Вплив онлайнових комп'ютерних систем на аудиторські процедури

Як правило, в добре розроблених та контрольованих онлайнових комп'ютерних системах аудитор насамперед перевірить загальні заходи контролю й заходи контролю прикладних програм. Якщо ці заходи контролю вважаються задовільними, то, визначаючи характер, обсяг і час аудиторських процедур, аудитор більше прокладатиметься на заходи внутрішнього контролю в системі. Зважаючи на характеристики онлайнових комп'ютерних систем, для аудитора, можливо, буде ефективнішим провести попередній огляд нових онлайнових програм перед упровадженням, ніж огляд прикладних програм після встановлення. Для того, щоб досягти повної ефективності, такий огляд треба поширити на інші прикладні програми, які забезпечують дані для цих бухгалтерських прикладних програм; аудитор може перевірити, що нова система впроваджена та працює відповідно до того, як вона спроектована. Такий огляд перед упровадженням може дати аудиторові можливість вимагати додаткові функції (наприклад, детальний список операцій чи заходи контролю в структурі програми). Це також може надати аудитору достатньо часу для розробки й тестування аудиторських процедур перед використанням системи. Проте, якщо суб'єкт господарювання ухвалює політику постійного вдосконалення системи, ухвалені зміни в управлінських процедурах можуть бути критичними для поточної ефективності заходів контролю, які функціонують. Отже, аудитор може перевірити зміни в управлінських процедурах, а не виконувати попередній огляд.

Далі наведено деякі аспекти, особливо важливі для аудитора в онлайнових комп'ютерних системах:

санкціонованість, повнота й точність операцій в онлайновому режимі через упровадження відповідних заходів контролю тоді, коли операція прийнята до обробки;

цілісність записів і обробки у зв'язку з онлайновим доступом до системи багатьох користувачів та програмістів;

необхідні зміни у виконанні аудиторських процедур, включаючи застосування комп'ютерних методів аудиту (МАК) (див. Положення 1009 "Комп'ютеризовані методи аудиту"), тому що:

потрібні групи аудиторів, які володіють технічними навичками роботи з онлайновими комп'ютерними системами;

є вплив онлайнових комп'ютерних систем на терміни аудиторських процедур;

немає видимих слідів операцій;

є процедури, що виконуються на стадії планування аудиту (див. параграф 29);

є аудиторські процедури, що виконуються одночасно з онлайновою обробкою (див. параграф 30);

є процедури, виконані після обробки (див. параграф 31).

Процедури, проведені на стадії планування, можуть охоплювати:

включення до аудиторської групи професіоналів, які володіють технічними навичками роботи з онлайновими комп'ютерними системами та пов'язаними заходами контролю;

ідентифікацію всіх нових заходів для віддаленого доступу;

попереднє визначення (під час оцінювання ризику) впливу системи на аудиторські процедури.

Аудиторські процедури, що виконуються одночасно з онлайновою обробкою, можуть включати перевірку заходів контролю за онлайновими прикладними програмами. Наприклад, це може бути зроблено за допомогою введення тестових операцій через термінал або за допомогою аудиторського програмного забезпечення. Аудитор може використовувати такі тести для того, щоб підтвердити своє розуміння системи або для перевірки певних заходів контролю (паролів та інших заходів контролю за доступом). Якщо суб'єкт господарювання дозволить доступ через Інтернет, аудиторські процедури можуть охоплювати тести брандмауерів та інші заходи санкціонування й контролю за доступом, поряд із тестами щодо обробки операцій. Аудитор і відповідний персонал замовника одночасно переглядають процедури й одержують підтвердження до проведення тестів для того, щоб уникнути пошкодження записів замовника.

Процедури, виконувані після обробки, можуть включати:

тестування заходів контролю за операціями, які реєструються в онлайновій системі, на предмет санкціонованості, повноти й точності;

процедури по суті, які охоплюють операції й результати обробки, а не

тести контролю (коли перші можуть бути рентабельнішими або коли повторну обробку операцій у вигляді тесту контролю або процедур по суті.