Автоматизация внешнего и внутреннего аудита с использованием специальных пакетных программ, их сравнительный анализ. Внутренние аудиты Видео программы для автоматизации аудита
Система «Экспресс Аудит» представляет собой программный комплекс, предназначенный для автоматизации проведения аудита финансово-хозяйственной деятельности коммерческих предприятий и организаций, а также эффективного и удобного создания и хранения рабочей аудиторской документации .
Разработчики системы - консалтинговая группа «Термика» и Н.П.Барышников, практикующий аудитор, генеральный директор аудиторской фирмы «Барышников и Ко». Автоматизированная система «ЭкспрессАудит» в соответствии с Правилами (стандартами) аудиторской деятельности в РФ может использоваться аудиторскими организациями для:
- а) разработки общего плана и программы аудита;
- б) создания рабочей документации аудита;
- в) изучения и оценки систем бухгалтерского учета и внутреннего контроля проверяемых экономических субъектов;
- г) получения аудиторских доказательств о достоверности бухгалтерской отчетности;
- д) получения достоверного представления о соблюдении экономическим субъектом требований нормативных актов;
- е) организации внутрифирменного контроля качества аудита;
- ж) проведения первичного аудита начальных и сравнительных показателей бухгалтерской отчетности;
- з) подготовки письменной информации аудитора и аудиторского заключения по результатам аудита.
Материал структурирован по разделам (всего 19) и изложен в виде вопросов и ответов на них по всем аспектам финансово-хозяйственной деятельности предприятий и организаций. Причем, помимо вопросов общей организации бухгалтерского учета и налогообложения, в том числе:
- - организационные вопросы;
- - учетная политика организации;
- - учет и налогообложение операций с основными средствами, НМА, материалами;
- - затраты на производство продукции
- - денежные средства;
- - учет готовой продукции;
- - расчеты;
- - капитал, финансовые результаты, ценные бумаги;
- - порядок формирования показателей бухгалтерской и налоговой отчетности и др.
Кроме того, приведены таблицы по анализу финансово-хозяйственной деятельности коммерческих организации, В базовом варианте системы отражена также специфика учета и налогообложения в торговле. В настоящий момент система содержит отдельным блоком раздел «Рабочие документы аудитора», требующиеся специалисту не только на момент проведения аудиторской проверки, но и в процессе всей аудиторской деятельности.
Работа с данной системой, в основе которой лежит программный комплекс «Кодекс для Windows», состоит из четырех этапов :
- - заполнение карточки опроса;
- - выбора темы опроса (участка учета);
- - ответов на вопросы по выбранной тематике;
- - формирования отчета.
Заполнение карточки опроса. В карточку опроса могут входить данные как об аудиторской фирме, так и о проверяемом объекте. Все имеющиеся в карточке сведения включаются в состав протокола, а затем и отчета.
Выбор темы опроса. Следующий шаг -- выбор объекта проверки из представленных 19 блоков. Каждый блок представлен в виде главы с разделами, в которых детализируется данная тематика в определенном направлении. Для выбора темы опроса необходимо по одному заголовку переносить из левой части таблички в правую. По желанию пользоваться может быть выбрано любое количество глав и разделов в зависимости от объема планируемых мероприятий.
Ответы на вопросы. Количество вопросов варьирует в зависимости от выбранной главы. Структура вопроса состоит из трех элементов: текст, нормативная основа вопроса и авторский комментарий. В программе предусмотрено четыре возможных варианта ответа:
- - соответствие нормативной базе;
- - несоответствие;
- - неполное соответствие;
- - мнение аудитора о том, насколько уместен вопрос в данной ситуации.
При выявлении нарушений нормативов и выборе соответствующего варианта ответа требуется заполнить карточку «Комментарий» для того, чтобы отразить сведения, которые могут оказаться необходимы при последующем анализе данного вопроса.
Формирование отчета. Итоговым документом аудиторской проверки является отчет. Однако перед его составлением необходимо знакомиться с протоколом, в котором содержится информация о проверяемом объекте, дате проверки, количестве вопросов, на которые аудитор должен был ответить или ответил. В том случае, если ответы на вопросы составлены последовательно, протокол будет сформирован автоматически после ответа на последний вопрос из предложенных по теме. Можно также в любое время ознакомиться с предварительным протоколом или изменить ответ на рассмотренный ранее вопрос, приостановив работу с текущим опросом.
На основании протокола по запросу пользователя формируется отчет, который по содержанию и структуре идентичен аналитической части, а также содержит элементы итоговой части аудиторского заключения. В отчет включены данные об объекте аудита, общие результаты проверки состояния внутреннего контроля у экономического субъекта, бухгалтерского учета и отчетности, соблюдения законодательства при совершении финансово-хозяйственных операций, а также указание на нормативный акт, которому должна соответствовать бухгалтерская отчетность. Сформированный отчет может быть импортирован в текстовый редактор MS Word и после доработки иметь вид аудиторского заключения.
В системе каждому участку учета соответствуют определенные вопросы, на которые необходимо ответить, к каждому вопросу обязательно приведено соответствующее извлечение из нормативных документов, а по требующим особого внимания разделам присутствуют авторские комментарии . Таким образом, аудитор может осуществлять проверку отчетности, не теряя время на поиск нормативных документов для уточнения какого-либо спорного момента. Предусмотрено информационное обслуживание, заключающееся в ежемесячном дополнении и обновлении материалов, изложенных в «ЭкспрессАудите».
Данная версия программы предназначена для формирования рабочих документов аудитора в процессе проверки коммерческих предприятий и организаций. Разработчики намерены развивать программу как минимум в четырех направлениях:
- - создание версий, учитывающих отраслевые особенности проверяемых организаций;
- - отражение региональных особенностей аудита;
- - совершенствование интерфейса и других характеристик, обеспечивающих максимально удобную работу с программой;
- - разработка новых разделов.
Российские ученые Одинцов Б. Е. и Романов А.Н, считали, что основное внимание должно быть уделено созданию некой компьютерной информационной системы, которая обеспечивает «человеко-машинный» подход к проведению аудита. Данная система предполагает, существенное разделение функций: человек, т. е. лицо принимающие решение (ЛПР), выполняет функции логического анализа, а ЭВМ осуществляет функции организации и проведения количественных расчетов, логическая структура которых реализуется программными средствами, созданными на основе разработанных ЛПР алгоритмов (процедурный метод решения задачи).
По мнению И. И. Пилипенко, всевозможные опросы, анкеты, касающиеся использования информационных систем в аудиторской деятельности говорит о том, что практикующие аудиторы, аудиторские фирмы в недостаточной степени используют специализированные программы для осуществления аудита. Существуют факторы, ограничивающих применение специализированных автоматизированных программ в аудиторской деятельности. Один важный фактор -- использование аудиторскими фирмами программных продуктов общего назначения: текстовые редакторы, электронные таблицы, системы управления базами данных. Другой фактор - недостаточная информированность аудиторских компаний о системах автоматизации предназначенных для аудиторской деятельности. Актуальность обуславливает необходимость исследования рынка аудиторских программ, для определения необходимости и возможности их внедрения в аудиторские фирмы .
По мнению, Гольдберга Е. Я. программа «Помощник аудитора»- это первая попытка создать реально работающую аудиторскую систему, с целью решения задач аудита на всех этапах его осуществления является программа «Помощник аудитора». В известной авторам литературе модель аудиторской системы имеет следующую структуру :
- а) модуль приобретения знаний, который предназначен для формирования базы знаний. База знаний имеет две составные части: базы правил и базы фактов.
- б) база правил, содержит процедурные знания в стандартной форме.
- в) база фактов.
- г) модуль выполнения аудита, используемый для инициализации работы системы, формирования аудиторских заключений.
В общем случае существуют две стратегии в создании аудиторских систем: минимизация затрат на ввод исходных данных; минимизация риска пропуска ошибочных действий в финансовой документации. Создатели настоящего программного приложения осознают всю сложность взятой на себя задачи и неизбежное для первого варианта несовершенство его отдельных частей. Тем не менее, учитывая острую нужду в подобной программе, берут на себя смелость предложить ее для практического использования.
В настоящее время на российском рынке представлены следующие полнофункциональные программы автоматизации аудита: «IT Audit: Аудитор» («Мастер-Софт»), «ЭкспрессАудит: ПРОФ» (Консалтинговая группа «ТЕРМИКА»), AuditXP «Комплекс Аудит» («Гольдберг-Софт»).
Таблица 3.1 Популярные программы комплексной автоматизации аудиторской деятельности
Формы рисков аудиторских проверок, которые возникают как результат использования компьютерных программ обработки данных:
- - технические риски -- риски, связанные с техническими моментами, способами обработки бухгалтерской информации, которая непосредственно используется, организацией бухгалтерского учета и внутреннего контроля при внедрении и использовании информационных автоматизированных систем. Обусловленные некачественной работой технических средств, использованием неофициального программного обеспечения, разница характеристик технических и программных средств, не имением надлежащего общетехнического сервиса и контроля.
- - риски, связанные с порядком обработки бухгалтерских данных -- могут быть связанны с ошибками при разработке системы, ее маленьким тиражом, использованием не по назначению. Не исключены случаи использования программ, не предназначенных для бухгалтерского учета. Обязанность аудиторов установить, применяется ли система клиента правильно.
- - риски, связанные с ведением учета и контроля -- вызваны недостаточной организацией работников клиента к использованию системы информационной обработки данных бухгалтерского учета, не имением четкой дифференциации обязательств и ответственности работников клиента, неудовлетворение формированием организации внутреннего контроля, не умелой системой охраны от несанкционированного подхода к базе информации (отсутствием), утратой данных.
- - риски, связанные с профессионализмом аудитора -- связаны с некорректной оценкой системы обработки учетных и аналитических данных, неверным построением системы тестов, искаженным толкованием фактов.
