19001 (601911), страница 2
Текст из файла (страница 2)
Таким чином, методика (техніка) аудиту з використанням комп'ютерів (СААТз) є сукупністю аудиторських комп'ютерних засобів, з допомогою яких проводять вивчення і оцінку об'єктів дослідження.
Аудиторські комп'ютерні засоби (АКЗ) — це спеціальне технічне, математичне, програмне й інформаційне забезпечення, призначене для здійснення процедур зовнішнього контролю в середовищі ЕОД.
АКЗ виступають як універсальний інструментарій аудитора, який він використовує залежно від стану і характеристик, конкретних об'єктів аудиту.
До основного і найважливішого елемента АКЗ, такого як програмне забезпечення (рис. ), можуть належати:
— пакети прикладних програм ( П П П ) загального призначення, які використовують для обробки даних, зчитування і вибірки інформації з файлів, розрахунків фінансово-економічних показників, формування і друкування звітів
-  
спеціальні (цільові) програми, які складають для вирішення конкретних аудиторських задач. Їх можуть підготувати аудитор, підприємство або сторонній експерт-програміст, залучений до перевірки.
 -  
В деяких випадках програми клієнта, які містять потужні засоби контролю, аудитор може використовувати в стандартному або модифікованому вигляді, оскільки цей спосіб може бути ефективнішим і дешевшим, ніж створення спеціальних незалежних програм планування процедур з використанням аудиторського програмного забезпечення і комп'ютерної техніки вивчення доцільності використання досвіду персоналу підприємства-клієнта, яке застосовує ЕОД.
 
Процедура вивчення існуючого порядку організації системи ЕОД, обсягу концентрації і принципів розподілу комп'ютерної обробки даних на підприємстві полягає у вивченні ряду питань: які технічні засоби використовують, як здійснюється зв'язок між віддаленими терміналами, який принцип побудови комп'ютерної мережі, де обробляють дані та в яких місцях їх зберігають тощо. Оскільки найсуттєвішими відмінностями автоматизованого обліку від традиційного е використання принципово альтернативних носіїв інформації та розподіл функцій обробки даних між людиною і комп'ютером, вивченню підлягають також принципи розподілу обов'язків між персоналом в умовах ЕОД.
Процедуру вивчення напрямків та оцінки ефективності використання наявного технічного і програмного забезпечення виконують, переважно, з допомогою залучених спеціалістів із комп'ютерної техніки. Аудитор повинен правильно поставити завдання й оцінити наслідки експертизи.
Виконання процедури дослідження способів обробки і передачі інформації має важливе значення у складних комп'ютерних системах. Завданням аудитора є отримання підтвердження, що обробку даних здійснюють відповідно, до діючих вимог, а також виявлення можливих фактів втрати інформації.
Вивчення методів і носіїв інформації, які використовують для зберігання даних, дозволяє спланувати процедури доступу до бухгалтерських записів у файлах даних і попередньо оцінити цілісність та повноту внутрішньомашинної інформаційної бази.
Процедура ознайомлення із заходами, запланованими для впровадження нових систем ЕОД або модернізації існуючих, дозволяє отримати інформацію про всі можливі модифікації програмного забезпечення, зміну технічних пристроїв, удосконалення структури бази даних тощо. Особливо важливою є інформація про зміни в системі ЕОД що відбулися на момент аудиторської перевірки порівняно з досліджуваним періодом.
Важливо також визначити ступінь довіри до контрольних властивостей ЕОД із метою оцінки ефективності внутрішнього контролю. Оскільки в умовах ЕОД внутрішній контроль поділяється на ручний і програмований, необхідно вивчити перелік способів програмованого контролю і з'ясувати, чи всі контрольні моменти перебувають у полі зору працівників бухгалтерської служби.
Планування процедур із використанням аудиторського програмного забезпечення і комп'ютерної техніки є основним етапом перед дослідного процесу. Аудитор з'ясовує, чи можливо провести перевірку, використовуючи тільки комп'ютери клієнта і ручні прийоми дослідження. Якщо достатні докази не можуть бути отримані без застосування спеціального аудиторського програмного забезпечення, доцільно підготувати наявні програми або розробити оригінальні. Планування процедур із використанням аудиторських програм полягає у визначенні їх складу, послідовності та часу виконання, а також змісту.
