AuditModern СИСТЕМНОЕ РЕШЕНИЕ ДЛЯ СЛУЖБ ВНУТРЕННЕГО АУДИТА И ВНУТРЕННЕГО КОНТРОЛЯ Разработчик: АКГ «Интегрированный Бизнес Сервис» AuditModern – Российская программа автоматизации деятельности Служб внутреннего аудита и контроля: Обеспечивает риск-ориентированный внутренний аудит, используя принципы и концептуальный подход модели COSO. Помогает Службе внутреннего аудита работать, соблюдая Международные стандарты внутреннего аудита, Службе внутреннего контроля проводить мероприятия по обеспечению соответствия требованиям разделов 302 и 404 Закона Сарбейнса-Оксли (SOX). Учитывает особенности внутреннего аудита, внутреннего контроля и специфику ведения бизнеса в России и странах постсоветского пространства. Аккумулирует опыты внутренних аудиторов ведущих компаний, финансовых структур, банков России и стран СНГ (в Системе уже заложены методики и специфики более чем 160 технических заданий по автоматизации служб ВА и ВК). Предлагает концептуально новый подход к внутреннему аудиту.

Почему возникла задача автоматизации Увеличение информационных потоков Требования к скорости обработки информации и принятия решений возрастают с каждым днем Нехватка подготовленных и грамотных специалистов ставит задачу типизации и сохранения предыдущих опытов Требования регуляторов и управляющих компаний предусматривают большой объем отчетной документации и быстрое реагирование на запросы

В условиях международной интеграции возникает необходимость следовать жестким требованиям международных стандартов внутреннего аудита. Соблюдение их – невозможно без использования специализированных автоматизированных систем Почему необходима автоматизация

Выбор параметров системы автоматизации Правильная постановка целей автоматизации и выбор автоматизируемого функционала Платформа / язык программирования Возможность и глубина интеграции с внешними приложениями и базами данных Внедрение автоматизации своими силами или использование готового продукта Стоимость покупки или создания системы

Специализированная система – в отличие от Excell или Access: Это жизнеобеспечивающая система для компании, где хранится полная история взаимоотношения с клиентами и способная одновременно управлять качеством и результатами работы сотрудников. Он-лайн и офф-лайн отчеты в любой момент времени в любых срезах. Одновременно-работающие пользователи. Дружественный интерфейс. Возможность в любой момент времени поднять информацию. Автоматизация деятельности за счет бизнес-процессов. Интеграция с другими системами компании. Единое хранилище информации с большими степенями зашиты информации Мощнейшая аналитика защиты данных. Прикладные автоматизированные инструменты

Автоматизация СВА и СВК как компонент автоматизации компании: В задачи внутреннего аудита входит: Проверка и оценка эффективности системы внутреннего контроля (т.е. «контроль за контролем»). Принципы независимости внутреннего аудита, делают невозможным производить аудит внутри системы. В целях поиска и нахождения нарушений, ошибок и искажений для правомочной оценки действительной эффективности СВК – аудитор должен быть «вне системы», с собственным инструментарием, не связанным с системой.

За 9 лет опыта деятельности нашей компании к нам обращались не раз после неудачного опыта создания собственных программ компании, не являющиеся специализированными разработчиками ПО (крупные аудиторские компании пытались создать на основе собственного опыта программу автоматизации своей деятельности, СВА крупных холдингов – создавали программу для своей службы). Компаниями были потрачены значительные ресурсы, однако готовых решений, способных удовлетворить всех пользователей даже в рамках одной компании - не появилось. Разработка системы AuditModern заняла более трех лет с учетом выделения ресурсов аудиторов, методологов и программистов. В целях создания Системы переработан большой объем опытов различных компаний и разных подходов. Проводится дальнейшая работа по улучшению и усовершенствованию Системы, которая в рамках обновления пользователей выходит в новых версиях. Собственная разработка внутри компании

В России и странах СНГ AuditModern является на сегодняшний день единственной программой по автоматизации служб ВА и ВК, адаптированной под нашу национальную специфику. Специализированное ПО На Западе количество пользователей систем такого уровня более 120 тысяч.

Стоимость владения AuditModern в разы дешевле (покупка, обновления, внедрение, поддержка). Первоначальная стоимость приобретения AuditModern дешевле в 3 раза аналогичных западных образцов. Поддержка пользователей (большое количество партнеров на территории России и стран СНГ). Учтены специфика и реалии условий постсоветского пространства. Содержит методики и практические наработки более 160 тех. заданий СВА России и стран СНГ. Западные системы, автоматизирующие деятельность внутреннего аудита

Планирование деятельности Опросы бизнеса – выявление рисков: В Системе, по, либо Web-форма

Основные принципы Риск-ориентированный подход ко внутреннему аудиту Календарное планирование аудиторских проверок, распределение ресурсов Использование шаблонов аудиторских заданий, описаний и рабочих документов Общая база знаний, архивирование Отчеты и графики для руководства

Развитие Использование многочисленных прошлых опытов и знаний для проведения аудита Внесение изменений в Систему новых положений и инструкций, регламентирующих деятельность Службы внутреннего аудита Легкая и удобная настройка любых отчетов, графиков и диаграмм Жесткое закрепление ролей, прав и полномочий

Система ранжирует риск как высокий/средний/низкий в зависимости от значимости. Риски, значение которых превышает риск-аппетит, помечаются для включения годовой/квартальный план аудиторских проверок. Далее руководитель Службы внутреннего аудита редактирует годовой/квартальный план аудиторских проверок, обозначая цели проверки, сроки, объем, занятость специалистов и другие необходимые параметры. Карта рисков и годовой план Риск-менеджер (отдел управления рисками), а в отсутствии таковых должностей – сам внутренний аудитор (Служба внутреннего аудита) в соответствии с прошлыми опытами (отчетами по прошлым проверкам) – выявляет основные риски, присутствующие в Организации (Холдинге). Далее их классифицирует и оценивает вероятность наступления и последствия /влияние этих рисков, рассылая опросные листы владельцам этих рисков.

Планирование аудиторского задания Руководитель проверки формирует аудиторские задания, используя шаблоны аудиторских заданий (из раздела Методология) Далее он назначает исполнителей на работы и детализирует исполнение работы в соответствии с уровнем квалификации исполнителя (либо убирает лишние детали, добавленные автоматически из шаблона проверки).

Аудитор выполняет назначенные ему аудиторские процедуры и фиксирует результаты (сохраняет в соответствующей папке аудиторские доказательства в любом формате: документ Word, Excel, аудио-, видео-запись, скан документа, фото, ссылка на размещенный в общедоступных ресурсах файл). Аудиторская проверка

Необходимая переписка с должностными лицами и сотрудниками организации, а также с внешними организациями (кроме личной) автоматически сохраняются в общей базе для возможности использования и дальнейшей работе специалистом, уровень доступа которого позволяет пользоваться данной информацией. Синхронизация данных с Outlook

Среди прочих инструментов аудитора в Системе имеется возможность формализовать вопросы и ответы в анкете-опроснике, который заполнять может как сам аудитор, интервьюируя сотрудников Предприятия, так и сотрудники, которым предназначены вопросы, самостоятельно пользуясь Системой. Опросные листы, оценка рисков При этом, результатом заполнения опросника будет являться оценка риска: высокий/средний/низкий, либо иная градация в зависимости от Ваших внутрифирменных стандартов. Помимо этого, при опросе более одной персоналии возможно объединение ответов в графики ответов большинства.

При необходимости доведения до нужных лиц соответствующей однородной информации в Системе предусмотрены шаблоны писем, автоматически формируемых и наполняемых информацией по ситуации, а также модуль массовые рассылки: Оповещения и массовые рассылки А наиболее важные задачи будут высвечиваться в режиме напоминания в соответствующее время соответствующему исполнителю- пользователю Системы.

Фиксирование нарушений, отклонений, недостатков и замечаний Аудитор фиксирует недостатки, выявленные в процессе выполнения аудиторских процедур. Недостатки определенным образом классифицируются и при необходимости добавляются в базу шаблонов недостатков для дальнейшего использования. При фиксировании недостатка определяется потенциальный (существующий) риск. Аудитор идентифицирует риск, связанный с выявленным нарушением, дополняя (корректируя) тем самым карту рисков. По завершении проекта руководитель аудиторской проверки производит оценку влияния и последствий появления риска(рисков).

