Организация аудита - это продолжительная процедура, подразумевающая определение стратегии аудита, планирование применения этой стратегии и контроль практического проведения аудита. Хотя стратегии проверок конкретных компаний различны, они основаны на одной и той же схеме. В самом общем виде процесс аудита можно разделить на четыре этапа (в западных аудиторских фирмах стратегия аудита включает до десяти этапов):
1. Сбор информации. Сначала необходимо собрать (а в случае повторного аудита - обновить) и задокументировать информацию о клиенте и определить, каким образом эта информация может повлиять на план аудиторской проверки. Этот этап включает также изучение бизнеса клиента и конъюнктуры его отрасли. При этом учитываются два фактора: во-первых, должен быть собран достаточный объем достоверных данных для выполнения задач аудита, а во-вторых, затраты на сбор этих данных должны быть минимизированы. Первый фактор, разумеется, более важен, однако нельзя недооценивать и второй, так как это обеспечивает конкурентоспособность и рентабельность аудиторской фирмы.
2. Планирование. Необходимо оценить степень риска того, что финансовый отчет может содержать существенные погрешности в записях, и на основе этой оценки разработать эффективный и рациональный план аудиторской проверки. Ключевым моментом в определении стратегии аудита является принятие решения о том, следует ли подвергать проверке эффективность экономической политики и методики структур внутреннего контроля с целью сокращения объема проверки остатков по счетам.
3. Осуществление аудита. На этом этапе аудитору необходимо собрать, зарегистрировать и оценить определенное количество фактов, чтобы подтвердить правильность данных, содержащихся в отдельных счетах и в финансовом отчете в целом. Этот этап тесно взаимосвязан с предыдущим. Результаты проверок структуры внутреннего контроля клиента являются основой для оценки степени риска того, что в остатках по счетам могут содержаться существенные ошибки, а при сборе и оценке доказательств относительно остатков на счетах могут обнаружиться проблемы в структуре внутреннего контроля клиента. В ходе сбора и оценки доказательств, касающихся сальдо счетов и эффективности структуры внутреннего контроля, аудитор может обнаружить, что его стратегия нуждается в пересмотре.
4. Представление отчета. На заключительном этапе от аудитора требуются формулирование и написание аудиторского заключения и уведомление клиента о недостатках в структуре его внутреннего контроля.
ГЛАВА 7.
ОБЩИЕ МЕТОДИЧЕСКИЕ ПОДХОДЫ К АУДИТОРСКОЙ ПРОВЕРКЕ
Аудиторская программа
Программа аудита является развитием плана аудита и представляет собой перечень аудиторских процедур, которые необходимы для каждой конкретной части проверки. Аудиторские программы бывают двух видов: 1) программы тестов контроля, которые содержат процедуры для сбора информации о функционировании системы внутреннего контроля предприятия; 2) программы проверки остатков на счетах, которые содержат процедуры для сбора информации непосредственно об остатках на счетах.
Аудиторская программа включает в себя:
график работы аудиторов: предельные сроки подготовки и представления материалов, полученных в ходе проверки, для составления аудиторского заключения и других документов; затраты времени на отдельные виды и участки проверок с учетом и в пределах ожидаемого вознаграждения, чтобы обеспечить получение прибыли;
подробные процедуры. В письменном виде детально описываются все процедуры, необходимые для реализации плана аудиторской проверки, а также цели и задачи, относящиеся к каждому участку проверки. Подробность программы объясняется тем, что она, как правило, является своего рода инструкцией для сотрудников, участвующих в аудите, а также инструментом контроля правильности выполнения работы;
контроль работы по аудиту. Программа предполагает, что все члены аудиторской группы знают, какие требования им предъявляются. Программа является одновременно и базовым документом для контроля выполнения заданий младшими аудиторами и ассистентами в аудиторской группе;
определение численности и обязанностей персонала. В программе определяются численность необходимого для аудита персонала, объем и последовательность его работы. Как правило, аудиторская группа состоит из основного аудитора, младших аудиторов и ассистентов.
Обычно аудиторская программа включает в себя тестирование операций, аналитические процедуры и тестирование статей баланса;
разработка тестов операций для проверки количественных ошибок и нарушений с целью подтверждения правильности статей финансовой отчетности. При проведении этих тестов определяются:
наличие соответствующего разрешения на проведение операций;
правильность проводок и подведения итогов в журналах и книгах аналитического учета;
правильность перенесения информации в Главную книгу;
использование аналитических процедур, которые являются наиболее дешевым и довольно быстрым и эффективным способом проверки.Они широко используются для получения представления о деятельности клиента; оценки финансовой стабильности предприятия; выяснения возможных ошибок в финансовой отчетности; сокращения числа и объемов тестов;
тестирование статей баланса сосредоточено на Главной книге. Наиболее эффективная процедура - анализ (ошибка может быть обнаружена очень быстро), затем процедуры, связанные с ознакомлением с СВК, и тесты СВК. Самая трудоемкая процедура - тестирование операций.
Каждая аудиторская фирма самостоятельно устанавливает требования к формам аудиторских программ.
Для разработки аудиторских программ могут использоваться пакеты прикладных программ, которые автоматизируют выбор схемы процедур независимого обследования в соответствии с особенностями клиента и осуществляют автоматизированный выбор проекта программы. В соответствии с планом и обстоятельствами клиента в выбранный проект программы вносятся необходимые изменения.
7.2. Аудиторская выборка*
* Правила выборки данных из проверяемой совокупности и оценки результатов выборки определяются Правилом (стандартом) аудиторской деятельности в Российской Федерации «Аудиторская выборка».
Требования этого Правила (стандарта) обязательны для всех аудиторских организаций, осуществляющих аудит, предусматривающий подготовку официального аудиторского заключения, кроме тех его положений, которые, как прямо указано, носят рекомендательный характер.
Требования этого Правила (стандарта) носят рекомендательный характер при проведении аудита, не предусматривающего подготовку официального аудиторского заключения, а также при оказании сопутствующих аудиту услуг. В случае отклонения при выполнении конкретного задания от обязательных требований данного Правила (стандарта) аудиторская организация в обязательном порядке должна отметить это в своей рабочей документации и в письменном отчете руководству экономического субъекта, заказавшего аудит и (или) сопутствующие ему услуги
Сущность и методы. Поскольку время аудиторской проверки ограничено, аудитор не в состоянии проверить все операции и документы. Сплошные проверки проводятся, как правило, лишь в наиболее важных сферах, а контроль за основной массой операций осуществляется выборочно, что ускоряет и удешевляет аудит. Основной принцип аудиторской выборки использован уже в планировании аудита: выбор «болевых точек» в ведении учета клиентом.
Как уже говорилось, число отобранных операций и документов для аудиторской проверки зависит от оценки аудитором системы бухгалтерского учета и внутреннего контроля. Чем выше эта оценка тем меньше объем выборки, и наоборот.
От того, каким образом будет проведена выборка аудиторского образца и насколько точно выбранный образец будет соответствовать целям и задачам, содержащимся в программе аудита, будет зависеть правильность и адекватность применения независимых аудиторских процедур, от которых, в свою очередь, будет зависеть выполнение или невыполнение задач и целей аудита.
Выбор аудиторского образца осуществляется с использованием соответствующей техники выборочного метода применительно к определенной совокупности, называемой выборкой. В международных нормативах аудита сказано, что аудитор должен определить выборку, чтобы получить эффективный образец для достижения поставленных задач аудита. Статьи образца должны быть выбраны таким образом, чтобы образец мог быть рассмотрен как представитель совокупности. При этом все статьи совокупности должны иметь равную вероятность быть выбранными. В качестве выборки могут быть рассмотрены остатки по счетам или определенный класс операций. В соответствии с применяемым выборочным методом определяются объем выборки и способ отбора аудиторского образца.
Осуществляя выборку, аудитор сталкивается с двумя типами рисков:
риск того, что появление материальной ошибки в выбранных единицах расценивается как маловероятное, в то время как генеральная совокупность в действительности содержит в себе материальную ошибку;
риск того, что появление материальной ошибки в выбранных единицах расценивается как вероятное, в то время как генеральная совокупность в действительности не содержит в себе материальной ошибки.
Первый вид риска непосредственно связан с эффективностью проводимого аудита. Если выбранные для анализа статьи образца не будут отражать свойств всей совокупности, то на основе проведенного анализа материальная ошибка, содержащаяся в выборке, не будет определена, что само по себе увеличит риск появления материальных искажений в финансовой отчетности и приведет к составлению ошибочного аудиторского заключения.
Второй вид риска обусловлен продуктивностью проводимого аудита. Ошибочное принятие материальной ошибки может привести к чрезмерному расширению области анализа, на основе которого в конечном итоге все равно будет сделано верное аудиторское заключение, однако на это будет потрачено слишком много времени.
Учитывая эти риски, аудитор должен обратить особенное внимание на точность и уместность определения выборки. Объем выборки зависит от степени достоверности полученных результатов, которую аудитор планирует получить. Чем выше желаемая степень достоверности, тем больше должен быть объем выборки. Однако при планировании требуемой степени достоверности аудитор должен учитывать некоторую вероятность того, что составляемые на основе результатов проведенных процедур заключения могут быть ошибочными.
