б) робота зі статистичними даними;
в) робота з імітаційними даними;
г) проведення аналізу спеціальними програмними засобами
Для підприємств, із якими аудиторська фірма має довгострокові договірні відносини, розробляються спеціальні аудиторські модулі, що вбудовуються в наявні програмні засоби обліку, контролю Й аудиту. За допомогою цих модулів провадиться добір операцій, що є цікавими з погляду постійних аудиторських перевірок. Обрані операції зберігаються для їх подальшого вивчення аудитором. Відібрані при цьому дані позначаються і групуються за операціями у спеціальну аудиторську базу даних дні подальшого опрацювання.
Програмні засоби застосовують два види контролю даних.
а) систематичний контроль, коли облікові дані тестуються за всіма основними критеріями (діапазон, зіставлення з нормативно-довідковою інформацією іт. ін.);
б) вибірковий контроль, який здійснюється на певній вибірці даних (за визначеними операціями, за окремими завданнями).
За допомогою спеціальних програмних засобів здійснюється перевірка, моделювання та аналіз облікових даних Із метою визначення їх повноти, якості, правомірності та достовірності. Для цього проводиться порівняння змодельованих облікових даних із реальними даними інформаційної системи, а також здійснюється тестування розрахунків і перерахунків, підсумовування, повторне упорядкування і формування звітних даних, їх порівняння з реальними даними. Крім того, проводиться контроль правильності відновлення даних.
Впровадження обчислювальної техніки в процес аудиту дає змогу значно скоротити трудомісткість його проведення і створює нові можливості в організації і методиці проведення аудиту.
У практиці застосовуються аудиторські програми загального призначення, які дають змогу проводити прогін визначених тестів на фактичних даних. За допомогою таких програмних засобів здійснюється аудиторська перевірка й аналіз записів на основі певних критеріїв із метою визначення їх якості, повноти, спроможності й правильності. Для цього також використовується база знань, що допомагає визначити невідповідність і прийняти необхідні рішення. Таке програмне забезпечення дає змогу робити тестування розрахунків, виконувати необхідні перерахунки і зіставляти отримані результати з нормативними й кошторисними, і середніми по галузі, що дає можливість провести аналіз за визначеними критеріями і одержати необхідне управлінське рішення.
Процес аудиту в умовах автоматизації
При роботі зі спеціальним аудиторським програмним продуктом поетапно виконуються такі процедури.
На першому етапі аудитор визначає завдання, які необхідно вирішити при перевірці за допомогою спеціального програмного забезпечення.
На другому етапі складається план виконання поставлених завдань і оцінка реальності застосування аудиторських програмних засобів. Із цією метою здійснюється аналіз форми і методу бухгалтерського обліку, що ведеться на підприємстві, й оцінюється можливість застосування ідеального аудиторського програмного забезпечення. При цьому встановлюється обсяг облікової інформації, роботи аудитора, кількість часу, необхідного для проведення аудиторської перевірки тощо. На даному етапі визначається необхідна потужність обчислювальної техніки і встановлюється графік виконання аудиторських робіт із зазначенням обсягів виконуваних робіт, термінів виконання, конкретних виконавців і форми завершення.
На третьому етапі здійснюється налаштування стандартних програмних засобів, розробка нових засобів, необхідних для даної аудиторської перевірки. Наявні програмні засоби адаптуються для фактичних облікових даних.
На четвертому етапі здійснюється перевірка сформованих на машинних носіях даних із метою підтвердження їх незмінності, оцінюється стан підприємства, що перевіряється, проводиться тестування та опрацювання за запланованим графіком, проводиться аналіз отриманої інформації, її оцінка за допомогою бази знань і формується комп'ютерний висновок за перевіреними позиціями.
Аудитор має можливість проводити перевірку як за окремими завданнями, так і за комплексом завдань у цілому. При необхідності аудитор у режимі запиту перевіряє визначені показники або дані з метою їх поглибленого дослідження. Запит здійснюється за допомогою Інформаційної мови показників обліку, контролю й аудиту. Також у режимі запиту здійснюється перевірка стану облікового процесу, одержання довідки для формування діагнозу і прогнозування шляхів досягнення цілей підприємства для поліпшення його роботи. При цьому проводиться формування таких основних показників і даних:
1. повнота і своєчасність формування і відображення в реєстрах бухгалтерської звітної інформації;
2. повнота і своєчасність формування показників, відображених у звітності;
3. правильності розрахунків результатів господарської діяльності підприємства і повнота їх відображення;
4. правильність розрахунку і відображення в звітності обов'язкових платежів і податків;
5. правильність і повнота формування фондів і резервів;
6. правильність формування сальдо на початок і кінець періоду, що перевіряється за окремими показниками і даними, відображеними в інформаційній аудиторській базі даних.