Далее аудитор пишет рекомендации к исправлению нарушений, адресуя рекомендацию должностному лицу, ответственному за данный бизнес-процесс. Следуя рекомендации, должностное лицо отмечает в Системе результат ее исполнения. Мониторинг исполнения рекомендаций позволяет получить обратную связь от Предприятия в целях пересмотра карты рисков и годового плана аудиторских проверок на следующие периоды. Рекомендации аудитора

Аудитором все согласованные вопросы по различным видам рисков и бизнес-процессам заносятся в общую базу знаний, готовые фразы из которой используются затем при написании рекомендаций, замечаний, для аудиторского отчета. Согласованные вопросы, база знаний

Все нормы и правила в целях упорядочивания работы и быстрого входа в должность нового сотрудника заносятся в аудиторскую библиотеку, выдержки и цитаты из которой при работе аудиторы используют. Система быстрого поиска и фильтрации позволяет быстро найти нужную типовую фразу из огромной базы знаний. Внутрифирменные методические материалы

Отчет аудитора формируется по завершении проверки в том виде, в котором руководители привыкли видеть отчет, при этом его формирование у аудитора занимает не более минуты: ведь весь текст уже написан при выполнении процедур, Система лишь автоматически сводит последовательно запись к записи. При необходимости можно формировать отчеты: Отдельно по выполненным / не выполненным рекомендациям; Существенным / не существенным недостаткам; В разрезе бизнес-процессов компании; С итоговой суммой финансовых последствий для Предприятия (при условии ввода данной информации в момент проверки); Иной фильтр, который необходим для восприятия текста. Отчет аудитора

Услуги Консультационные и методологические услуги для аудиторских компаний. Продажа, внедрение и сопровождение программных продуктов по аудиторской деятельности. Настройка программного обеспечения на внутрифирменные стандарты, обновление продуктов. Организация и проведение семинаров, круглых столов по ознакомлению персонала с программным обеспечением для аудиторов. Обучение персонала работе с программами в офисе клиента, сопровождение в виде on-line консультаций. Проведение различных семинаров, тренингов на актуальные темы по аудиторской деятельности.

Понятие системы управления экономическим объектом определяет порядок взаимодействия и функции ее управляющей и управляемой подсистем. Одной из важнейших управленческих функций является функция контроля за деятельностью объекта управления. Система бухгалтерского и финансового контроля должна включать в себя:

• систему бухгалтерского финансового и управленческого учета организации;
• систему внутреннего контроля и аудита;
• независимый (внешний) аудиторский контроль;
• государственный финансовый контроль.

В системе бухгалтерского учета обрабатываются первичные документы, осуществляется системная запись хозяйственных операций и подведение итогов финансово-хозяйственной деятельности. Учет напрямую связан с контролем, поскольку должен гарантировать сохранность активов, эффективное использование собственных и заемных средств, достоверность учетной и отчетной информации, создаваемой в хозяйственной системе.

Система внутреннего контроля и аудита создается руководством организации, ее основными целями являются:

• эффективная производственно-хозяйственная и финансовая деятельность организации;
• соблюдение политики руководства каждым работником организации;
• обеспечение сохранности имущества организации.

Для достижения этих целей необходимым условием служит согласованность системы бухгалтерского учета и системы внутреннего контроля и аудита, которая должна обеспечивать:

• непрерывность, своевременность и полноту отражения хозяйственных операций в системе бухгалтерского учета;
• полноту и достоверность бухгалтерской (финансовой) отчетности;
• применение бухгалтерских и других информационных систем, автоматизирующих основные процедуры формирования информационной учетной базы;
• пресечение возможности незаконного присвоения или неэффективного использования имущества организации;
• своевременное выявление отклонений затрат от ранее запланированных с анализом причин отклонений и установлением виновных лиц;
• установление соответствия ныне действующей системы документооборота современному уровню и совершенствование этой системы для повышения эффективности самой системы внутреннего контроля и аудита.

Внутренний аудит является частью системы внутреннего контроля и аудита и может принимать различные организационные формы:

• самостоятельное структурное подразделение, подчиняющееся непосредственно руководителю организации;
• самостоятельное структурное подразделение головной организации, осуществляющее контроль за дочерними и зависимыми организациями.

Внутренний аудит проводится работниками организации и предназначен для внутрихозяйственного контроля финансового состояния, источников затрат, диагностирования системы управления, выявления резервов и обеспечения администрации рекомендациями по повышению эффективности деятельности организации.

Внешний аудит – это независимая экспертиза финансовой отчетности организации на основе проверки соблюдения порядка ведения бухгалтерского учета, соответствия хозяйственных и финансовых операций законодательству Российской Федерации, полноты и точности отражения в финансовой деятельности организации.

Основной целью внешнего аудита является установление достоверности бухгалтерской (финансовой) отчетности экономического субъекта во всех существующих аспектах.

На начальной стадии планирования аудитор (или аудиторская организация) должен получить достаточные знания о системах бухгалтерского учета и внутреннего контроля и аудита организации, иметь право свободно и в полном объеме общаться с внутренними аудиторами.

Поскольку задачи внутреннего аудита определяются руководством и собственниками организации, они отличаются от задач внешнего аудита, который обязан дать независимую оценку бухгалтерской отчетности. Вместе с тем средства решения задач могут в ряде случаев совпадать и быть использованы при проведении внешних аудиторских процедур.

Эффективное взаимодействие внутреннего и внешнего аудита предполагает:

• рассмотрение плана работы службы внутреннего аудита и совместное его обсуждение;
• определение порядка взаимодействия с сотрудниками службы внутреннего аудита;
• предварительную договоренность о сроках проведения работ, объеме аудиторской выборки, уровнях тестов, методах определения выборки и порядке документального оформления работ;
• взаимную координацию планов аудиторской проверки;
• обмен отчетами;
• регулярные рабочие встречи;
• свободный и открытый взаимный доступ к рабочей документации;
• совместное представление отчетов руководству и собственникам организации;
• общий порядок документирования аудита.

Аудиторская организация не должна полностью полагаться на работу внутренних аудиторов, необходимо проводить контрольные проверки статей и операций, уже проверенных внутренними аудиторами. В случае выявления расхождений необходимо принять адекватные меры, например, изменить содержание или увеличить объем аудиторских процедур. Аудиторская организация несет полную ответственность за выдачу аудиторского заключения, а также за определение содержания и объема аудиторских процедур.

Аудиторская организация должна оценить аудиторский риск и разработать такой набор аудиторских процедур, который позволил бы снизить этот риск до наиболее приемлемого уровня. Аудиторский риск включает в себя три основных компонента:

• неотъемлемый риск;
• риск системы контроля;
• риск необнаружения.

Решение проблемы понимания аудитором систем бухгалтерского учета и внутреннего контроля организации во взаимосвязи с оценкой неотъемлемого риска и риска системы контроля, а также осуществление анализа ряда дополнительных факторов позволит ему:

• опередить виды возможных существенных искажений;
• учесть факторы, влияющие на риск появления этих искажений;
• разработать соответствующие аудиторские процедуры.

Технология внешней аудиторской проверки состоит из следующих основных этапов.

1. Подготовительная деятельность до начала аудиторской проверки:

• выбор экономического субъекта;
• определение условий работы, заключение с экономическим субъектом договора;
• определение состава проверяющей аудиторской группы и назначение ее руководителя, подбор при необходимости специалистов со стороны.

2. Планирование проверки:

• получение и анализ сведений о деятельности экономического субъекта;
• проведение предварительной аналитической проверки и оценка риска;
• предварительная проверка и оценка эффективности внутреннего контроля;
• разработка общего плана аудиторской проверки;
• завершающая проверка и окончательная оценка внутреннего контроля;
• выбор основных направлений и методов проверки финансовой отчетности с применением соответствующих тестов операций и аналитических проверочных процедур;
• корректировка плана аудиторской проверки.

3. Осуществление проверки в соответствии с разработанным планом.

4. Контроль качества проводимой аудиторской проверки:

• наблюдение за проведением проверки;
• проверка работы помощников, отдельных аудиторов и привлеченных со стороны специалистов;
• рассмотрение разногласий с экономическим субъектом и принятие решения о допустимости или недопустимости продолжения проверки;
• проведение дополнительных специальных проверок, вызванных выявлением существенных ошибок, нарушений норм и незаконных действий экономического субъекта.

5. Окончание аудиторской проверки:

• подготовка акта аудиторской проверки;
• подготовка итогового заключения по результатам проверки.

Реализация перечисленных технологических этапов тесно связана с изучением аудиторской организацией системы бухгалтерского учета и внутреннего контроля клиента.

Автоматизация бухгалтерского учета и других управленческих функций оказывает влияние на организацию аудиторской деятельности. Стали различать:

• аудит вне компьютерной среды при традиционной ручной технологии учета;
• аудит в компьютерной среде при использовании бухгалтерских и других информационных систем управления предприятием.

Проведение аудита в среде компьютерной обработки данных влияет на процесс изучения аудитором системы учета и внутреннего контроля проверяемого экономического субъекта. Существует ряд международных стандартов аудита, посвященных вопросам его проведения в среде компьютерных информационных систем и оценке при этом аудиторских рисков, а также требованиям к специальным знаниям аудиторов в области информационных систем. В Российской Федерации в 1998 г. в рамках Программы внедрения аудиторских стандартов введено правило (стандарт) «Аудит в условиях компьютерной обработки данных», которое регламентирует действия аудиторской организации при осуществлении аудита в условиях компьютерной информационной системы, функционирующей у проверяемого экономического субъекта.