Для правильного определения выборки, которая соответствовала бы задачам аудита, необходимо рассмотреть следующие характеристики совокупности:
какой вид имеют отдельные статьи совокупности - компьютерная программа, ручная запись и т.д. Подобная информация скорее характеризует систему ведения учета, утвержденную на предприятии;
каким образом отдельные статьи выборки распределяются внутри всей совокупности. Любая совокупность содержит в себе статьи как большой, так и маленькой стоимости. При этом зачастую всего лишь несколько статей очень большой стоимости составляют наибольшую часть всей совокупности. Это наиболее характерно для основных средств: как правило, количество зданий и сооружений очень мало (буквально несколько единиц), но их стоимость может покрывать больше половины стоимости всех основных средств. Если техника выбора отдельных единиц не учитывает подобных характеристик, то вся выборка может содержать непропорционально большое число единиц малой стоимости, которые могут не отражать основные характеристики всей совокупности;
выборка не должна содержать нулевые или отрицательные величины (отрицательные величины возникают, как правило, при наличии исправительных проводок и различного рода корректировок) - в противном случае проводятся специальные процедуры, которые значительно отличаются от основных процедур программы аудита;
состоит ли вся совокупность из более мелких подсовокупностей, которые в целях избежания высокого риска необходимо рассмотреть отдельно. Например, при проверке правильности отражения дебиторской задолженности наиболее рациональным было бы рассмотреть отдельно расчеты с дочерними предприятиями и расчеты с прочими дебиторами и кредиторами.
Определение выборки зависит прежде всего от цели проводимого анализа, а также риска, который необходимо учесть применительно к каждой процедуре.
Существует несколько методов определения выборки:
статистический метод;
нестатистический метод;
проверка без применения выборочного метода.
Статистический выборочный метод может применяться для достижения следующих целей:
1) обнаружение искажений или отклонений, проявляющихся в совокупности с определенной частотой и в определенном количестве;
2) оценка масштабов распространения обнаруженных искажений или отклонений.
Для определения образца аудитору требуется не вся находящаяся в его распоряжении информация, а только та ее часть, которая позволит ему получить, а затем и оценить доказательства некоторых характеристик рассматриваемой выборки. С этой целью применение независимых аналитических процедур ограничивается анализом менее чем 100% всей совокупности рассматриваемой выборки. Подобное ограничение объясняется тем, что отдельные статьи образца, которые выбраны для проведения теста, - это репрезентативная (представительная) выборка, т.е. все статьи должны иметь одинаковую вероятность быть выбранными. Этот критерий обусловлен требованием обязывающего аудитора проецировать результаты выборочной проверки на совокупность.
Риск, который в этом случае необходимо учитывать при планировании процедуры проверки, - это риск необнаружения. В этой связи, чтобы уменьшить риск, необходимо выбрать образец таким образом, чтобы быть уверенным в том, что обнаруженные искажения не превышают допустимого уровня. Это означает, что если в результате проведения независимых процедур искажения не были выявлены, то искажения, существующие во всей выборке, не превышают допустимого уровня.
Существует некоторая зависимость между риском необнаружения и степенью достоверности полученного результата. Эта зависимость была установлена с помощью различных методов, активно используемых в статистике и теории вероятностей. Аналитическим путем были выведены следующие соотношения:
Риск необнаружения ( Risk ), % | Степень достоверности ( Assurance ), % | Фактор риска ( R - Factor ) |
50 14 5 | 50 86 95 | 0,7 2,0 3,0 |
В зависимости от сущности операции и желаемой степени достоверности используется тот или иной фактор риска при выборе аудиторского образца. Если, выбирая аудиторский образец, а следовательно, осуществляя репрезентативную выборку, аудитор планирует получить результат с достоверностью в 95% (предполагается, что признаки, характерные для всей выборки, проявят себя в тестируемом образце с вероятностью 95%), то в этом случае необходимо использовать фактор риска, равный 3.
Как правило, результаты выборочной проверки могут проецироваться лишь на совокупность, из которой определялась выборка. Если для какой-либо совокупности нет возможности отбора, то она не может быть представлена в выборке*.
* В международной практике существуют два вида статистического выборочного метода, которые находят широкое применение:
метод «двух слоев» (two strata selection);
метод накопленных денежных величин (Cumulative Monetary Amounts Selection - CMA method).
Применение статистических выборочных методов является одним из сложнейших элементов аудиторской практики, так как требует знания статистических методов анализа, а также использования математического аппарата, но во многом повышает точность анализа и способствует уменьшению риска проверки.
Нестатистический выборочный метод - это анализ по качественным признакам (в данном случае имеется в виду анализ структуры внутреннего управления (контроля) компании-клиента).
Аудитор определяет объем выборки, применяет независимые аудиторские процедуры к элементам выборки и оценивает результаты выборочной проверки, основываясь на собственных суждениях и осведомленности о делах клиента. Основная задача проверки по качественным признакам - выяснение, сколько раз не сработали процедуры, осуществляемые структурой внутреннего управления. Основываясь на повторяемости этого явления в выборке, аудитор оценивает риск контроля.
Проверка без применения выборочного метода осуществляется в тех случаях, когда используются процедуры, к которым выборочный метод не может быть применим. К таким процедурам относятся:
аналитические процедуры;
запросы и наблюдения, используемые при планировании аудита и для проверок управления;
100-процентная проверка статей баланса или определенного класса операций.
Основная цель использования этого метода анализа - проверка отражения определенного класса операций в системе учета предприятия-клиента. Аудитор прослеживает движение одного или нескольких видов операций, проверяя соответствующие документы и записи.
Проверка подобного типа может быть использована в первую очередь в том случае, когда большая часть суммы баланса сконцентрирована в сравнительно небольшом количестве ключевых элементов, поэтому даже полное искажение оставшихся элементов баланса не окажет существенного влияния на финансовый отчет.
Данный метод не применяется при проверке статей, которые не являются материальными. Результаты проверки такого вида не могут быть спроецированы на баланс в целом. Получаемые результаты лишь подтверждают характеристики статей, подвергающихся проверке.
Аудитор может применить не только эти, но и другие методы, если с их помощью могут быть получены все необходимые ему доказательства. В любом случае аудитор обязан использовать профессиональное суждение при составлении и выборе образца, выполнении аудиторских процедур и оценке результатов.
Выполнив по каждой статье выборки необходимые аналитические процедуры, аудитор должен:
проанализировать любые ошибки, выявленные в образце;
привести ошибки, найденные в образце, к совокупности;
оценить риск выборки.
Выявленные в ходе проверки ошибки делятся на две категории: допустимые ошибки и ожидаемые ошибки.
Допустимая ошибка - это максимальная ошибка в совокупности, которую аудитор может допустить при условии, что она не повлияет на аудиторское заключение о достоверности финансовой информации. Допустимая ошибка рассматривается на стадии планирования и связана с предварительным суждением аудитора о материальности. Чем меньше допустимая ошибка, тем более крупная величина выборки потребуется аудитору.
Если аудитор ожидает ошибку, он обязан изучить более крупную выборку, чтобы определить, какова величина совокупности, достоверно ли она показана по отношению к планируемой допустимой ошибке.
Небольшая величина выборки оправдана в случаях, когда не ожидается ошибки в совокупности. При определении ожидаемой ошибки аудитор должен учесть уровень ошибки, определенный в предшествующие аудиторские проверки, изменения в процедурах клиента и имеющиеся в распоряжении результаты аналитических процедур обзора, а также результаты оценки систем внутреннего контроля.
В результате проведенных независимых аудиторских процедур оценка ошибок может привести аудитора к заключению о том, что результаты выборки не подтверждают планируемый им уровень надежности внутренней системы контроля. В этом случае он может подтвердить, что имеется другой вид контроля, на который он может полагаться после применения соответствующих аудиторских процедур, или изменить сущность, время проведения и объем своих независимых процедур.
Виды выборок. Обычно выборка должна быть репрезентативной, т.е. представительной. Для обеспечения репрезентативности аудиторская организация должна использовать один из следующих методов:
а) случайный отбор (может проводиться по таблице случайных чисел);
б) систематический отбор (элементы отбираются через постоянный интервал, начиная со случайно выбранного числа; интервал строится либо на определенном числе элементов совокупности, либо на стоимостной их оценке);
в) комбинированный отбор (комбинация различных методов случайного и систематического отбора).
Аудиторская организация имеет право прибегать к нерепрезентативной, т.е. непредставительной, выборке только в том случае, когда профессиональное суждение аудитора по итогам проведения выборки не должно касаться всей совокупности в целом. Нерепрезентативная выборка может использоваться, когда аудитор проверяет отдельную группу операций либо класс операций, в которых установлены ошибки.
Аудиторская организация может проверить правильность отражения в бухгалтерском учете сальдо и операций по счетам или проверить средства системы контроля сплошным образом, если число элементов проверяемой совокупности настолько мало, что применение статистических методов неправомерно, либо если применение аудиторской выборки менее эффективно, чем проведение сплошной проверки.
