
информации, используемые экономическим объектом информационные
технологии и системы автоматизированной обработки данных. Это позволит
аудиторской организации более точно определить состав, объем и характер
аудиторских процедур. [4]
Наличие системы компьютерной обработки данных не освобождает
организацию от обязанности документировать в установленном порядке
факты хозяйственной жизни, как в целом, так и операции с кассовой
наличностью в частности.
При осуществлении наличных денежных расчетов при оказании услуг
экономический субъект в обязательном порядке использует контрольно-
кассовую технику (ККТ), включенную в Государственный реестр
Федерального закона от 03.07.2016 N 290-ФЗ «О внесении изменений в
Федеральный закон «О применении контрольно-кассовой техники при
осуществлении наличных денежных расчетов и (или) расчетов с
использованием платежных карт».
Аудитору нужно учесть, что предприятия и индивидуальные
предприниматели в соответствии с порядком, который определен
Правительством РФ, могут осуществлять наличные денежные расчеты и
(или) расчеты с использованием платежных карт без применения
контрольно-кассовой техники в случае оказания услуг населению при
условии выдачи ими соответствующих бланков строгой отчетности.
Порядок утверждения формы бланков строгой отчетности,
приравненных к кассовым чекам, а также порядок их учета, хранения и
уничтожения устанавливаются Правительством РФ.
Аудиторские лица довольно активно применяют в своей
профессиональной деятельности программные продукты общего назначения,
19
а именно: электронные таблицы, текстовые редакторы, а также системы
управления базами данных.
Текущие программы обеспечивают аудиторам хранение и анализ
информации по аудируемым экономическим объектам, выполнить некоторые
несложные расчеты, подготовить отчеты и заключения.
Особенности проведения аудиторской проверки в условиях
компьютерной обработки данных подразделяются на четыре этапа:
1. Необходимость изучить и оформить в виде документа
важнейших вопросов процесса организации обработки учетных данных в
компьютерной среде проверяемого экономического субъекта.
2. Необходимость в получении достаточной информации для
оценки уровня защиты баз данных и операционных систем управления
базами данных от основных видов риска.
3. Необходимость в проверке систем, методов и способов контроля
информации, которая поступает, обрабатывается и выходит к пользователю
через системы электронной обработки данных.
4. Необходимость в проверке баз данных и систем управления
базами данных по существу.[1]
На первом этапе проверки аудитор изучает и выполняет оформление в
виде документа все исключительно главные вопросы, относящиеся к
процессу организации обработки учетных данных в компьютерной системе
субъекта, которого он проверяет.
Аудитору также следует оценить квалификацию бухгалтерского
персонала в области компьютерной обработки данных, а именно: имеется ли
у специалистов необходимое высшее или среднее специальное образование,
или прошли курс обучения в сфере информационных технологий, или
изучение системы КОД усваивалось самостоятельно.
На данном этапе аудитор получает лишь общую информацию,
фактически не формируя своего мнения, а только собирает ту исходную
информацию, которая его интересует.
20
На втором этапе аудитору нужно получить достаточно информации для
оценки уровня защиты баз данных и операционных систем управления
базами данных от основных видов рисков.
Это происходит с помощью паролей, антивирусных программ, копий
используемой информации, в том числе имеющейся возможности работы с
Интернетом и электронной почтой, которые являются основными
источниками заражения электронных файлов компьютерными вирусами.
Собрав всю необходимую информацию, аудитор имеет возможность сделать
вывод о степени надежности используемых систем.
На третьем этапе аудитор приступает к проверке систем, методов и
способов контроля информации, поступающей, обрабатывающейся и
выходящей к пользователю через системы электронной обработки данных.
На данном этапе аудитора интересует ответ на следующий вопрос: как, когда
и на каких этапах, с помощью каких методов, способов и инструментов
бухгалтерия или уполномоченные на то работники предприятия
осуществляет контроль получения, обработки и использования информации.
Это может быть проверено с помощью тестирования.
На четвертом этапе аудитор приступает к проверке баз данных и
систем управления базами данных по существу. [5, с. 45–48]
Таким образом, аудиторская проверка в условиях компьютерной
обработки данных включает в себя ряд преимуществ, в том числе: сведение к
минимуму затрат времени, автоматическая поддержка целостности и
непротиворечивости собранной в ходе аудита информации, возможность
наряду с обобщением данных по предприятию в целом, при необходимости
рассматривать детализированную информацию, абсолютная
воспроизводимость полученных данных аудиторской проверки.
