Компьютерный аудит в системе анализа бухгалтерской информации

Процедуры аудита все чаще поддерживаются использованием компьютерных инструментов, особенно в процедурах извлечения и анализа данных. В современном технологически сложном мире внутренние аудиторы не могут продолжать использовать ручные методы для получения аудиторских доказательств, поскольку большинство документов, используемых для поддержки их выводов, существуют только в электронном виде. В ближайшем будущем беспрецедентные достижения в области вычислительной техники усилят аудит, позволяя получить более глубокую аналитическую информацию по целому ряду финансовых и операционных областей.

Внедрение и использование новых информационных технологий, в том числе информационных систем для автоматизации аудита на сегодняшний день необходимо. Появление и использование более качественных программных продуктов, использующихся в аудиторской деятельности, будет не просто оказывать влияние по повышению эффективности и качества работы, но поможет повысить конкуренцию и рентабельность деятельности.

На теоретические основы компьютерного аудита в системе обработки бухгалтерской информации обращается сравнительно мало внимания - это характерно для исследований в основном отечественных специалистов в области бухгалтерского учета и анализа. Исследованиями возникновения и развития автоматизации бухгалтерского учета занимались такие ученые, как Миславская Н.А., Казакова Н.А., Подольский В.И., Зиновьева И.С., Терентьева Т.В., Кушнарев Л.М., Шлейни-ков В.И., Макарова Л.М и др. [1-8]. Однако, несмотря на количество исследований, вопросы компьютерного аудита в системе обработки бухгалтерской информации требует детального изучение.

Изложение основного материала исследования. К основным проблемам, которые возникают при внедрении автоматизированных систем, являются: обучение персонала, подготовка бухгалтерского учета к автоматизации, ввод бухгалтерских данных, а особенно-проведение анализа как использования баз данных, так и их содержимого. Как указывает Мислав-ская Н.А. [1], у бухгалтеров есть выбор – или остаться в рамках традиционного понимания своей профессии, связанного, прежде всего, с составлением финансовой отчетности и расчетом, или овладеть новыми знаниями и активно участвовать в реформировании экономических систем собственных предприятий.

Зиновьева И.С. [4] сформировал вывод, что концепция автоматизации финансового анализа в условиях глобализации строится на требованиях международных стандартов финансовой отчетности, что влияет на работу как предприятий-пользователей, так и на работу иностранных и отечественных производителей программных продуктов.

Кушнарев Л.М. [6] отмечают, что использование информационных технологий является не только актуальной задачей и важнейшим фактором успешной работы аудитора, но и необходимым условием ее выполнение. Российские фирмы должны осознать, что только скорейшее освоение информационных технологий позволит им получить необходимые конкурентные преимущества в борьбе на отечественных и зарубежных рынках.

Шлейников В.И. [7], указывают, что аудит информационных технологий является эффективным инструментом информационного менеджмента организаций, который приобретает все большее значение в системах управления ИТ. Цель практического применения ИТ-аудита заключается в повышении эффективности и экономичности ИТ-среды, увеличения достоинств и уменьшение недостатков от его использования в хозяйственной деятельности, а также обоснование инвестиций в ИТ и т.д.

Для качественного проведения аудита информационных технологий на высоком профессиональном уровне, большое значение имеет соответствующее методологическое и методическое обеспечение. Методологическое обеспечение международного уровня в настоящее время охватывает практически все аспекты осуществление ИТ-аудита. В то же время, учитывая динамику развития информационных технологий и их влияние на деятельность организаций, его постоянное развитие и совершенствование должны стать первоочередными задачами международных институтов, которые его разрабатывают.

Казакова Н.А. [2] отмечает, что аудитору свое «профессиональное суждение» будет практически нигде применять, при условиях внедрения ERP-систем. «Неправильная обработка данных и/или потеря информации» является фактором, присущим некомпьютерному аудиту, и поэтому его рассматривать в контексте поставленных задач вообще не является целесообразным. «Сложность внедрения и/или дороговизна аудиторского программного обеспечения» является тем фактором, негативное влияние которого существенно уменьшается.

Макарова Л.М. [8] отмечает, что осуществление финансового аудита в среде IТ возможно и необходимым, это обеспечит: снижение трудоемкости процессов использования информационных ресурсов, повышение надежности и оперативности информационных ресурсов, эффективную организацию деятельности персонала, решение управленческих задач экономического объекта, повышение эффективности финансового аудита подведомственных учреждений и заведений, решение управленческих задач субъектов государственного финансового аудита, повышения эффективности отдельных процессов или комплекса процессов финансового аудита.

Проведение внутреннего аудита информационных систем необходимо в определенных стандартных ситуациях:

– если меняется информационная компьютерная система учета;

– когда необходимо внедрить в сетевую инфраструктуру новые технологии;

– если возникли практические проблемы;

– когда необходимо внедрение ресурсоемких бизнес-приложений (EPR, система документооборота);

– при слиянии компаний в холдинг и, соответственно, объединения систем учета и управления предприятий;

– при итоговой оценке работы новой IТ-системы после ее внедрения.

Задача такого аудита, на наш взгляд, будет заключаться в следующем: провести анализ финансовой деятельности и дать независимую оценку состояния бухгалтерского учета и отчетности; довести до сведения заинтересованных лиц информацию о состоянии учета и отчетности с соответствующими выводами, замечаниями и рекомендациями.