Независимо от метода построения выборки она должна предоставлять аудитору надежную возможность сбора аудиторских доказательств.
Порядок построения выборки. Аудиторская выборка проводится с целью применения аудиторских процедур в отношении менее чем 100% объектов проверяемой совокупности, под которыми понимаются элементы, составляющие сальдо счетов, или операции, составляющие обороты по счетам, для сбора аудиторских доказательств, позволяющих составить мнение о всей проверяемой совокупности. Для построения выборки аудиторская организация должна определить порядок проверки конкретного раздела бухгалтерской отчетности, проверяемую совокупность, из которой будет сделана выборка, и объем выборки.
При установлении порядка проведения проверки конкретного раздела бухгалтерской отчетности аудиторская организация должна определить цели проверки и аудиторские процедуры, позволяющие достичь эти цели. Затем аудитор определяет возможные ошибки, оценивает необходимые ему доказательства, которые требуется собрать, и на основе этого устанавливает совокупность рассматриваемых данных.
Изучаемая совокупность должна соответствовать целям аудита и состоять из набора единиц, которые могут быть идентифицированы определенным образом. Аудиторская организация проводит выборку элементов совокупности наиболее эффективным и экономным образом, позволяющим достичь поставленных целей аудита.
При проведении выборки аудиторская организация может разбить всю изучаемую совокупность на отдельные группы («подсовокупности»), в каждой из которых элементы имеют сходные характеристики. Данная процедура, называемая стратификацией, позволяет снизить разброс (вариацию) данных и облегчить работу аудиторской организации.
При определении объема (размера) выборки аудиторская организация должна установить риск выборки, допустимую и ожидаемую ошибки.
Риск выборки заключается в том, что мнение аудитора по определенному вопросу, составленное на основе выборочных данных, может отличаться от мнения относительно общей совокупности. Это имеет место как при тестировании средств системы контроля, так и при проведении детальной проверки верности отражения в бухгалтерском учете оборотов и сальдо по счетам. В аудиторской практике различают риски первого и второго рода для тестов системы контроля и проверки верности отражения в бухгалтерском учете оборотов и сальдо по счетам.
При тестировании системы контроля различают следующие риски выборки:
риск первого рода - риск отклонить верную гипотезу, когда результат выборки свидетельствует о ненадежности системы контроля, в то время как в действительности система надежна;
риск второго рода - риск принять неверную гипотезу, когда результат выборки свидетельствует о надежности системы, в то время как система контроля не обладает необходимой надежностью.
При проведении детальной проверки верности отражения в бухгалтерском учете оборотов и сальдо по счетам различают следующие риски выборки:
риск первого рода - риск отклонить верную гипотезу, когда результат выборки свидетельствует, что проверяемая совокупность содержит существенную ошибку, в то время как совокупность свободна от такой ошибки;
риск второго рода - риск принять неверную гипотезу, когда результат выборки свидетельствует, что проверяемая совокупность не содержит существенной ошибки, в то время как совокупность содержит существенную ошибку.
Риск отклонения верной гипотезы требует от аудиторской организации или экономического субъекта, в учете которого в результате проведенной выборки была обнаружена ошибка, проведения дополнительной работы. Риск принятия неверной гипотезы ставит под сомнение сами результаты работы аудиторской организации.
Размер выборки определяется величиной ошибки, которую аудитор считает допустимой: чем ниже ее величина, тем больше необходимый размер выборки.
Допустимая ошибка определяется на стадии планирования аудита в соответствии с выбранным аудитором уровнем существенности.
При тестировании средств системы контроля допустимой ошибкой является максимальная степень отклонения от установленных экономическим субъектом процедур контроля, которую аудиторская организация определила на стадии планирования.
При проверке верности отражения в бухгалтерском учете оборотов и сальдо по счетам допустимой ошибкой является максимальная ошибка в сальдо или в определенном классе проводок, которую аудиторская организация согласна допустить, чтобы совокупное влияние таких ошибок на весь процесс аудита позволило ей утверждать с достаточной степенью достоверности, что бухгалтерская отчетность не содержит существенных ошибок.
Если, по мнению аудитора, в проверяемой совокупности содержится ошибка, ему необходима большая по объему выборка, чтобы проверить, что общая величина таких ошибок в совокупности не превысит размер допустимой ошибки. Малый размер выборки используется, если аудитор предполагает, что совокупность свободна от ошибок.
Оценка результатов выборки. При любой выборке аудиторская организация обязана анализировать каждую ошибку, попавшую в выборку; экстраполировать полученные при выборке результаты на всю проверяемую совокупность; оценить риски выборки.
При анализе ошибок, попавших в выборку, аудиторская организация должна в первую очередь установить характер ошибок, попавших в выборку.
Формируя выборку, следует указать цели, для достижения которых она проводится, и оценить ошибки, найденные в выборке, применительно к этим целям. Если поставленные цели проверки не были достигнуты с помощью выборочного исследования, то аудиторская организация может провести альтернативные аудиторские процедуры.
Аудиторская организация может оценить качественный аспект ошибок, т.е. их сущность и причину, их вызвавшую, а также установить их влияние на другие участки аудита. Анализируя найденные ошибки, аудиторская организация может прийти к выводу, что они носят общие черты, связанные с типом операций, производственными единицами и подразделениями, для которых найдены ошибки, временем возникновения ошибок и т.п. В этом случае аудиторская организация может разбить проверяемую совокупность на подсовокупности по соответствующим признакам и проверять каждую из них раздельно, что позволит ей достичь более точных результатов.
Аудиторская организация обязана распространить результаты, полученные по выборке, на всю проверяемую совокупность. Методы распространения результатов выборки на всю совокупность могут быть различны, но они должны всегда соответствовать методам построения выборки. Если совокупность была разбита на подсовокупности, то распространение должно быть проведено в отношении каждой из них.
Аудитор обязан убедиться, что ошибка в проверяемой совокупности не превышает допустимую величину, для чего он должен сравнить ошибку совокупности, полученную посредством распространения, с допустимой ошибкой. Если первая ошибка оказалась больше допустимой, аудиторская организация должна повторно оценить риски выборки, и если она сочтет их неприемлемыми, то ей следует расширить круг аудиторских процедур или применять альтернативные аудиторские процедуры.
Аудиторская организация обязательно отражает в рабочей документации аудитора все стадии проведения аудиторской выборки и анализ ее результатов.
7.3. Контроль качества работы аудиторов*
*Основные требования к организации и функционированию внутрифирменной системы контроля качества аудита, которая должна существовать в аудиторских фирмах или у аудиторов, работающих самостоятельно в качестве индивидуальных предпринимателей, определяются Правилом (стандартом) аудиторской деятельности в Российской Федерации «Внутрифирменный контроль качества аудита».
Существует несколько видов контроля качества работы аудитора: контроль основного аудитора за работой своих ассистентов, контроль аудиторской фирмы за работой аудитора и внешний контроль.
Основной аудитор несет полную ответственность за выполнение аудита. В процессе проведения аудиторской проверки он должен постоянно контролировать и направлять работу, выполняемую ассистентами.
Ассистенты, которым передается работа, должны быть соответствующим образом проинструктированы об их ответственности и задачах процедур, которые они должны выполнить, о деятельности предприятия и возможных учетных аудиторских проблемах, которые могут воздействовать на сущность, время проведения и масштаб аудиторских процедур. Письменная программа аудитора является важным элементом для передачи аудиторских полномочий.
Контроль со стороны аудиторской фирмы за работой аудитора осуществляется, во-первых, посредством обсуждения и проверки обоснованности аудиторского плана и программы проведения аудита у данного клиента, во-вторых, посредством строгого соблюдения организационно-этических аудиторских принципов, в-третьих, некоторые аудиторские фирмы практикуют повторные, бесплатные для клиента перепроверки достоверности отчетности другим аудитором фирмы уже после выдачи аудиторского заключения основным аудитором.
Внешний контроль качества работы аудиторов может осуществляться госорганами. Однако этот контроль является косвенным, поскольку не имеет целью проверку работы аудиторов, а ставит вполне конкретные иные цели: правильность уплаты налогов, обеспечение соблюдения процедуры ликвидации и т.п. Однако в Российской Федерации предусмотрена и прямая форма контроля, в частности перепроверка по поручению органа, выдавшего лицензию.
Все формы контроля качества можно разделить на следующие группы:
прямой;
косвенный;
предварительный;
последующий.
В каждой аудиторской организации должна быть создана и поддерживаться внутрифирменная система контроля качества работы для того, чтобы проводимые этой организацией аудиторские проверки полностью соответствовали нормативным документам, регулирующим аудиторскую деятельность.