При различных условиях риски могут повышаться или понижаться. Можно разграничить эти факторы воздействия на уровень риска аудиторской проверки в условиях автоматизированной обработки данных:
- а) Риск возникновения оплошностей и отклонений в бухгалтерском учете увеличивается при:
- 1) рассредоточение компьютерной автоматизированной сети;
- 2) масштабной отдаленности компьютерных устойств;
- 3) низкому уровню полученных знаний бухгалтерского персонала в области информационных технологий;
- 4) неимением системы внутреннего контроля за функционированием среды компьютерной обработки аналитических и бухгалтерских данных;
- б) Риск возникновения недоработок и отклонений в бухгалтерском учете уменьшается при:
- 1) внедрении лицензионных программ автоматизации учета;
- 2) внедрении и разработке своевременного программного обеспечения;
- 3) использовании специального программного обеспечения автоматизированной обработки данных бухгалтерского учета;
- 4) применение возможного видоизменения некоторых форм контроля за счет использования специально разработанного для аудиторских фирм программного обеспечения автоматизации аудиторской деятельности;
- 5) согласованные информационной политики субъекта с основным использованием системы компьютерной обработки данных;
- 6) разработка стратегического плана и стратегии развития системы автоматизированной обработки данных экономического субъекта.
Умение избежать возможных ошибок дает аудитору в своей практике обличить причину их возникновения, обратить внимание на некоторые имеющиеся вопросы, исключить влияние на качество и достоверность информации.
Для реализации вышеназванных задач аудитор обязан иметь дополнительные знания и навыки в сфере систем компьютерной обработки аудиторских данных. Минимальными же требованиями для аудиторов должно являться владение компьютерной терминологией и умением понимать последовательность выполненных компьютерных операций.
Не многие аудиторы считают, что умение владеть непосредственно компьютером не обязательно во многих случаях, особенно когда к работе привлекаются технические профессионалы и специалисты. Не имение такого опыта может привести к неправильному формированию условий к техническим специалистам и неверной трактовки полученных результатов. Практические навыки работы с многочисленными автоматизированными системами компьютерной обработки данных необходимы аудиторам для обоснования оценки использования системы проверяемым субъектом.
К числу отрицательных моментов российского рынка компьютерных программ, следует отнести те условия, что их разработка происходит без соответствующей экспертизы на возможность оптимизации контрольных операций; почти совсем не решается вопрос управления рынком бухгалтерских программ. Определение проблемы видится в том, что все автоматизированные программы, которые обеспечивают бухгалтерский учет, должны проходить свободную или независимую экспертизу, а так же сертификацию в лицензирующих органах. После того, как произойдет выдача данным органом документа компьютерная программа может применяться в практической деятельности. Такая процедура может способствовать легализации российского рынка бухгалтерских программ, определит потенциал использования аудиторских операций в рамках конкретной программы, уменьшит вероятность появления ошибок авторов программы и программистов. Кроме того, этот подход создаст реальную возможность организации аудиторов к реализации контрольных действий в условиях автоматизированной обработки бухгалтерских данных, т. к. наперед можно будет построить методику проверки, реализуя ее к определенной программе.
Специальное программное обеспечение аудиторской деятельности разрабатывается аудиторскими организациями для осуществления различных аудиторских задач. Существует три подхода к организации данных программ:
- - первый подход кроет в себе наибольший риск, здесь используется набор текстов (рабочих таблиц), сводящихся к выбору ответа «да/нет» (тестовый режим), бухгалтерская же информация клиента игнорируется;
- - второй подход требует значительного времени на ввод бухгалтерской информации клиента, программа ориентирована на первичную бухгалтерскую информацию синтетического и аналитического уровня;
- - третий подход объединяет в себе предыдущие подходы.
Нами были рассмотрены основные методики автоматизации процесса аудита, тем не менее, несмотря на их разнообразие, данная проблема является достаточно актуальной и не решенной, перед создателями программного обеспечения в настоящее время, ставиться задача автоматизации и стандартизации деятельности аудиторов на всех этапах аудиторской проверки: от подготовки и планирования общего аудита до сбора, систематизации и оформления итоговых документов в соответствии с действующими стандартами, при этом с учетом отраслевой специфики отечественных предприятий.
Для наиболее качественной, точной аудиторской проверки российских предприятий в современных условиях мы предлагаем использовать программуAuditXP «Комплекс Аудит», в основу которой положена программа «Помощник аудитора» Гольдберга Е. Я, позволяющая создать реально работающую аудиторскую систему, направленную на решение задач аудита на всех этапах его осуществления.
Использование программного продукта AuditXP «Комплекс Аудит» с нашей точки зрения имеет ряд преимуществ, по сравнению с другими:
- - автоматизации аудиторской деятельности не только крупных, но средних, малых аудиторских организаций, а также индивидуальных аудиторов, в соответствии с действующими федеральными правилами (стандартами) аудита и Международными стандартами аудита;
- - повышает эффективность контроля качества ведения рабочей документации;
- - обеспечивает соответствие деятельности стандартам аудита и корпоративным стандартам;
- - применение стандартов предлагаемых данной программой позволяет повысить профессиональный уровень и качество работы аудиторов за счет правильной организации их работы;
- - введена возможность импорта и экспорта процедур на всех этапах аудита, позволяющая аудиторам разделять обязанности по проведению аудита разных разделов, работать на выезде используя компьютеры типа ноутбук;
- - содержит более 500 процедур, бланков, справочных таблиц, отчетов по всем этапам проведения аудита.
- - предлагает использовать оригинальную методику проведения аудита, которая содержит встроенные алгоритмы расчетов, планирования, формирования и анализа выборки, выбора видов выявленных нарушений и автоматического построения выводов по разделам аудита и итогового заключения;
- -включает методику контроля качества аудиторской проверки, блок аналитических процедур и финансового анализа;
- -встроенный редактор бланков дает возможность создавать новые, модифицированные уже существующие бланки аудиторских процедур, а также вообще полностью изменить программу аудита под внутренние стандарты организации.
Мы предполагаем, дополнить в следующих версиях ее такими материалами:
- - списком часто встречающихся ошибок при проведении аудита;
- - справочной информацией для наиболее сложных разделов аудита;
- - разделом «Аналитическая часть заключения».
Современные условия диктуют переход на автоматизированное осуществление функций аудитора, что значительно экономит трудовые затраты и время аудитора. Осуществление автоматизированного аудита базируется на обширном программном обеспечении, постоянно обновляющемся и совершенствующемся во времени. Все рассмотренные выше специальные аудиторские программы разработаны российскими компаниями и широко применяются в настоящее время. Каждая из них в состоянии обеспечить эффективное осуществление аудита как внешнего, так и внутреннего (за исключением AuditModern, т. к. программа предназначена только для внутреннего аудита). Исходя из этого, при выборе программного продукта основным критерием является его стоимость. Так, стоимость рассмотренных нами продуктов на сегодняшний день представлена в таблице 3.2. По данным таблицы можно сказать, что наиболее доступными программными продуктами для компаний являются «IT Аудит: Аудитор» и Audit XP «Комплекс аудит».
Таблица 3.2
Стоимость программных продуктов в области автоматизации аудита
Таким образом, в заключении хотелось бы отметить, что внедрение в деятельность аудиторских фирм автоматизированных систем является необходимостью. Использование специализированных лицензионных программных средств будет содействовать повышению эффективности и качеству работы, оказываемых услуг аудиторской фирмой.
Заключение
В работе нами были рассмотрены вопросы автоматизации аудиторской деятельности. На основании изученного можем сделать следующие выводы. При проведении аудита в системе компьютерной обработки данных сохраняются цель и основные элементы методологии аудита, однако изменяются требования к задачам аудиторской деятельности и появляются новые задачи. В практике проектирования компьютерной информационной системы аудиторской деятельности прослеживаются два принципиально различающихся подхода к их созданию: использование набора тестов (рабочих таблиц) и ориентирование на первичную информацию клиента; в рамках второго подхода создаются системы компьютеризации аудита по этапам и системы компьютеризации аудита по комплексам задач.
Выделяются три этапа технологии работы аудитора в условиях КИС АД: подготовительный этап, проведение проверки и завершающий этап. Машинно-ориентированные процедуры аудиторской проверки используют методы тестирования системы КОД, арифметической проверки, т.е. независимого выборочного пересчета точности источников документов и бухгалтерских записей, а также методы контроля, основанные на анализе программ. В аудиторской деятельности используются офисные программы, справочно-правовые системы, бухгалтерские программы, программы финансового анализа, специальное программное обеспечение.
Рассмотренные в данной работе программные продукты очень привлекательны аудиторам, поскольку они существенно снижают трудоемкость аудиторских процедур, позволяют систематизировать аудиторские доказательства и сформировать необходимую отчетность. Эти программные продукты разработаны фирмами-разработчиками совместно с аудиторами-практиками, что позволяет рассчитывать на их соответствие реальной практике внутреннего и внешнего аудита.
Введение
1. Исторические предпосылки, функции и задачи автоматизации аудиторской деятельности.
1.1. Предпосылки автоматизации аудиторской деятельности.
1.3. Нормативное регулирование применения компьютеров в аудите.
2. Программное обеспечение автоматизированных информационных технологий аудиторской деятельности.
2.1. Автоматизированные информационные технологии аудиторской деятельности.
2.2. Используемые аудитором программные средства.
3.Автоматизация внешнего и внутреннего аудита с использованием специальных пакетных программ, их стравнительный анализ
Заключение
Список использованных источников.
ВВЕДЕНИЕ
Современную систему управления предприятием, организацией, фирмой отличает довольно сложная информационная система. Это связано прежде всего с обилием внешних и внутренних информационных потоков, разнообразием видов информации, циркулирующей в системе управления.
