Організація і вимоги до аудиту в комп`ютерному середовищі

 

Індивідуальне завдання на тему

Організація і вимоги до аудиту в комп`ютерному середовищі

 

 

 

 

 

Київ 2012

 

Вступ

Актуальність  теми. Сьогодні комп’ютер охопив ділове життя кожного суспільства світу. Комп’ютеризація дала поштовх на досягнення значних результатів в діяльності суб’єктів господарювання. Комп’ютер став надійним помічником кожного економіста, з його допомогою з’явилася можливість уникати помилок.  З урахуванням того, що аудит пов’язаний з обліком, то і його не оминула комп’ютеризація. Аудитор все частіше використовує наявні комп’ютерні програми з автоматизації бухгалтерського обліку, засоби автоматизованого аналізу фінансово-господарської діяльності, юридичні бази даних та інші комп’ютерні продукти, які значно полегшують процес перевірки. Тому, ми бачимо, що виникла необхідність визначення шляхів створення ефективної методики аудиту в комп’ютерному середовищі.

Мета  роботи. Дослідження організації і вимог до аудиту в комп’ютерному середовищі, визначення основних переваг застосування комп’ютерної техніки та основних програм, що використовуються на вітчизняному та іноземному ринку при проведенні аудиту.

Об’єктом роботи є аудиторська діяльність у сучасних умовах використання комп’ютерної техніки в аудиті.

Предметом є окремі комп’ютерні програмні засоби, за допомогою яких можна здійснювати аудит суб’єктів господарювання.

Завдання. Загальна оцінка організації аудиту в комп’ютерному середовищі та розгляд вимог до аудиту в комп’ютерному середовищі.

 

1. Теоретичні аспекти аудиту в комп’ютерному середовищі

Значний вплив на аудит в європейських країнах мають електронно-обчислювальна техніка і технології, елементами яких є комп’ютери. Так, з’явилася можливість точного розрахунку ліквідності та фінансової стійкості, довгострокової платоспроможності, оцінки рентабельності активів, капіталу і фондовіддачі банків.

Єдиною можливістю скласти конкуренцію західним аудиторським

компаніям є  підвищення технологічності вітчизняних  аудиторських фірм. Одним з перспективних  напрямів розробки сучасних технологій аудиту є його комп`ютеризація.

Варто зазначити, що до 2005 року існував ряд міжнародних  стандартів аудиту та положень з міжнародної  практики аудиту (див. табл. 1), які регламентували методику проведення аудиту в середовищі комп`ютерних інформаційних систем та оцінку аудиторського ризику, а також вимоги до спеціальних знань аудиторів у області інформаційних систем. Але з 2005 р. й надалі в нових редакціях МСА відбулася докорінна перебудова їх ідеології щодо застосування інформаційних технологій – стандарти з аудиту в умовах застосування інформаційних комп’ютерних систем вилучено – натомість весь аудит де-факто розглядається як комп’ютерний [6]. Саме тому коментарі та вказівки з цих питань тепер містяться майже в кожному стандарті аудиту.

Табл. 1:Перелік положень про міжнародну

аудиторську практику щодо комп’ютеризації аудиту [4]

№ з/п	Назва
401	Аудит у середовищі комп’ютерних інформаційних систем (стандарт)
1001	Середовище  ІТ: автономні персональні комп’ютери
1002	Середовище  ІТ: онлайнові комп’ютерні системи
1003	Середовище ІТ: системи баз даних
1008	Оцінювання  ризиків та внутрішній контроль –  характеристики та особливості в  КІС
1009	Комп’ютеризовані  методи аудиту
1013	Електронна  комерція – вплив на аудит фінансових звітів

Інформаційні  технології – це процес одержання і зберігання в комплексному виді структур даних. Вони в своєму розвитку пройшли довгий шлях, кожний етап якого характеризувався засобами обробки інформації та інформаційними носіями [9]. Сучасний рівень розвитку інформаційної технології характеризується наявністю розподіленої комп’ютерної техніки, програмного забезпечення тощо. Інформаційні технології допомагають відкрити доступ до практично необмеженої кількості інформації та її аналітичної обробки.

Комп’ютерний  аудит – це застосування інформаційних технологій як методу і інструменту аудитора в процесі перевірки та проведення ревізії інформації, сформованої в середовищі комп’ютерної інформаційної системи клієнта, на базі оцінки ризиків притаманних такому середовищу [8].