Система контроля качества работы аудиторской организации подразумевает:
соблюдение профессиональными сотрудниками аудиторской организации независимости, честности, объективности, конфиденциальности и профессиональной этики;
укомплектование аудиторской организации профессиональными сотрудниками, обладающими знаниями, умениями и навыками, необходимыми для надлежащего выполнения ими своих обязанностей;
поручение аудиторских заданий профессиональным сотрудникам, квалификация которых соответствует особенностям этих заданий;
выполнение всех видов работ в ходе аудита на основе направляющих указаний, текущего контроля и проверки выполненной работы таким образом, чтобы это отвечало необходимым требованиям качества;
получение сотрудниками при недостатке опыта или знаний в конкретных обстоятельствах соответствующих консультаций как внутри аудиторской организации, так и вне ее;
разработку и применение в аудиторских организациях на постоянной основе процедуры подбора и отклонения клиентов; при этом должны приниматься во внимание как независимость аудиторской организации и ее возможность проводить аудит на высоком качественном уровне, так и репутация руководителей проверяемого или предполагаемого для будущей проверки экономического субъекта;
регулярные проверки надежности и эффективности функционирования внутрифирменной системы контроля качества работы как таковой;
принятие необходимых мер в отношении сотрудников аудиторской организации в случаях невыполнения или ненадлежащего выполнения ими возложенных на них обязанностей.
До начала аудита руководитель аудиторской организации обязан утвердить руководителя и старших аудиторов конкретной проверки, что должно быть отражено в общем плане аудита. Руководитель проверки и старшие аудиторы обязаны проанализировать профессиональные способности рядовых участников проверки, спланировать работу, которая может быть им поручена, и определить специфику и объем направляющих указаний, текущего контроля и проверок выполненных работ. Руководитель проверки обязан применять те средства контроля качества работы, установленные аудиторской организацией, которые наилучшим образом соответствуют данной конкретной аудиторской проверке.
Давая задание старшим аудиторам и рядовым участникам проверки, руководитель аудиторской группы должен быть уверен в том, что исполнители имеют знания, умения и навыки, необходимые для надлежащего выполнения этой работы.
Направляющие указания старшим аудиторам и рядовым участникам проверки включают информацию об их обязанностях и целях процедур, которые им надлежит выполнять. Эти указания должны также содержать сведения об особенностях деятельности проверяемого экономического субъекта и о возможных проблемах бухгалтерского учета и аудита, которые могут оказать влияние на специфику, объем и затраты времени применяемых аудиторских процедур.
При подготовке руководящих указаний следует принимать во внимание общий план аудита и расчеты затрат времени на проведение аудита. Основное средство передачи исполнителям направляющих указаний - программа аудита.
Текущий контроль работы исполнителей подразумевает руководящие указания и проверку выполненной работы сотрудниками, не уступающими в знаниях, умениях и навыках тем, кого они проверяют. При проверке результатов необходимо основное внимание обратить на следующее:
выполнялась ли работа в соответствии с программой аудита;
документировались ли надлежащим образом проделанная работа и ее результаты;
все ли существенные замечания, возникшие по ходу проверки, были обсуждены и нашли отражение в выводах аудитора;
достигнуты ли цели соответствующих аудиторских процедур;
обусловлены ли сделанные аудитором выводы полученными ими результатами и служат ли результаты работы основой для мнения аудитора.
Сотрудники, осуществляющие проверку результатов работ, обязаны поставить на проверяемых рабочих документах свою подпись либо свое легко идентифицируемое условное обозначение; в случае необходимости они могут дать в рабочих документах оценку действий проверяемого, изложить замечания, комментарии или рекомендации.
Руководители аудиторской организации могут поручать проверку результатов проделанной работы не только участникам группы, проводившей аудит, но и другим специалистам, обладающим необходимой квалификацией. Такая независимая параллельная проверка в рамках аудиторской организации рекомендуется в случае аудита крупных и сложных экономических субъектов.
7.4. Аудиторские доказательства. Виды. Источники*
* Требования к аудиторским доказательствам, на основе которых аудиторская фирма или аудитор, работающий самостоятельно, может составить обоснованное мнение о достоверности бухгалтерской отчетности экономического субъекта, сформулированы в Правиле (стандарте) аудиторской деятельности в Российской Федерации «Аудиторские доказательства».
В качестве доказательств в аудите может быть использована любая информация, позволяющая аудитору формировать свое мнение о достоверности данных учета или отчетности в целом.
Виды аудиторских доказательств. Для обоснования своего мнения о достоверности бухгалтерской отчетности аудитор должен получить достаточные для этого аудиторские доказательства на основе следующих аудиторских процедур:
детальная проверка правильности отражения в бухгалтерском учете оборотов и сальдо по счетам;
аналитическая процедура;
проверка (тест) средств внутреннего контроля.
В программе аудита следует предусмотреть, какие аудиторские процедуры и в каком объеме необходимо выполнить для сбора аудиторских доказательств.
Количество информации, необходимой для аудиторских оценок, жестко не регламентируется. Аудитор на основе своего профессионального суждения обязан самостоятельно принять решение о количестве информации, необходимой для составления заключения о достоверности бухгалтерской отчетности экономического субъекта. При выборе методов получения доказательств следует иметь в виду, что финансовая информация может быть существенно искажена.
Аудиторские доказательства могут быть внутренними, внешними и смешанными.
Внутренние аудиторские доказательства - это информация, полученная от экономического субъекта в письменном или устном виде.
Внешние аудиторские доказательства - это информация, полученная от третьей стороны в письменном виде (обычно по письменному запросу аудиторской организации).
Смешанные аудиторские доказательства - это информация, полученная от экономического субъекта в письменном или устном виде и подтвержденная третьей стороной в письменном виде.
По степени ценности и достоверности для аудиторской организации эти виды доказательств располагаются следующим образом: внешние доказательства, затем смешанные и внутренние доказательства.
Аудиторские доказательства должны быть достоверными и достаточными. Их достаточность в каждом конкретном случае определяются аудиторами самостоятельно на основе оценки СВК и величины их аудиторского риска. Для составления объективного и обоснованного заключения аудитор обязан собрать достаточное количество качественных доказательств.
Доказательства, полученные самой аудиторской организацией, обычно являются более достоверными, чем доказательства, предоставленные экономическим субъектом.
Доказательства в форме документов и письменных показаний обычно более достоверны, чем устные.
Собранные доказательства отражаются аудитором в его рабочих документах, составленных в виде записей об изучении и оценке постановки бухгалтерского учета и организации внутреннего контроля, а также бланков, таблиц и протоколов, отражающих планирование, выполнение и изложение результатов аудиторских процедур. Данные полученных доказательств используются при составлении аудиторского заключения и отчета руководству проверяемого предприятия по результатам аудита.
Источники аудиторских доказательств. Источниками получения аудиторских доказательств (доказательной информацией) являются:
первичные документы экономического субъекта и третьих лиц;
регистры бухгалтерского учета экономического субъекта;
результаты анализа финансово-хозяйственной деятельности экономического субъекта;
устные высказывания сотрудников экономического субъекта и третьих лиц;
сопоставление одних документов экономического субъекта с другими, а также сопоставление документов экономического субъекта с документами третьих лиц;
результаты инвентаризации имущества экономического субъекта, проводимой сотрудниками экономического субъекта;
бухгалтерская отчетность.
Наиболее ценными аудиторскими доказательствами считаются доказательства, полученные аудитором непосредственно в результате исследования хозяйственных операций.
Определение достаточности аудиторских доказательств зависит от конкретных обстоятельств проверки.
Аудиторский риск уменьшается, если аудитор использует доказательства, полученные из различных источников и разные по форме представления. Если доказательства, полученные из одного источника, противоречат доказательствам, полученным из другого источника, аудитор должен использовать дополнительные аудиторские процедуры, чтобы разрешить возникшие противоречия и быть уверенным в достоверности собранных доказательств и обоснованности полученных выводов.
Если экономический субъект не представил аудиторской организации существующие документы в полном объеме и она не в состоянии собрать достаточные аудиторские доказательства по какому-либо счету и (или) операции, аудиторская организация обязана отразить это в отчете (письменной информации руководству экономического субъекта) и имеет право подготовить аудиторское заключение, отличное от безусловно положительного.
Методы аудиторской проверки
В общем виде метод - это способ исследования явлений, систем, процессов, созданных человеком. Основой исследования сложных систем является диалектический метод, в пределах которого существуют дедуктивный и индуктивный методы. В первом случае объект сначала изучают, исходя из общих положений, интересов системы высшего уровня, и лишь после этого приступают к изучению его свойств и других характеристик, определяющих место объекта в целостной системе, его сложность, цели функционирования, состояние, другие особенности. Следовательно, дедукция - это методический прием, позволяющий делать выводы постепенно переходя от общих законов, положений и понятий к частным, даже единичным.
Согласно индуктивному методу объект изучают, постепенно переходя от частного к общему. Общие положения при этом основываются на многочисленных наблюдениях, локальных выводах, обобщениях.
В аудите важное значение имеют оба метода. Они используются при изучении финансово-хозяйственной деятельности предприятия, оценке направленности и эффективности системы управления, в рамках которой действует предприятие, а также характеристике отдельных разделов бухгалтерского учета и его системы в целом. Дедуктивный метод используется для определения места управления бухгалтерским учетом, его целей и задач в общем процессе управления, принципов, на которых оно должно строиться и взаимодействовать с другими функциями. На этой основе изучаются современная организация бухгалтерского учета, обеспеченность руководства информацией, эффективность взаимодействия в сфере планирования, контроля, анализа, внутреннего аудита.