Ведущую роль в ней играет бухгалтерская информационная система, в которой формируется достоверная и полная информация об имуществе, обязательствах, и хозяйственных операциях объекта управления. Информационная база бухгалтерского учета в свою очередь является основой для информационно-аналитических систем и систем внутреннего и внешнего аудита. В связи с этим в профессиональной деятельности бухгалтера, финансового аналитика, аудитора возрастает значение и роль информационных систем, технологий, автоматизации процессов учета, анализа, аудита.
В данной работе рассмотрены основные процессы и инструменты автоматизации аудиторской деятельности, специфика внутреннего и внешнего аудита в компьютерной среде.
Задачи исследования:
а) изучить функциональные задачи автоматизации аудиторской деятельности.
б) проанализировать автоматизированные информационные технологии аудиторской деятельности.
в) определить особенности и характерные черты используемых аудитором программных средств.
Актуальность данной работы заключается в объективной необходимости автоматизации аудиторской деятельности. В условиях высокой конкуренции на рынке очень важно в целях объективного и качественного ведения бухгалтерского учета, чтобы у экономического субъекта были автоматизированы работы по внутреннему контролю, бухгалтерскому учету и другим процессам управления.
1. Исторические предпосылки, функции и задачи автоматизации аудиторской деятельности
1.1. Предпосылки автоматизации аудиторской деятельности
Сегодня невозможно представить себе область деятельности человека, связанную с обработкой информации, без использования вычислительной техники. Вполне естественно и органично компьютеры находят применение и и аудите.
Аудит - независимая проверка бухгалтерского учета и финансовой (бухгалтерской) отчетности организаций и индивидуальных предпринимателей.
С начала 90-х годов XX в., когда приобретение в России персонального компьютера перестало быть проблемой, начался активный процесс внедрения информационных технологий в практику ведения бухгалтерского учета предприятий и организаций. На рынке программного обеспечения появилось большое количество специализированных программ, различных по функциональным возможностям, качеству исполнения, сложности. Впоследствии среди производителей определились общепризнанные лидеры .
Применяемые сегодня программы весьма разнообразны и их количество внушительно. Можно констатировать, что сегодня в организациях различных направлении и масштабов деятельности ведение бухгалтерского учета без использовании вычислительной техники воспринимается уже как исключение из общего правила. Таким образом, применение компьютеров и информационных технологий в аудите является требоваинием времени .
Одним из недостатков российскою аудита является низкий уровень технологичности организации и проведения аудиторских проверок и оказания услуг, сопутствующих аудиту. Крупным и средним западным аудиторским компаниям, накопившим многолетний опыт, присущи высокий уровень развития аудиторских технологии, активное использование средств вычислительной техники в аудите. В их арсенале имеются четко разработанные методики проверок, позволяющие быстро и качественно выполнять аудиторские процедуры, эффективно используя как высококвалифицированный персонал, так и многочисленных ассистентов.
Подобный «конвейерный» метод способствует снижению времени проведения аудита, повышению его эффективности, быстрой адаптации персонала. Выполняя сначала несложные задания, молодой специалист имеет перспективы роста, смена ассистентов проходит безболезненно.
Перспективным направлением разработки современных технологий аудита является его автоматизация. Причем одно обуславливает другое: чем технологичнее процесс, чем он больше формализован, тем легче он может быть автоматизирован, и чем больше средств автоматизации в арсенале «технолога», тем шире круг операций, которые он может автоматизировать.
1.2. Функциональные задачи компьютерной информационной системы аудиторской деятельности
Для обеспечения качества предоставляемых услуг аудиторские компании должны реализовывать функции разработки процедур, документов, учетных форм, соответствующих действующим аудиторским стандартам, а так же определять уровень существенности, аудиторский риск, величину выборки. При этом, даже выделение в штате аудиторской фирмы сотрудника, занимающегося исключительно данными вопросами не поможет решить проблем связанных с обработкой большого объема данных, а также заполнения большого числа документов при планировании, проведении аудита и анализе полученных данных. В связи с этим, так или иначе, возникают вопросы автоматизации осуществляемых рутинных процедур аудита.
Поскольку аудит основан на выборочной основе, аудитор, для расчета оптимального объема выборки, должен прибегнуть к математической статистике и теории вероятности, что значительно усложняет расчеты.
Осуществление автоматизированного аудита регламентировано стандартом аудиторской деятельности «Проведение аудита с помощью компьютеров» (одобрено Комиссией по аудиторской деятельности при Президенте РФ 11 июля 2000 г., протокол N 1). Согласно данному стандарту, аудитор, рассматривая возможность применения тех или иных аудиторских процедур, должен руководствоваться правилами (стандартами) аудиторской деятельности N 5 «Аудиторские доказательства» и N 20 «Аналитические процедуры».
Отсюда следует, что аудиторская программа должна предлагать методику аудиторской проверки, полностью соответствующую аудиторским стандартам.
Еще одним требованием к аудиторской программе является возможность использования бухгалтерской базы клиента для построения выборки и анализа с целью экономии труда и времени аудитора. Программа должна содержать все необходимые бланки (рабочие документы аудитора) для документирования проделанной работы. Желательно, чтобы программа имела дружественный интерфейс и не требовала особых знаний в области программирования, а также имела понятный алгоритм работы.
При проведении аудита в системе КОД сохраняются цель аудита и основные элементы его методологии. Наличие среды КОД существенно влияет на процесс изучения аудитором системы учета экономического субъекта и сопутствующих ему средств внутреннего контроля.
Использование технических средств приводит к изменению отдельных элементов организации бухгалтерского учета и внутреннего контроля:
- для проверки хозяйственных операций наряду с традиционными первичными учетными документами используется и первичные учетные документы на машинном носителе;
- постоянные нормативно-справочные показатели могут быть проверены по данным, хранящимся в памяти компьютера или на машиночитаемых носителях информации;
- вместо традиционных ручных форм счетоводства может применяться форма учета, ориентированная на прогрессивные методы формирования выходной информации и обеспечения ее достоверности, совмещение синтетического учета с аналитическими систематического с хронологическим, а также повышение оперативности и удобства использования учетной и отчетной информации.
Аудитор не должен принуждать (прямо или косвенно) проверяемого экономического субъекта к применения системы КОД, известной аудитору. Рекомендация аудитора в части использования той или иной системы КОД возможна только в случае, когда аудитор оказывает экономическому субъекту сопутствующую аудиту услугу по организации системы КОД по просьбе последнего.
Экономический субъект обязан предоставить аудиторской организации необходимый доступ к системе КОД. Невыполнение (неполное выполнение) этого условия является ограничением объема аудита в системе КОД, вследствие чего аудиторская организация может потребовать предоставления необходимых ей документов на бумажных носителях информации.В аудиторских организациях компьютеры могут и уже активно используются как для автоматизации управленческих работ самой аудиторской организации, так и для проведения аудита экономических субъектов. При этом понятие «использование компьютера для проведения аудита» - является весьма общим и может включать следующие виды работ (Таблица 1.1) .
Таблица 1.1
Варианты применения компьютеров в аудите
| Вариант | Виды выполняемых работ с использованием компьютера |
| I | Печать, редактирование основных типовых форм аудиторских документов, опросных листов, таблиц, анкет и прочего |
| II | Выполнение всевозможных расчетов, обработка табличных данных |
| III | Использование нормативно-правовой справочной базы в электронном виле (системы типа «Гарант», «Кодекс», «КонсультантПлюс»). |
| IV | Организация запросов к электронной базе данных, формировуемой в автоматизированной системе бухгалтерского учета (АСБУ) |
| V | Проверка отдельных расчетов, выполняемых на участках учета АСБУ |
| VI | Получение регистров бухгалтерского учета и альтернативного баланса с использованием электронной базы данных, формируемой в АСБУ |
| VII | Проведение комплексного анализа финансового состояния экономичнеского субъекта |
Выделяются три этапа технологии работы аудитора в условиях КИС АД:
1)подготовительный этап;
2)проведение проверки;
3)завершающий этап.
На подготовительном этапе изучается и записывается в базу данных информация о клиенте, данные главной книги, показатели бухгалтерской отчетности и другая информация. Изучение аудитором системы бухгалтерского учета и внутреннего контроля аудируемого лица определяется используемой им системой компьютерной обработки данных (КОД). При проведении аудита в системе КОД сохраняются цель и основные подходы к определению методов проведения аудита. При этом КОД влияет на изучение аудитором системы бухгалтерского учета и внутреннего контроля аудируемого лица .
Работая в среде КОД, аудитор изучает организационную форму обработки данных, форму бухгалтерского учета и его автоматизированные разделы, применение локального или сетевого варианта обработки данных, обеспечение архивирования и хранения данных. Аудитор должен также описать техническое, программное, технологическое обеспечение КОД. Он оценивает возможности компьютерной системы с точки зрения ее гибкого реагирования на изменения хозяйственного законодательства, формирования управленческой отчетности, проведения аналитических процедур, а также степени квалификации учетного персонала в области информационных технологий.
При определении рисков аудитора, возникающих при проведении аудита бухгалтерской отчетности, обусловленных влиянием КОД, следует руководствоваться правилом (стандартом) "Оценка риска и внутренний контроль. Характеристика и учет среды компьютерной и информационной системы".
Применение системы КОД существенно влияет на организационную структуру экономического субъекта. Концентрация функций управления, данных и программ для их обработки вносят риски в систему бухгалтерского учета и внутреннего контроля. При использовании системы КОД расширяется круг лиц, имеющих доступ к бухгалтерским записям. Это приводит к появлению рисков, связанных с отсутствием первичных документов и регистров учета, отсутствием возможности наблюдения за разноской учетных данных и составлением отчетности, а также доступом несанкционированных пользователей к базе данных и программам системы КОД.
