Аудит как независимый вид контроля сводится в конечном счете к выявлению различного рода ошибок в бухгалтерском и налоговом учете и оценке их существенности.
Анализ автоматизированной системы бухгалтерского учета (АСБУ) как объекта проверки показывает, что ошибки, с которыми сталкивается аудитор, обусловлены двумя основными причинами: ошибками АСБУ при работе в автоматическом режиме и ошибками, допускаемыми операторами, т.е. работниками, участвующими в работе АСБУ в диалоговом режиме. Это могут быть действительно операторы, вводящие однотипную информацию по определенным правилам, и квалифицированные бухгалтеры, работающие на определенных участках бухгалтерского или налогового учета.
При выполнении операции автоматизированной системы бухгалтерского учета в автоматическом режиме ошибки могут быть:
· Случайные, связанные с серьезными техническими сбоями, потерей информации;
· Системные, связанные с ошибками в алгоритмах преобразования информации и в используемых при работе классификаторах. Классификатор представляет собой инструмент для организации и осуществления поиска правовой информации по одному признаку.
Случайные ошибки возникают довольно редко и обязательно попадают в поле зрения персонала, ответственного за работу системы. Вероятность не обнаружения таких сбоев аудитору, конечно, также следует оценить, но она, как правило, невелика. Правда, четкой методики такой оценки нет, и аудитору приходится опираться на Собственную интуицию. Можно утверждать, что хорошие подготовка и дисциплина персонала в области информационных технологий уменьшают вероятность не обнаружения случайных ошибок, связанных с техническим сбоями и потерей информации.
Для выявления системных ошибок работы информационной системы в автоматическом режиме существует метод тестирования, т.е. автоматическое решение задачи с известными входными и выходными данными.
Вероятность системных ошибок при использовании программ, предлагаемых сегодня на рынке, связанных с операциями, выполняемыми в автоматическом режиме, ничтожна. Ошибки, связанные с операциями, использующими данные справочников и классификаторов, могут иметь место с большей вероятностью, так как обновление классификаторов может быть результатом работы оператора АСБУ. При авторском введении приобретенной программы чаще всего и обновление используемых справочников проводится авторами, что снижает риск появления в них ошибок.
При использовании не сертифицированного программного обеспечения возможны все виды этих перечисленных ошибок. Даже лучшие из специализированных программ не защищены от неправильных действий пользователя, что может привести к серьезным и трудно устранимым последствиям.
Самой сложной и трудоемкой задачей является оценка вероятности возникновения ошибок, связанных с «человеческим фактором». Именно такая задача решается на первом этапе контроля работы персонала по обработке документации и формированию регистров бухгалтерского учета.
Участие сотрудников бухгалтерии в процессе обработки и преобразования информации является источником случайных ошибок, которые при низкой квалификации персонала могут превращаться в системные.
Случайные ошибки связаны с невниманием работников, системные – с непониманием сотрудников смысла выполняемой работы.
Например, если бухгалтер вводит неверно сумму операции или ошибается при вводе номера счета или контрагента – это случайная ошибка. А если в программе построен алгоритм отражения какой-либо проводки, но при вводе данных произошел сбой и разнесение по счетам в итоговой информации оказалось неверным, то такую ошибку разумнее оценивать уже как системную.
Основные виды встречающихся ошибок представлены в табл. №1.
Таблица № 1
Классификация ошибок в АСБУ
| Вид ошибки | Режим работы в АСБУ | |
| Автоматический | Диалоговый | |
| Случайная | Технический сбой | Ошибка ввода |
| Потеря информации | Ошибка в расчете | |
| Системная | Ошибка в алгоритме | Неправильное понимание инструкции |
| Ошибка в классификаторе |
Ошибка может быть обнаружена на различных стадиях существования учетной информации:
· В процессе работы АСБУ, если предусмотрен системный контроль вводимой информации (например, не корректность вводимых проводок);
· При работе системы внутреннего контроля (СВК) или внутреннего аудита;
· При проведении аудиторской проверки.
Качество работы каждого вида контроля имеет такую характеристику, как риск (вероятность) не обнаружения существенной ошибки. Произведение этих вероятностей определяет аудиторский риск, т.е. вероятность того, что существенная ошибка не будет выявлена и в ходе аудиторской проверки.
Не качественные действия бухгалтеров или операторов могут быть обусловлены их недостаточным уровнем компетенции, возникшим в следствие не применения на предприятии прохождения бухгалтерами курсов повышения квалификации, технического и консультационного обслуживания.
Аудитор имеет дело с информацией, прошедшей уже два вида контроля, и одной из его задач является оценить риски, характеризующие работу АСБУ и СВК.
Список литературы
1. Сотникова Л. В. Оценка состояния внутреннего аудита. Практикум: учеб. пособие / Л.В. Сотникова. – М.: ЮНИТИ-ДАНА, 2007. – С. 143.
2. Подольский В. И. Компьютерные информационные системы в аудите: учеб. пособие / В.И. Подольский, Н.С. Щербакова, В.Л. Комиссаров. – М.: ЮНИТИ-ДАНА, 2007. – С. 159.
3. Подольский В. И. Компьютерный аудит. Практикум: учеб. пособие / В.И. Подольский, Н.С. Щербакова. – М.: ЮНИТИ-ДАНА, 2004. – С. 128.
4. Федорова Г. В. Информационные технологии бухгалтерского учет, анализа и аудита: учеб. пособие / Г.В. Федорова. – М.: ОМЕГА-Л, 2004. – С. 182.
5. Романов А. Н. Информационные системы в экономике: учеб. пособие / А.Н. Романов. – М.: Вузовский учебник, 2006. – С. 326.
6. Меняев М. Ф. Информационные ресурсы: учеб. пособие / М.Ф. Меняев. – М.: ОМЕГА-Л, 2003. – С. 140.