Индуктивный метод экономического анализа деятельности предприятия позволяет с самого начала сосредоточить внимание на отдельных группах процессов, особенно на уязвимых, местах. Повторяемость недостатков в управлении, в том числе управлении бухгалтерским учетом, позволяет сделать определенные обобщения, выводы, предложения. Для оценки отдельных хозяйственных операций, решения различных локальных задач используют преимущественно индуктивный метод, что объясняется характером, размером объектов и некоторыми другими причинами.
Метод аудита - это совокупность приемов, с помощью которых оценивается состояние изучаемых объектов. Многообразные приемы можно объединить в три группы: определение реального состояния объектов, анализ, оценка.
Приемы первой группы - это осмотр, пересчет, измерение, позволяющие определять количественное состояние объекта; лабораторный анализ, цель которого - определение качественного состояния объекта; запрос; документальная проверка. Проверка аудитором фактического наличия (инвентаризация) отдельных наименований или всех материалов и готовой продукции позволяет не только убедиться в наличии, но и определить состояние учета в местах хранения, порядок составления приходно-расходных документов.
Для сравнения отдельных показателей отчетности используются аналитические процедуры (приемы второй группы).
На стадии планирования анализ помогает аудитору планировать характер, время и объем других аудиторских процедур, на стадии проведения существенных проверок - обрабатывать значительную детализированную информацию (например, если-план счетов компании включает 20 счетов затрат, то аудитору проще вывести тенденции изменения этих затрат по месяцам, чем выборочно проверять некоторые суммы, чтобы обнаружить нетипичные затраты или проводки), на финальной стадии - делать общий обзор финансовой информации.
Результаты аналитических процедур могут быть:
убеждающими (если аудитор может разумно оценить правильность остатка по счету после проведения анализа, то ему не надо проводить другие процедуры);
подтверждающими (если анализ должен только подтвердить информацию, полученную от клиента, или выводы, сделанные аудитором, то перед аналитической процедурой ему необходимо выполнить дополнительные проверки);
неприменимыми (если результаты анализа не могут служить доказательством выводов аудитора, то ему необходимо разработать другие процедуры проверки).
Приемы третьей группы - это оценка прошлого, настоящего и будущего состояния объектов аудита, логическое завершение процесса сопоставления. Оцениваются состояние ресурсов, целесообразность и законность хозяйственных операций, достоверность экономической информации, касающиеся событий и, соответственно, не отраженные в бухгалтерском учете. Методом учетной оценки обычно определяются размеры резервов по гарантийным обязательствам, резервов по сомнительным долгам, стоимость ценных бумаг и т.д.
Помимо указанных приемов аудитор может привлекать внешние по отношению к проверке методические положения, заимствованные из других наук:
математические теории (формальные выборки, регрессионный и кластерный анализ);
экономические теории (ценность денег во времени, теория оценки капитала);
теории бухгалтерского учета и финансов (теория процентов, финансовый анализ и прогнозирование банкротств);
теории информации и коммуникации (способность аудитора вступать в контакт с третьими лицами, составление заключения);
информационные технологии (экспертные системы, компьютерные системы, технология баз данных);
управление (планирование и контроль, организационные теории и теории мотивации);
вопросы права и налогообложения.
К технике аудита относится также оказание консультационных услуг (контроль, банковское обслуживание, оплата труда работников и т.д.).
Аудиторы самостоятельно определяют приемы и методы своей работы. Все методы аудита условно можно разбить на две группы: методы организации аудита в целом и конкретные методы проверки операций, сальдо счетов и т.п.
Методы организации аудита в целом:
сплошная проверка;
выборочная проверка;
документальная проверка;
фактическая проверка;
аналитическая проверка;
комбинированная проверка.
Первые четыре метода широко известны, применялись и применяются в России в ревизорской работе. Естественно, что сплошная или выборочная проверка может быть и документальной, и фактической.
Аналитическая проверка - это использование различных методов и приемов анализа хозяйственной деятельности, математики, статистики для выявления проблем и противоречий в учете и отчетности клиента с тем, чтобы уделить этим вопросам внимание в ходе аудита. В некоторых случаях (длительное сотрудничество аудиторов с данным клиентом, доверие к руководству проверяемой компании и т.д.) аудит может быть ограничен только аналитической проверкой.
Комбинированная проверка - это сочетание различных методов организации аудита.
Конкретные методы проверки операций, счетов, документов.
Правилом (стандартом) аудиторской деятельности в Российской Федерации «Аудиторские доказательства» предусматривается перечень основных конкретных методов получения аудиторских доказательств, методов проверки операций, счетов, документов.
Собирая аудиторские доказательства, аудитор может применить одну процедуру или несколько процедур вне зависимости от того, проверяется ли одна хозяйственная операция или их группа. Рассмотрим наиболее распространенные методы проверки, которые аудиторские организации могут применять на конкретных участках аудита.
Проверка арифметических расчетов клиента (пересчет).
Пересчет - это проверка арифметической точности источников документов и бухгалтерских записей и выполнение независимых подсчетов; как правило, осуществляется выборочно.
Если экономический субъект ведет бухгалтерский учет с применением компьютерных средств, аудиторская организация может осуществлять проверку расчетов, применяя ЭВМ.
Инвентаризация.
Инвентаризация позволяет получить точную информацию о наличии имущества экономического субъекта и ориентировочную информацию о состоянии и стоимости такого имущества. Инвентаризации подлежат имущество клиента и его финансовые обязательства.
В ходе аудиторской проверки аудиторы могут наблюдать за проведением инвентаризации, что может помочь им правильно оценить надежность системы бухгалтерского учета и действенность СВК. Если аудиторская организация оценит надежность СВК в целом или надежность отдельных средств контроля как высокую, она вправе снизить количество элементов учета, проверяемых в ходе аудиторской выборки, до разумного предела.
Для повышения точности получаемых данных аудиторской организации рекомендуется провести проверки в двух направлениях:
сверить учетные данные с фактическим наличием товарно-материальных ценностей;
сверить фактические запасы товарно-материальных ценностей с данными учетных записей.
Проверка соблюдения правил учета отдельных хозяйственных операций.
Этот метод позволяет аудиторской организации осуществить контроль за учетными работами, выполняемыми бухгалтерией.
Информация считается достоверной только в том случае, если она получена непосредственно в момент исследования этих операций.
Подтверждение.
Для получения информации о реальности остатков на счетах учета денежных средств, счетов расчетов, счетов дебиторской и кредиторской задолженности аудиторская организация должна получить подтверждение в письменной форме от независимой (третьей) стороны.
Запросы на подтверждение рекомендуется готовить в виде документа от имени руководства экономического субъекта в адрес независимой (третьей) стороны. В них должно содержаться требование предоставить необходимую информацию непосредственно аудиторской организации.
При необходимости аудиторская организация может самостоятельно установить непосредственный контакт с независимой (третьей) стороной, которой был направлен запрос на подтверждение.
Если полученная аудиторской организацией от независимой (третьей) стороны информация расходится с учетными данными экономического субъекта, необходимо применить дополнительные аудиторские процедуры для выяснения причин расхождения.
Устный опрос персонала, руководства экономического субъекта и независимой (третьей) стороны.
Устный опрос персонала, руководства экономического субъекта и независимой (третьей) стороны может проводиться на всех этапах аудиторской проверки.
Результаты устных опросов должны быть записаны в виде протокола или краткого конспекта, в котором обязательно должны быть указаны фамилия того аудитора, который проводил опрос, а также фамилия, имя, отчество лица, которое было опрошено.
Для проведения типовых опросов аудиторская организация может готовить бланки с перечнями вопросов. В этих бланках могут отмечаться ответы опрошенных лиц.
Письменная информация по итогам устных опросов должна приобщаться аудиторской организацией к другим рабочим документам аудиторской проверки.
Проверка документов.
Документальная информация может быть внутренней, внешней, либо внутренней и внешней одновременно. Документы, подготовленные и обработанные внутри экономического субъекта, являются внутренними. Степень доверия аудиторской организации к экономическому субъекту зависит от надежности его СВК за подготовкой и обработкой таких документов. Более убедительными, чем внутренние, являются внешние документы, - подготовленные и отправленные экономическому субъекту третьими лицами.
Проверка документов заключается в том, что аудитор должен убедиться в реальности определенного документа. Для этого рекомендуется выбрать определенные записи в бухгалтерском учете и проследить отражение операции в учете вплоть до того первичного документа, который должен подтверждать реальность и целесообразность выполнения этой операции.
Виды проверки документов:
формальная проверка (правильность заполнения всех реквизитов; наличие неоговоренных исправлений, подчисток, дописок в тексте и в цифрах; подлинность подписей должностных и материально ответственных лиц);
арифметическая проверка (правильность подсчетов в документах, т.е. правильность показанных итогов в первичных документах, учетных регистрах и отчетных формах);
проверка документов по существу (законность и целесообразность операции; правильность отнесения на счета и статьи).