В свою очередь, сам внешний аудит может проводиться без использования компьютерных информационных технологий или с их помощью. В последнем случае аудиторские инструменты подразделяются на программные средства аудита и проверочные данные.

Программные средства предназначены для проверки содержания компьютерных файлов клиентов. Список задач, выполняемых аудиторскими программами, достаточно широк:

• проверка и анализ записей на основе критериев их качества, полноты, состоятельности и правильности;
• тестирование выполнения расчетов;
• сопоставление данных различных файлов с целью выявления несопоставимых данных;
• получение представительной выборки при проведении выборочного аудита;
• доступ к данным, их упорядочение, группировка по разным признакам и т. д.

В качестве проверочных данных аудитор может использовать либо фактические данные клиента (полностью или выборочно), либо подготовленные аудитором контрольные данные. Контрольные данные вводятся в информационную систему клиента в целях проверки правильности функционирования клиентских компьютерных программ. Проверочные данные являются основой тестирования системы. К контрольным данным аудитор подготавливает заранее просчитанные на их основе результаты, они должны охватывать весь спектр видов хозяйственной деятельности. Тестирование информационной системы клиента на основе контрольных данных более продуктивно, чем тестирование на основе данных самого клиента.

Для автоматизации аудиторской деятельности в настоящее время применяются различные программные средства и системы:

• пакеты прикладных программ общего назначения (текстовые редакторы, электронные таблицы, СУБД и т. п.);
• бухгалтерские информационные системы;
• справочно-правовые информационные системы;
• системы электронного документооборота;
• информационно-аналитические системы;
• системы поддержки принятия решений, экспертные системы и др.

Перечисленные средства позволяют аудитору в той или иной степени автоматизировать свою профессиональную деятельность.

В последнее время возрос интерес со стороны практикующих аудиторов к специализированному программному обеспечению, предназначенному непосредственно для автоматизации аудиторских процедур, в соответствии с правилами (стандартами) аудиторской деятельности в РФ. Пока на российском рынке программных средств только несколько фирм-разработчиков предлагают такие продукты, например «ЭкспрессАудит» (консалтинговая группа «Термика»), «Помощник аудитора» (фирма ДИЦ).

6.2. Автоматизация внешнего и внутреннего аудита с использованием пакета «ЭкспрессАудит»

Система «ЭкспрессАудит» представляет собой программный комплекс, предназначенный для автоматизации проведения аудита финансово-хозяйственной деятельности коммерческих предприятий и организаций, а также эффективного и удобного создания и хранения рабочей аудиторской документации.

Автоматизированная система «ЭкспрессАудит» в соответствии с Правилами (стандартами) аудиторской деятельности в Российской Федерации может использоваться аудиторскими организациями для:

• разработки общего плана и программы аудита;
• создания рабочей документации аудита;
• изучения и оценки систем бухгалтерского учета и внутреннего контроля проверяемых экономических субъектов;
• получения аудиторских доказательств о достоверности бухгалтерской отчетности;
• получения достоверного представления о соблюдении экономическим субъектом требований нормативных актов;
• организации внутрифирменного контроля качества аудита;
• проведения первичного аудита начальных и сравнительных показателей бухгалтерской отчетности;
• подготовки письменной информации аудитора и аудиторского заключения по результатам аудита.

Материал структурирован по разделам (всего 19 ) и изложен в виде вопросов и ответов на них по всем аспектам финансово-хозяйственной деятельности предприятий и организаций. Причем, помимо вопросов общей организации бухгалтерского учета и налогообложения, в том числе:

• организационные вопросы;
• учетная политика организации;
• учет и налогообложение операций с основными средствами и материалами;
• затраты на производство продукции (работ, услуг);
• денежные средства;
• учет готовой продукции;
• капитал, финансовые результаты, ценные бумаги;
• порядок формирования показателей бухгалтерской и налоговой отчетности и др.

Кроме того, приведены таблицы по анализу финансово-хозяйственной деятельности коммерческих организаций. В базовом варианте системы отражена также специфика учета и налогообложения в торговле. В настоящий момент система содержит отдельным блоком раздел «Рабочие документы аудитора», требующиеся специалисту не только на момент проведения аудиторской проверки, но и в процессе всей аудиторской дея тельности.

Аудитория потенциальных потребителей системы «ЭкспрессА-удит» широка, так как система представляет собой как эффективный и необходимый рабочий инструмент автоматизации аудиторских процедур, так и средство проверки правильности ведения бухгалтерского учета, отчетности и налогообложения во внутренних финансово-экономических подразделениях и службах внутреннего аудита крупных компаний.

Эффективность и высокий уровень системы «ЭкспрессАудит» отмечен профессиональными общественными организациями. Так, аудиторские палаты Санкт-Петербурга и Нижнего Новгорода рекомендовали своим членам использовать автоматизированную систему «ЭкспрессАудит» при проведении аудиторских проверок. «ЭкпрессАудит» оправдывает свое название, позволяя максимально упростить процедуру сбора аудиторских доказательств, выстраивая их в строгую систему, обеспечивающую впоследствии пользователю оперативный доступ к любым из сохраненных данных. Использование программного комплекса значительно сокращает время на подготовку плана и программы проверки правильности ведения бухгалтерского (налогового) учета и налогообложения по конкретным хозяйственным операциям, по отдельным участкам учета либо в целом по организации за определенный период, а также позволяет упростить процесс формирования рабочей документации аудита.

Таким образом, система «ЭкспрессАудит» автоматизирует выполнение различных аудиторских процедур, начиная с момента оформления договора на оказание аудиторских услуг и заканчивая непосредственно аудиторской проверкой.

Работа с данной системой состоит из четырех этапов:

• заполнение карточки опроса;
• выбор темы опроса (участка учета);
• ответы на вопросы по выбранной тематике;
• формирование отчета.

Заполнение карточки опроса. В карточку опроса могут входить данные как об аудиторской фирме, так и о проверяемом объекте. Все имеющиеся в карточке сведения включаются в состав протокола, а затем и отчета.

Выбор темы опроса. Следующий шаг – выбор объекта проверки из представленных 19 блоков. Каждый блок представлен в виде главы с разделами, в которых детализируется данная тематика в определенном направлении. Для выбора темы опроса необходимо по одному заголовку переносить из левой части таблички в правую. По желанию пользователя может быть выбрано любое количество глав и разделов в зависимости от объема планируемых мероприятий.

Ответы на вопросы. Количество вопросов варьирует в зависимости от выбранной главы. Структура вопроса состоит из трех элементов: текст, нормативная основа вопроса и авторский комментарий. В программе предусмотрено четыре возможных варианта ответа:

• соответствие нормативной базе;
• несоответствие;
• неполное соответствие;
• мнение аудитора о том, насколько уместен вопрос в данной ситуации.

При выявлении нарушений нормативов и выборе соответствующего варианта ответа требуется заполнить карточку «Комментарий» для того, чтобы отразить сведения, которые могут оказаться необходимыми при последующем анализе данного вопроса.

Формирование отчета. Итоговым документом аудиторской проверки является отчет. Однако перед его составлением необходимо ознакомиться с протоколом, в котором содержится информация о проверяемом объекте, дате проверки, количестве вопросов, на которые аудитор должен был ответить или ответил. В том случае, если ответы на вопросы составлены последовательно, протокол будет сформирован автоматически после ответа на последний вопрос из предложенных по теме. Можно также в любое время ознакомиться с предварительным протоколом или изменить ответ на рассмотренный ранее вопрос, приостановив работу с текущим опросом.

На основании протокола по запросу пользователя формируется отчет, который по содержанию и структуре идентичен аналитической части, а также содержит элементы итоговой части аудиторского заключения. В отчет включены данные об объекте аудита, общие результаты проверки состояния внутреннего контроля у экономического субъекта, бухгалтерского учета и отчетности, соблюдения законодательства при совершении финансово-хозяйственных операций, а также указание на нормативный акт, которому должна соответствовать бухгалтерская отчетность.

Сформированный отчет может быть импортирован в текстовый редактор MS Word и после доработки иметь вид аудиторского заключения.

В системе каждому участку учета соответствуют определенные вопросы, на которые необходимо ответить, к каждому вопросу обязательно приведено соответствующее извлечение из нормативных документов, а по требующим особого внимания разделам присутствуют авторские комментарии. Таким образом, аудитор может осуществлять проверку отчетности, не теряя время на поиск нормативных документов для уточнения какого-либо спорного момента. Предусмотрено информационное обслуживание, заключающееся в ежемесячном дополнении и обновлении материалов, изложенных в «ЭкспрессАудите».