Аудит информационной базы направлен на проверку правильности и полноты отражения в программах хозяйственных операций бухгалтерского и налогового учета, выявления возможных причин расхождений аналитических и учетных данных. Например, иногда может оказаться очень своевременной проверка правильности ведения учета: основных средств и нематериальных активов; товарных ценностей; налога на добавленную стоимость; товаров, готовой продукции; банка, кассы; взаиморасчетов с поставщиками и подрядчиками, покупателями и заказчиками, с подотчетными другими дебиторами и кредиторами; расходов будущих периодов; расчета себестоимости выпущенной продукции.

Своевременный аудит информационной базы поможет сократить затраты на поиск и исправление ошибок в учете, с его помощью всегда можно проверить, правильно ли ведется учет, и (в случае выявления неточностей) выяснить, какие именно ошибки в работе учетного персонала нужно исправить.

Аудит информационной базы полезно проводить не только перед закрытием отчетного периода, но и внепланово - для профилактики ошибок в составлении отчетности.

С развитием аудиторской деятельности возникает необходимость разработки ме- тодологической базы компьютеризации процесса аудита. Основными причинами, обусловливающими использование аудиторских компьютерных средств, являются: отсутствие входных документов или других документальных свидетельств; неудовлетворительный уровень надежности внутреннего контроля в среде электронного обмена данными, отсутствие уверенности в надежности бухгалтерских программ и систем защиты информации в течение периода, за который проводится аудиторская проверка, возможность повышения эффективности работы благодаря использованию аудиторских компьютерных средств.

Состав и содержание аудиторских процедур определяется, прежде всего, перечнем задач. Поскольку каждый из комплексов заданий состоит из набора специальных алгоритмов и программ, сгруппированных по определенному признаку (объекты аудита или виды услуг), в пределах каждого комплекса можно использовать только средства, необходимые в определенных условиях. Очень важным фактором является открытость системы, что позволяет легко модернизировать и изменять состав компьютерных средств.

Автоматизация учетных процессов на предприятиях привела к тому, что в условиях использования автоматизированных алгоритмов обработки информации ни бухгалтер, ни аудитор не имеют четкого понимания сути и характера функционирования алгоритмов, имея только исходную информацию и обобщенный результат ее обработки.

Как следствие, формирования заключения о достоверности информации, сформированной автоматизированной системой, требует сбора доказательств и оценки надежности функционирования компьютерной системы учета и базирования аудиторского заключения на такой оценке. Система должна позволять: посылы на финансовый контроль, обеспечить прозрачность бизнес-единиц, оперативно получать достоверную отчетность различного назначения; снизить затраты на подготовку отчетности; адекватно оценить рис- ки и планировать деятельность предприятия.

Аудитор должен расширить свое внимание больше на систему учета и внутреннего контроля, сосредоточившись на методическом, информационном, программном и техническом обеспечении компьютерной информационной системы. При этом тестирование алгоритмов и файлов информационной базы требует применения специальных компьютеризированных методов проверки, ведь компьютер становится необходимым инструментом работы аудитора при ее проведении.

Это требует пересмотра требований к компетенциям аудитора, привлечение к проведению проверок специалистов по вопросам ІТ-технологий, что позволит:

– проводить мониторинг состояния бизнеса, прогнозирования и моделирования деятельности предприятий;

– осуществлять регламентацию и управление процессом бюджетирования;

– проводить факторный, финансовый и другие анализы по учетным данным;

– применять интеграцию с различными системами управления и учета.

А потому нужно настраивать математическую логику обработки отчетов с исходными данными для получения результата – конкретного показателя эффективности деятельности предприятия, или набора таких показателей.

Исходными данными для получения аналитической информации могут служить разнообразные как стандартные, так и специализированные внутренние отчеты предприятий. Полученные путем вычисления, сравнения или другим методом данные могут быть представлены различными способами, в зависимости от удобства обработки и анализа.

Доминирование компьютерных технологий, на наш взгляд, определяет такие особенности компьютерного аудита:

– задачи аудита изменяются благодаря исследованиям эффективности и надежно- сти функционирования информационной системы;

– в объект проверки привлекаются элементы автоматизированной информационной системы, определяющие надежность функционирования, а также качество формируемой информации;

– проведение проверки в компьютерной информационной системе требует активного применения компьютеризированных методов аудита;

– необходимо учитывать, что процесс аудиторской проверки в развитой среде компьютерной обработки данных невозможен без исследования надежности функционирования автоматизированной информационной системы;

– распространение информационных технологий аудита приводит к полной или частичной автоматизации работы аудиторов.

Выводы и перспективы дальнейших исследований. Все вышеуказанные особенности позволяют утверждать о более узком термине «компьютерный аудит» как об отдельном подходе к проведению аудита финансовой отчетности.

Таким образом, отметим, что под компьютерным аудитом сегодня следует понимать высокий уровень автоматизации деятельности аудиторов, который характеризуется: применением новейших информационных технологий как основного инструмента в процессе подготовки и проведения проверки в компьютерной информационной системе; подхода к проведению проверки, предусматривающей оценку надежности среды компьютерной информационной системы как основы для формирования заключения о достоверности финансовой отчетности. Направлением дальнейшего исследования является разработка оптимальной методики, что позволит в короткий срок и с минимальными затратами внедрить элементы компьютерного аудита на предприятии.