Контрольная работа по "Аудиту"

      Содержание

      1.Стандарты  по компьютерным технологиям  аудита…………………... 3

2.Заключение  о производственной  и финансово-хозяйственной  деятельности……………………………………………………………... 10

     Список  использованной литературы………………………………...…. 18 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

1. Стандарты по компьютерным технологиям аудита.

     В составе международных стандартов аудита шесть стандартов посвящены  компьютерной тематике. В российских правилах (стандар­тах) эта тематика нашла отражение в трех стандартах, являющихся аналогами наиболее существенных из международных стандартов аудита, имеющих отношение к компьютеризации  аудита.

     На  основе МСА 401 «Аудит в среде компьютерных информационных систем» разработан отечественный аналог — ПСАД «Аудит в условиях компьютерной обработки  данных», на основе ПМАП 1009 «Методы  аудита с помощью компьютеров» —  ПСАД «Проведение аудита с помощью  компьютеров», на основе ПМАП 1008 «Оценка  рисков и система внутреннего  контроля — характеристики КИС и  связанные с ними вопросы» — ПСАД «Оценки риска и внутренний контроль. Характеристика и учет среды компьютерной и информационной систем».

     Пока  еще не разработаны отечественные  аналоги к ПМАП 1001 «Среда ИТ —  автономные персональные компьютеры», ПМАП 1002 «Среда ИТ — онлайновые компьютерные системы», ПМАП 1003 «Среда ИТ — системы  баз данных».

     Компьютерный  аудит предполагает использование  компьютеров и современных информационных технологий (ИТ) для организации  аудиторской деятельности. Основными  работами в связи с этим можно  считать аудиторские проверки финансовой отчетности с подготовкой аудиторского заключения, а также оказание сопутствующих  аудиту услуг.

     Общие сведения о компонентах компьютерного  аудита, основных понятиях и подходах к его организации можно получить из МСА 401, который подробно рассмотрен в параграфе 4.2, и ПМАП 1009. Эти два  документа непосредственно связаны  между собой, хотя первый имеет большее отношение к экономическому субъекту, а второй — непосредственно к аудиторам и аудиторским организациям.

     На  практике возможны разные варианты проведения компьютерного аудита. Отметим, что  наиболее благоприятным является вари­ант, при котором компьютеры для автоматизации  управленческих работ используют и  экономический субъект, и аудиторская  организация. Однако само по себе наличие  персональных компьютеров не является основным компонентом компьютерного  аудита. Важно, чтобы у экономического субъекта были автоматизированы работы по внутреннему контролю, бухгалтерскому учету и другим процессам управления. В МСА 401 в связи с этим введено  понятие «компьютерная обработка  данных» (КОД).

     В аудиторской организации компьютеры могут использоваться для автоматизации  ее управленческих работ и для  проведения аудита у экономических  субъектов.

     Из  приведенных вариантов использования  наибольший эффект достигается, если компьютеры применяются для реализации первого, второго и четвертого вариантов, что в конечном итоге позволяет  создать систему автоматизации  аудиторской деятельности (СААД).

     Целью российского аналога МСА 401 —  ПСАД «Аудит в условиях компьютерной обработки данных» является определение  действий аудиторов, при осуществлении  аудита в условиях систем КОД, функционирующих  у проверяемого экономического субъекта.

     Компьютерная  обработка данных экономического субъекта имеет место в случаях, когда  с помощью компьютерной техники  обрабатываются значительные объемы учетной  информации независимо от того, используется компьютер экономическим субъектом  самостоятельно или по договору с  третьей стороной, а также для  обработки экономической информации во всех аспектах хозяйственной деятельности и ее учета или только для автоматизации обработки информации по отдельным видам фактов хозяйственной жизни, участкам учета.

     При проведении аудита в системе КОД  сохраняются цель аудита и основные элементы его методологии. Наличие  среды КОД суще­ственно влияет на процесс изучения аудитором системы  учета экономического субъекта и  сопутствующих средств внутреннего  контроля.