Данная версия программы предназначена для формирования рабочих документов аудитора в процессе проверки коммерческих предприятий и организаций. Разработчики намерены развивать программу как минимум в четырех направлениях:

• создание версий, учитывающих отраслевые особенности проверяемых организаций;
• отражение региональных особенностей аудита;
• совершенствование интерфейса и других характеристик, обеспечивающих максимально удобную работу с программой;
• разработка новых разделов.

6.3. Автоматизация внешнего и внутреннего аудита с помощью пакета «Помощник аудитора»

Компьютерная программа «Помощник аудитора» ориентирована на то, чтобы, с одной стороны, максимально облегчить труд аудиторов, а с другой – обеспечить соблюдение всех правил и норм аудиторской деятельности, формирование комплекта аудиторской документации.

В программе реализована методика проведения аудита на всех этапах работы аудиторской фирмы или аудитора. Согласно заложенной в программу методике, аудиторскую проверку предприятия можно условно разделить на 4 этапа:

этап 1 – подготовительный. На этом этапе производится изучение потребностей клиента, подготавливается информация о нем и составляются документы, определяющие цели и задачи аудиторской фирмы, а также перечень оказываемых аудиторских услуг;

этап 2 – планирование аудита. Этот этап обычно представляет сложность для малых и средних аудиторских фирм. В соответствии со стандартами аудита необходимо определить уровни существенности, аудиторские риски, а также рассчитать величину выборки. Используемые в системе процедуры позволяют выявить все требуемые величины в зависимости от типа проверяемого предприятия. Кроме того, системой формируется общий план и программа аудита;

этап 3 – проведение аудита. Это самый трудоемкий этап работы. На нем производится классификация выбранных разделов аудита. В системе имеется 14 таких разделов. Для каждого из разделов аудита составлена программа работ, представляющая собой перечень всех необходимых аудиторских процедур. Для каждой процедуры применяется бланк рабочего листа аудитора или специальный тест в виде вопросника с балльными оценками;

этап 4 – заключительный. Это этап подготовки официального заключения, имеющего вводную, аналитическую и итоговую части. Стандартные формы вводной и итоговой частей отчета выполнены в виде бланков. Кроме того, в системе имеется бланк письменной информации аудитора руководству экономического субъекта.

Подготовительный этап предназначен для построения взаимоотношений между организациями и должен завершаться согласием аудиторской фирмы на проведение аудита. По мнению авторов программы, взаимодействие организации — клиента с аудиторской фирмой начинается направлением в ее адрес письма -предложения, в котором излагаются цель аудиторской проверки и перечень желаемых аудиторских услуг. До заключения договора необходимо иметь максимально полную информацию о клиенте и его экономической деятельности. Этому способствует получение ответов на вопросы, перечисленные в информационной анкете программы.

После принятия решения о заключении договора аудиторская фирма направляет в адрес клиента письмо-обязательство о согласии на проведение аудита. Приложением к договору является перечень сопутствующих аудиту услуг. Как на стадии подготовки договора, так и в процессе проведения аудита, возникает необходимость получения разъяснений от руководства проверяемого экономического субъекта. Для этого программой «Помощник аудитора» предусмотрены бланки писем-запросов, информационных писем-ответов и рабочие листы устных ответов. При использовании экономическим субъектом компьютерной обработки данных, перед составлением общего плана проведения аудиторской проверки необходимо изучить все существенные вопросы организации обра ботки учетных данных в компьютерной среде. Результаты этого изучения должны оформляться рабочим документом, имеющим вид бланка-теста.

Этап планирования включает в себя:

• оценку внутрихозяйственного риска, существенности и риска аудита;
• расчет аудиторской выборки;
• составление общего плана и программы аудита.

Оценка внутрихозяйственного риска проводится в бланке программы, представляющем собой тест, содержащий вопросы, на которые могут быть три варианта ответа. На основании проставленных оценок по каждому из вопросов теста производится расчет вероятности внутрихозяйственного риска. Пользователь программы вправе самостоятельно определить диапазон значений внутрихозяйственного риска, задав его нижнюю и верхнюю границы.

Вынужденная выборочность аудиторских проверок приводит к необходимости производить оценку достоверности финансовой отчетности в аспекте существенности. Искажение или ошибка в бухгалтерской отчетности являются существенными, если их в личина может повлиять на экономические решения, принимаемые пользователем отчетности. В зависимости от типа выбранного предприятия программа «Помощник аудитора» предлагает свой набор элементов бухгалтерской отчетности. Вся последовательность расчетов производится с помощью специального бланка. Величина уровня существенности определяется как среднее взвешенное значение от промежуточных величин существенности с учетом каждой из них.

Важным элементом при планировании аудита является оценка аудиторского риска. В расчетном методе аудиторский риск определяется по формуле:

АР = ВР * РК * РН,

где АР — аудиторский риск;

ВР — внутрихозяйственный риск;

РК — риск контроля;

РН — риск необнаружения.

Получив значение величины аудиторского риска, необходимо учесть, что он должен быть приемлемым. Большинство аудиторов считает, что величина приемлемого аудиторского риска не должна превышать 5 %, хотя каких-либо официальных норм предельного значения аудиторского риска не установлено.

Расчет величины аудиторской выборки производится для каждого объекта аудита. Бланк расчета аудиторской выборки предполагает ввод следующих обязательных величин:

• проверяемая величина (оборот или счет);
• число документов в проверяемой совокупности;
• уточненный уровень существенности, распределенный на данный объект аудита;
• коэффициент надежности.

Расчет вспомогательных параметров осуществляется автоматически на основе ранее проведенных расчетов внутрихозяйственного риска, существенности и аудиторского риска. В результате расчета получаем объем выборки в суммовом выражении и необходимое число документов в выборке.

Аудиторская организация вправе самостоятельно определять требования к формам составления и оформления аудиторского плана и программ. Программа «Помощник аудитора» предлагает план и программу проведения аудита, в которых содержатся все необходимые реквизиты, рекомендованные стандартом «Планирование аудита». В общем плане выделены четыре этапа проведения аудита, предлагаемые бланки требуют компьютерного заполнения этих документов и хранения в формате MS Word.

Перед началом аудиторской проверки ее руководитель должен иметь не только программу аудита, но и последовательность ее выполнения. Эта последовательность и представляет технологию аудита (3-й этап — проведение аудита ), которая обычно является коммерческой тайной каждой аудиторской фирмы. В программе «Помощник аудитора» предложена одна из возможных технологий. Разделы аудита объединены в пять групп:

• общая характеристика: учредительные документы; общее состояние бухгалтерского учета;
• денежные средства: кассовые операции; банковские операции;
• активы и затраты: основные средства и нематериальные активы; материалы, товары; затраты на производство;
• расчеты: расчетные операции; операции по оплате труда; расчеты с подотчетными лицами; кредиты и займы;
• итоговые характеристики: выпуск и реализация; финансовые результаты; налоговая отчетность.

Для примера рассмотрим, как реализован в программе аудит кассовых операций. Аудиторские процедуры можно условно разделить на три типа: обязательные, сопутствующие и специальные. В программе работ по кассовым операциям это деление может быть сделано следующим образом:

• обязательные процедуры проводятся для всех документов в выборке;
• сопутствующие проводятся параллельно с обязательными;
• специальные процедуры проводятся выборочно, по мере необходимости.

Проводя обязательные процедуры, аудитор должен обращать внимание на наличие или отсутствие нарушений, выявление которых предусмотрено сопутствующими процедурами. При проведении специальных процедур изучается отдельная выборка первичных документов. Аудит раздела завершается процедурой формирования заключения по разделу.

Заключительный этап сводится в основном к написанию официального аудиторского заключения и передаче организации документа под названием «Письменная информация аудитора руководству экономического субъекта». Стандарт аудиторской деятельности «Порядок составления аудиторского заключения о бухгалтерской отчетности» предусматривает три части аудиторского заключения:

• вводную;
• аналитическую;
• итоговую.

Аналитическая часть аудиторского заключения составляется на основе заключений по разделам аудита, сформированным автоматически в рамках данной программы. Поскольку предлагаемые варианты разделов аналитической части являются предварительными, окончательный вид аналитической части создается с помощью редактора MS Word, в формат которого экспортируются эти бланки.

Аудит того или иного раздела начинается с составления программы проведения работ (рабочая программа аудита). В программу аудита включаются все необходимые процедуры, начиная с запроса проверяемых документов и регистров учета и кончая составлением заключения по разделу. «Помощник аудитора» предлагает рабочие программы по каждому разделу. Все основные процедуры вызываются непосредственно из рабочей программы. После завершения всех процедур программа производит автоматическую обработку их результатов и составляет заключение по разделу.

Рассмотренные программные продукты созданы фирмами-разработчиками совместно с аудиторами-практиками, что позволяет рассчитывать на их соответствие реальной практике внутреннего и внешнего аудита.