Якщо аудитор не має достатніх професійних знань у галузі комп'ютерної обробки даних, він вирішує питання про доцільність використання досвіду персоналу підприємства-клієнта.
Після завершення планування необхідних процедур і вибору спеціалістів із комп'ютерної обробки даних аудитор може розпочати вивчення системи бухгалтерського обліку та внутрішнього контролю.
Вивчення автоматизованої системи обліку та внутрішнього контролю клієнта є одним із найважливіших етапів аудиту в середовищі ЕОД. Аудитор повинен отримати достатні знання про методику і технологію обліку, з'ясувати, які процедури внутрішнього контролю підприємства-замовника можна використати для перевірки фінансово-господарських операцій, а також вирішити, чи відповідають можливості внутрішнього контролю ЕОД вимогам щодо надійності облікових систем відповідного типу.
Якщо аудитор вважає доцільним покладатися на внутрішній контроль при проведенні аудиту, то він повинен вивчити всі види ручного і комп'ютерного контролю, які впливають на функціонування ЕОД, та переконатися, що рівень надійності внутрішнього контролю був стабільним протягом періоду, за який здійснюють перевірку.
Усі зазначені вище дії аудитор виконує у тісній співпраці з іншими спеціалістами, вдосконалюючи свої знання в галузі інформаційних технологій. У сучасній економічній науковій літературі, на наш погляд, дуже мало уваги приділено взаємному впливу, який виникає у системах "людина - комп'ютер". Помилковою видається думка, що комп'ютерні облікові й аудиторські системи здатні перебрати на себе більшість інтелектуального - навантаження, що припадає на кожного спеціаліста, який приймає рішення. Комп'ютерні системи повністю не звільняють користувачів від ручних операцій. Наприклад, працівники бухгалтерських служб, які працюють у середовищі ЕОД, виконують такі функції: забезпечення процесу збирання і введення необхідних даних у пам'ять комп'ютера, утримання в адекватному стані нормативно-довідкової частини інформаційної бази, управління процесом обробки даних, удосконалення алгоритмів і налагодження змінних параметрів програмних засобів, виконання функції поточного (оперативного) контролю і аналізу інформації, виправлення помилок у внутрішньо машинній інформаційній базі.
Розділ 2. Характеристика автоматизованих систем обробки економічної інформації, функціонування та принципи побудови
Автоматизовані системи обробки інформації (АСОІ) - це людино-машинні системи, які забезпечують автоматизоване збирання і обробку інформації, необхідної для оптимізації управління в різних сферах діяльності. Щодо управління народним господарством АСОІ поділяють на державну автоматизовану систему (ДАС), галузеву автоматизовану систему управління (ГАСУ), територіальну автоматизовану систему управління (територіальну АСУ), автоматизовану систему управління підприємством (АСУП), автоматизовану систему управління технологічним процесом (АСУТП). Вдосконалення контрольно-аудиторської роботи в народному господарстві відповідно до вимог ринку певною мірою залежить від сумісності АСОІ різних рівнів і різного функціонального призначення. Технічною базою їх є комплекс технічних засобів (КТЗ), до якого належать: персональні, універсальні і малі ЕОМ, обладнання, збирання, підготовки і попередньої обробки інформації, засоби зв'язку і передавання інформації, пристрої тиражування, комплектування і остаточної обробки документів, автоматизованого видавання документів та збереження їх.
Важливу роль у погодженні функціонування різних рівнів АСОІ виконує інформаційне забезпечення. Для цього необхідна єдина система кодування і класифікації техніко-економічної інформації, яка є частиною інформаційного забезпечення АСОІ і комплексом взаємопов'язаних загальнодержавних класифікаторів техніко-економічної інформації, пристосованих для безпосередньої обробки обчислювальною технікою. Сумісність АСОІ залежить від організаційної, технічної, програмної, математичної, інформаційної і лінгвістичної сумісності.
Організаційна сумісність АСОІ полягає в спільності організаційної структури АСОІ різних рівнів і різного функціонального призначення (АСУ підприємства, АСУ галузі).