1.3 Методика аудиту в комп’ютерному середовищі
Облікові системи, які використовують комп'ютери, сприяють здійсненню аудиторських перевірок із використанням комп'ютерної мережі клієнта. Цей прийом відомий як методика аудиту з використанням комп'ютерів (Computer-Assisted Audit Tech-niques — СААТ) [30, с. 120].
Існують дві основних складові СААТ, які використовує внутрішній аудитор:
• програмне забезпечення аудиту: комп'ютерні програми, що використовуються для перевірки змісту файлів клієнта;
• контрольні дані: дані, що використовуються аудитором для комп'ютерної обробки з метою перевірки функціонування комп'ютерних програм клієнта.
Аудитор повинен або оволодіти технічними знаннями і навичками роботи на комп'ютері, або одержати практичну допомогу від експертів, необхідну для того, щоб зробити компетентні висновки.
Можна використати аналітичну перевірку як сферу застосування аудиторського програмного забезпечення, коли записи клієнта збираються у файлах комп'ютера.
Аудитор може використати також програмований метод контролю, який свідчить про повноту, правильність і законність записів у облікових регістрах. Загальний контроль відрізняється від прикладного тим, що належить до середовища, в якому система розробляється, підтримується і функціонує, тобто має найбільш широке застосування.
Під терміном аналітична перевірка слід розуміти набір таких процедур:
• аналіз співвідношень різних фінансових даних (наприклад, виторгу і затрат або заробітної плати і чисельності персоналу);
• порівняння фактичних даних із прогнозними, з аналогічними показниками минулих періодів, із показниками аналогічних підприємств, із середньо галузевими даними.
Причому, процедури можуть варіюватися від простих зіставлень до широких комп'ютерних програм, які реалізують найновіші статистичні розробки (наприклад, множинний регресивний аналіз).
Багато вчених-економістів вважають, що аудитор може широко використовувати комп'ютер для здійснення низки аналітичних, розрахункових та інших аудиторських процедур. Особливо важливо використати комп'ютер на дослідній стадії аудиторського процесу, коли збирається максимум доказів.
Поділяємо думку професора В.С. Рудницького в тому, що "дуже важливо ряд аналітичних процедур здійснювати на початковій стадії аудиту, оскільки це допомагає впровадити дедуктивний метод оцінювання показників Головної книги і фінансової звітності, правильно спланувати різні аспекти майбутньої роботи, виявити факти ризику тощо" [42, с. 134].
Комп'ютерну техніку аудитор використовує, коли облік ведуть за допомогою спеціальних програм, а інформацію зберігають у файлах даних [30, с. 129].
Починаючи з 80-х років XX ст. вітчизняні аудитори широко використовують комп'ютерну техніку і спеціальні програмні засоби для виконання аналітичних процедур. Вітчизняним аудиторам слід керуватися Рішенням Аудиторської палати України № 73 від 18.12.98, яким затверджено повний текст Національних нормативів аудиту в Україні, у тому числі норматив № ЗО "Використання комп'ютерів в аудиті". Мета і галузь діяльності аудитора не змінюються, коли йдеться про перевірку середовища електронної обробки даних (ЕОД).
Однак прикладна програма може поставити аудитора перед необхідністю використання комп'ютера як засобу контролю. Ці різноманітні варіанти використання комп'ютера відомі як Метод аудиту при сприянні комп'ютера (МАСК) [14, с. 216]. Метою цього нормативу є забезпечення використання керівництвом МАСК. Ці методи можна використовувати із залученням всіх відомих типів конфігурацій комп'ютерів. Причому необхідність використання МАСК виникає тоді, коли нема вхідних документів і немає можливості повністю простежити хід операцій, і тоді, коли ефективність аудиту можна покращити за допомогою використання спеціальної комп'ютерної аудиторської програми.
Норматив № 30 "Використання комп'ютерів в аудиті" характеризує два методи:
• програмне забезпечення контролю;
• дані тесту.
Програмне забезпечення контролю (ПЗК) складається з комп'ютерних програм, що використовуються аудитором як частина процедур перевірки, які обробляють дані контрольних тестів системи обліку підприємства. Під час планування аудитору слід з'ясувати можливість комбінування ручного аналізу даних з обробкою на ПЗК.
Перевірку методом тестування даних використовують під час проведення процедур контролю, отриману вибірку даних вводять у комп'ютерну систему клієнта і порівнюють її з результатами:
• даних тесту, які використовуються для перевірки специфічних засобів управління в комп'ютерних програмах щодо типу пароля і доступу до даних;