Выводы

1. Одной из важнейших управленческих функций в организации является функция контроля за деятельностью объекта управления.
2. Проведение аудита в среде компьютерной обработки данных существенно влияет на процесс изучения аудитором системы учета и внутреннего контроля проверяемого экономического субъекта.
3. На российском рынке программных средств только несколько фирм-разработчиков предлагают сегодня программные продукты для решения задач аудита.
4. Основными программными продуктами для аудита в организациях являются: «ЭкспрессАудит» (консалтинговая группа «Термика») и «Помощник аудитора» (фирма ДИЦ).
5. Информация, используемая в программах для внешнего и внутреннего аудита, характеризуется многоплановостью, сложностью отображаемых объектов и систем, а также разнообразием связей между объектами, явлениями и процессами.

Вопросы для самопроверки

1. Назовите основные задачи системы внутреннего контроля и аудита организации.
2. В чем состоят особенности внешнего аудита?
3. Определите порядок эффективного взаимодействия внешнего и внутреннего аудита.
4. Назовите особенности проведения аудита в компьютерной среде.
5. Какие программные средства используются для автоматизации внутреннего и внешнего аудита?
6. Перечислите функциональные возможности специализированной программы автоматизации внутреннего и внешнего аудита «ЭкспрессАудит».
7. Что определяет технологию проведения аудита с использованием пакета «Помощник аудитора»?

Литература

1. Федорова Г.В. Информационные технологии бухгалтерского учета, анализа и аудита. Учеб. пособие. М.: Изд-во Омега-Л, 2006. — 304 с.
2. Жарковская Е. П. Антикризисное управление: Учебник / Е. П. Жарковская, Б. Е. Бродский. М: Омега-Л, 2004. – 336 с.

Версия для печати

Хрестоматия

Практикумы

Презентации

Внедрение IT-решения для внутреннего аудита поможет справиться с большим объемом данных из учетной системы

Любая автоматизация позволяет сэкономить трудозатраты на выполнении стандартных операций. Внутренний аудит - не исключение. Его автоматизацию можно провести следующими способами:

• специализированные отечественные разработки - «Комплекс Аудит» (разработчик «Гольдберг-Софт»), «IT Audit: Аудитор» («Мастер-Софт»), «Экспресс Аудит» («Термика»), AuditNET одноименной компании;
• на практике чаще всего используются модули ERP-систем, от зарубежных SAP, Oracle и Microsoft до отечественных «1С», «Компас», «Парус».

Принципиально автоматизация внутреннего аудита представляет собой получение данных и создание отчетов на их основе. Подход к автоматизации аналогичен любому IT-проекту внедрения. В начале устанавливаются цели и задачи, которые решает отдел внутреннего аудита, затем раскрываются его функциональные обязанности. Прописываются все бизнес-процессы, сопровождающие решение этих задач. Сразу становится видно, какие функции отдела стандартизированы, а значит, поддаются автоматизации. На основе полученных описаний составляется техническое задание.

Функциональные обязанности отдела внутреннего аудита, и его стандартные функции в том числе, в первую очередь определяются позициями в компании:

• в России наиболее распространено подчинение финансовому директору (см. схему № 1);
• гораздо реже он подчиняется напрямую генеральному директору (см. схему № 2);
• в публичных компаниях отдел внутреннего аудита должен отчитываться непосредственно перед аудиторским комитетом при совете директоров (см. схему № 3). Причем члены комитета не должны занимать управляющие должности в компании.

Только третий вариант расположения отдела аудита в иерархии компании обеспечивает независимость суждений.
Источниками данных для программного решения, автоматизирующего деятельность отдела, станут базы данных подразделений без возможности внесения в них изменений. Поскольку каких-либо стандартов и рекомендаций к строительству внутреннего аудита нет, каждая компания сочиняет их самостоятельно.

Поясняет ситуацию ГАЛИНА ШАФРОНСКАЯ, главный методолог отдела методологии аудита и контроля качества компании БДО «Юникон»:
«Есть рекомендации ФСФР в отношении кодекса корпоративного поведения и созданию отделов внутреннего аудита во всех публичных компаниях. Но если в США есть институт внутренних аудиторов и соответст-вующие стандарты их работы, то в России этот процесс - в стадии развития».

Контролируй сам

Дистанцируясь от вопроса объективности контроля, если отдел внутреннего аудита подчинен финансовому подразделению, то источником данных для него будет служить учетная система «начальствующего» подразделения. На практике от аудитора будут ускользать реальные потребности предприятия.

ПРИМЕР 1
Молочный комбинат «Коровушка» испытывал трудности с составлением отчетности, связанные с несвоевременным отражением операций в системе учета. Был создан отдел внутреннего аудита, который подчиняется финансовому директору. Главная задача отдела - контроль своевременности поступления первичной отчетности. Стандартные точки контроля в этой ситуации - дата составления первичного документа и дата его попадания в систему учета. Так, первичный документ из цеха, где происходит отпуск сырья в производство, должен попасть в систему бухгалтерского учета в определенное время, лучше в режиме on-line. Источником данных для программного решения, автоматизировавшего работу отела внутреннего аудита, стали показатели системы документооборота и системы финансового учета. К задачам отдела, не поддающимся автоматизации, отнеслись вопросы методологических разработок и выдачи рекомендаций.

Здесь автоматизация помогла сэкономить трудозатраты отдела. Однако при такой постановке задачи отдел внутреннего аудита перестает быть органом, контролирующим правильность составления финансовой отчетности. Результаты его деятельности не пригодятся внешним аудиторам. При сохранении подчиненности финансовому директору перед таким отделом нельзя ставить задачу проверки истинности отчетности.

ПРИМЕР 2
Генеральный директор компании «Ивушка» желал наладить своевременный выпуск достоверной отчетности. При финансовом подразделении был создан отдел внутреннего аудита. Стандартные точки контроля - статьи планового и фактического бюджетов. Источником данных для программы, автоматизировавшей аудит, стали системы бюджетирования и бухучета.

Бюджетом компании на квартал, кроме прочего, были запланированы:
– текущие расходы в размере 100 тыс. рублей. Однако непредвиденная поломка оборудования увеличила их до 200 тыс. рублей. Чтобы факт соответствовал плану, бухгалтерия провела 100 тыс. рублей в текущей отчетности как затраты периода, а оставшиеся 100 тыс. рублей остались в авансах выданных и отразились в затратах следующего квартала. Ошибка была выявлена отделом аудита во время сверки факта с первичными документами;
– выручка подразделения «Сбыт продукции» в размере 2 млн рублей. В случае выполнения плана менеджмент функциональных подразделений компании премировался процентом от выручки. Фактическая управленческая и бухгалтерская отчетность показала выполнение этого показателя. Отдел внутреннего аудита, сверяя первичные платежные документы с отчетностью, выявил, что бухгалтерия отразила в текущем квартале как действительную отгрузку текущего квартала 1,89 млн рублей и отгрузку следующего квартала на сумму 110 тыс. рублей.

Таким образом, отдел аудита проконтролировал правильность факта, но не плана. Оценить объективность плановых показателей оказалось невозможным, так как данные о производительности функциональных подразделений аудиторам не передаются.

Рассказывает ТАТЬЯНА КОЛОДЧЕНКО, финансовый контроллер компании «Медикал Россия и СНГ»:
«Мое подразделение функционально подчиняется финансовому директору компании и контролирует правильность формирования финансовой отчетности как по РСБУ, так и по МСФО, а также процесс планирования. Для управления планированием используется продукт Cognos EP, сверка факта происходит в Excel. Сейчас компания планирует автоматизировать этот процесс».

Генеральная подотчетность

Вариант подчинения генеральному директору предусматривает более широкий контроль. Однако тогда из сферы влияния отдела внутреннего аудита выпадает деятельность самого руководителя компании - проверка касается только нижестоящих менеджеров. Точки контроля при этом располагаются во всех подразделениях, что значительно увеличивает количество обрабатываемой информации по сравнению с предыдущим вариантом. Оценивается не качество управления компанией, а исполнительность подчиненных. Здесь критичными точками могут быть:

• целевое расходование средств;
• объективность выбора поставщиков и клиентов;
• формирование цены продукта.

Иными словами, все те направления, где у менеджмента появляются возможности злоупотреблений. При контроле отдел внутреннего аудита будет периодически просматривать первичную информацию, анализировать план-факт, проверять наличие разрешительных подписей, правильность закрытия перио-да, контролировать рыночность цен и конкурсные условия. Автоматизации при этом поддаются сверка план-факта, мониторинг внешних данных, например с помощью систем поиска неструктурированной информации в интернете. Вне системы останутся проверка оригиналов первичных документов и поиск причины выбора не самого выгодного поставщика.

Рассказывает ОЛЬГА СЕМЕНКОВА, руководитель отдела контроля брянского медицинского центра «Парацельс»:
«Основная причина создания моего отдела, подчиняющегося непосредственно генеральному директору, - непрозрачность процесса выбора поставщиков медикаментов и расходных материалов. В результате перерасход по этим статьям составлял до 20%. К тому же бесконтрольность провоцировала злоупотребления, а в условиях бизнеса система откатов не имеет право на существование».