Комп’ютерні технології являють собою універсальні засоби пізнавально-дослідницької діяльності, є другим по значимості після традиційної писемності знаковим знаряддям, що забезпечує оперативний обмін інформацією про зміст виконуваної діяльності [9].

Взагалі, конкретні цілі аудиту не залежать від того, обробляються облікові дані за допомогою комп'ютерної техніки або без неї. Аудитор може застосовувати ручні, комп'ютеризовані методи аудиту або поєднання обох методів. Однак у деяких системах бухгалтерського обліку аудиторові важко або й неможливо одержати певні дані без використання комп'ютерної техніки.

В аудиторських фірмах персональні комп’ютери можуть використовуватися та активно застосовуються як для проведення аудиту економічних  суб’єктів, так і для автоматизації  управлінських робіт самої аудиторської організації.

Загальні комп'ютерні програми розробляються для зчитування даних,

вибору та аналізу  інформації, проведення обчислень інших  аудиторських перевірок (сортування, створення  та роздрукування файлів) [2].

В Україні фактично не розроблено програмних продуктів, які б дали можливість автоматизувати процес контролю. Вітчизняні підприємства та фірми користуються послугами закордонних програмістів в сфері програмного забезпечення.

Проте, вітчизняні практики багато працюють в напрямку наукових розробок.

За результатами досліджень варто відмітити постійне посилення активності та збільшення обсягів наукових та науково-технічних  робіт, виконаних власними силами підприємств (рис. 1) [9].

 

 

 

 

 

 

 

 

 

 

Для отримання  бажаного результату в розробці програми, яка підвищить ефективність діяльності аудиторських компаній, необхідно залучати чимало розумових ресурсів. Але це лише один бік медалі, оскільки для реалізації такого грандіозного проекту необхідне також масштабне залучення грошових коштів і існування налагодженого каналу обміну досвідом і досягненнями в сфері аудиту між країнами.

Проблема фінансування зводиться до того, щоб знайти необхідну  кількість коштів для реалізації розробок. Це можна зробити за допомогою  державного фінансування, що є досить проблематичним і малоймовірним, або спиратися на залучені кошти з боку меценатів або спонсорів. Такий варіант більш реальний, але також малоймовірний у зв'язку з високими витратами, тривалістю розробки, невизначеністю терміну окупності проекту та високим ризиком успіху.

Складність  упровадження розроблених програм  аудиторами й аудиторськими фірмами передбачає:

– невідповідність  якості програм і їх вартості;

– низький рівень поінформованості аудиторських компаній про наявні програмні продукти для аудиторів;

– психологічна недовіра до "ноу-хау";

– складність програмного  продукту для співробітників і відсутність  необхідного навчання;

– відсутність  можливості пристосування програмного  забезпечення під стандарт аудиторської фірми;

– відсутність  співпраці з іншими країнами та недостатнє фінансування;

– відсутність  підтримки з боку держави, високий  динамізм законодавства та політична  нестабільність.

У сучасних умовах комп’ютерна інформаційна система  є такою ж необхідною частиною інфраструктури підприємства як технологічне обладнання, персонал та є моделлю системи його управління, реалізацією притаманних її функцій. Етапи проектування, розробки, впровадження і експлуатації є загальними для всіх комп’ютерних інформаційних систем підприємства та характеризують їх життєвий цикл (рис. 2).

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Рис. 2. Етапи життєвого циклу комп’ютерної інформаційної системи підприємства

Практичне застосування комп’ютерної інформаційної системи  конкретного підприємства залежить від умов його функціонування та інформаційних запитів користувачів.

На етапі  розробки стратегії автоматизації  підприємству необхідно передбачити  інтегроване програмне забезпечення для обліку і аудиту компанії. Такий  підхід підвищить ефективність аудиту як елемента системи управління компанією, сприятиме його взаємозв’язку з управлінським обліком та аналізом, що дозволить компанії вишукувати і мобілізовувати резерви економії ресурсів, знизити собівартість продукції, послуг та забезпечити прибутковість і фінансову стабільність.

На етапах аналізу вимог і розробки технічного завдання необхідно забезпечити модифікацію типових форм обліку для потреб управління. На цьому ж етапі передбачається можливість узагальнення інформації з первинних документів в автоматизованому режимі, її аналіз та вироблення компанією політики. В процесі формування політики повинні приймати участь служби бухгалтерії, управлінського обліку і внутрішнього аудиту [10].