21
1.3 Компетентность аудитора в вопросах компьютерной обработки
данных
Стоит отметить, что компьютерные информационные системы в аудите
– это очень важная составляющая, без которой такая реализация услуг не
имела бы смысла. Развитие информационных технологий с того момента, как
появились компьютеры и всемирная сеть Интернет, происходит
ускоренными темпами.
Соответственно, проведение любых аудиторских процедур неразрывно
ассоциируется с использованием компьютеров и компьютерной сети в целом.
Для планирования таких действий с применением персональных
компьютеров в соответствии с установленными правилами каждый этап
такой работы обязательно должен уточняться с влиянием аудиторской сферы
на работу экономического субъекта имеющихся информационных
технологий и баз обработки данных.
Для осуществления качественной и профессиональной проверки
обязательно учитывается имеющийся уровень автоматизации, используемый
для учета предоставленных баз.
Чтобы качественно проводить анализ финансовой деятельности
компании, необходимо использовать Временные правила № 2263, которые
утверждены Указом Президента еще в 1993 году. Они определяют порядок
действий, которые проводит аудитор или специальная аудиторская
организация в КОД, используемой у проверяемого экономического субъекта.
Задачи процедур проверки, установленные такими правилами:
формируются главные требования, которые должен выполнять
сотрудник при проведении действий с условиями деятельности в области
КОД;
определяются требования в отношении специалистов, которые
привлекаются для решения профессиональных задач и выполнения
определенной работы;
22
описание особенностей планирования услуг в данной области;
описание особенностей хозяйствования;
описание различных источников, а еще процедур, которые
реализуются при получении аудиторских доказательств.
Такие правила являются обязательными для любых компаний, кроме
того, их должен выполнять профессионал, занимающийся таким видом
реализации сервиса в качестве индивидуального предпринимателя.
Для компьютеризированной обработки данных в отношении каждого
отдельного предприятия или фирмы применяются такие работы во всех
случаях, когда для обработки документов и различных операций необходимо
использовать технику, состоящую из компьютеров и различного
периферийного оборудования, программное обеспечение в различных
вариантах бухгалтерского учета, внутреннего контроля, необходимо
получить оценку финансовой работы.
Аудитор не вправе заставлять проверяемого экономического субъекта
использовать именно ту форму КОД, которая удобна самому специалисту.
Аудитор выдает рекомендации для субъекта по той или иной форме только в
том случае, если организация сама просит об этом. Задачей экономического
субъекта является то, что он предоставляет аудиторской компании доступ к
модели КОД.
Профессионал должен иметь соответствующие знания в области
финансов, в программном, математическом обеспечении в отношении
компьютерной техники. Если он не имеет таких знаний, ему необходимо
привлечь эксперта в соответствующей области.
Аудиторское направление сегодня настроено на усиление
контролирования функций с постепенным переходом на модель системно-
ориентированного аудита.
Именно поэтому необходимо получить возможность использования
метода моделирования, при котором применяются все достижения
23
информационных технологий, а помимо этого познаний в области
математики.
Необходимо понимать, что аудит в среде компьютерных
информационных систем (КИС) прослеживает два подхода к
проектированию КИС.
В первом варианте следует использовать тексты (или набор таблиц), в
которых вводится информация о тех или иных правилах бухгалтерского
учета. При этом не проводится использование информации бухгалтерского
направления.
В такой области получить достаточное количество информации
необходимого уровня и по существу часто не получается, так как рабочих
средств для финансовой проверки специалист имеет недостаточно.
Второй подход ориентирован на получение полной первичной
информации от клиента. Сотрудник имеет достаточно средств внутреннего
контроля, имеет доступ к финансовой работе, обладает базой в отношении
хозяйственных операций синтетического и аналитического уровня.
Для такого подхода создание КИС имеет два способа:
поэтапная компьютеризация аудита;
компьютеризация по комплексам поставленных задач.
При проведении аудита сохраняется основная и главная цель и
соответствующие подходы, которые используются для получения методов
проведения самого аудита. Но при этом компьютерная обработка данных
влияет на виды бухгалтерского учета, а также на сеть средств внутреннего
контроля экономического субъекта.
Работая в сфере компьютерной обработки данных, работник нашей
компании получает возможность изучить организационную форму для
обработки данных.
Помимо этого он изучает и проводит оценку формы бухгалтерского
учета, различные автоматизированные разделы. Кроме того, в его силах
применить локальный и сетевой вид обработки данных.