1.3. Нормативное регулирование применения компьютеров в аудите
Факт необходимости и возможности применения информационных технологий в аудите является общепризнанным. Здесь можно упомянуть теоретические, методологические и практические работы, посвященные АСУП . Вопросам применении компьютеров и информационных технологий в аудите посвящены международные стандарты аудита и положения по международной аудиторской практике, федеральные и российские правила (стандарты) аудиторской деятельности.В составе Международных стандартов аудита (МСА), действовавших до 2006г., один стандарт и пять положений по методологической практике аудита посвящены компьютерной тематике, в версии российских стандартов (РСА) такие проблемы нашли отражение в трех стандартах. В разабатываемых федеральных стандартах (ФСА) планируется один стандарт по данному вопросу (таблица 1.2).
Из всех действующих на данный момент российских аудиторских стандартов только один касается автоматизации - "Аудит в условиях компьютерной обработки данных". При этом вопросы, регламентированные этим стандартом, не исчерпывают круга проблем, с которыми сталкиваются российские аудиторы, с одной стороны, и бухгалтеры и руководители предприятий - с другой, при взаимодействии в условиях электронной обработки учетно-финансовой информации. Так что и тем, и другим есть смысл ознакомиться с международным опытом.
Из таблицы 1.2. видно, что для российских аудиторов разработаны наиболее существенные из стандартов, имеющих отношение к автоматизации аудита.
Таблица 1.2.
Международные и российские стандарты аудита
|
№ п/п |
Международные стандарты аудита и положения по международной аудиторской практике | Российские стандарты аудита | ||
| Код | Наименование |
Год издания |
Наименование | |
| I | 401 | Аудит в среде компьютерных информационных систем | 1998 |
Аудит в условиях компьютерной обработки данных |
| 2 | 1001 |
Среда ИТ - автономные персональные компьютеры |
||
| 3 | 1002 | Среда ИТ — онлайновые компьютерные системы | ||
| 4 | 1003 | Среда ИТ — системы баз данных | ||
| 5 | 1008 | Оценка рисков и система внутреннего контроля характеристики КИС и связанные с ними риски | 2000 | Оценки рисков и внутренний контроль. Характеристика и учет среды компьютерной и информационной систем |
| 6 | 1009 | Методы аудита с помощью компьютеров | 2000 |
Проведение аудита с помощью компьютеров |
Нормативные наработки в области автоматизированного аудита представлены в ряде документов Международного комитета аудиторской практики Международной федерации бухгалтеров: "Auditing in a Computer Information Systems (CIS) Environment" ("Проведение аудита в компьютерной информационной среде"), "Risk Assessment and Internal Control - CIS Characteristics and Considerations" ("Оценка аудиторского риска и внутреннего контроля с учетом особенностей компьютерной информационной среды"), "Computer-Assisted Audit Techniques" ("Компьютеризированные методы аудита").
Первый из названных документов имеет статус международного стандарта. Два других - входят в международную систему стандартизации аудиторской деятельности как международные положения по практике аудита. Цели стандартов - весьма благие. Во-первых, они призваны унифицировать требования к аудиту в условиях компьютерной среды, чтобы аудиторы получили методологическую поддержку, а пользователи их услуг знали, что можно ожидать от аудиторских проверок в автоматизированной бухгалтерии. Во-вторых, эти документы содержат практические рекомендации для аудиторов по специфике аудиторских процедур в компьютерной среде.
В этом документе рассмотрены общие положения организации аудита в автоматизированной бухгалтерии и конкретные вопросы планирования аудиторской проверки в среде КОД (компьютерной обработки данных). О среде КОД можно говорить, если предприятие использует компьютерную технику для обработки такого объема учетно-финансовой информации, который аудиторы считают существенным с точки зрения общей достоверности бухгалтерской отчетности. Причем неважно, применяет предприятие компьютерные методы самостоятельно или перепоручило это третьей стороне.
И международный, и российский стандарты аудиторской деятельности обязывают аудиторов учитывать влияние КОД на организацию и проведение аудиторских проверок. Для этого аудиторы должны в достаточной степени разбираться в применяемой предприятием системе КОД. Теперь эта задача в большинстве случаев неотделима от понимания аудиторами специфики служб бухгалтерского учета и внутреннего контроля проверяемого предприятия.
При этом запредельные требования в области компьютерной компетентности к аудиторам пока не предъявляются. Если необходимы специальные компьютерные познания на профессиональном техническом уровне, то аудиторы могут привлечь к проверке эксперта, который, к примеру, поможет им оценить надежность сложной компьютерной системы или посодействует в формировании регистров, удобных для проверочных процедур на конкретном участке аудита. Но в любом случае (привлекается эксперт или нет) ответственность за выводы проверки целиком и полностью несет аудитор, так что ему все же имеет смысл разобраться во всех существенных вопросах автоматизации самому.
Очевидно, исходя из идеи: "хорошее начало - половина дела", разработчики международного стандарта предусмотрели рекомендации по планированию аудита в автоматизированной бухгалтерии. В справедливости такого подхода убеждает практика организации проверок. От того, насколько хорошо уже на начальном этапе взаимодействия с руководителями предприятия и бухгалтерами аудиторы разберутся в особенностях автоматизированной бухгалтерской службы, зависит, рационально ли будет подобрана группа аудиторов: будет она состоять, например, только из аудиторов и ассистентов (сведущих в общих вопросах автоматизации) или понадобится подключить специалиста по компьютерным технологиям.
Международный стандарт обращает внимание аудиторов на то, что при планировании необходимо оценить уровень сложности автоматизированного учета на предприятии. Система КОД считается достаточно непростой, если:
- компьютер выполняет сложные вычисления в отношении финансовой информации и автоматически делает проводки;
- компьютер в автоматическом режиме выполняет операции, существенные для бизнеса предприятия;
- объем операций настолько значителен, что трудно отследить возможные ошибки при обработке данных;
- применяются автоматизированные процедуры обмена данными об операциях с другими предприятиями и организациями;
- на предприятии внедрена компьютерная система с иерархической структурой;
- предприятие использует сложные компьютерные управленческие программы, которые поставляют информацию напрямую учетной системе.
В зависимости от уровня сложности применяемой предприятием системы КОД, аудиторы предварительно намечают ключевые параметры проверки, прежде всего масштаб и график работ. На этом этапе в интересах как аудиторов, так и руководителей предприятий, решить вопрос о доступности всей необходимой компьютерной информации для аудиторской проверки. Для выполнения автоматизированных процедур аудиторам стоит использовать копии рабочих файлов предприятия, чтобы полностью исключить риск случайного повреждения оригиналов. Если на предприятии предусмотрено составление внутренних отчетов (например, для управленческих нужд), то предоставление их аудиторам может ускорить проведение проверки.
Согласно международному стандарту, при планировании процедур аудита следует учитывать все основные особенности автоматизированной бухгалтерии. Для систем КОД характерен пониженный уровень человеческого участия в работе с операциями. Это, с одной стороны, минимизирует ошибки, присущие ручной обработке данных, но с другой - сокращает возможности повседневного отслеживания ошибок и нарушений. Особенно неприятно, если ошибки были допущены в период установки или модификации программного обеспечения и оставались незамеченными достаточно долго.
Еще одна "головная боль" как для руководителя предприятия, так и для аудитора - это невозможность полного разделения ответственности и полномочий в среде КОД и, как следствие, потенциальная опасность манипуляции данными.
Обозначая проблемы, международный стандарт привлекает внимание аудиторов и к преимуществам автоматизированной бухгалтерии, которые надо максимально использовать для повышения эффективности проверки. Во-первых, грамотное внедрение и эксплуатация автоматизированного учета повышают уровень надежности бухгалтерской информации. В этом плане благоприятными признаками могут служить: фирменное сопровождение программного обеспечения, применяемого предприятием; хороший уровень компьютерной подготовки учетного персонала; обеспечение физической защиты средств КОД и жесткого контроля за компьютерной системой (соответствующие процедуры могут быть регламентированы внутренней инструкцией предприятия).
Во-вторых, умело организованная система КОД дает возможность руководству предприятия задействовать эффективные аналитические методы работы с информацией, чтобы осуществлять обзор финансово-хозяйственных сделок и контроль за ними. Таким образом, благодаря автоматизации появляются дополнительные инструменты для укрепления внутреннего контроля на предприятии, что способствует повышению качества (то есть уместности, полноты и достоверности) бухгалтерской отчетности. Это обстоятельство учитывается аудиторами и при разработке плана аудита, как правило, ведет к обоснованному снижению числа детальных проверок оборотов и сальдо по счетам.
В-третьих, система КОД предоставляет аудиторам возможность работать в автоматизированном режиме со значительными объемами учетных данных. При этом затраты человеко-часов оказываются значительно меньше, чем при использовании архаичных приемов.
Нетрудно заметить, что наиболее благоприятным и предпочтительным является третий вариант, при котором компьютеры для автоматизации обработки информации используют и экономический субъект, и аудиторская организация.
2. Программное обеспечение автоматизированных информационных технологий аудиторской деятельности
2.1. Автоматизированные информационные технологии аудиторской деятельности
В современных условиях одной из важнейших управленческих функций на предприятии является функция контроля за деятельностью объекта управления. Система бухгалтерского и финансового контроля должна включать в себя :
-систему бухгалтерского, финансового и управленческого учета организации;
-систему внутреннего контроля и аудита;
-независимый (внешний) аудиторский контроль;
- государственный финансовый контроль.
В системе бухгалтерского учета обрабатываются первичные документы, осуществляется системная запись хозяйственных операций и подведение итогов финансово-хозяйственной деятельности. Учет напрямую связан с контролем, поскольку должен гарантировать сохранность активов, эффективное использование собственных и заемных средств, достоверность учетной и отчетной информации, создаваемой в хозяйственной системе.
Система внутреннего контроля и аудита создается руководством организации, ее основными целями являются :
-эффективная производственно-хозяйственная и финансовая деятельность организации;
-соблюдение политики руководства каждым работником организации;
-обеспечение сохранности имущества организации.