Отже, на здійснення аудиторських процедур суттєво впливає застосування комп’ютерів, що значною мірою зменшує витрати часу на контроль і опрацювання результативної інформації. Також це дає змогу обмежитись вибірковим контролем та менше уваги приділяти арифметичній перевірці.

Далі буде актуально  перейти до другого питання, яке  стосується потреби застосування цих  комп’ютерних технологій в аудиті та їх проблемні питання.

 

2. Потреби застосування та проблемні аспекти комп’ютерних технологій в аудиті

З розвитком  комп’ютерної техніки і сучасних інформаційних технологій за останні десятиріччя посилилася тенденція зростання обсягів фінансово-економічної інформації, доступної для використання різними категоріями користувачів – акціонерами, інвесторами, кредитними і страховими організаціями тощо. Водночас зросла потреба в забезпеченні належної достовірності та якості фінансово-економічної інформації, яка потрапляє на ринок і може розглядатися як специфічний товар. Своєрідним «сертифікатом якості» для такої інформації є висновок незалежних аудиторів, який набагато збільшує її достовірність і, відповідно, вартість.

Тому аудитор все частіше використовує наявні комп’ютерні програми з автоматизації бухгалтерського обліку, засоби автоматизованого аналізу фінансово-господарської діяльності, юридичні бази даних та інші комп’ютерні продукти, які значно полегшують процес перевірки.

Аудиторам потрібно зібрати, згрупувати, проаналізувати, перевірити та оцінити великий обсяг інформації у стислі строки. Використання комп’ютеризованих методів аудиту дозволяє значно скоротити витрати часу на виконання аудиторських завдань.

На сьогодні комп'ютерні технології використовуються на всіх стадіях аудиторського процесу. При цьому мета і завдання аудиторської перевірки залишаються незмінними.

Існують такі фактори, які стримують автоматизацію  аудиту в Україні:

1. Загальногалузеві  фактори:

1) низький рівень розвитку аудиторського ринку;

2) недостатня  інформованість аудиторських фірм  про існуючі програмні продукти з автоматизації аудиту;

3) специфіка аудиторської діяльності, що полягає в неможливості повної формалізації процесу аудиту, необхідності формування професійного судження.

Зменшити вплив  цих факторів можна шляхом вивчення ринку програмних продуктів з автоматизації аудиту та можливостей цих програм, які дозволять аудиторським фірмам визначити необхідність та можливість їх впровадження в свою діяльність; недопущення необміркованої автоматизації аудиту, яка може призвести до ряду упущень та помилок при проведенні аудиту.

2. Фінансові  фактори: 

1) збільшуються  вимоги до рівня кваліфікації персоналу, необхідність додаткових витрат на навчання;

2) розробка аудиторського програмного забезпечення є досить копітким процесом, який, до того ж, потребує значних фінансових витрат.

Дослідження свідчать, що українські підприємства витрачають на інформаційні технології в середньому біля 3% загального бюджету витрат, а це порівняно з розвинутими країнами, де цей показник дорівнює від 5% до 10%, незадовільний результат. Збільшення частки витрат на розробку, впровадження інформаційних технологій та навчання персоналу є обов’язковою передумовою успіху проектів з автоматизації аудиту.

3. Організаційні  фактори: 

1) постає потреба  в інформаційній безпеці підприємства;

2) обмежений  доступ до певних інформаційних ресурсів підприємства;

3) відсутність  чіткого розподілу обов’язків  між працівниками.

Шляхи зменшення  впливу вищезгаданих факторів: використовувати  для обмеження у доступі паролі; необхідне чітке розмежування функцій та обов’язків між працівниками на підприємстві, одночасна робота в одній інформаційній системі одразу декількох користувачів можуть призвести до проблем з визначенням винних осіб і притягненням їх до відповідальності; довести до відома господарюючого суб’єкту про необхідність доступу до таких ресурсів. Це дозволить завчасно виявити приховані відомості про діяльність господарюючого суб’єкта від уваги конкурентів та інших несанкціонованих користувачів та загрозу зловживання зі сторони посадових осіб підприємства, що знижує ступінь ефективності внутрішнього контролю.