     Рекомендация  аудитора в части использования  той или иной системы КОД возможна только в случае, когда аудитор  оказывает эко­номическому субъекту сопутствующую аудиту услугу по организации  системы КОД по просьбе субъекта.

     Экономический субъект обязан предоставить аудиторской  организации необходимый доступ к системе КОД. Невыполнение (непол­ное  выполнение) этого условия является ограничением объема аудита в системе  КОД, вследствие чего аудиторская организация  может потребовать необходимые  ей документы на бумажных носителях  информации.

     Аудитору  желательно иметь представление  о техническом, программном, математическом и других видах обеспечения компьютерной техники, а также системах обработки  экономической информации. В случае отсутствия у аудитора подобных знаний следует использовать работу эксперта в области ИТ.

     Главенствующее  положение аудитора по отношению  к эксперту состоит в том, что  эксперт оценивает только систему  обработки информации, в то время  как аудитор — достоверность  формируемой с помощью этой системы  отчетности. Аудиторская организация  не может ни передавать, ни разделять  с кем-либо (в том числе с  экспертом) свою ответственность за выражение мнения об отчетности и  составленного на его основе аудиторского заключения.

     Аудитор обязан проверять соответствие применяемых  алгоритмов требованиям нормативной  документации по ведению бухгалтер­ского  учета и составлению бухгалтерской  отчетности по основным автоматизированным расчетам экономического субъекта.

     Аудитору  необходимо убедиться в том, что  информационная база внутри компьютера обеспечивает сохранность информации, ее архивирование, простоту доступа, кодирование  и декодирование информации, ограничение  несанкционированного доступа к  ней. Актуальность данных (т.е. их соответствие изменившимся условиям хозяйственной  жизни) обеспечивается регламентированием источников и потребителей информации, периодичностью и условиями ее обновления.

     Собирая аудиторские доказательства об организации  обработки учетных данных в среде  КОД, аудиторские организации обязаны  сле­довать требованиям, установленным  ПСАД № 5 «Аудиторские доказательства».

     Аудиторская организация должна обеспечить сохранность  аудиторских файлов на машинных носителях, их оформление и сдачу в архив. Систему идентификации рабочих  документов в аудиторском файле  на машинном носителе устанавливает  аудиторская организация. Целесообразно  хранить аудиторские файлы по каждому экономическому субъекту аудиторской  организации на отдельном машинном носителе

     При применении машинно-ориентированных  процедур руководитель аудиторской  проверки (или лицо, которому он это  поручил) должен обеспечить контроль за работой, выполняемой персоналом, имеющим  специальные знания и навыки в  условиях работы КОД, и дру­гим персоналом, занятым в аудите.

     Проведение  аудитором машинно-ориентированных  процедур в отношении копий компьютерных файлов допускается при условии, что аудитор имеет достаточную уверенность в том, что они действительно полностью соответствуют оригиналам файлов экономического субъекта.

     Аудитор может проводить машинно-ориентированные  процедуры в отношении компьютерных файлов, полученных от третьего лица, осуществляющего  по договору КОД экономического субъекта.

     МАПК  — это компьютерные программы  и данные, используемые аудитором  в качестве процедур аудита, чтобы  обрабатывать значимые для аудита данные, содержащиеся в информационных системах субъекта. МАПК может состоять из пакетных программ, программ специального назначения, программ-утилит и программ управления системой. Вне зависимости от источника  программ до их использования аудитор  должен обосновывать их надлежащий характер и соответствие целям аудита.

