44
Таблица 8
Тестирование системы внутреннего контроля аудируемого
лица в условиях КОД
Условие
Ответ
Уровень риска
(высокий +1
балл, средний
+0,5 баллов,
низкий)
Да
Нет
Существует ли риск неточности
обработки программой данных
+
-
Высокий
+1
Возможен ли несанкционированный
доступ к данным, который может
привести к уничтожению данных или
их модификации
-
+
Высокий
+1
Имеется ли распределение
полномочий между пользователями
-
+
Низкий
Существует ли риск внесения
несанкционированных модификаций в
основные базы
-
+
Высокий
Возможно ли неуместное стороннее
вмешательство
-
+
Средний
Возможна ли потенциальная потеря
данных?
-
+
Высокий
Существуют ли технические риски
-
+
Средний
Наличие организационных рисков
+
-
Низкий
Используются ли нелицензионные
программные продукты
-
+
Средний
Имеется ли квалификация персонала к
работе с данным программным
обеспечением
+
-
Низкий
Имеется ли отсутствие целостности
системы, децентрализация
компьютерной системы и
географическая разбросанность
компьютерных установок
-
+
Низкий
Имеется ли контроль за
функционированием КОД
+
-
Средний
Исключен риск несвоевременного
ввода данных в программу по
независящим от организации
причинам
-
+
Средний
Исключен риск ручного ввода
-
+
Высокий
Ввод данных авторизован
+
-
Низкий
Аудитор, исходя из полученной информации выявляет и оценивает
рисковые зоны. Например, следуя информации таблицы 8, риски
увеличиваются из-за ошибок так называемого человеческого фактора,
вызванных как невнимательностью, так и низкой компетентностью или
умышленными действиями.
45
3. Этап планирования, основной этап и заключительный этап.
Современные аудиторские программные продукты позволяют
минимизировать трудозатраты на данном этапе проверки. Как правило,
аудиторы используют программу AuditXP Professional.
Программа автоматизирует практически все рутинные операции,
выполняемые аудиторами на проверках, существенно снижает трудоемкость
и вероятность ошибки.
AuditXP Professional позволяет автоматизировать формирование
следующих аудиторских документов:
- на подготовительном этапе: принятие на обслуживание клиента,
заведение карточки клиента и формирование договора и письма о
проведении аудит;
- на этапе планирования: формирование внутренних документов
аудиторской компании (приказ на проведение аудита, формирование
аудиторской группы), расчет уровня существенности составление плана и
программы аудита. При этом функционал программы позволяет производить
выгрузку данных из системы 1С: Бухгалтерия 8.2. Внешняя обработка для
выгрузки данных из 1С версия 8.2 предназначена для формирования, по
данным бухгалтерской базы 1С, CRD-файла, для последующей загрузки этих
данных (Журнала проводок и Аналитики сальдо) в программу для
автоматизации аудиторской деятельности - AuditXP.
Она призвана с одной стороны упростить процедуру загрузки
необходимых при аудиторской проверке данных из бухгалтерской базы
1С:Бухгалтерия 8.2 разных конфигураций и типов (например, SQL и
Файловой версий), а с другой стороны, просто необходима в силу того, что
прямой доступ к базе 1С:Бухгалтерия, как это было с версией 7.7, начиная с
версии 8.0 стал невозможен из-за «закрытия разработчиком» базы для
сторонних приложений.
Полученные системой данные регистров и отчетности аудируемого
лица значительно упростят работу бухгалтера.
46
- на этапе проведения аудиторских процедур позволяет формировать
некоторые виды рабочих документов аудитора(например, в части аудита
доходов и расходов);
- на заключительном этапе позволяет формировать аудиторские
заключения и сопутствующие документы без использования стандартных
офисных компьютерных программ.
Кроме того, для аудиторов разработаны различные виды программного
обеспечения, которые он может использовать в своей деятельности.
Например, это программа «Контур-Фокус», которая позволяет
аудитору получить всю интересующую его информацию о контрагенте
аудируемого лица или нем самом, которая может потребоваться при
проведении аудита, а именно аудитор может получить следующие сведения:
- данные из ЕГРЮЛ, ЕГРИП, Статрегистра, Федерального
казначейства, Росстата;
- адреса массовой регистрации и данные «массовых» учредителей;
- аналитические данные на основе анализа, полученного на основе
бухгалтерской отчетности клиента;
- выявление аффилированности между лицами;
- арбитражная практика, решения всех судов, в которых участвовал
клиент или его контрагенты;
- госконтракты, информация по всем сделкам с государственными
заказчиками.
В процессу аудита аудитор проводит аудиторские процедуры для
получения аудиторских доказательств. Рассмотрим, как проводятся
аудиторские процедуры через призму используемых программ и инфосистем.
1. Процедуры инспектирование. Проверка записей, документов на
бумажном или электронном носителе информации, а также физический
осмотр материальных активов.
47
В процессе инспектирования аудитор просматривает документы
непосредственно в учетной системе или на компьютере, может изучать скан-
копии документов, загруженные в компьютерный архив.
