Категории: ДомЗдоровьеЗоологияИнформатикаИскусствоИскусствоКомпьютерыКулинарияМаркетингМатематикаМедицинаМенеджментОбразованиеПедагогикаПитомцыПрограммированиеПроизводствоПромышленностьПсихологияРазноеРелигияСоциологияСпортСтатистикаТранспортФизикаФилософияФинансыХимияХоббиЭкологияЭкономикаЭлектроника |
АУДИТ У КОМП'ЮТЕРНОМУ СЕРЕДОВИЩІ
Аудит у комп'ютерному середовищі слід розглядати як сукупність двох взаємопов'язаних і взаємозумовлених напрямів: —проведення аудиту на підприємстві, де клієнт використо —проведення аудиту з використанням комп'ютерних програм Можливе також комбінування цих напрямів, що в практиці трапляється найчастіше. Проведення аудиту в комп'ютерному середовищі ґрунтується на таких ННА: • № 13 "Аудит в умовах електронної обробки даних"; • № 30 "Використання комп'ютерів в аудиті"; • № 31 "Вплив систем електронної обробки даних на оцінку також САЕ: • № 401 "Аудит у середовищі комп'ютерних інформаційних • № 1001 "Середовище ІТ: автономні персональні комп' ютери"; Розділ 9 Аудит у комп'ютерному середовищі
9.1. Аналіз систем електронної обробки даних клієнта Комп'ютерне середовище є інформаційною підсистемою (інструментарієм), за допомогою якої обробляються, зберігаються інформаційні потоки, здійснюється бухгалтерський облік, реалізується система управління та внутрішнього контролю. Аудитору необхідно оцінити вплив системи електронної обробки даних клієнта та процес аудиту на основі глибокого аналізу та розуміння таких чинників. 1. Вплив комп'ютерного середовища на систему обліку та вну — відповідність алгоритму обробки даних законодавчій і нор — можливості ручного обходу програми, заміни алгоритму роз — вплив комп'ютерного середовища на організаційну струк — доступність даних у вигляді файлів друкованого матеріалу; — можливість системи генерувати повідомлення, прийнятні — рівень автоматизації комп'ютерного середовища та його 2. Вплив комп'ютерного середовища на оцінку ризиків.Згідно ня помилок. Система контролю в комп'ютерному середовищі залежить від точно закладеного в програму алгоритму, що суттєво впливає на ефективність самої системи контролю. Розмір ризику може збільшуватись через помилки або шахрайство як у програмних модулях, так і в базах даних. Взагалі потенціал помилок і недоліків, властивих комп'ютерним системам, значно вищий, ніж системам ручної обробки інформації. Більш докладно методика аналізу впливу комп'ютерного середовища на оцінку систем бухгалтерського обліку і внутрішнього контролю наведена у ННА№ 31 [129]і САЕ № 401 [167]. 3. Оптимальне виконання процедур контролю і максимальне зниження ймовірності виникнення неправильних висновків і рекомендацій за визначеними чинниками та рівня ризику комп'ютерного середовища. 9.2. Проведення аудиту з використанням комп'ютерних програм контролю і тестування ННА № 30 "Використання комп'ютерів в аудиті" [129] описано варіанти використання комп'ютерів при проведенні аудиторських перевірок, які мають назву "Методи аудиту при сприянні комп'ютера " (МАСК): програмне забезпечення контролю, тестування даних. Програмне забезпечення контролю складається з комп'ютерних програм (пакети програм і утиліти), які можуть використовуватися як обліковий інструмент для обробки даних, сортування, створення й виведення файлів. Тестування даних використовують під час проведення процедур контролю з метою порівняння результатів контрольних операцій з операціями клієнтів. МАСК можна використовувати для різноманітних процедур перевірки: — тестування результатів обробки інформації в системі обліку — аналітичного огляду процедур для виявлення незвичайних ~ доступу до файлів даних і бібліотек; Розділ 9 — тестування на відповідність нормативних засобів і систем ] Прикладні програми МАСК можуть розроблятися аудиторами безпосередньо або фахівцями відповідних спеціальностей. У будь-якому випадку при розробці програми треба чітко визначити: — мету прикладної програми, зміст і доступність файлів об'єк — тип операцій, які потрібно перевірити; — аудиторські процедури програми; — функції програми та методи оцінки результатів. Робочі документи для МАСК мають відповідати ННА № 6 і № ЗО і містити таку інформацію: — мету, специфіку МАСК, засоби його управління, укомплек Розділ 10 |
||
Последнее изменение этой страницы: 2016-07-23 lectmania.ru. Все права принадлежат авторам данных материалов. В случае нарушения авторского права напишите нам сюда... |