Вопросам аудита в условиях КОД посвящено несколько международных стандартов. В первую очередь это МСА 401, где рассматривается аудит в среде компьютерных информационных систем. Положения по международной практике аудита 1001, 1002 и 1004 касаются отдельных видов компьютерных систем, используемых клиентом. В положении 1008 освещены вопросы оценки аудиторских рисков и надежности системы внутреннего контроля в условиях КОД. Положение 1009 посвящено вопросам техники проведения аудита при помощи компьютеров. В России особенностям проведения аудита в условиях КОД внимание уделено только в одном документе – Правиле (Стандарте) аудиторской деятельности «Аудит в условиях компьютерной обработки данных».
КОД имеет место в случаях, когда с помощью компьютерной техники осуществляется обработка значительных объемов учетной информации независимо от следующих факторов:
– компьютер используется самостоятельно или по договору с третьей стороной;
– компьютер используется для обработки экономической информации во всех аспектах хозяйственной деятельности и ее учета или только для автоматизации обработки информации по отдельным фактам хозяйственной жизни или разделам учета. При проведении аудита в системе КОД сохраняются цель аудита и основные элементы его методологии. Наличие среды КОД существенно влияет на процесс изучения системы учета средств внутреннего контроля.
Использование технических средств приводит к изменению отдельных элементов организации бухгалтерского учета и внутреннего контроля:
– для проверки хозяйственных операций наряду с традиционными первичными учетными документами используются и учетные документы на машиночитаемом носителе;
– постоянные нормативно-справочные показатели могут быть проверены по данным, хранящимся в памяти компьютера или на машиночитаемых носителях информации;
– вместо традиционных ручных форм счетоводства может применяться форма учета, ориентированная на прогрессивные методы формирования выходной информации и обеспечения ее достоверности, совмещение синтетического учета с аналитическим и систематическим и систематического с хронологическим, а также повышение оперативности и удобства использования учетной и отчетной информации.
Рекомендация аудитора в части использования той или иной системы КОД возможна только в случае, когда аудитор оказывает экономическому субъекту сопутствующую аудиту услугу.
Экономический субъект обязан предоставить аудиторской организации необходимый доступ к системе КОД. Невыполнение этого условия является ограничением объема аудита в системе КОД, вследствие чего аудиторская организация может потребовать предоставления необходимых ей документов на бумажных носителях информации.
Работа в среде КОД экономических субъектов требует от аудиторов дополнительных знаний и навыков. Аудитор должен иметь представление о техническом, программном, математическом и других видах обеспечения компьютерной техники, а также о системах обработки экономической информации. Очевидно, что на практике аудитору придется столкнуться с достаточно широким спектром программных продуктов. Прочем даже при многолетнем сотрудничестве с одними и теми же клиентами аудитор не сможет ограничить круг используемых ими программ. Правило (стандарт) запрещает аудиторам прямо или косвенно принуждать клиента к применению известной аудитору системы КОД. Рекомендации относительно системы КОД аудитор может давать только по просьбе клиента (сопутствующая аудиту услуга). Имеется в виду, что аудитор может помочь клиенту компьютеризовать бухгалтерский учет, подсказать ему подходящую компьютерную фирму и пакет бухгалтерских программ, но должен делать это, если имеет соответствующий договор с клиентом, предусматривающий именно такие консультации.
Аудитор должен изучить и оформить в виде рабочего документа все существенные вопросы организации обработки учетных данных в системе КОД экономического субъекта, отразив в нем следующие положения: 1)организационная форма обработки данных, например: осуществляет ли обработку специальное подразделение (вычислительный центр, информационно-вычислительный центр) или компьютеры установлены на рабочих местах бухгалтерского персонала и обработка данных осуществляется непосредственно бухгалтерами; ведется ли обработка данных непосредственно бухгалтерами; ведется ли обработка данных экономическим субъектом самостоятельно или по договору с третьей стороной;
2) форма бухгалтерского учета;
3) разделы и участки учета, функционирующие в среде КОД;
4) система КОД размещена на одном или на нескольких компьютерах;
5) обработка учетных данных ведется локально на каждом компьютере или применяется сетевой вариант;
6) обеспечение архивирования и хранения данных;