Для достижения этих целей необходимым условием служит согласованность системы бухгалтерского учета и системы внутреннего контроля и аудита, которая должна обеспечивать:
-непрерывность, своевременность и полноту отражения хозяйственных операций в системе бухгалтерского учета;
-полноту и достоверность бухгалтерской (финансовой) отчетности;
-применение бухгалтерских и других информационных систем, автоматизирующих основные процедуры формирования информационной учетной базы;
-пресечение возможности незаконного присвоения или неэффективного использования имущества организации;
-выявление своевременно отклонений затрат от ранее запланированных с анализом причин отклонений и установлением виновных лиц;
-установление соответствия ныне действующей системы документооборота современному уровню и совершенствование этой системы для повышения эффективности самой сиетемы внутреннего контроля и аудита.
Внутренний аудит является частью системы внутреннего контроля и аудита и может принимать различные организационные формы:
-самостоятельное структурное подразделение, подчиняющееся непосредственно руководителю организации;
-самостоятельное структурное подразделение головной организации, осуществляющее контроль за дочерними и зависимыми организациями.
Внутренний аудит проводится работниками организации и предназначен для внутрихозяйственного контроля финансового состояния, источников затрат, диагностирования системы управления, выявления резервов и обеспечения администрации рекомендациями по повышению эффективности деятельности организации .
Внешний аудит - это независимая экспертиза финансовой отчетности организации на основе проверки соблюдения порядка ведения бухгалтерского учета, соответствия хозяйственных и финансовых операций законодательству РФ, полноты и точности отражения в финансовой деятельности организации.
Основной целью внешнего аудита является установление достоверности бухгалтерской (финансовой) отчетности экономического субъекта во всех существующих аспектах.
На начальной стадии планирования аудита аудитор (или аудиторская организация) должен получить достаточные знания о системах бухгалтерского учета и внутреннего контроля и аудита организации, иметь право свободно и в полном объеме общаться с внутренними аудиторами.
Технология внешней аудиторской проверки состоит из следующих основных этапов.
1. Подготовительная деятельность, до начала аудиторской проверки:
- выбор экономического субъекта;
- определение условий работы, заключение с экономическим субъектом договора;
- определение состава проверяющей аудиторской группы и назначение ее руководителя, подбор при необходимости специалистов со стороны;
2. Планирование проверки:
- получение и анализ сведений о деятельности экономического субъекта;
- проведение предварительной аналитической проверки и оценка риска;
- предварительная проверка и оценка эффективности внутреннего контроля
- разработка общего плана аудиторской проверки;
- завершающая проверка и окончательная оценка внутреннего контроля;
- выбор основных направлений и методов проверки финансовой отчетности с применением соответствующих тестов операций и аналитических проверочных процедур;
- корректировка плана аудиторской проверки.
3. Осуществление проверки в соответствии с разработанным планом.
4. Контроль за качеством проводимой аудиторской проверки:
- наблюдение за проведением проверки;
- проверка работы помощников, отдельных аудиторов и привлеченных со стороны специалистов;
- рассмотрение разногласий с экономическим субъектом и принятие решения о допустимости или недопустимости продолжения проверки;
- проведение дополнительных специальных проверок, вызванных выявлением существенных ошибок, нарушений норм и незаконных действий экономического субъекта.
5. Окончание аудиторской проверки:
- подготовка акта аудиторской проверки;
- подготовка итогового заключения по результатам проверки.
Реализация перечисленных технологических этапов тесно связана с изучением аудиторской организацией систеемы бухгалтерского учета и внутреннего контроля клиента.
Автоматизация бухгалтерского учета и других управленческих функций оказывает влияние на организацию аудиторной деятельности. Стали различать:
- аудит вне компьютерной среды при традиционной ручной технологии учета;
- аудит к компьютерной среде при использовании бухгалтерских и других информационных систем управления предприятием.
Программные средства предназначены для проверки содержания компьютерных файлов клиентов. Список задач, выполняемых аудиторскими программами, достаточно широк :
- проверка и анализ записей на основе критериев их качества, полноты, состоятельности и правильности;
- тестирование выполнения расчетов;
- сопоставление данных различных данных различных файлов с целью выявления несопоставимых данных;
- получение представительнорй выборки при проведении выборочного аудита;
- доступ к данным, их упорядочение, группировка по разным признакам и т.д.
В качестве проверочных данных аудитор может использовать либо фактические данные клиента (полностью или выборочно), либо подготовленные аудитором контрольные данные. Контрольные данные вводятся в информационную систему клиента в целях проверки правильности функционирования клиентских компьютернаых программ. Проверочные данные являются основой тестирования системы. К контрольным данным аудитор подготавливает заранее просчитанные на их основе результаты, они должны охватывать весь спектр видов хозяйственной деятельности. Тестирование информационной системы клиента на основе контрольных данных более продуктивно, чем тестирование на основе данных самого клиента.
2.2. Используемые аудитором программные средства
Программные средства системы, используемой аудитором при проведении аудита, должны обеспечивать :1) анализ содержания формируемой в бухгалтерии экономического субъекта базы данных, если таковая существует и доступна;
2) контроль показателей, содержащихся в регистрах бухгалтерского учета экономического субъекта;
3) тестирование алгоритмов, используемых в автоматизированной системе бухгалтерского учета;
4) контроль соответствия показателей, содержащихся в формах бухгалтерской отчетности, данным бухгалтерских регистров или базы данных, формируемой в бухгалтерии при обработке первичных документов;
5) использование возможностей поисково-справочных информационных систем в области нормативных и законодательных актов, регламентирующих бухгалтерский учет и аудит в Российской Федерации;
6) формирование аудиторской документации (рабочей и итоговой).
Программное обеспечение автоматизированного аудита основано на двух видах программ — это пакетные и целевые программы.
Пакетные программы — это комплекс программ общего назначения. Данные программы обеспечивают выполнение широкого круга функций обработки, анализа данных, а также подготовку и печать отчетов.
Целевые программы предназначены для выполнения аудиторских заданий в определенных ситуациях. Данные программы составляются аудиторами, либо организацией-клиентом по согласованию с аудиторской фирмой.
В аудиторской деятельности используются следующие группы программ:
- офисные программы;
- справочно-правовые системы;
- бухгалтерские программы;
- программы финансового анализа;
- специальное программное обеспечение аудиторской деятельности.
К офисным программам относятся табличные процессоры, системы управления базами данных и текстовые процессоры.
Табличные процессоры обладают мощными вычислительными возможностями, средствами деловой графики и ведения баз данных. Они получили широкое применение при проведении аудиторских проверок и используются для создания различных рабочих табличных документов (смет, отчетов), альтернативных балансов, различных аналитических таблиц, представления полученной информации в графическом виде. Наиболее распространены программы MSExcel, Lotus1-2-3.
С помощью таких систем управления базами данных, как MSAccess, аудитор может осуществлять выборку хозяйственных операций, проверять отдельные отчетные формы, генерируемые бухгалтерскими программами и предназначенными для вывода на печать.
Текстовые процессоры, например MSWord, WordPad, "Блокнот", Lexicon, используются на всех стадиях аудита, требующих создания и качественного оформления аудиторских документов. Они применяются при составлении аудиторских договоров, программ, планов, рабочих документов, заключений, различных справок и запросов.
Текстовые процессоры позволяют создавать и редактировать документы, подготавливать их к публикации, проверять их орфографию, печатать, производить электронную рассылку. В процессе работы над документами выполняются слияние постоянной информации основного документа и переменной информации источника, создание интегрированных документов с включением внешних объектов (рисунки, звуковые файлы), сохранение текстовых документов в выбранных форматах.
Справочно-правовые системы (СПС) необходимы в процессе осуществления аудита в качестве правовой поддержки и источника правовой информации аудитора. СПС представляет собой систему юридически обработанной и оперативно обновляющейся правовой информации в сочетании с поисковыми и иными сервисными программными инструментами.
СПС, функционирующие в России представлены следующими группами:
- негосударственные СПС массового тиражирования;
- малотиражные негосударственные СПС;
- государственные СПС.
Негосударственные СПС массового тиражирования представлены такими известными СПС как «КонсультантПлюс» (АО «КонсультантПлюс), «ГАРАНТ» (НПП «Гарант-Сервис»), «Кодекс» (ЗАО [!!! В соответствие с ФЗ-99 от 05.05.2014 данная форма заменена на непубличное акционерное общество] «Информационная компания «Кодекс»). Данная группа, пожалуй, является наиболее распространенной и применяемой из всех вышеуказанных.
Малотиражные негосударственные СПС представлены СПС «ЮСИС» (юридическое информационное агентство INTRALEX), «Юристконсульт», «Референт II» и др.
Государственные СПС представлены СПС «Эталон» (НЦПИ при Министерстве юстиции РФ), НТЦ «Система».
Бухгалтерские программы при проведении автоматизированного аудита служат объектом проверки. Так, проверяется правильность и законность используемой в процессе учета программы и ее применение (проверка алгоритмов). Представителями здесь являются «1С» (серия программ «1С: Бухгалтерия»), «АйТи» (семейство «БОСС»), «Атлант -Информ» (серия «Аккорд»), «Галактика — Парус» (серия программ «Галактика» и «Парус»), «ДИЦ» («Турбо — бухгалтер») и многие другие.
Программы финансового анализа используются в аудите для оценки финансового состояния предприятия на настоящий момент, и тенденций его развития на перспективу. На основе данных программ разрабатываются прогнозы развития бизнеса клиента, что позволяет предпринять ему наиболее выгодные стратегические управленческие решения и осуществить оценку привлекательности того или иного проекта.
Представителями данных программ являются «Audit Expert», «ФинЭкАнализ», «Ваш финансовый аналитик» и др.