     Согласно  разделу «Рассмотрение использования  МАПК» аудитор должен при планировании аудита рассматривать соответствующую  комбинацию ручных методик и методик  аудита с помощью компьютеров. При  принятии решения о том, использовать ли МАПК, рекомен­дуется учитывать  следующие факторы: знания, навыки и  опыт работы аудитора в области ИТ; возможность применения МАПК и наличие  соответствующих компьютерных устройств; нецелесообразность применения ручных тестов; эффективность и результативность; фактор времени. В частности, аудитор  должен владеть знаниями, достаточными для планирования, получения и  использования результатов вы­бранных МАПК. Уровень необходимых знаний зависит от сложности и характера  МАПК и информационной системы субъекта.

     Аудитор должен рассматривать возможность  применения МАПК, наличие подходящих компьютерных устройств и необходимых  информационных систем, основанных на применении компьютеров, и данных. Аудитор  может планировать использование  других компьютерных устройств, если применение МАПК на компьютере субъекта является экономически нецелесообразным или невыполнимым, например, из-за несовместимости пакета программ аудитора и компьютера субъекта. Помощь специалистов субъекта может потребоваться для получения в удобное время возможности для обработки, а также для такой работы, как загрузка и запуск МАПК в системе субъекта, и для получения копий файлов с данными в форме, необходимой для аудитора.

     Некоторые данные, например особенности хозяйственных  операций, часто сохраняются в  компьютере только в течение короткого  периода времени и могут оказаться  недоступны в машиночитаемой форме, когда они требуются аудитору. В результате аудитор будет дол­жен  предпринять определенные действия, чтобы необходимые ему файлы  были сохранены, или ему будет  нужно изменить сроки работы, для  которой требуются эти данные. Когда время проведения аудита ограничено, аудитор может планировать использование  МАПК, потому что это может в  большей мере соответствовать графику  аудита, чем другие процедуры.

     Рабочие документы должны содержать достаточную  документацию для описания применения МАПК, в частности: планирование (цели МАПК; рассмотрение необходимости использования  конкретных МАПК; используемые средства контроля; специалисты, сроки и затраты); осуществление (подготовка МАПК и тестирование процедур и средств контроля: информация о тестах, проведенных с помощью  МАПК; информация о вводных данных, обработке и результатах; соответствующая  техническая информация о бухгалтерской  системе субъекта, такая, как расположение компьютерных файлов); аудиторские  доказательства (полученные результаты; описание проведенной аудиторской  работы в отношении результатов; аудиторские выводы); прочее (рекомендации руководству субъекта).

     Российским  аналогом ПМАП 1009 является ПСАД «Проведение  аудита с помощью компьютеров», цель которого состоит в опреде­лении особенностей проведения аудита с применением  компьютеров.

     В этом стандарте нашли отражение  общие требования по применению компьютеров  при проведении аудита. При проведении аудита с использованием компьютеров  сохраняются цель и основные элементы методологии аудита. Использование  аудитором компьютера возможно как  в случае ведения бухгалтерского учета экономическим субъектом  вручную, так и при использовании  средств автоматизации бухгалтерского учета. В первом случае аудитор должен решить проблему нали чия необходимого программного обеспечения для анализа  базы данных бухгалтерских записей  по всем учитываемым хозяйственным  операциям или по итоговым записям  бухгалтерских регистров. Если у  экономического субъекта весь бухгалтерский  учет или отдельные его участки  автоматизированы, наличие в распоряжении аудитора базы учетных данных экономического субъекта (отдельных ее компьютерных файлов) позволяет применять для  ее анализа эффективные методы современных  ИТ.

     При использовании в ходе аудита компьютеров  повышается эффективность проведения таких аудиторских процедур, как  проверка арифметических расчетов и  составление альтернативного баланса. 
 
 
 
 
 

2. Заключение  о производственной  и финансово-хозяйственной  деятельности.

    Результаты  проведенного аудита подлежат обсуждению аудиторской организацией с руководством предприятия. Целью общения является анализ выявленных в ходе аудита проблем и согласование предлагаемых аудиторами поправок к бухгалтерской отчетности предприятия. Поэтому в процессе общения рассматриваются: