Совершенствование методического инструментария аудиторских проверок (1142753), страница 21

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 21)

Присутствуют ли дополнительные контрольныедействия в случае необходимости.Шаг 4 – Альтернативные и дополнительные способы оценки системывнутреннего контроля. Аудитор должен получить прямые или косвенныедоказательства, что система внутреннего контроля за аудируемый периодработает эффективно в случае неполучения достаточных доказательств впредыдущих шагах.Шаг 5 – Документирование уязвимых мест системы контроля и влияние накорпоративную архитектуру ИТ. В случае обнаружения уязвимых мест в системеконтроля они должны быть должным образом задокументированы. Кроме того,необходимо компетентно проанализировать и оценить угрозы, которые могут122представлять неэффективные средства контроля и их влияние на бизнеспроцессы. Цель данного шага заключается в формировании доказательств дляруководства с целью предоставления уверенности (или её отсутствия) в работебизнес-процесса в ИТ архитектуре клиента.

Более детальный анализ должен бытьсделан в случае, если отсутствуют какие-либо контрольные меры, когда контролиработают не так, как предполагалось, контроли не выполняются на постояннойоснове.Шаг 6 – Сбор и формирование выводов и рекомендация аудитора вотношении проведенной работы. Аудитор должен задокументировать любыевыявленныериски,уязвимыеместаиугрозысистемыконтроля,задокументировать их текущее и возможно будущее влияние. Аудиторпредставляет свою оценку на основании модели зрелости для системывнутреннего контроля, что является важной информацией для менеджментакомпании.

Конечной целью является не только выражение мнения относительноИС аудируемого лица, но и предоставление плана действий и методов улучшенияеё функционирования и доведение до высшей ступени в соответствии с модельюзрелости [50].Рассмотренные нами процедуры по существу в рамках функциональнойчасти ИСА в предыдущих параграфах, такие как «запрос», «подтверждение»,«инспектирование», «наблюдение», «пересчет», «аналитические процедуры»имеют вариативный характер в аудите в отношении разных участков учета.Связано это с тем, что, во-первых, в соответствии со статьей 8 402–ФЗ «Обухгалтерском учете» аудируемое лицо вправе выбирать методы учета, в связи счем возникает риск того, что ИСА выполнит аудиторскую процедуру, несоответствующуюучетной политики аудируемоголица.Во-вторых,соспецификой хозяйственных операцией, выполняемых аудируемым лицом, в связис чем возникают особенности проведения некоторых процедур для отдельныхотраслей экономики.123Так, например, необходимо, чтобы при проведении процедуры «пересчет»стоимости объектов ОС, ИСА пересчитывала стоимость в соответствии с методомамортизации, принятом в соответствии с учетной политикой.В то же время специфика бизнеса аудируемого лица влияет на методикупроведения аудиторских процедур.

Например, при выполнении «аналитическойпроцедуры» оценка выручки железнодорожного оператора подвижного составааудитор оценивает выручку на основании количества перевезенного груза истоимости отправки, исходя из направления и типа груза. В противовес этому дляпредприятий, занимающихся производством золота, будет выступать количествопроданного золота и контрактная стоимость поставки.Выполнение процедуры «запрос» ИСА зависит от специфики бизнесааудируемого лица: ИСА подготавливает стандартные запросы аудируемому лицус учетом производственных и технических особенностей аудируемого лица.Стандарт Cobit, являясь универсальным стандартом аудита ИС, позволяетподтвердить соответствие учетной политики и специфики бизнеса аудируемоголица выбранным процедурам по существу в ИСА и рассмотрены в таблице 3.14.Cobit выделяет необходимость определения на предметном уровне объектааудита: процессов, процедур, систем, подсистем и прочих элементов, которыми иявляются данные процедуры.

Стандарт не выделяет конкретных процедур, однаковыделяет необходимость применения модели оценки рисков, используемую длятестирования каждого элемента объекта аудита и определения областей снаибольшим риском, которые должны быть проверены.Несмотря на универсальность стандарта, его методика напрямую непредполагает проводить соответствие выполненных процедур учетной политикии особенностям бизнеса, но выделяет общий подход к формированию процедур,одними из которых и являются аудит соответствия процедур по существу.124Таблица 3.14 – Распространение стандартов Cobit на проведение процедур посуществу с ИСАОбъект аудитаПредметаудитаУчетная политика:Методамортизацияобъектов ОС иНМАСрок полезногоиспользованиянематериальныхактивовСчета,применяемыедля учетаприобретенныхматериаловМетод учетатоварноматериальныхзапасовСозданиерезервовСпецифика бизнеса:формированиевыручкиформированиезатратКомментарииСоответствиеучетнойполитикивыбраннойпроцедуре,примененной вИСААудируемоелицо вправевыбиратьметоды учета, всвязи с чемвозникает рисктого, что ИСАвыполнитаудиторскуюпроцедуру, несоответствующую учетнойполитикиаудируемоголица.Соответствиевыбранныхпроцедур вИСАспецификехозяйственныхоперацийаудируемоголицаНеобходимостьвыбора техникипроведенияпроцедур посуществу,соответствующих спецификебизнесааудируемоголицаРеализация в стандарте CobitВнедрениеАудит Определение ИТпроцессов,организационнойструктурыивзаимосвязей Оценка иуправлениеИТрисками Управлениепробелами Управлениеоперациями поэксплуатации систем Определениебизнес-целей ОпределениеИТ-процессов икомпонентов Оценкаэффективностисистемывнутреннегоконтроля; Альтернативныеидополнительныеспособы оценкисистемы местконтроля ивлияние навнутреннийконтроль; Документирование уязвимыхмест вкорпоративнойархитектуре ИТ; Сбор иформированиевыводов ирекомендацийаудитора вотношениипроведеннойработы.Источник: Cobit 4.1.

Методология. Цели контроля. Руководство по управлению.Модели зрелости процессов. [22], составлено автором.СтандартCobitпредлагаетдетальноеруководствотестированияконтрольных процедур, основанных на 34 высокоуровневых процессах CobiT.Стандарт не выдвигает жестких требований как для внедрения ИТ, так и дляпроведения аудита ИТ, а предполагает общую методику качественного125выполнения задания. Многие крупные российские компании уже внедрилисложные бизнес-системы из-за невозможности функционирования без них. Ввидусложности, разнородности и индивидуальности систем ИТ возрастают рискинекорректной передачи информации внутри бизнеса.

Именно благодаря усилиямассоциации ISACA, создавшей стандарт CobiT и объединившей общемировуюпрактику формирования, имплементации и аудита ИТ для бизнеса, позволяет намсегодня в большей степени доверять конечной информации управленческих,финансовых и прочих отчетов. Аудит ИТ уже занял важное место на рынкеаудиторских услуг ввиду необходимости со стороны всех заинтересованных лицосновывать свои управленческие решения на осознании и уверенности в том, чтоподготовленнаяинформацияотвечаетвсемнеобходимымкритериям.Привлечение ИТ аудитора как эксперта для аудита бухгалтерской (финансовой)отчетности абсолютно по тем же причинам доказывает невозможностьсовременного бизнес-сообщества работать и развиваться без ИТ-аудиторов.126ЗАКЛЮЧЕНИЕИТоказываютогромноевлияниенасовременноеобщественноепроизводство, их применение создает новые возможности для транспортировки,обработки и анализа информации.Использование ИТ в ходе проведения аудиторской проверки является однимиз способов повышения эффективности и снижения трудоемкости аудита.Использование компьютерной техники в помощь аудитору значительно снижаетстоимость аудиторской проверки и повышает его качество.

Благодаря ИТсущественно возрастает скорость обработки информации, уменьшается времяпроверки. На разных шагах аудиторской проверки аудитор используетпреимущественно офисные программы, СПС, ИСУ, программы финансовогоанализа, ИСА.Офисныепрограммывбольшинствеслучаевупрощают процессдокументирования, обработки и хранения информации на основных шагахаудиторского цикла. СПС являются незаменимым помощником аудитора наосновных шагах аудита в целях поиска нормативных правовых актов, в областяхбухгалтерского, налогового учетов, аудита, а также специфики регулированияотрасли. Для аудитора ИСУ аудируемого лица занимают первостепенное место вкачестве источника бухгалтерской информации, программы финансового анализапозволяют провести финансовый анализ на начальных стадиях аудита для оценкидопущения непрерывности деятельности.Несмотря на то, что офисные программы, СПС, ИСУ и программыфинансового анализа представлены на наибольших шагах аудиторского цикла,однакоихфункционалдляцелейаудиторскойпроверкиограничен,соответственно их использование аудитором является минимальным.

Для каждойгруппы ИС рынок предлагает соответствующие решения, однако для целейаудиторской деятельности наиболее важными являются ИСА.Существующие ПП в аудите преимущественно акцентированы на описаниеметодов, которые должен применять аудитор на основных стадиях аудиторского127цикла. Нами была рассмотрена функциональная часть ИСА, в соответствии скоторой должен функционировать ИСА на основных стадиях аудиторского цикладля достижения наибольшей эффективности проверки с использованиемсовременных ИТ.На основе анализа существующих ПП и этапов аудиторского циклапредложен регламент применения ИСА на подготовительном этапе и этапепланирования таких процедур, как формирование стандартных запросов одеятельности аудируемого лица и последующая загрузка ответов в систему,выполнение финансового анализа, подготовка шаблона письма о проведенииаудита и договора оказания аудиторских услуг, формирование стандартныхзапросов о системе бухгалтерского учета, системе внутреннего контроляаудируемого лица, конструктор оценки аудиторских рисков, установление уровнясущественности по средством конструктора, расчет величины аудиторскойвыборки посредствам конструктора, разработка программы аудита посредствомконструктора, распределение заданий между членами аудиторской проверки посредствам конструктора и прочее.Применение ИСА позволит аудитору на подготовительном этапе и этапепланирования выполнить необходимые процедуры как в соответствии снормативными правовыми актами, так и внутренними стандартами (минимизируяошибку за счет регламентирования последовательности выполнения процедур навсем аудиторском цикле) наиболее эффективно, что позволит сформироватькачественную программу аудита, в которой важным областям будет уделеноповышенное внимание.МырассмотреливозможностьрасширенияинструментарияИСАпроцедурами проверки по существу, реализация которых достигается за счетинтеграции ИСА в ИСУ аудируемого лица ввиду стандартизации и унификациибухгалтерского учета и стандартов проведения аудита.На основании этого большинство процедур проверки по существу:подтверждение, запрос, инспектирование, наблюдение, пересчет, повторное128проведение, аналитические процедуры могут – быть автоматизированы в ИСА.Нами были рассмотрены возможности автоматизации процедур по существу вразрезе участков аудиторской проверки на примере оператора железнодорожногоподвижного состава ОАО «НПК», позволяющие аудитору переложить рутиннуюработу на вычислительную технику и сконцентрировать свою работу натворческих и аналитических аспектах.На основные анализа существующих ПП для аудита (Аудит ХР,ЭкспрессАудит:Проф, ИТ Аудит) была соотнесена функциональная часть ИСА собеспечивающей,ибылсделанвыводоневозможностиполностьюавтоматизировать работу аудитора по следующим причинам: невозможностьвыполнения определенных аудиторских процедур ИСА, наличие нетипичныхпроцедур проверки, требующих индивидуального подхода.

Характеристики

Список файлов диссертации