Жизнь по правилам

Если отдел внутреннего аудита подчиняется совету директоров, то чаще всего это означает, что компания публичная или готовится ею стать. Автоматизация аудита позволяет не просто сэкономить трудозатраты внутренних аудиторов, но и упростить процедуру внешнего аудита.

Поясняет ГАЛИНА ШАФРОНСКАЯ:
«Международным стандартом аудита ISA 610 «Использование работы внутреннего аудита» определено, что внешние аудиторы при определении объема своих процедур, следовательно, стоимости аудита, могут исследовать систему контроля клиента, и в том числе независимость, функции и результат работы внутреннего аудита. Если внешние аудиторы сочтут, что задачи, которые осуществляет их «внутренний» коллега, цели, которые он достигает, и реакция руководства на отчеты внутреннего аудита приемлемы для работы внешнего аудитора, то он может полагаться на результаты внутреннего аудита и сократить объем своих детальных процедур. Но пока функции российских внутренних аудиторов и то, чем они занимаются, не позволяют полагаться на их работу, принимать ее во внимание при планировании процедур внешнего аудита».

Автоматизация приводит к сокращению трудозатрат сотрудников отдела внутреннего аудита, помогая компании сэкономить ресурс. Но при определенных условия внедрение IT-продукта просто необходимо. Например, одно из направлений деятельности компании, контролируемое отделом внутреннего аудита, характеризуется слишком большим количеством данных. Проверить информацию вручную не представляется возможным. Подобная ситуация складывается у поставщиков телекоммуникационных услуг, где огромный объем данных из биллинговых систем служит источником информации об оказанных услугах.

ПРИМЕР 3
Акции МТС торгуются на Нью-Йоркской фондовой бирже, поэтому компания обязана соответствовать требованиям закона Сарбейнса-Оксли. МТС работает в ERP-системе Oracle e-Business Suite. Для автоматизации внутреннего аудита внедрен модуль Oracle ICM. Он обеспечивает сотрудникам отдела доступ к различным базам данных, формирующимся с помощью профильных модулей и бизнес-приложений. В том числе и к биллинговой системе.

Автоматизация внутреннего аудита в компаниях, работающих в рамках сложной корпоративной информационной среды, будет включать точки контроля за действием информационных систем.

Ошибки при выборе

При выборе программного продукта самая распространенная ошибка - отсутствие жест-ких требований к системе. Разнообразие предложений и дешевизна отечественных решений могут спровоцировать скороспелый выбор и покупку.

Рассказывает аудитор ЕВГЕНИЙ МУРМАНЦЕВ:
«Моя компания приобрела отечественный программный продукт «Комплекс Аудит». Все отчетные формы, в том числе форма 1 баланса (ОКУД 0710001), отчет о прибылях и убытках, отчет об изменениях капитала, отчет об изменениях денежных средств, форма 5 приложения к балансу, построены для внебюджетных организаций. Мы проверяем в основном бюджетные предприятия, следовательно форма баланса и формы отчетности должны быть сформированы по ОКУД 0503001: баланс исполнения сметы доходов и расходов Ф.1 ОКУД 0503001, баланс исполнения сметы доходов и расходов Ф.1.1 ОКУД 0503003, отчет об исполнениях сметы доходов и расходов учреждений и организаций финансируемых из бюджета субъектов российской федерации и местных бюджетов Ф.1нн ОКУД 0503010. Сейчас мы хотим добавить эти формы в программу».

Объясняет ситуацию представитель компании-разработчика «Гольдберг Софт»:
«Программа ориентирована на проведение аудита коммерческих организаций. Добавление в нее отчетности бюджетных организаций возможно, но это приведет к серь-езному изменению методологии аудита. Решение автоматически формирует мнение о достоверности той или иной строки отчетности, проверяет соответствие данных баланса аудируемого лица данным его бухгалтерской базы. Очевидно, что при изменении формы отчетности эти алгоритмы тоже должны меняться. В противном случае из программы для автоматизации аудита превратится просто в комплект автоматически заполняющихся бланков и только».

Другая распространенная ошибка - непредусмотрительность. Устанавливая подобное ПО, не все компании задумываются о дальнейшей поддержке его работоспособности. Важно сделать практичный ход - в проектную команду включить сотрудника, который впоследствии продолжит работу с системой.

Система «Экспресс Аудит» представляет собой программный комплекс, предназначенный для автоматизации проведения аудита финансово-хозяйственной деятельности коммерческих предприятий и организаций, а также эффективного и удобного создания и хранения рабочей аудиторской документации .

Разработчики системы - консалтинговая группа «Термика» и Н.П.Барышников, практикующий аудитор, генеральный директор аудиторской фирмы «Барышников и Ко». Автоматизированная система «ЭкспрессАудит» в соответствии с Правилами (стандартами) аудиторской деятельности в РФ может использоваться аудиторскими организациями для:

• а) разработки общего плана и программы аудита;
• б) создания рабочей документации аудита;
• в) изучения и оценки систем бухгалтерского учета и внутреннего контроля проверяемых экономических субъектов;
• г) получения аудиторских доказательств о достоверности бухгалтерской отчетности;
• д) получения достоверного представления о соблюдении экономическим субъектом требований нормативных актов;
• е) организации внутрифирменного контроля качества аудита;
• ж) проведения первичного аудита начальных и сравнительных показателей бухгалтерской отчетности;
• з) подготовки письменной информации аудитора и аудиторского заключения по результатам аудита.

Материал структурирован по разделам (всего 19) и изложен в виде вопросов и ответов на них по всем аспектам финансово-хозяйственной деятельности предприятий и организаций. Причем, помимо вопросов общей организации бухгалтерского учета и налогообложения, в том числе:

• - организационные вопросы;
• - учетная политика организации;
• - учет и налогообложение операций с основными средствами, НМА, материалами;
• - затраты на производство продукции
• - денежные средства;
• - учет готовой продукции;
• - расчеты;
• - капитал, финансовые результаты, ценные бумаги;
• - порядок формирования показателей бухгалтерской и налоговой отчетности и др.

Кроме того, приведены таблицы по анализу финансово-хозяйственной деятельности коммерческих организации, В базовом варианте системы отражена также специфика учета и налогообложения в торговле. В настоящий момент система содержит отдельным блоком раздел «Рабочие документы аудитора», требующиеся специалисту не только на момент проведения аудиторской проверки, но и в процессе всей аудиторской деятельности.

Работа с данной системой, в основе которой лежит программный комплекс «Кодекс для Windows», состоит из четырех этапов :

• - заполнение карточки опроса;
• - выбора темы опроса (участка учета);
• - ответов на вопросы по выбранной тематике;
• - формирования отчета.

Заполнение карточки опроса. В карточку опроса могут входить данные как об аудиторской фирме, так и о проверяемом объекте. Все имеющиеся в карточке сведения включаются в состав протокола, а затем и отчета.

Выбор темы опроса. Следующий шаг -- выбор объекта проверки из представленных 19 блоков. Каждый блок представлен в виде главы с разделами, в которых детализируется данная тематика в определенном направлении. Для выбора темы опроса необходимо по одному заголовку переносить из левой части таблички в правую. По желанию пользоваться может быть выбрано любое количество глав и разделов в зависимости от объема планируемых мероприятий.

Ответы на вопросы. Количество вопросов варьирует в зависимости от выбранной главы. Структура вопроса состоит из трех элементов: текст, нормативная основа вопроса и авторский комментарий. В программе предусмотрено четыре возможных варианта ответа:

• - соответствие нормативной базе;
• - несоответствие;
• - неполное соответствие;
• - мнение аудитора о том, насколько уместен вопрос в данной ситуации.

При выявлении нарушений нормативов и выборе соответствующего варианта ответа требуется заполнить карточку «Комментарий» для того, чтобы отразить сведения, которые могут оказаться необходимы при последующем анализе данного вопроса.

Формирование отчета. Итоговым документом аудиторской проверки является отчет. Однако перед его составлением необходимо знакомиться с протоколом, в котором содержится информация о проверяемом объекте, дате проверки, количестве вопросов, на которые аудитор должен был ответить или ответил. В том случае, если ответы на вопросы составлены последовательно, протокол будет сформирован автоматически после ответа на последний вопрос из предложенных по теме. Можно также в любое время ознакомиться с предварительным протоколом или изменить ответ на рассмотренный ранее вопрос, приостановив работу с текущим опросом.

