Використання інформаційних систем в аудиті
Введення
До інформаційної системі - основного інструменту сучасного бізнесу пред'являється ряд критеріїв, що стосуються надійності, стабільності і безпеки. На сьогоднішній день інформаційні технології настільки глибоко проникли в наше життя що стабільна робота ІТ інфраструктури є запорукою успішного розвитку бізнесу. p align="justify"> Розвиток інформаційних систем приносить компанії очевидну користь. Але при неналежному використанні вони стають джерелом специфічних ризиків, реалізація яких може не тільки звести до мінімуму ефект від впровадження технологій, а й спричинити значні збитки. Інформаційний аудит дозволяє виявити ці ризики, оцінити ефективність інформаційної системи і вибрати напрямки для її вдосконалення. br/>
1. Використання інформаційних систем в аудиті
.1 Основні вимоги до інформаційного забезпечення застосування комп'ютерів в аудиті
інформаційний аудит ризик комп'ютер
Всякая інформаційна система повинна містити такі забезпечують компоненти: інформаційне, програмне та технічне.
Інформаційне підрозділяється на внемашинное (документи і довідники) та бази даних (машинні носії: дискети, диски RV і ін)
Програмне забезпечення включає операційну систему і пакети прикладних програм, що реалізують алгоритми обробки інформації в широкому сенсі слова.
Технічне - опис технології обробки інформації (введення, перетворення, виведення, зберігання, захист).
З аудиторського правила (стандарту) аудиторської діяльності В«Проведення аудиту з допомогою комп'ютерівВ» (схвалене Комісією з аудиторської діяльності при Президенті РФ 11 липня 2000) слідують такі положення:
. Інформаційне забезпечення аудиту із застосуванням комп'ютерів включає два основних джерела:
а) дані бухгалтерського обліку економічного суб'єкта на паперових носіях або у вигляді бази даних бухгалтерії;
б) нормативно - довідкову базу і систему форм робочої документації аудитора.
. Можливість використання бази даних економічного суб'єкта або окремих її масивів повинна бути забезпечена:
а) організаційно - у договорі про проведення аудиту бажано відобразити згоду економічного суб'єкта на використання бази даних або її фрагментів у процесі аудиту;
б) технічно - у договорі про проведення аудиту при необхідності слід відобразити склад, форму і строк надання аудитору для аналізу бази даних або її фрагментів;
в) програмно - система аудиту із застосуванням комп'ютерів при необхідності повинна мати у своєму складі блок, що забезпечує конвертацію (перетворення) бази даних економічного суб'єкта в дані, обробка яких можлива засобами програмного забезпечення, використовуваного аудитором.
. Аудитор може використовувати для аналізу не саму базу даних або фрагменти робочої бази даних, а її копію. p align="justify">. Сформована або отримана для аналізу копія бази даних повинна бути ідентична тій, на підставі якої економічний суб'єкт формує всі бухгалтерські регістри і звітні документи. Перш ніж приступити до аналізу її змісту, аудитор повинен переконатися в такій відповідності або зробити копію бази даних самостійно. Для перевірки відповідності повинна застосовуватися спеціальна система тестів. p align="justify">. Нормативно - довідкові дані системи, використовуваної аудитором для проведення аудиту, повинні відповідати перевіряється періоду. p align="justify">. Аудитор повинен забезпечити конфіденційність як отриманої інформації, так і інформації, створеної в ході аудиторських процедур, а також її захист від несанкціонованого доступу. p align="justify">. Програмні засоби системи, використовуваної аудитором при проведенні аудиту, повинні забезпечувати:
а) аналіз змісту формується у бухгалтерії економічного суб'єкта бази даних, якщо така існує і доступна;
б) контроль показників, що містяться в регістрах бухгалтерського обліку економічного суб'єкта;
в) тестування алгоритмів, використовуваних в автоматизованій системі бухгалтерського обліку;
г) контроль відповідності показників, що містяться у формах бухгалтерської звітності, даними бухгалтерських регістрів чи бази даних, формується у бухгалтерії при обробці первинних документів;
д) використання можливостей пошуково - довідков...