2. Процедуры запрос и подтверждение. Поиск информации у
осведомленных лиц в пределах и за пределами местонахождения
аудируемого лица и оценки ответов. Запросы аудитор может направлять
посредством электронной почты с применением современных средств
мгновенной коммуникации и получать в дальнейшем ответы на
запрошенную информацию.
3. Процедура пересчет. Проверка точности арифметических расчетов в
первичных документах и бухгалтерских записях либо выполнение аудитором
самостоятельных расчетов. Процедура пересчета легко производится в
программном продукте Excel, в котором формируется свод фактических
данных, затем производится формирование формулы, с помощью которой
подтверждаются или опровергаются фактические данные.
4. Аналитические процедуры. Анализ и оценка полученной аудитором
информации, исследование важнейших финансовых и экономических
показателей аудируемого лица в целях выявления необычных и (или)
неправильно отраженных в бухгалтерском учете хозяйственных операций,
выявление причин таких ошибок и искажений. Аналитические процедуры не
могут, как правило, производиться непосредственно компьютерными
программами, однако могут быть косвенно использованы функции
программы Excel. Например, существующая логическая функция «Истина /
ложь» проверяет логические значения аргументов и устанавливает
«ИСТИНА», если все они подтвердились в порядке проверки данных. Если
хотя бы одно значение ложно, устанавливает «ЛОЖЬ». Это позволяет
снижать трудозатраты и временные затраты аудитора на проведение сверки
данных.
Кроме того, в процессе проведения аудита аудитор может использовать
регламентные контрольные автоматизированные операции, которые
48
загружены в учетную систему и с помощью которых производится контроль
правильности ведения некоторых областей учета.
Например, в "1С:Бухгалтерии 8" предусмотрены различные
инструментальные средства, позволяющие проверить правильность ведения
учета и выявить допущенные ошибки. В состав таких средств, в частности,
входят: Экспресс-проверка ведения учета, отчет «Анализ состояния
бухгалтерского учета», отчет «Анализ состояния налогового учета по налогу
на прибыль».
С помощью Экспресс-проверки ведения учета бухгалтер может
проверить: соблюдение общих положений учетной политики организации;
правильность ведения кассовых операций; корректность отражения
операций, связанных с ведением книги продаж; корректность отражения
операций, связанных с ведением книги покупок.
Запустив данную функцию, аудитор увидит ошибки, выявленные
автоматически учетной системой, что позволит ему также установить
проблемные области учета.
Таким образом, деятельность аудитора в современных условиях
завязана на использовании программных продуктов и их функций. Чем
больших объем функционала используется аудитором, тем выше качество
аудита и ниже трудозатраты.
2.3 Аудиторские доказательства и документирование в условиях
компьютерной обработки данных
Источниками получения аудиторских доказательств при проведении
аудиторских процедур являются данные, подготовленные в системе
компьютерной обработки данных экономического субъекта в виде таблиц,
ведомостей, регистров бухгалтерского учета экономического субъекта,
аудитор имеет возможность применять их, их копии, в том числе фотокопии,
49
в качестве рабочей документации аудита, сопровождая обработку этих
документов ссылками, пометками, специальными символами.
В случае работы аудитора непосредственно в системе компьютерной
обработки данных экономического субъекта (без вывода данных на печать)
рабочие документы, подтверждающие факт сбора аудиторских
доказательств, составляются аудитором самостоятельно.
Рабочие документы, формирующиеся в процессе аудита в условиях
компьютерной обработки данных и существенно отличающиеся от обычных
рабочих документов (например, документы, подготовленные на машинных
носителях), могут храниться в аудиторской организации обособленно в
архиве аудиторских файлов на машинных носителях.
Аудиторская организация в соответствии с Правилом
«Документирование аудита» должна обеспечить сохранность аудиторских
файлов на машинных носителях, их оформление и сдачу в архив. Система
идентификации рабочих документов в файле на машинном носителе
устанавливается аудиторской организацией. Целесообразно хранить файлы
по каждому экономическому субъекту на отдельном машинном носителе.
В условиях использования экономическим субъектом системы
компьютерной обработки данных повышаются эффективность и надежность
такой аудиторской процедуры, как проверка его арифметических расчетов.
Аудитор, проводящий проверку, убеждается в том, что:
1) регистры учета, формируемые системой компьютерной обработки
данных, соответствуют данным первичного учета; наличие системы
компьютерной обработки данных не освобождает экономический субъект от
обязанности документировать в установленном порядке факты
хозяйственной жизни;
2) отсутствуют несанкционированные изменения программы
обеспечения; изменения, вносимые в программное обеспечение
экономическим субъектом в связи с изменением хозяйственного или
налогового законодательства, должны быть документированы и, как правило,
50
согласованы, одобрены и проверены разработчиком программного
обеспечения.
В условиях компьютерной обработки данных аудит может проводиться
с использованием машинно-ориентированных и (или) ручных процедур.