3. Автоматизация внешнего и внутреннего аудита с использованием специальных пакетных программ, их стравнительный анализ
Система «Экспресс Аудит» представляет собой программный комплекс, предназначенный для автоматизации проведения аудита финансово-хозяйственной деятельности коммерческих предприятий и организаций, а также эффективного и удобного создания и хранения рабочей аудиторской документации .Разработчики системы - консалтинговая фуппа «Термика» и Н.П.Барышников, практикующий аудитор, генеральный директор аудиторской фирмы «Барышников и Ко». Автоматизированная система «ЭкспрессАудит» в соответствии с Правилами (стандартами) аудиторской деятельности в РФ может использоваться аудиторскими организациями для:
а) разработки общего плана и программы аудита;
б) создания рабочей документации аудита;
в) изучения и оценки систем бухгалтерского учета и внутрен-
него контроля проверяемых экономических субъектов;
г) получения аудиторских доказательств о достоверности бухгалтерской отчетности;
д) получения достоверного представления о соблюдении экономическим субъектом требований нормативных актов;
е) организации внутрифирменного контроля качества аудита;
ж)проведения первичного аудита начальных и сравнительных показателей бухгалтерской отчетности;
з) подготовки письменной информации аудитора и аудиторского заключения по результатам аудита.
Материал структурирован по разделам (всего 19) и изложен в виде вопросов и ответов на них по всем аспектам финансово-хозяйственной деятельности предприятий и организаций. Причем, помимо вопросов общей организации бухгалтерского учета и налогообложения, в том числе:
- организационные вопросы;
- учетная политика организации;
- учет и налогообложение операций с основными средствами, НМА, материалами;
- затраты на производство продукции
- денежные средства;
- учет готовой продукции;
- расчеты;
- капитал, финансовые результаты, ценные бумаги;
- порядок формирования показателей бухгалтерской и налоговой отчетности и др.
Кроме того, приведены таблицы по анализу финансово-хо-зяйственной деятельности коммерческих организации, В базовом варианте системы отражена также специфика учета и налогообложения в торговле. В настоящий момент система содержит отдельным блоком раздел «Рабочие документы аудитора», требующиеся специалисту не только на момент проведения аудиторской проверки, но и в процессе всей аудиторской деятельности.
Работа с данной системой, в основе которой лежит программный комплекс «Кодекс для Windows», состоит из четырех этапов :
- заполнение карточки опроса;
- выбора темы опроса (участка учета);
- ответов на вопросы по выбранной тематике;
- формирования отчета.
Заполнение карточки опроса. В карточку опроса могут входить данные как об аудиторской фирме, так и о проверяемом объекте. Все имеющиеся в карточке сведения включаются в состав протокола, а затем и отчета.
Выбор темы опроса. Следующий шаг — выбор объекта проверки из представленных 19 блоков. Каждый блок представлен в виде главы с разделами, в которых детализируется данная тематика в определенном направлении. Для выбора темы опроса необходимо по одному заголовку переносить из левой части таблички в правую. По желанию пользоваться может быть выбрано любое количество глав и разделов в зависимости от объема поанируемых мероприятий.
Ответы на вопросы. Количество вопросов варьирует в зависимости от выбранной главы. Структура вопроса состоит из трех элементов: текст, нормативная основа вопроса и авторский комментарий. В программе предусмотрено четыре возможных варианта ответа:
- соответствие нормативной базе;
- несоответствие;
- неполное соответствие;
- мнение аудитора о том, насколько уместен вопрос в этой ситуации.
При выявлении нарушений нормативов и выборе соответствующего варианта ответа требуется заполнить карточку «Комментарий» для того, чтобы отразить сведения, которые могут оказаться необходимы при последующем анализе данного вопроса.
Формирование отчета. Итоговым документом аудиторской проверки является отчет. При этом перед его составлением необходимо знакомиться с протоколом, в котором содержится информация о проверяемом объекте, дате проверки, количестве вопросов, на которые аудитор должен был ответить или ответил. В том случае, если ответы на вопросы составлены последовательно, протокол будет сформирован автоматически после ответа на последний вопрос из предложенных по теме. Можно также в любое время ознакомиться с предварительным протоколом или изменить ответ на рассмотренный ранее вопрос, приостановив работу с текущим опросом.
На основании протокола по запросу пользователя формируется отчет, который по содержанию и структуре идентичен аналитической части, а также содержит элементы итоговой части аудиторского заключения. В отчет включены данные об объекте аудита, общие результаты проверки состояния внутреннего контроля у экономического субъекта, бухгалтерского учета и отчетности, соблюдения законодательства при совершении финансово-хозяйственных операций, а также указание на нормативный акт, которому должна соответствовать бухгалтерская отчетность.Сформированный отчет может быть импортирован в текстовый редактор MS Word и после доработки иметь вид аудиторского заключения.
В системе каждому участку учета соответствуют определенные вопросы, на которые необходимо ответить, к каждому вопросу обязательно приведено соответствующее извлечение из нормативных документов, а по требующим особого внимания разделам присутствуют авторские комментарии . Таким образом, аудитор может осуществлять проверку отчетности, не теряя время на поиск нормативных документов для уточнения какого-либо спорного момента. Предусмотрено информационное обслуживание, заключающееся в ежемесячном дополнении и обновлении материалов, изложенных в «ЭкспрессАудите».
Данная версия программы предназначена для формирования рабочих документов аудитора в процессе проверки коммерческих предприятий и организаций. Разработчики намерены развивать программу как минимум в четырех направлениях:
- создание версий, учитывающих отраслевые осообенности проверяемых организаций;
- отражение региональных особенностей аудита;
- совершенствование интерфейса и других характеристик, обеспечивающих максимально удобную работу с программой;
- разработка новых разделов.
Российские ученые Одинцов Б. Е. и Романов А.Н, считали, что основное внимание должно быть уделено созданию некой компьютерной информационной системы, которая обеспечивает «человеко-машинный» подход к проведению аудита. Данная система предполагает, существенное разделение функций: человек, т. е. лицо принимающие решение (ЛПР), выполняет функции логического анализа, а ЭВМ осуществляет функции организации и проведения количественных расчетов, логическая структура которых реализуется программными средствами, созданными на основе разработанных ЛПР алгоритмов (процедурный метод решения задачи) .
По мнению И. И. Пилипенко, всевозможные опросы, анкеты, касающиеся использования информационных систем в аудиторской деятельности говорит о том, что практикующие аудиторы, аудиторские фирмы в недостаточной степени используют специализированные программы для осуществления аудита. Существуют факторы, ограничивающих применение специализированных автоматизированных программ в аудиторской деятельности. Один важный фактор — использование аудиторскими фирмами программных продуктов общего назначения: текстовые редакторы, электронные таблицы, системы управления базами данных. Другой фактор - недостаточная информированность аудиторских компаний о системах автоматизации предназначенных для аудиторской деятельности. Актуальность обуславливает необходимость исследования рынка аудиторских программ, для определения необходимости и возможности их внедрения в аудиторские фирмы .
По мнению, Гольдберга Е. Я. программа «Помощник аудитора»- это первая попытка создать реально работающую аудиторскую систему, с целью решения задач аудита на всех этапах его осуществления является программа «Помощник аудитора». В известной авторам литературе модель аудиторской системы имеет следующую структуру :
а) модуль приобретения знаний, который предназначен для формирования базы знаний. База знаний имеет две составные части: базы правил и базы фактов.
б) база правил, содержит процедурные знания в стандартной форме.
в) база фактов.
г) модуль выполнения аудита, используемый для инициализации работы системы, формирования аудиторских заключений.
В общем случае существуют две стратегии в создании аудиторских систем: минимизация затрат на ввод исходных данных; минимизация риска пропуска ошибочных действий в финансовой документации. Создатели настоящего программного приложения осознают всю сложность взятой на себя задачи и неизбежное для первого варианта несовершенство его отдельных частей. Тем не менее, учитывая острую нужду в подобной программе, берут на себя смелость предложить ее для практического использования.
В настоящее время на российском рынке представлены следующие полнофункциональные программы автоматизации аудита: «IT Audit: Аудитор» («Мастер-Софт»), «ЭкспрессАудит: ПРОФ» (Консалтинговая группа «ТЕРМИКА»), AuditXP «Комплекс Аудит» («Гольдберг-Софт»).
Таблица 3.1
Популярные программы комплексной автоматизации аудиторской деятельности
| № п/п | Программа |
Заявленная цель
программы |
Производитель |
Год
выпуска |
| 1 | IT Audit: Аудитор | Комплексная автоматизация аудита | ООО «Мастер-Софт» www.audit -soft.ru | 2005 |
| 2 | ЭкспрессАудит: ПРОФ | Комплексная система автоматизации проведения аудиторской проверки | Консалтинговая группа «ТЕРМИКА», Барышников Н. П.(на базе СПС «Кодекс»)www.termika .ru | 2004 |
| 3 | AuditXP «Комплекс Аудит» | Автоматизация аудиторской деятельности | «Гольдберг-Софт» (на базе Турбобухгалтера)www.auditxp .ru | 2005 |
Формы рисков аудиторских проверок, которые возникают как результат использования компьютерных программ обработки данных :
- технические риски — риски, связанные с техническими моментами, способами обработки бухгалтерской информации, которая непосредственно используется, организацией бухгалтерского учета и внутреннего контроля при внедрении и использовании информационных автоматизированных систем. Обусловленные некачественной работой технических средств, использованием неофициального программного обеспечения, разница характеристик технических и программных средств, не имением надлежащего общетехнического сервиса и контроля.
- риски, связанные с порядком обработки бухгалтерских данных — могут быть связанны с ошибками при разработке системы, ее маленьким тиражом, использованием не по назначению. Не исключены случаи использования программ, не предназначенных для бухгалтерского учета. Обязанность аудиторов установить, применяется ли система клиента правильно.
- риски, связанные с ведением учета и контроля — вызваны недостаточной организацией работников клиента к использованию системы информационной обработки данных бухгалтерского учета, не имением четкой дифференциации обязательств и ответственности работников клиента, неудовлетворение формированием организации внутреннего контроля, не умелой системой охраны от несанкционированного подхода к базе информации (отсутствием), утратой данных.