Технічна сумісність передбачає автоматичне функціонування комплексу технічних засобів АСОІ різних рівнів, включаючи обмін інформацією і можливість спільного розв'язання великомасштабних завдань (контроль виконання державних замовлень по галузі, її об'єднаннях та ін.). Програмна сумісність полягає у можливості використання програм в АСОІ різних рівнів і різного функціонального призначення. Математична сумісність — це можливість використання єдиних математичних методів, моделей і алгоритмів в АСОІ різних рівнів.
Інформаційна сумісність передбачає використання єдиних баз даних АСОІ різних рівнів (галузевої і підприємства). Лінгвістична сумісність — використання однозначності і науково-технічних і економічних термінів, а також інших засобів в АСОІ, правил формалізації природної мови, включаючи методи стискання і розгортання текстів.
Сумісність АСОІ забезпечується розробкою їх відповідно до галузевих керівних методичних матеріалів (ГКММ).
АСОІ для управління і контролю господарської діяльності об'єднання переважно створюються на базі власного інформаційно-обчислювального центру (ЮЦ) і охоплюють у складі об'єднання всі підприємства і виробничі одиниці, Там, де недоцільно створювати власний ІОЦ, АСОІ функціонують на базі відомчого (галузевого) кущового інформаційно-обчислювального центру (КІОЦ) або інформаційно-обчислювальних центрів системи Держкомстату України, а також обчислювальних центрів колективного користування. Основою технічної бази АСОІ є обчислювальні системи.
Обчислювальна система — це сукупність взаємопов'язаних і погоджено діючих обчислювальних машин, об'єднаних математичним забезпеченням і технічними засобами, призначеними для автоматизації процесу приймання вхідної інформації від її джерел, обробки і видавання результативної інформації користувачам.
Обчислювальна система складається з вхідного і вихідного трактів, спеціалізованої обчислювальної техніки.
Вхідний і вихідний тракти — це сукупність однотипних пристроїв, відповідно приймання і видавання інформації, об'єднаних у самостійні блоки.
Обчислювальні системи належать до категорії складних систем: Найбільш прогресивним методом, який застосовується при створенні складних економічних систем, є системний підхід. Суть його полягає в тому, що кожний досліджуваний об'єкт розглядають у зв'язку з іншими об'єктами єдиної системи, виходячи із функціональних взаємозв'язків вхідних і вихідних характеристик системи, використання математичного апарату дослідження з кількісним вираженням окремих параметрів і властивостей об'єкта, який підлягає контролю. Характерними рисами складних систем є те, що вони не мають єдиного критерію ефективності їх або кількох рівноцінних критеріїв, один із яких можна прийняти за основний, домінуючий, залежно від призначення і характеру завдань і стану системи. Це передусім стосується системи господарської діяльності підприємства, яка е об'єктом фінансово-господарського контролю.
Автоматизовану систему обробки інформації для управління і контролю господарської діяльності подано на рис. 9.1.
При організації АСОІ для управління і контролю господарської діяльності на технічній базі ЕОМ застосовуються терміни і визначення кібернетики, знання яких необхідне економісту-контролеру для пошуку даних в АСОІ, використання їх при ревізії й аудиті господарської діяльності, а також автоматизованого виконання контрольно-аудиторського процесу.
Дані — це інформація, подана у формалізованому вигляді, який дає змогу передавати або обробляти її за допомогою технічних засобів (виконання плану державного замовлення, договорів поставки тощо).
Підсистема — частина системи, яка є сукупністю деяких відносно автономних елементів і разом з тим характеризується підпорядкованістю функціонуванню всієї системи. Так, якщо розглядати в АСОІ для управління підприємством підсистеми планування, обліку, контролю і регулювання, то всі вони підпорядковані єдиній меті — оптимізації системи господарської діяльності. Всі ці підсистеми є умовно локальними, але між собою вони перебувають у системному взаємозв'язку, що дуже важливо для фінансово-господарського контролю й аудиту, оскільки вивчають вони не лише зміст інформації зазначених систем, а й достовірність даних про господарську діяльність підприємства, які формуються АСОІ відповідно до заданих алгоритмів.