Прослеживание.
Под прослеживанием понимается процедура, в ходе которой аудитор проверяет некоторые первичные документы, проверяет отражение данных первичных документов в регистрах синтетического и аналитического учета, находит заключительную корреспонденцию счетов и убеждается в том, что соответствующие хозяйственные операции правильно (или неправильно) отражены в бухгалтерском учете.
Прослеживание позволяет изучить нетипичные статьи и события, отраженные в документах клиента.
При определении категории операций, в отношении которых следует применить процедуру прослеживания, аудитору рекомендуется изучить кредитовые обороты по аналитическим счетам, ведомостям, отчетам, синтетическим счетам, отраженным в Главной книге, обращая внимание на нетиповые корреспонденции счетов.
Аналитические процедуры.
Под аналитическими процедурами подразумеваются анализ и оценка полученной информации, исследование важнейших финансовых и экономических показателей проверяемого экономического субъекта с целью выявления необычных и неверно отраженных в бухгалтерском учете фактов хозяйственной деятельности, а также выяснение причин таких ошибок и искажений.
Подготовка альтернативного баланса.
Для получения доказательств о реальности и полноте отражения в учете готовой продукции выполненных работ, оказанных услуг аудиторская организация может составить баланс израсходованного сырья и материала по нормам на единицу продукции и фактического выхода продукции (выполнения работ, оказания услуг).
Баланс сырья, материалов и выхода продукции позволяет аудиторской организации выявить отклонения от нормативного расхода сырья и материалов и выхода продукции (выполнения работ, оказания услуг) и тем самым убедиться в достоверности вычисления финансового результата.
Рабочие гипотезы - предположения о реальной ситуации на основе аудиторских доказательств.
7.6. Аналитические процедуры*
* Правилом (стандартом) аудиторской деятельности в Российской Федерации «Аналитические процедуры» определяются цели проведения аналитических процедур, виды и методы выполнения аналитических процедур, а также действия аудиторов после выполнения этих процедур.
Аналитические процедуры, представляющие собой один из видов аудиторских процедур по существу, - это выявление, анализ и оценка соотношений между финансово-экономическими показателями деятельности проверяемого экономического субъекта.
Как уже говорилось, основная цель применения аналитических процедур - выявление наличия или отсутствия необычных или неверно отраженных фактов и результатов хозяйственной деятельности, требующих особого внимания аудитора.
Задачами аналитических процедур также являются:
изучение деятельности экономического субъекта;
оценка финансового положения экономического субъекта и перспектив непрерывности его деятельности;
выявление фактов искажения бухгалтерской отчетности;
сокращение числа детальных аудиторских процедур;
обеспечение тестирования в целях получения ответов на возникшие вопросы.
Аналитические процедуры могут выполняться на протяжении всего процесса аудита. Применение аналитических процедур позволяет повысить качество аудита и сократить затраты времени на его проведение.
На этапе планирования аудита выполнение аналитических процедур способствует пониманию деятельности проверяемого экономического субъекта, выявлению областей потенциальных рисков и более точному определению степени аудиторского риска. При формировании общего плана и программы аудита применение аналитических процедур способствует сокращению количества и объема других аудиторских процедур.
На этапе непосредственного проведения аудиторской проверки аудитор может выполнять аналитические процедуры при исследовании необычных отклонений показателей бухгалтерской отчетности экономического субъекта.
На этапе завершения аудита аналитические процедуры применяются для окончательной проверки наличия в отчетности существенных искажений или других финансовых проблем. В результате могут быть выявлены области, требующие дополнительных аудиторских процедур.
В процессе проведения проверки аудитор может применять следующие аналитические процедуры:
сравнение фактических показателей бухгалтерской отчетности с плановыми (сметными) показателями, определенными экономическим субъектом;
сравнение фактических показателей бухгалтерской отчетности с прогнозными показателями, самостоятельно определенными аудитором;
сравнение показателей бухгалтерской отчетности и связанных с ними относительных коэффициентов отчетного периода с нормативными значениями, устанавливаемыми действующим законодательством или самим экономическим субъектом;
сравнение показателей бухгалтерской отчетности со среднеотраслевыми данными;
сравнение показателей бухгалтерской отчетности с небухгалтерскими данными (данными, не входящими в состав бухгалтерской отчетности);
анализ изменений с течением времени показателей бухгалтерской отчетности и относительных коэффициентов, связанных с ними;
другие виды аналитических процедур, в том числе учитывающие индивидуальные особенности организационной структуры экономического субъекта, в отношении которого проводится аудит.
При сравнении фактических показателей отчетности экономического субъекта с составленным им планом аудитору необходимо оценить методику планирования, которую использует экономический субъект. Если, по мнению аудитора, планирование проводится некачественно, а следовательно, показатели планов нереальны, аудитор не должен использовать плановые показатели для получения аудиторских доказательств; аудитор должен также убедиться, что клиент не изменил бухгалтерские показатели отчетного периода в соответствии с плановыми показателями.
При сравнении фактических показателей отчетности с прогнозными показателями, определяемыми самостоятельно, аудитор строит свои предположения на основании сложившихся тенденций.
Достаточно эффективным, является расчет разного рода коэффициентов и процентных отношений на базе отчетных и нормативных показателей. Выбор коэффициентов, методов их расчета и периода времени расчета производится на основании нормативных документов, внутрифирменных инструкций или профессионального суждения самого аудитора.
Сравнивая фактические показатели бухгалтерской отчетности экономического субъекта со среднеотраслевыми показателями, аудитор может получить возможность точнее анализировать деятельность этого экономического субъекта. Однако аудитор должен учитывать, что отраслевые данные представляют собой средние значения и могут быть (особенно в переходный период развития экономики) несопоставимы с показателями данного экономического субъекта. Аудитору следует помнить, что экономические субъекты могут использовать различную учетную политику, что также влияет на сопоставимость показателей.
Если аудитор использует метод сравнения данных бухгалтерской отчетности экономического субъекта с небухгалтерскими данными, он должен убедиться в их точности.
В процессе сравнения фактических показателей отчетности с данными предыдущих периодов аудитор уже на этапе планирования определяет области потенциальных рисков, т.е. те счета и хозяйственные операции, которым следует уделить наибольшее внимание в связи с наличием необычных отклонений.
Вид аналитических процедур зависит от цели их проведения, доступности и адекватности информации, необходимой для их проведения, вида деятельности экономического субъекта, а также от профессионального суждения самого аудитора.
Аналитические процедуры могут применяться как к сводной бухгалтерской отчетности, так и к отчетности дочерних организаций и структурных подразделений, выделенных на отдельный баланс.
Надежность результатов аналитических процедур зависит от правильности оценки аудитором степени риска необнаружения, внутрихозяйственного риска и риска средств контроля.
На основе результатов аналитических процедур определяются статьи финансовой отчетности, наиболее подвергшиеся изменениям в течение отчетного года, а также изменения, не характерные для деятельности экономического субъекта в отчетном периоде.
Результатами аналитических процедур является выявление аудитором наличия или отсутствия необычных отклонений показателей бухгалтерской отчетности экономического субъекта.
Если аудитор устанавливает необычные отклонения, которые не подтверждаются доказательствами, полученными из других источников, он должен тщательно исследовать эти отклонения для того, чтобы убедиться в объективности и надежности проведенных аналитических процедур.
Процесс исследования отклонений должен начинаться с опроса руководства экономического субъекта. Ответы руководства должны быть подтверждены аудиторскими доказательствами или соответствовать знаниям аудитора о деятельности экономического субъекта. Кроме того, аудитор должен рассмотреть возможность проведения других аудиторских процедур, основанных на результатах опросов руководства. При этом аудитор может использовать данные, подготовленные самим экономическим субъектом.
Анализируя величину необычных отклонений, аудитор использует критериальные значения, основанные на нормативных документах, внутрифирменных инструкциях по определению уровня существенности или на профессиональном суждении самого аудитора. Если необычные отклонения превышают уровень, который аудитор считает приемлемым, то должна быть исследована величина расхождения. В том случае, если эту величину трудно выразить в абсолютных значениях, аудитор использует величины, выраженные в процентах.
Результаты анализа необычных отклонений, а также результаты планирования и выполнения аналитических процедур аудитор должен отразить в рабочей документации по проведению проверки.
Результаты выполнения аналитических процедур должны быть использованы для получения аудиторских доказательств, необходимых при составлении аудиторского заключения, а также для подготовки письменной информации аудитора руководству экономического субъекта по результатам проведения аудита.
7.7. Документирование*
* Правило (стандарт) аудиторской деятельности в Российской Федерации «Документирование аудита» устанавливает единые требования по подготовке рабочей документации аудита аудиторской фирмой или аудитором, работающим самостоятельно.
Аудит, проводимый аудиторской организацией, должен сопровождаться обязательным документированием, т.е. отражением полученной информации в рабочей документации аудита, оформленной в соответствии с настоящим правилом (стандартом) аудиторской деятельности.