- риски, связанные с профессионализмом аудитора — связаны с некорректной оценкой системы обработки учетных и аналитических данных, неверным построением системы тестов, искаженным толкованием фактов.
При различных условиях риски могут повышаться или понижаться. Можно разграничить эти факторы воздействия на уровень риска аудиторской проверки в условиях автоматизированной обработки данных:
а) Риск возникновения оплошностей и отклонений в бухгалтерском учете увеличивается при:
1) рассредоточение компьютерной автоматизированной сети;
2) масштабной отдаленности компьютерных устойств;
3) низкому уровню полученных знаний бухгалтерского персонала в области информационных технологий;
4) неимением системы внутреннего контроля за функционированием среды компьютерной обработки аналитических и бухгалтерских данных;
б) Риск возникновения недоработок и отклонений в бухгалтерском учете уменьшается при:
1) внедрении лицензионных программ автоматизации учета;
2) внедрении и разработке своевременного программного обеспечения;
3) использовании специального программного обеспечения автоматизированной обработки данных бухгалтерского учета;
4) применение возможного видоизменения некоторых форм контроля за счет использования специально разработанного для аудиторских фирм программного обеспечения автоматизации аудиторской деятельности;
5) согласованные информационной политики субъекта с основным использованием системы компьютерной обработки данных;
6) разработка стратегического плана и стратегии развития системы автоматизированной обработки данных экономического субъекта.
Умение избежать возможных ошибок дает аудитору в своей практике обличить причину их возникновения, обратить внимание на некоторые имеющиеся вопросы, исключить влияние на качество и достоверность информации.
Для реализации вышеназванных задач аудитор обязан иметь дополнительные знания и навыки в сфере систем компьютерной обработки аудиторских данных. Минимальными же требованиями для аудиторов должно являться владение компьютерной терминологией и умением понимать последовательность выполненных компьютерных операций.
Не многие аудиторы считают, что умение владеть непосредственно компьютером не обязательно во многих случаях, особенно когда к работе привлекаются технические профессионалы и специалисты. Не имение такого опыта может привести к неправильному формированию условий к техническим специалистам и неверной трактовки полученных результатов. Практические навыки работы с многочисленными автоматизированными системами компьютерной обработки данных необходимы аудиторам для обоснования оценки использования системы проверяемым субъектом.
К числу отрицательных моментов российского рынка компьютерных программ, следует отнести те условия, что их разработка происходит без соответствующей экспертизы на возможность оптимизации контрольных операций; почти совсем не решается вопрос управления рынком бухгалтерских программ. Определение проблемы видится в том, что все автоматизированные программы, которые обеспечивают бухгалтерский учет, должны проходить свободную или независимую экспертизу, а так же сертификацию в лицензирующих органах. После того, как произойдет выдача данным органом документа компьютерная программа может применяться в практической деятельности. Такая процедура может способствовать легализации российского рынка бухгалтерских программ, определит потенциал использования аудиторских операций в рамках конкретной программы, уменьшит вероятность появления ошибок авторов программы и программистов. Кроме того, этот подход создаст реальную возможность организации аудиторов к реализации контрольных действий в условиях автоматизированной обработки бухгалтерских данных, т. к. наперед можно будет построить методику проверки, реализуя ее к определенной программе.
Специальное программное обеспечение аудиторской деятельности разрабатывается аудиторскими организациями для осуществления различных аудиторских задач. Существует три подхода к организации данных программ:
- первый подход кроет в себе наибольший риск, здесь используется набор текстов (рабочих таблиц), сводящихся к выбору ответа «да/нет» (тестовый режим), бухгалтерская же информация клиента игнорируется;
- второй подход требует значительного времени на ввод бухгалтерской информации клиента, программа ориентирована на первичную бухгалтерскую информацию синтетического и аналитического уровня;
- третий подход объединяет в себе предыдущие подходы.
Нами были рассмотрены основные методики автоматизации процесса аудита, тем не менее, несмотря на их разнообразие, данная проблема является достаточно актуальной и не решеной, перед создателями программного обеспечения в настоящее время, ставиться задача автоматизации и стандартизации деятельности аудиторов на всех этапах аудиторской проверки: от подготовки и планирования общего аудита до сбора, систематизации и оформления итоговых документов в соответствии с действующими стандартами, при всём этом с учетом отраслевой специфики отечественных предприятий.
Для наиболее качественной, точной аудиторской проверки российских предприятий в современных условиях мы предлагаем использовать программуAuditXP «Комплекс Аудит», в основу которой положена программа «Помощник аудитора» Гольдберга Е. Я, позволяющая создать реально работающую аудиторскую систему, направленную на решение задач аудита на всех этапах его осуществления.
Использование программного продукта AuditXP «Комплекс Аудит» с нашей точки зрения имеет ряд преимуществ, по сравнению с другими:
- автоматизации аудиторской деятельности не только крупных, но средних, малых аудиторских организаций, а также индивидуальных аудиторов, в соответствии с действующими федеральными правилами (стандартами) аудита и Международными стандартами аудита;
- повышает эффективность контроля качества ведения рабочей документации;
- обеспечивает соответствие деятельности стандартам аудита и корпоративным стандартам;
- применение стандартов предлагаемых данной программой позволяет повысить профессиональный уровень и качество работы аудиторов за счет правильной организации их работы;
- введена возможность импорта и экспорта процедур на всех этапах аудита, позволяющая аудиторам разделять обязанности по проведению аудита разных разделов, работать на выезде используя компьютеры типа ноутбук;
- содержит более 500 процедур, бланков, справочных таблиц, отчетов по всем этапам проведения аудита.
- предлагает использовать оригинальную методику проведения аудита, которая содержит встроенные алгоритмы расчетов, планирования, формирования и анализа выборки, выбора видов выявленных нарушений и автоматического построения выводов по разделам аудита и итогового заключения;
-включает методику контроля качества аудиторской проверки, блок аналитических процедур и финансового анализа;
-встроенный редактор бланков дает возможность создавать новые, модифицированные уже существующие бланки аудиторских процедур, а также вообще полностью изменить программу аудита под внутренние стандарты организации.
Мы предполагаем, дополнить в следующих версиях ее такими материалами:
- списком часто встречающихся ошибок при проведении аудита;
- справочной информацией для наиболее сложных разделов аудита;
- разделом «Аналитическая часть заключения».
Современные условия диктуют переход на автоматизированное осуществление функций аудитора, что значительно экономит трудовые затраты и время аудитора. Осуществление автоматизированного аудита базируется на обширном программном обеспечении, постоянно обновляющемся и совершенствующемся во времени. Все рассмотренные выше специальные аудиторские программы разработаны российскими компаниями и широко применяются в настоящее время. Каждая из них в состоянии обеспечить эффективное осуществление аудита как внешнего, так и внутреннего (за исключением AuditModern, т. к. программа предназначена только для внутреннего аудита). Исходя из этого, при выборе программного продукта основным критерием является его стоимость. Так, стоимость рассмотренных нами продуктов на сегодняшний день представлена в таблице 3.2. По данным таблицы можно сказать, что наиболее доступными программными продуктами для компаний являются «IT Аудит: Аудитор» и Audit XP «Комплекс аудит».
Таблица 3.2.
Стоимость программных продуктов в области автоматизации аудита
Таким образом, в заключении хотелось бы отметить, что внедрение в деятельность аудиторских фирм автоматизированных систем является необходимостью. Использование специализированных лицензионных программных средств будет содействовать повышению эффективности и качеству работы, оказываемых услуг аудиторской фирмой.
Внутренний аудит является составной частью внутреннего контроля и проводится на предприятии (организации) в интересах его собственников. При этом цель внутреннего аудита заключается в снабжении информацией руководства и совета директоров предприятия в основном по таким направлениям, как:
- анализ системы учёта;
- анализ статей затрат, остатков на бухгалтерских счётах;
- прогноз прибылей и продаж;
- финансовый анализ.
В условиях конкуренции и жёсткого нормативного регулирования, в которых вынуждены работать российские компании, организация эффективной службы внутреннего аудита становится первостепенной задачей корпоративного управления.
Служба внутреннего аудита должна быть структурирована таким образом, чтобы содействовать организации в реализации её задач. Это в первую очередь означает обеспечение рекомендаций по повышению эффективности бизнес-процессов. Служба внутреннего аудита может быть использована руководством для проведения независимой оценки таких составляющих бизнеса, как качество корпоративного управления, управление рисками и степень прозрачности бизнеса. Финансовый контроль на предприятии предназначен для того, чтобы как можно раньше обнаружить отклонения от принятых корпоративных стандартов, нарушения принципов законности, эффективности и экономии расходования материальных ресурсов.
Основные методы сбора доказательств выбираются службой внутреннего аудита самостоятельно или определяются стандартами внутреннего аудита, которые целесообразно составлять на основе федеральных аудиторских стандартов.
Завершающим этапом внутреннего аудита является составление отчёта о проверке финансово-хозяйственной деятельности предприятия как в целом, так и по отдельным направлениям его деятельности. Это говорит о том, что в долгосрочной перспективе служба внутреннего аудита может стать своего рода кузницей будущего руководящего персонала компании, так как является прекрасным “полигоном” для ознакомления перспективных сотрудников со всеми аспектами деятельности организации.
Для решения задач методического обеспечения внутреннего аудита консалтинговой группой "ТЕРМИКА" предлагаются следующие продукты:
- программные продукты:
- "ЭкспрессАудит:ПРОФ"
– программный комплекс, использование которого позволяет проводить
аудиторскую проверку в автоматизированном режиме на основе методики,
построенной на общепринятой практике проведения аудита с учетом
требований Федеральных правил (стандартов) аудиторской деятельности.
