редньо залежить від ступеня умовності обраних параметрів і «видимої» необхідності їх застосування.
Облікову машинну інформацію формують працівники підприємства на основі документів. З моменту занесення інформації в комп'ютер вона вважається врахованої (для інформації, що обробляється на комп'ютері) і так чи інакше впливає на стан бази даних в цілому. Для визначення рівня організації автоматизованого обліку досить важливим є вивчення процесу формування облікової машинної інформації, порядку її використання.
Інформація про діяльність підприємства виникає в різних місцях і в різні моменти часу. Вивчення цього процесу полегшується при побудові схем (и) інформаційних потоків за принципом виникнення, обробки (передачі) і використання облікової інформації.
Аналіз руху інформації дозволяє оцінити оптимальність побудови інформаційних потоків підприємства, виявити невиправдані ходи, зайві перетину, дублювання інформації. В особливих випадках можливе складання і рішення «транспортної» завдання.
Вивчення систем внутрішнього контролю підприємства за формуванням та використанням комп'ютерних баз даних носить першорядне значення для аудитора, так як позв?? Ляє багато в чому скоригувати план аудиторської перевірки і точніше визначити аудиторський ризик. Однак таку оцінку слід здійснювати лише на останньому етапі попереднього аналізу організаційного рівня автоматизації обліку підприємства, так як вся система внутрішнього контролю підприємства за формуванням баз даних та їх використанням будується на основі конкретної форми організації комп'ютерного обліку.
З точки зору оцінки системи внутрішньофірмового контролю комп'ютерних баз даних необхідно визначити:
складу системи контролю;
контрольовані об'єкти;
методи здійснення контролю.
Для правильного розуміння організації внутрішнього контролю комп'ютерних баз даних підприємства необхідно з'ясувати склад системи контролю. У неї можуть входити спеціальний ревізійний відділ, фахівці основної бухгалтерії, адміністрація, а також будь-які співробітники та посадові особи, в обов'язок яких входить контроль за формуванням та використанням машинної облікової інформації. Деякі підприємства користуються постійними послугами сторонніх організацій та експертів для здійснення ревізії поточної діяльності. Слід звернути особливу увагу на зовнішні джерела внутрішнього контролю.
Вибір об'єктів контролю багато в чому залежить від організації автоматизованого обліку на підприємстві, однак необхідність контролю перерахованих вище об'єктів не викликає сумнівів.
Визначення контрольованих об'єктів необхідно для правильної оцінки методів здійснення контролю баз даних.
Кожне підприємство самостійно вибирає методи контролю тих чи інших об'єктів, виходячи з конкретної системи організації процесу формування та використання комп'ютерної інформації. Існує кілька принципів організації внутрішнього контролю: раптовість, плановість, перманентність перевірок, порядок проведення яких досить широко відомий.
Особливої ??уваги заслуговують програмні засоби контролю формування і використання облікової інформації, використовувані також і для захисту її від несанкціонованого користувача. Так, слід визначити ...