ПОНИМАНИЕ ДЕЯТЕЛЬНОСТИ АУДИРУЕМОГО ЛИЦА И СРЕДЫ, В КОТОРОЙ ОНА ОСУЩЕСТВЛЯЕТСЯ, ВКЛЮЧАЯ СИСТЕМУ ВНУТРЕННЕГО КОНТРОЛЯ. ПРОДОЛЖЕНИЕ

56. Использование автоматизированных или осуществляемых вручную средств внутреннего контроля влияет на то, каким образом хозяйственные операции инициируются, регистрируются, обрабатываются и включаются в финансовую (бухгалтерскую) отчетность. Средства контроля, осуществляемые вручную, могут включать такие процедуры, как контроль за санкционированием и выполнением операций, а также сверка и рассмотрение связанных статей. Чтобы инициировать хозяйственную операцию, отразить ее в учете, обработать и отчитаться по ней, аудируемое лицо может использовать в качестве альтернативы автоматизированные процедуры. В этом случае регистрация в электронном виде является аналогом таких документов на бумажных носителях, как заказы на поставку, счета, отгрузочные документы и относящиеся к ним бухгалтерские записи. Средства контроля за информационными системами состоят из сочетания автоматизированных средств контроля (например, средства контроля, встроенные в компьютерные программы) и средств контроля, осуществляемых вручную. Средства контроля, осуществляемые вручную, могут быть независимыми от информационных систем и использовать информацию, получаемую из этих систем, или их функции могут быть ограничены мониторингом эффективного функционирования информационных систем и средств автоматизированного контроля. В случаях, когда информационные системы используются для того, чтобы инициировать хозяйственные операции и другие исходные финансовые данные, отражать их в учете, обрабатывать и включать в финансовую (бухгалтерскую) отчетность, эти системы и программы могут включать в себя средства контроля в отношении связанных с ними предпосылок подготовки финансовой (бухгалтерской) отчетности на уровне существенных счетов бухгалтерского учета или играть важную роль в отношении эффективного функционирования средств контроля, осуществляемых вручную, зависящих от информационных систем. Сочетание автоматизированных средств контроля и средств контроля, осуществляемых вручную, варьируется в зависимости от характера и сложности используемых аудируемым лицом информационных систем.
57. В целом информационные системы обеспечивают системе внутреннего контроля аудируемого лица потенциальное преимущество в результативности и эффективности, поскольку они позволяют аудируемому лицу:
а) последовательно применять заранее установленные правила деятельности и выполнять сложные расчеты при обработке больших объемов хозяйственных операций или исходных данных;
б) увеличить временные рамки, доступность и точность информации;
в) способствовать дополнительному анализу информации;
г) расширить возможности мониторинга осуществления деятельности аудируемого лица, его политики и процедур;
д) сократить риск того, что средства контроля могут быть обойдены;
е) расширить возможности эффективного разграничения обязанностей путем введения средств контроля защиты применяемых программ, баз данных и операционных систем.
58. Информационные системы создают определенные риски для системы внутреннего контроля аудируемого лица, включая следующие:
а) приходится полагаться на системы или программы, которые могут неточно обрабатывать данные, обрабатывать неточные данные либо делать то и другое одновременно;
б) возможен несанкционированный доступ к исходным данным, что может привести к уничтожению данных или их ненадлежащим модификациям, включая отражение в бухгалтерском учете несанкционированных или несуществующих хозяйственных операций либо неточное отражение в бухгалтерском учете данных о них (такие риски могут возникнуть там, где к общей базе данных имеет доступ большое количество пользователей);
в) возможно получение персоналом, отвечающим за функционирование информационных систем, более расширенного доступа сверх того, который необходим ему для выполнения возложенных на него обязанностей, что может повлечь нарушение установленного порядка разграничения обязанностей;
г) возможно внесение несанкционированных модификаций в основные файлы баз данных, компьютерные системы или программы;
д) неспособность произвести модификации в системах или программах, когда это действительно необходимо;
е) неуместное стороннее вмешательство;
ж) потенциальная возможность потери информации.
59. Использование средств контроля, осуществляемого вручную, может быть более предпочтительным в том случае, когда требуется проявить суждение и свободу выбора в следующих случаях:
а) крупные, необычные или неповторяющиеся операции;
б) обстоятельства, при которых сложно выявить, предположить или предсказать ошибки;
в) изменение обстоятельств, которое требует реакции средств контроля, отсутствующих в сфере существующего автоматизированного контроля;
г) при мониторинге эффективности средств автоматизированного контроля.
60. Средства контроля, реализуемого вручную, содержат определенные риски для системы внутреннего контроля вследствие наличия рисков, связанных с человеческим фактором. Они могут быть менее надежными, чем средства автоматизированного контроля, поскольку могут быть более легко обойдены, проигнорированы или быть подвержены внешнему вмешательству, в том числе ошибкам и искажениям. Вследствие этого нельзя полагаться на стабильность применяемых средств контроля, реализуемого вручную, которые оказываются менее пригодными:
а) при большом объеме или повторяемости операций или в ситуациях, при которых ожидаемые или прогнозируемые ошибки могут быть эффективно предотвращены или обнаружены именно с помощью средств автоматизированного контроля;
б) для контрольных действий, при осуществлении которых могут быть разработаны специальные автоматизированные средства контроля.
61. Масштаб и характер рисков системы внутреннего контроля меняются в зависимости от типа и характеристик информационных систем аудируемого лица. Поэтому при ознакомлении с системой внутреннего контроля аудитор обращает внимание на то, реагировало ли аудируемое лицо адекватно на риски, возникающие при использовании информационных систем или систем, реализуемых вручную, путем создания эффективных средств контроля.
62. Система внутреннего контроля может только в разумных пределах обеспечить аудируемому лицу уверенность в достижении им целей при составлении финансовой (бухгалтерской) отчетности в силу влияния ограничений, присущих системе внутреннего контроля. Также ограничения обусловлены тем, что суждение человека при принятии решения может оказаться ошибочным и что в системе внутреннего контроля могут возникнуть сбои вследствие человеческого фактора, выразившиеся в виде простых ошибок и искажений.


Страницы: 22 из 118  <-- предыдущая  cодержание   следующая -->