На основании протокола по запросу пользователя формируется отчет, который по содержанию и структуре идентичен аналитической части, а также содержит элементы итоговой части аудиторского заключения. В отчет включены данные об объекте аудита, общие результаты проверки состояния внутреннего контроля у экономического субъекта, бухгалтерского учета и отчетности, соблюдения законодательства при совершении финансово-хозяйственных операций, а также указание на нормативный акт, которому должна соответствовать бухгалтерская отчетность. Сформированный отчет может быть импортирован в текстовый редактор MS Word и после доработки иметь вид аудиторского заключения.

В системе каждому участку учета соответствуют определенные вопросы, на которые необходимо ответить, к каждому вопросу обязательно приведено соответствующее извлечение из нормативных документов, а по требующим особого внимания разделам присутствуют авторские комментарии . Таким образом, аудитор может осуществлять проверку отчетности, не теряя время на поиск нормативных документов для уточнения какого-либо спорного момента. Предусмотрено информационное обслуживание, заключающееся в ежемесячном дополнении и обновлении материалов, изложенных в «ЭкспрессАудите».

Данная версия программы предназначена для формирования рабочих документов аудитора в процессе проверки коммерческих предприятий и организаций. Разработчики намерены развивать программу как минимум в четырех направлениях:

• - создание версий, учитывающих отраслевые особенности проверяемых организаций;
• - отражение региональных особенностей аудита;
• - совершенствование интерфейса и других характеристик, обеспечивающих максимально удобную работу с программой;
• - разработка новых разделов.

Российские ученые Одинцов Б. Е. и Романов А.Н, считали, что основное внимание должно быть уделено созданию некой компьютерной информационной системы, которая обеспечивает «человеко-машинный» подход к проведению аудита. Данная система предполагает, существенное разделение функций: человек, т. е. лицо принимающие решение (ЛПР), выполняет функции логического анализа, а ЭВМ осуществляет функции организации и проведения количественных расчетов, логическая структура которых реализуется программными средствами, созданными на основе разработанных ЛПР алгоритмов (процедурный метод решения задачи).

По мнению И. И. Пилипенко, всевозможные опросы, анкеты, касающиеся использования информационных систем в аудиторской деятельности говорит о том, что практикующие аудиторы, аудиторские фирмы в недостаточной степени используют специализированные программы для осуществления аудита. Существуют факторы, ограничивающих применение специализированных автоматизированных программ в аудиторской деятельности. Один важный фактор -- использование аудиторскими фирмами программных продуктов общего назначения: текстовые редакторы, электронные таблицы, системы управления базами данных. Другой фактор - недостаточная информированность аудиторских компаний о системах автоматизации предназначенных для аудиторской деятельности. Актуальность обуславливает необходимость исследования рынка аудиторских программ, для определения необходимости и возможности их внедрения в аудиторские фирмы .

По мнению, Гольдберга Е. Я. программа «Помощник аудитора»- это первая попытка создать реально работающую аудиторскую систему, с целью решения задач аудита на всех этапах его осуществления является программа «Помощник аудитора». В известной авторам литературе модель аудиторской системы имеет следующую структуру :

• а) модуль приобретения знаний, который предназначен для формирования базы знаний. База знаний имеет две составные части: базы правил и базы фактов.
• б) база правил, содержит процедурные знания в стандартной форме.
• в) база фактов.
• г) модуль выполнения аудита, используемый для инициализации работы системы, формирования аудиторских заключений.

В общем случае существуют две стратегии в создании аудиторских систем: минимизация затрат на ввод исходных данных; минимизация риска пропуска ошибочных действий в финансовой документации. Создатели настоящего программного приложения осознают всю сложность взятой на себя задачи и неизбежное для первого варианта несовершенство его отдельных частей. Тем не менее, учитывая острую нужду в подобной программе, берут на себя смелость предложить ее для практического использования.

В настоящее время на российском рынке представлены следующие полнофункциональные программы автоматизации аудита: «IT Audit: Аудитор» («Мастер-Софт»), «ЭкспрессАудит: ПРОФ» (Консалтинговая группа «ТЕРМИКА»), AuditXP «Комплекс Аудит» («Гольдберг-Софт»).

Таблица 3.1 Популярные программы комплексной автоматизации аудиторской деятельности

Формы рисков аудиторских проверок, которые возникают как результат использования компьютерных программ обработки данных:

• - технические риски -- риски, связанные с техническими моментами, способами обработки бухгалтерской информации, которая непосредственно используется, организацией бухгалтерского учета и внутреннего контроля при внедрении и использовании информационных автоматизированных систем. Обусловленные некачественной работой технических средств, использованием неофициального программного обеспечения, разница характеристик технических и программных средств, не имением надлежащего общетехнического сервиса и контроля.
• - риски, связанные с порядком обработки бухгалтерских данных -- могут быть связанны с ошибками при разработке системы, ее маленьким тиражом, использованием не по назначению. Не исключены случаи использования программ, не предназначенных для бухгалтерского учета. Обязанность аудиторов установить, применяется ли система клиента правильно.
• - риски, связанные с ведением учета и контроля -- вызваны недостаточной организацией работников клиента к использованию системы информационной обработки данных бухгалтерского учета, не имением четкой дифференциации обязательств и ответственности работников клиента, неудовлетворение формированием организации внутреннего контроля, не умелой системой охраны от несанкционированного подхода к базе информации (отсутствием), утратой данных.
• - риски, связанные с профессионализмом аудитора -- связаны с некорректной оценкой системы обработки учетных и аналитических данных, неверным построением системы тестов, искаженным толкованием фактов.

При различных условиях риски могут повышаться или понижаться. Можно разграничить эти факторы воздействия на уровень риска аудиторской проверки в условиях автоматизированной обработки данных:

• а) Риск возникновения оплошностей и отклонений в бухгалтерском учете увеличивается при:
  • 1) рассредоточение компьютерной автоматизированной сети;
  • 2) масштабной отдаленности компьютерных устойств;
  • 3) низкому уровню полученных знаний бухгалтерского персонала в области информационных технологий;
  • 4) неимением системы внутреннего контроля за функционированием среды компьютерной обработки аналитических и бухгалтерских данных;
• б) Риск возникновения недоработок и отклонений в бухгалтерском учете уменьшается при:
  • 1) внедрении лицензионных программ автоматизации учета;
  • 2) внедрении и разработке своевременного программного обеспечения;
  • 3) использовании специального программного обеспечения автоматизированной обработки данных бухгалтерского учета;
  • 4) применение возможного видоизменения некоторых форм контроля за счет использования специально разработанного для аудиторских фирм программного обеспечения автоматизации аудиторской деятельности;
  • 5) согласованные информационной политики субъекта с основным использованием системы компьютерной обработки данных;
  • 6) разработка стратегического плана и стратегии развития системы автоматизированной обработки данных экономического субъекта.

Умение избежать возможных ошибок дает аудитору в своей практике обличить причину их возникновения, обратить внимание на некоторые имеющиеся вопросы, исключить влияние на качество и достоверность информации.

Для реализации вышеназванных задач аудитор обязан иметь дополнительные знания и навыки в сфере систем компьютерной обработки аудиторских данных. Минимальными же требованиями для аудиторов должно являться владение компьютерной терминологией и умением понимать последовательность выполненных компьютерных операций.

Не многие аудиторы считают, что умение владеть непосредственно компьютером не обязательно во многих случаях, особенно когда к работе привлекаются технические профессионалы и специалисты. Не имение такого опыта может привести к неправильному формированию условий к техническим специалистам и неверной трактовки полученных результатов. Практические навыки работы с многочисленными автоматизированными системами компьютерной обработки данных необходимы аудиторам для обоснования оценки использования системы проверяемым субъектом.

К числу отрицательных моментов российского рынка компьютерных программ, следует отнести те условия, что их разработка происходит без соответствующей экспертизы на возможность оптимизации контрольных операций; почти совсем не решается вопрос управления рынком бухгалтерских программ. Определение проблемы видится в том, что все автоматизированные программы, которые обеспечивают бухгалтерский учет, должны проходить свободную или независимую экспертизу, а так же сертификацию в лицензирующих органах. После того, как произойдет выдача данным органом документа компьютерная программа может применяться в практической деятельности. Такая процедура может способствовать легализации российского рынка бухгалтерских программ, определит потенциал использования аудиторских операций в рамках конкретной программы, уменьшит вероятность появления ошибок авторов программы и программистов. Кроме того, этот подход создаст реальную возможность организации аудиторов к реализации контрольных действий в условиях автоматизированной обработки бухгалтерских данных, т. к. наперед можно будет построить методику проверки, реализуя ее к определенной программе.

Специальное программное обеспечение аудиторской деятельности разрабатывается аудиторскими организациями для осуществления различных аудиторских задач. Существует три подхода к организации данных программ:

• - первый подход кроет в себе наибольший риск, здесь используется набор текстов (рабочих таблиц), сводящихся к выбору ответа «да/нет» (тестовый режим), бухгалтерская же информация клиента игнорируется;
• - второй подход требует значительного времени на ввод бухгалтерской информации клиента, программа ориентирована на первичную бухгалтерскую информацию синтетического и аналитического уровня;
• - третий подход объединяет в себе предыдущие подходы.