К рабочей документации аудита относятся:
планы и программы проведения аудита;
описания использованных аудиторской организацией процедур и их результатов;
объяснения, пояснения и заявления экономического субъекта;
копии, в том числе фотокопии, документов экономического субъекта;
описание СВК и организации бухгалтерского учета экономического субъекта;
аналитические документы аудиторской организации;
другие документы.
Приводим примерный перечень документов, которые могут быть включены в состав рабочей документации аудиторской организации:
1) материалы относительно организационно-правовой формы и организационной структуры экономического субъекта;
2) извлечения из копий учредительных документов экономического субъекта, а также иных важных юридических документов его (договоров, контрактов, протоколов и т.п.);
3) материалы, свидетельствующие о планировании аудита, и программы аудита;
4) записи об изучении и оценке систем бухгалтерского учета и внутреннего контроля (описания, вопросники, схемы документооборота или комбинации их);
5) аналитические материалы хозяйственных операций и остатков по счетам бухгалтерского учета;
6) записи, содержащие анализ существенных показателей и тенденций деятельности экономического субъекта;
7) записи о характере, дате проведения и объеме проведенных аудиторских процедур и результатах таких процедур;
8) материалы, свидетельствующие о том, что работа, выполненная не аудиторами, контролировалась аудиторами;
9) сведения о том, кем и когда выполнялись аудиторские процедуры;
10) копии переписки с другими аудиторскими организациями, экспертами и прочими лицами в связи с проводимым аудитом экономического субъекта;
11) копии переписки или записи обсуждений во время встреч с экономическим субъектом по поводу вопросов, возникших в процессе аудита, включая условия проведения аудита;
12) письма-подтверждения, полученные от экономического субъекта;
13) копии бухгалтерской и иной финансовой документации экономического субъекта;
14) выводы, сделанные аудиторской организацией по результатам аудита.
Рабочая документация может быть создана аудиторской организацией, проводящей аудит, либо получена от экономического субъекта, в отношении которого проводится аудит, или от других лиц.
Состав, количество и содержание документов, входящих в рабочую документацию аудита, определяются аудиторской организацией исходя из:
характера проводимой работы;
характера и сложности деятельности экономического субъекта;
состояния бухгалтерского учета экономического субъекта;
надежности системы внутреннего контроля экономического субъекта;
необходимого уровня руководства и контроля за работой персонала аудиторской организации при выполнении отдельных процедур.
Формы рабочей документации самостоятельно разрабатываются аудиторской организацией, если акты, регулирующие аудиторскую деятельность в Российской Федерации, не предписывают такие формы.
Рабочая документация находится в собственности аудиторской организации, проводившей аудит. Копии, в том числе фотокопии, документов экономического субъекта могут быть включены в состав рабочей документации аудиторской организации с согласия этого экономического субъекта.
Экономический субъект, в отношении которого проводился аудит, и другие лица, включая налоговые и иные государственные органы, не имеют права требовать от аудиторской организации предоставить рабочую документацию или ее копии полностью или в какой-либо части, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
Сведения, содержащиеся в рабочей документации, являются конфиденциальными и не подлежат разглашению аудиторской организацией.
Аудиторская организация не обязана предоставлять рабочую документацию экономическому субъекту, в отношении которого проводился аудит. Аудиторская организация не имеет права и не обязана предоставлять рабочую документацию другим лицам, включая налоговые и иные государственные органы, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
Рабочая документация должна содержать все сведения, необходимые и достаточные для:
составления аудиторского заключения по результатам аудита, проведенного аудиторской организацией;
подтверждения того, что аудит проведен аудиторской организацией в соответствии с актами, регулирующими аудиторскую деятельность в Российской Федерации;
осуществления аудиторской организацией контроля за ходом аудита;
планирования аудита аудиторской организацией.
Рабочая документация должна содержать записи о планировании аудита, характере, времени проведения и объеме выполнения аудиторских процедур и выводы, сделанные на основе полученных в ходе аудита сведений.
Все существенные вопросы, требующие профессионального суждения аудитора, вместе с выводами, сделанными по этим вопросам, подлежат отражению в рабочей документации.
Рабочая документация должна быть достаточно полной и подробной, с тем чтобы опытный аудитор, ознакомившись с ней, мог получить общее представление о проведенном аудиторской организацией аудите.
Сведения, включенные в рабочую документацию, излагаются ясно и четко, чтобы были очевидны их содержание и форма и невозможны различные толкования.
Рабочая документация должна создаваться своевременно: до начала, в ходе и по завершении аудита. К моменту представления аудиторского заключения экономическому субъекту вся рабочая документация должна быть создана (получена) и завершена оформлением.
Рабочая документация может создаваться на бумажных, машинных или иных носителях, обеспечивающих сохранность сведений, содержащихся в ней, в течение времени, установленного для хранения рабочей документации в архиве.
Записи в документах должны производиться средствами, обеспечивающими сохранность записей в течение времени, установленного для хранения рабочей документации в архиве.
Если в рабочей документации используются условные обозначения (символы), то такие обозначения (символы) должны быть объяснены.
По окончании аудита рабочая документация подлежит сдаче в архив аудиторской организации для обязательного хранения.
Рабочая документация должна храниться скомплектованной в отдельные для каждого аудита папки («файлы»).Система расположения документов в папках устанавливается аудиторской организацией. Рабочая документация хранится в сброшюрованном виде.
Сохранность рабочей документации, оформление и передача ее в архив относятся к компетенции руководителя аудиторской организации или лица, им уполномоченного.
К рабочей документации, фиксирующей проводимый или проведенный аудит, работники аудиторской организации, не занятые аудитом данного экономического субъекта, как правило, не допускаются.
Рабочая документация хранится в архиве аудиторской организации не менее пяти лет.
В случае пропажи или порчи рабочей документации руководитель аудиторской организации должен назначить служебное расследование, результаты которого оформляются соответствующим актом.
Рабочие бумаги аудитора хранятся в папках - так называемых досье на клиента. Досье разделяют на текущие, постоянные и специальные.
Текущее досье содержит все документы и материалы, собранные в ходе аудиторской проверки, вопросы и проблемы, перенесенные из предыдущего аудита, а также те, на которые следует обратить внимание в последующем аудите.
Текущее досье должно содержать все сведения, необходимые и достаточные для:
составления аудиторского заключения по результатам аудита, проведенного аудиторской фирмой;
подтверждения того, что аудит проведен аудиторской фирмой в соответствии с нормативными актами, регулирующими аудиторскую деятельность в Российской Федерации;
осуществления аудиторской фирмой контроля за ходом аудита;
планирования аудита аудиторской фирмой.
Рабочие документы должны содержать записи о планировании аудита, характере, времени проведения и объеме выполненных процедур, а также выводы, сделанные на основе полученных в ходе аудита сведений.
Все существенные вопросы, требующие профессиональной оценки, вместе с выводами, сделанными по этим вопросам, подлежат отражению в рабочих документах.
Постоянное досье, как правило, содержит информацию, важную для аудита в течение длительного времени:
1) организационную информацию, установленную законом: данные об акционерах; данные о директорах; данные о секретаре; местонахождение органа управления делами; копии устава, учредительного договора, свидетельства о регистрации;
2) информацию о предприятии и его деятельности: основные виды деятельности и размещение дочерних предприятий и филиалов; конкретное законодательство и правила; данные о создании и функционировании предприятия; сводку прошлых результатов; характеристику основного персонала; описание особенностей бухгалтерского учета и внутреннего контроля; схемы организации управления; схемы последовательности операций;
3) подробности договора о сотрудничестве: копии договоров о проведении аудиторской проверки и выполнении других работ; подробности особых требований к аудиту; подробности неаудиторских услуг;
4) информацию для аудита: контакты клиента; банковскую информацию; информацию о юристах; основной аудиторский персонал; адреса мест проведения аудита;
5) важные соглашения: торговые договоры; договоры о продаже в рассрочку или аренде; договоры о ссудах;
6) информацию об особенностях налогообложения клиента.
Специальные досье - это, например, досье менеджера, в котором содержатся документы, отражающие решение организационных вопросов аудита, взаимоотношения с руководством экономического субъекта и третьими лицами и т.п., или другая специальная информация; специальные постановления, указы; налоговая документация; данные по соблюдению законодательства и т.п.
7.8. Искажения бухгалтерской отчетности *
* Правилом (стандартом) аудиторской деятельности в Российской Федерации «Действия аудитора при выявлении искажений бухгалтерской отчетности» определены действия аудиторской фирмы или самостоятельного аудитора при выявлении в процессе аудита искажений бухгалтерской отчетности проверяемого экономического субъекта, влияющих на достоверность отчетности.
Искажение бухгалтерской отчетности бывает преднамеренным и непреднамеренным.
Преднамеренное искажение бухгалтерской отчетности - это результат преднамеренных действий (или бездействия) персонала проверяемого экономического субъекта в корыстных целях для введения в заблуждение пользователей бухгалтерской отчетности. Вместе с тем аудитору следует учитывать, что вывод о преднамеренных действиях (или бездействии) персонала экономического субъекта, ведущих к появлению искажений в бухгалтерской отчетности, может быть сделан только уполномоченным на то органом.