Основной задачей программного комплекса, применяемого в качестве
системы автоматизации деятельности служб внутреннего аудита,
является проверка достоверности бухгалтерской и налоговой
отчётности. В системе предложена готовая универсальная методика
проведения аудиторской проверки бухгалтерской и налоговой отчетности
любой коммерческой организации, разработанная группой методологов с
учётом Плана счетов бухгалтерского учёта и части второй Налогового
кодекса РФ. Особенностью данной методики является
систематизированный сбор аудиторских доказательств, проводимый в
форме ответов на вопросы, требующие обязательного контроля в ходе
аудита. Для того чтобы сделать работу аудитора максимально
функциональной и производительной, кроме самого контрольного вопроса
в системе хранятся извлечения из нормативных документов,
регламентирующих требования российского законодательства по данному
вопросу, а также авторские комментарии группы методологов,
описывающие различные аспекты реализации этих требований. Вопросы,
содержащиеся в системе, регулярно обновляются (1 раз в 4 недели).
Предыдущие редакции вопросов также сохраняются в системе и при
проведении проверки, если на период аудита нормативная основа
вопроса была отличной от текущего состояния, редакцию вопроса можно
изменить на актуальную для проверяемого периода. Настоящая методика
учитывает отраслевую и региональную специфику проведения аудита.
При наличии в организации собственной методологии проведения внутреннего аудита ее также можно внести в систему.
- "ЭкспрессАудит:ПРОФ"
– программный комплекс, использование которого позволяет проводить
аудиторскую проверку в автоматизированном режиме на основе методики,
построенной на общепринятой практике проведения аудита с учетом
требований Федеральных правил (стандартов) аудиторской деятельности.
Основной задачей программного комплекса, применяемого в качестве
системы автоматизации деятельности служб внутреннего аудита,
является проверка достоверности бухгалтерской и налоговой
отчётности. В системе предложена готовая универсальная методика
проведения аудиторской проверки бухгалтерской и налоговой отчетности
любой коммерческой организации, разработанная группой методологов с
учётом Плана счетов бухгалтерского учёта и части второй Налогового
кодекса РФ. Особенностью данной методики является
систематизированный сбор аудиторских доказательств, проводимый в
форме ответов на вопросы, требующие обязательного контроля в ходе
аудита. Для того чтобы сделать работу аудитора максимально
функциональной и производительной, кроме самого контрольного вопроса
в системе хранятся извлечения из нормативных документов,
регламентирующих требования российского законодательства по данному
вопросу, а также авторские комментарии группы методологов,
описывающие различные аспекты реализации этих требований. Вопросы,
содержащиеся в системе, регулярно обновляются (1 раз в 4 недели).
Предыдущие редакции вопросов также сохраняются в системе и при
проведении проверки, если на период аудита нормативная основа
вопроса была отличной от текущего состояния, редакцию вопроса можно
изменить на актуальную для проверяемого периода. Настоящая методика
учитывает отраслевую и региональную специфику проведения аудита.
- информационные продукты:
- "Электронная библиотека аудитора" – тематический комплект, наполненный самым широким спектром справочной и иной информации, необходимой в повседневной работе каждого аудитора. В состав комплекта входят словарь по аудиторской деятельности, а также более 10 книг и монографий, посвященных проблемам внутреннего и внешнего аудита, переходу на МСФО, разработке и перспективе развития федеральных стандартов и др.
- "Аудиторские ведомости" (с архивом с 1997г.) – электронная версия журнала, в котором ведущие российские специалисты консультируют читателей по вопросам введения новых законов и нормативных актов, подсказывают трактовку противоречивых ситуаций, освещают опыт работы ведущих аудиторских фирм. Также в журнале освещаются проблемы законотворческой деятельности, методологические аспекты аттестации аудиторов, актуальные вопросы развития бухгалтерского учета и налогообложения. Ведутся рубрики по различным видам аудита, опубликованы большинство российских стандартов по аудиторской деятельности.
Платформенное решение АВАКОР является российской разработкой, соответствующей международным стандартам. Оно позволяет автоматизировать полный цикл процессов внутреннего аудита и контроля (включая их планирование, проведение и анализ результатов) в соответствии с Международными профессиональными стандартами внутреннего аудита. Продукт подходит для решения задач как малого и среднего бизнеса, так и крупных распределенных компаний со сложной организационной и территориальной структурой.
Решение обеспечивает централизованное хранение, обработку и получение доступа к оперативной информации по процессам проведения внутреннего аудита и анализа выполненных проверок. Оно позволяет формировать как отчетные документы по стандартизированным шаблонам, так и оперативные и аналитические отчеты за различные периоды времени и в разных разрезах.
АВАКОР - это решение для компаний, имеющих собственную службу внутреннего аудита. Платформа обеспечит автоматизированную информационную поддержку всех процессов жизненного цикла проведения внутреннего аудита.
Масштабируемость системы позволяет выбрать эффективную конфигурацию, учитывающую характеристики каналов связи, архитектуру серверов и рабочих станций: трехуровневую конфигурацию, работу через Интернет или терминальный доступ.
Решение АВАКОР включено в Единый реестр российских программ для электронных вычислительных машин и баз данных.
Функциональность :
- Планирование деятельности и управление ресурсами.
- Планирование аудиторских проверок.
- Выполнение внутренних аудиторских проверок.
- Планирование выполнения аудиторских рекомендаций.
- Регистрация и анализ рисков внутреннего аудита.
- Анализ данных и формирование аналитических отчетов по проверкам.
- Администрирование.
- Поддержка процесса согласования и утверждения отчетности.
- Поддержка работы пользователей в Системе.
Преимущества :
- Унификация, стандартизация документации для четкой регламентации планирования, проведения и оформления результатов проверок (аудитов).
- Осуществление контроля за выполнением аудиторских процедур.
- Систематизация информации по проведенным проверкам (аудитам).
- Улучшение средств анализа информации для принятия управленческих решений.
- Выявление динамики по конкретным видам нарушений и недостатков системы внутреннего контроля.
- Оперативное получение информации по выявленным нарушениям и недостаткам в разрезе: объектов аудита и контроля (бизнес-процессов , подразделений и ДЗО), работников, проводивших конкретную проверку (аудит) и т.д.
- Повышение оперативности принятия решений и передачи информации.
- Обеспечение безопасности и конфиденциальности информации.
2018: Сотрудничество с "РусРиск"
Как известно, в 2016 году компания «Диджитал Дизайн» выпустила на рынок решение для автоматизации внутреннего аудита, контроля и оценки рисков, получившее название АВАКОР . В работе над решением принимали участие эксперты по внутреннему аудиту. «Одним из модулей системы АВАКОР является «Управление рисками», предназначенный для автоматизации процессов от проведения оценки рисков до контроля выполнения мероприятий по их снижению. Для дальнейшего развития функциональности модуля и системы в целом важно учитывать современные тренды, потребности профессионального общества, потому мы видим огромный потенциал в сотрудничестве с `РусРиск` в этом направлении», – рассказывает Руслан Абдрахманов, руководитель бизнес-линии АВАКОР «Диджитал Дизайн».
Другие стороны этого сотрудничества – экспертиза и разработка стандартов и ГОСТов в рамках технического комитета 010 «Менеджмент риска» Росстандарта, а также возможность специалистам ИТ-компании пройти национальную и европейскую сертификации и повысить свои компетенции в области управления рисками.
3. Нормативные ссылки
ИСО 9000:2005 – «Системы менеджмента качества. Основные положения и словарь».
ИСО 9001:2008 – «Система менеджмента качества. Требования».
ИСО 19011:2002 – «Руководящие указания по проверке систем менеджмента качества и (или) охраны окружающей среды».
4. Термины, сокращения и условные обозначения
Термины и определения:
Аудит (проверка) - систематический, независимый и документированный процесс получения свидетельств аудита и объективного их оценивания с целью установления степени выполнения согласованных критериев (ИСО 9000:2005).
Аудитор - лицо, продемонстрировавшее личные качества и компетентность, необходимые для проведения аудита (ИСО 9000:2005).
Группа аудиторов - один или более аудиторов, проводящих аудит с привлечением (при необходимости) технических специалистов.
Применяемые сокращения:
ДП – документированная процедура
СМК – система менеджмента качества
Условные обозначения:
Разветвление/объединение операций процесса
5. Описание процесса
5.1 Основные положения
Аудит СМК в компании «KPMS» проводится с целью:
- определить уровень соответствия СМК требованиям стандарта ИСО 9001:2008;
- определить уровень соответствия СМК требованиям внутренних нормативных документов.
Аудит может проводиться планово (на основании годового плана аудитов) и внепланово (на основании распоряжения генерального директора).
Периодичность проведения планового аудита должна составлять не реже 1 раза в шесть месяцев.
Ответственным за организацию аудитов является уполномоченный по качеству.
Ответственным за проведение аудитов является ведущий аудитор.
Годовой план внутренних аудитов разрабатывается и утверждается не позднее 20 декабря. Годовой план внутренних аудитов разрабатывает уполномоченный по качеству. При планировании внутренних аудитов СМК предусматривается обязательная проверка каждого из подразделений, каждого из процессов и каждого из требований ИСО 9001:2008.
Перед началом каждого аудита разрабатывается график аудита. График разрабатывается за неделю до даты проведения аудита.
Для проведения внутренних аудитов из числа сотрудников компании назначаются ведущий аудитор, аудиторы и технические специалисты. Кандидатуры ведущего аудитора и аудиторов определяются уполномоченным по качеству. Назначение ведущего аудитора и аудиторов осуществляется приказом генерального директора по личному составу. В приказе может указываться срок назначения. Если срок не указан, то ведущий аудитор (аудиторы) считается назначенным бессрочно и теряет свой статус аудитора только на основании приказа генерального директора о назначении нового ведущего аудитора (аудитора) или при увольнении из компании.
Технические специалисты назначаются (при необходимости) на каждый аудит по представлению ведущего аудитора. Назначение технических специалистов осуществляется в приказе по организации о проведении внутреннего аудита.
При составлении графика аудита распределение аудиторов и технических специалистов по объектам проверки должно исключать возможность проверки ими подразделений, в которых работают аудиторы и технические специалисты.