Нами были рассмотрены основные методики автоматизации процесса аудита, тем не менее, несмотря на их разнообразие, данная проблема является достаточно актуальной и не решенной, перед создателями программного обеспечения в настоящее время, ставиться задача автоматизации и стандартизации деятельности аудиторов на всех этапах аудиторской проверки: от подготовки и планирования общего аудита до сбора, систематизации и оформления итоговых документов в соответствии с действующими стандартами, при этом с учетом отраслевой специфики отечественных предприятий.

Для наиболее качественной, точной аудиторской проверки российских предприятий в современных условиях мы предлагаем использовать программуAuditXP «Комплекс Аудит», в основу которой положена программа «Помощник аудитора» Гольдберга Е. Я, позволяющая создать реально работающую аудиторскую систему, направленную на решение задач аудита на всех этапах его осуществления.

Использование программного продукта AuditXP «Комплекс Аудит» с нашей точки зрения имеет ряд преимуществ, по сравнению с другими:

• - автоматизации аудиторской деятельности не только крупных, но средних, малых аудиторских организаций, а также индивидуальных аудиторов, в соответствии с действующими федеральными правилами (стандартами) аудита и Международными стандартами аудита;
• - повышает эффективность контроля качества ведения рабочей документации;
• - обеспечивает соответствие деятельности стандартам аудита и корпоративным стандартам;
• - применение стандартов предлагаемых данной программой позволяет повысить профессиональный уровень и качество работы аудиторов за счет правильной организации их работы;
• - введена возможность импорта и экспорта процедур на всех этапах аудита, позволяющая аудиторам разделять обязанности по проведению аудита разных разделов, работать на выезде используя компьютеры типа ноутбук;
• - содержит более 500 процедур, бланков, справочных таблиц, отчетов по всем этапам проведения аудита.
• - предлагает использовать оригинальную методику проведения аудита, которая содержит встроенные алгоритмы расчетов, планирования, формирования и анализа выборки, выбора видов выявленных нарушений и автоматического построения выводов по разделам аудита и итогового заключения;
• -включает методику контроля качества аудиторской проверки, блок аналитических процедур и финансового анализа;
• -встроенный редактор бланков дает возможность создавать новые, модифицированные уже существующие бланки аудиторских процедур, а также вообще полностью изменить программу аудита под внутренние стандарты организации.

Мы предполагаем, дополнить в следующих версиях ее такими материалами:

• - списком часто встречающихся ошибок при проведении аудита;
• - справочной информацией для наиболее сложных разделов аудита;
• - разделом «Аналитическая часть заключения».

Современные условия диктуют переход на автоматизированное осуществление функций аудитора, что значительно экономит трудовые затраты и время аудитора. Осуществление автоматизированного аудита базируется на обширном программном обеспечении, постоянно обновляющемся и совершенствующемся во времени. Все рассмотренные выше специальные аудиторские программы разработаны российскими компаниями и широко применяются в настоящее время. Каждая из них в состоянии обеспечить эффективное осуществление аудита как внешнего, так и внутреннего (за исключением AuditModern, т. к. программа предназначена только для внутреннего аудита). Исходя из этого, при выборе программного продукта основным критерием является его стоимость. Так, стоимость рассмотренных нами продуктов на сегодняшний день представлена в таблице 3.2. По данным таблицы можно сказать, что наиболее доступными программными продуктами для компаний являются «IT Аудит: Аудитор» и Audit XP «Комплекс аудит».

Таблица 3.2

Стоимость программных продуктов в области автоматизации аудита

Таким образом, в заключении хотелось бы отметить, что внедрение в деятельность аудиторских фирм автоматизированных систем является необходимостью. Использование специализированных лицензионных программных средств будет содействовать повышению эффективности и качеству работы, оказываемых услуг аудиторской фирмой.

Заключение

В работе нами были рассмотрены вопросы автоматизации аудиторской деятельности. На основании изученного можем сделать следующие выводы. При проведении аудита в системе компьютерной обработки данных сохраняются цель и основные элементы методологии аудита, однако изменяются требования к задачам аудиторской деятельности и появляются новые задачи. В практике проектирования компьютерной информационной системы аудиторской деятельности прослеживаются два принципиально различающихся подхода к их созданию: использование набора тестов (рабочих таблиц) и ориентирование на первичную информацию клиента; в рамках второго подхода создаются системы компьютеризации аудита по этапам и системы компьютеризации аудита по комплексам задач.

Выделяются три этапа технологии работы аудитора в условиях КИС АД: подготовительный этап, проведение проверки и завершающий этап. Машинно-ориентированные процедуры аудиторской проверки используют методы тестирования системы КОД, арифметической проверки, т.е. независимого выборочного пересчета точности источников документов и бухгалтерских записей, а также методы контроля, основанные на анализе программ. В аудиторской деятельности используются офисные программы, справочно-правовые системы, бухгалтерские программы, программы финансового анализа, специальное программное обеспечение.

Рассмотренные в данной работе программные продукты очень привлекательны аудиторам, поскольку они существенно снижают трудоемкость аудиторских процедур, позволяют систематизировать аудиторские доказательства и сформировать необходимую отчетность. Эти программные продукты разработаны фирмами-разработчиками совместно с аудиторами-практиками, что позволяет рассчитывать на их соответствие реальной практике внутреннего и внешнего аудита.

Платформенное решение АВАКОР является российской разработкой, соответствующей международным стандартам. Оно позволяет автоматизировать полный цикл процессов внутреннего аудита и контроля (включая их планирование, проведение и анализ результатов) в соответствии с Международными профессиональными стандартами внутреннего аудита. Продукт подходит для решения задач как малого и среднего бизнеса, так и крупных распределенных компаний со сложной организационной и территориальной структурой.

Решение обеспечивает централизованное хранение, обработку и получение доступа к оперативной информации по процессам проведения внутреннего аудита и анализа выполненных проверок. Оно позволяет формировать как отчетные документы по стандартизированным шаблонам, так и оперативные и аналитические отчеты за различные периоды времени и в разных разрезах.

АВАКОР - это решение для компаний, имеющих собственную службу внутреннего аудита. Платформа обеспечит автоматизированную информационную поддержку всех процессов жизненного цикла проведения внутреннего аудита.

Масштабируемость системы позволяет выбрать эффективную конфигурацию, учитывающую характеристики каналов связи, архитектуру серверов и рабочих станций: трехуровневую конфигурацию, работу через Интернет или терминальный доступ.

Решение АВАКОР включено в Единый реестр российских программ для электронных вычислительных машин и баз данных.

Функциональность :

• Планирование деятельности и управление ресурсами.
• Планирование аудиторских проверок.
• Выполнение внутренних аудиторских проверок.
• Планирование выполнения аудиторских рекомендаций.
• Регистрация и анализ рисков внутреннего аудита.
• Анализ данных и формирование аналитических отчетов по проверкам.
• Администрирование.
• Поддержка процесса согласования и утверждения отчетности.
• Поддержка работы пользователей в Системе.

Преимущества :

• Унификация, стандартизация документации для четкой регламентации планирования, проведения и оформления результатов проверок (аудитов).
• Осуществление контроля за выполнением аудиторских процедур.
• Систематизация информации по проведенным проверкам (аудитам).
• Улучшение средств анализа информации для принятия управленческих решений.
• Выявление динамики по конкретным видам нарушений и недостатков системы внутреннего контроля.
• Оперативное получение информации по выявленным нарушениям и недостаткам в разрезе: объектов аудита и контроля (бизнес-процессов , подразделений и ДЗО), работников, проводивших конкретную проверку (аудит) и т.д.
• Повышение оперативности принятия решений и передачи информации.
• Обеспечение безопасности и конфиденциальности информации.

2018: Сотрудничество с "РусРиск"

Как известно, в 2016 году компания «Диджитал Дизайн» выпустила на рынок решение для автоматизации внутреннего аудита, контроля и оценки рисков, получившее название АВАКОР . В работе над решением принимали участие эксперты по внутреннему аудиту. «Одним из модулей системы АВАКОР является «Управление рисками», предназначенный для автоматизации процессов от проведения оценки рисков до контроля выполнения мероприятий по их снижению. Для дальнейшего развития функциональности модуля и системы в целом важно учитывать современные тренды, потребности профессионального общества, потому мы видим огромный потенциал в сотрудничестве с `РусРиск` в этом направлении», – рассказывает Руслан Абдрахманов, руководитель бизнес-линии АВАКОР «Диджитал Дизайн».

Другие стороны этого сотрудничества – экспертиза и разработка стандартов и ГОСТов в рамках технического комитета 010 «Менеджмент риска» Росстандарта, а также возможность специалистам ИТ-компании пройти национальную и европейскую сертификации и повысить свои компетенции в области управления рисками.