При применении машинно-ориентированных процедур руководитель
аудиторской проверки или лицо, которому он это поручил, должны
обеспечить контроль за работой, выполняемой персоналом, имеющим
специальные знания и навыки в условиях работы компьютерной обработки
данных, и другим персоналом, занятым в аудите.
Проведение аудитором машинно-ориентированных процедур в
отношении копий компьютерных файлов допускается при условии, что
аудитор имеет достаточную уверенность в том, что они действительно
полностью соответствует оригиналам файлов экономического субъекта.
Аудитор может проводить машинно-ориентированные процедуры в
отношении компьютерных файлов, полученных от третьего лица,
осуществляющего по договору компьютерной обработки данных
экономического субъекта.
Как не странно, но подписывать рабочие документы аудитора
Международные стандарты аудиторов не обязывают. Если, конечно, не брать
в расчет подпись на Аудиторском заключении или в Отчете аудитора, но это
довольно специфические документы аудитора и их количество не такое
большое, как всех остальных бланков аудиторских процедур.
Аудиторские стандарты говорят лишь о том, что аудитор должен
составлять рабочие документы в достаточно полной и подробной форме,
необходимой для обеспечения общего понимания аудита. Получается, что
остальные аудиторские рабочие документы подписывать не обязательно.
Тем не менее, большинство аудиторов формируют архивную базу для
хранения аудиторских доказательств и рабочих документов.
Рабочие документы, формирующиеся в процессе аудита в условиях
системы КОД и существенно отличающиеся от обычных рабочих документов
51
(например, документы, подготовленные на машинных носителях), могут
храниться в аудиторской организации обособленно в архиве аудиторских
файлов на машинных носителях.
Аудиторская организация в соответствии с стандартом аудиторской
деятельности «Документирование аудита» должна обеспечить сохранность
аудиторских данных на машинных носителях, их формирование и сдачу в
архив.
Системы идентификации рабочих документов в аудиторском файле на
машинном носителе устанавливается аудиторской организацией.
Аудиторы могут формировать рабочие документы и доказательства
аудиторских процедур в следующем виде.
В первую очередь, может формировать база первичных учетных
документов в электронном виде (скан-копии) для того, чтобы снизить
бумажный документооборот и предотвратить потерю данных. Особенно это
касается документов, выступающих в качестве аудиторских доказательств,
наглядно показывающих выявленные аудитором ошибки в учете.
Проводя аудит, аудитор пользуется как корпоративными, так и
собственными рабочими документами – таблицами, которые имеют
интегрированный вид с учетными данными, и наглядно показывают ход
действий аудитора в результате проверки. Данные таблицы также
заполняются в электронном виде с применением компьютерных средств,
офисных программных продуктов Microsoft Office.
Положительным качеством такого подхода является многократное
использование таких рабочих документов, в которые интегрируются только
учетные данные клиента.
В процессе аудиторской проверки аудитором могут быть собраны все
документы, тесты, материалы деловых переписок, относящихся к
аудиторской проверке. Все это формирует рабочий электронный архив,
позволяющий в любой момент обратиться при необходимости и восполнить
нужную информацию.
52
Немаловажным является сохранение пула документов, являющихся
аудиторскими доказательствами, особенно по нарушениям, влияющим на
модификацию аудиторского заключения.
Целесообразно хранить аудиторские файлы по каждому
экономическому субъекту аудиторской организации на отдельном машинном
носителе.
В условиях использования экономическим субъектом системы КОД
повышается эффективность и надежность такой аудиторской процедуры, как
проверка его арифметических расчетов.
Аудитору необходимо убедиться в том, что:
- регистры учета, формируемые системой КОД, соответствуют данным
первичного учета; наличие системы КОД не освобождает экономический
субъект от обязанности документировать в установленном порядке факты
хозяйственной жизни;
- отсутствуют несанкционированные изменения программного
обеспечения; изменения, вносимые в программное обеспечение
экономическим субъектом в связи с изменением хозяйственного или
налогового законодательства, должны быть документированы и, как правило,
согласованы, одобрены и проверены разработчиком программного
обеспечения.
В условиях КОД аудит может проводиться с использованием машинно-
ориентированных и (или) ручных процедур.
Машинно-ориентированные процедуры должны включать:
- программные средства, используемые аудитором для проверки
содержания компьютерных файлов экономического субъекта;
- контрольные примеры, используемые аудитором для тестирования
алгоритмов КОД.
При применении машинно-ориентированных процедур руководитель
аудиторской проверки, или лицо, которому он это поручил, должен
обеспечить контроль за работой, выполняемой персоналом, имеющим
53
специальные знания и навыки в условиях работы КОД, и другим персоналом,
занятым в аудите.
Проведение аудитором машинно-ориентированных процедур в
отношении копий компьютерных файлов допускается при условиях, что
аудитор имеет достаточную уверенность в том, что они действительно
полностью соответствуют оригиналам файлов экономического субъекта.
Аудитор может проводить машинно-ориентированные процедуры в
отношении компьютерных файлов, полученных от третьего лица,
осуществляющего по договору КОД экономического субъекта.