Непреднамеренное искажение бухгалтерской отчетности - это результат непреднамеренных действий (или бездействия) персонала проверяемого экономического субъекта, который может быть следствием арифметических или логических ошибок в учетных записях, ошибок в расчетах, недосмотра в полноте учета, неправильного отражения в учете фактов хозяйственной деятельности, наличия и состояния имущества.
Как преднамеренное, так и непреднамеренное искажение бухгалтерской отчетности может быть у проверяемого экономического субъекта существенным (т.е. оказывающим настолько сильное влияние на достоверность его бухгалтерской отчетности, что квалифицированный пользователь отчетности может сделать на ее основе ошибочные выводы или принять ошибочные решения) или несущественным.
В процессе аудита аудиторской организации следует оценить риск появления и риск необнаружения искажений бухгалтерской отчетности. При этом аудиторская организация должна учитывать наличие определенных факторов, способствующих повышению риска появления как преднамеренных, так и непреднамеренных искажений.
К факторам внутрихозяйственной деятельности экономического субъекта, способствующим появлению искажений, относятся:
значительные финансовые вложения в кризисные отрасли экономики;
несоответствие величины оборотных средств быстрому росту объемов продаж (производства) экономического субъекта или значительному снижению прибыли;
зависимость экономического субъекта в определенный период от одного (нескольких) заказчика или поставщика;
изменения в практике договорных отношений или в учетной политике, которые ведут к значительному изменению величины прибыли;
нетипичные сделки экономического субъекта, особенно в период окончания года, которые существенно влияют на величину финансовых показателей;
наличие платежей за услуги, которые явно не соответствуют предоставленным услугам;
особенности организационно-управленческой структуры экономического субъекта, наличие недостатков в данной структуре;
особенности структуры капитала и распределения прибыли;
отклонения от установленных правил в ведении бухгалтерского учета и организации подготовки бухгалтерской отчетности.
К факторам, отражающим особенности состояния конкретной отрасли финансово-хозяйственной деятельности экономического субъекта и экономики страны в целом, способствующие появлению искажений, относятся:
состояние отрасли экономики и экономики страны в целом - кризис, депрессия или подъем;
возрастание возможности возникновения несостоятельности (банкротства) экономического субъекта в связи с кризисным состоянием отрасли;
особенности производственной деятельности экономического субъекта, технологические особенности производства.
При проведении аудиторской проверки, в том числе при планировании аудита, аудиторская организация должна учитывать возможное наличие искажений бухгалтерской отчетности проверяемого экономического субъекта. Исходя из этого аудиторская организация разрабатывает аудиторские процедуры и оценивает риск искажений бухгалтерской отчетности. В то же время аудиторской организации не следует в процессе аудита специально вести поиск фактов, указывающих на наличие искажений бухгалтерской отчетности.
В случае выявления искажений аудиторская организация должна оценить их влияние на достоверность проверяемой отчетности во всех существенных отношениях.
Выявленные в процессе аудита факты искажений бухгалтерской отчетности аудиторской организации подробно отражаются в рабочей документации, оформленной в установленном порядке. Аудиторская организация должна включить сведения о выявленных искажениях в аудиторское заключение о бухгалтерской отчетности при проведении обязательного аудита или в отчет аудитора при проведении инициативного аудита различной целевой направленности.
Аудиторская организация ответственна за выражение объективного и обоснованного мнения о достоверности бухгалтерской отчетности, представленного в письменном виде в аудиторском заключении и (или) отчете руководству проверяемого экономического субъекта, а также за несоблюдение конфиденциальности коммерческой информации экономического субъекта (за исключением случаев, прямо предусмотренных действующим законодательством).
Условия или события, увеличивающие риск искажений бухгалтерской отчетности экономического субъекта, делятся на несколько групп:
1. Целостность или компетентность управленческого персонала.
На высокий риск мошенничества косвенно могут указывать:
недостаточные усилия в устранении слабых сторон внутреннего контроля;
значительное и продолжительное по времени недоукомплектование учетного персонала;
частые изменения в юридическом отделе или отделе внутреннего аудита.
2. Необычные влияния в рамках экономического субъекта:
отрасль находится в кризисе, и возможность банкротства экономического субъекта возрастает;
величина оборотных средств противоречит быстрому развитию предприятия или, наоборот, значительному снижению прибыли;
в силу определенных причин (например, желания поддержать рыночную цену своих акций на высоком уровне) для экономического субъекта крайне важна тенденция роста прибыли;
экономический субъект имеет значительные вложения в кризисных отраслях;
экономический субъект в значительной степени зависит от одного заказчика или небольшого их количества;
на бухгалтерский персонал оказывалось давление с целью составления финансовой отчетности в необычно короткий период времени.
3. Необычные операции:
необычные сделки, особенно в период ближе к концу года, которые оказывают существенное влияние на величину финансовых показателей;
сделки со связанными сторонами;
платежи за услуги (в частности, адвокатам, консультантам и т.д.), которые явно не соответствуют значимости услуг.
4. Проблемы получения необходимых аудиторских доказательств из-за:
неадекватных записей, например неполные файлы, излишние исправления по книгам и счетам, не отраженные в учете операции;
неадекватного документального оформления операций (отсутствие подтверждающих документов и изменение документов, особенно, если это относится к необычным операциям);
различия между учетными записями и подтверждениями третьей стороны, противоречивые аудиторские доказательства и необъяснимые изменения показателей их финансово-хозяйственной деятельности;
расплывчатые или необоснованные ответы руководства экономического субъекта на аудиторские вопросы.
Особенно внимательно аудитор должен проверить такие факты, как утечка информации; необычные денежные вклады; платежи за неполученные товары или полученные, но не затребованные, или полученные и оплаченные по завышенным ценам товары; списание средств или распоряжение средствами по стоимости ниже, чем их рыночная цена; использование средств клиента для личных целей (приобретение компьютеров, легковых машин, услуг, офиса и т.п.).
Для обнаружения преднамеренных искажений аудитору необходимо определить возможные цели мошенничества данного экономического субъекта; познакомиться с персоналом, особенно с руководителями экономического субъекта, оценить их моральное состояние, условия труда и оплаты; выявить возможности совершения преднамеренных искажений (отношение руководства к преднамеренным искажениям, отсутствие охраны, контроля и т.п.); установить признаки преднамеренных искажений путем выполнения аналитических процедур и, наконец, провести сплошную и выборочную проверку.
Аудиторы в западных странах руководствуются так называемыми золотыми правилами для обнаружения преднамеренных искажений:
не доверять людям только в силу их высокого положения в обществе или наличия большого опыта;
не объяснять причину отклонений, а пытаться ее выяснить;
не думать, что «здесь это невозможно»;
ощущать личную ответственность за обнаружение искажений;
при выявлении потенциальных проблем усиливать контроль для снижения риска;
знать, какие ситуации сопровождаются высоким риском преднамеренных и непреднамеренных искажений и каковы признаки этого риска.
Для снижения риска искажений и ошибки аудитору следует обращать внимание на «историю» искажений или ошибок у клиента.
Зачастую при проведении аудиторской проверки искажения или ошибки могут быть обнаружены при рассмотрении самих документов. Недостоверные бухгалтерские документы можно отличить от нормальных по следующим признакам:
неправильное оформление (использованы бланки неустановленной формы; не заполнены все необходимые реквизиты; использованы лишние реквизиты; использованы ненадлежащие реквизиты);
отражение незаконных по содержанию операций;
отражение хозяйственных операций, которые в действительности выполнялись не в полном объеме, а частично (отдельные стороны операций);
наличие подложных документов (материальный подлог) и документов, содержащих заведомо ложные сведения (интеллектуальный подлог);
наличие документов, содержащих случайные ошибки.
Основные виды ошибок, обнаруживаемых при проведении аудиторской проверки, можно сгруппировать следующим образом.
Ошибки в ведении учета
Отсутствие ведения учета: в бухгалтерии не ведется надлежащего учета по какому-либо виду деятельности или подразделения.
Случайные ошибки:
арифметические просчеты, которые встречаются крайне редко, поскольку обычно выявляются самим бухгалтером;
случайные неправильные проводки, которые возникают в случае, если, применяя правильный метод учета какого-либо факта хозяйственной деятельности, бухгалтер без наличия достаточных оснований или случайно делает «нестандартную» проводку;
неправильно выбранный курс валюты для расчета курсовых разниц;
ошибка при заполнении отчетных форм. Часто, правильно сделав все проводки и рассчитав налоги, закрыв обороты в Главной книге, бухгалтер ошибочно заполняет установленные отчетные формы. Особенно часто ошибки возникают при заполнении отчета о финансовых результатах и их использовании. Аудитор должен тщательно сверить данные отчетов с данными в Главной книге, оборотной или шахматной ведомости, а также тщательно проверить стыковку отчетных форм.
Повторяющиеся ошибки
Возникают в том случае, когда бухгалтер не знает правильный метод регистрации какого-либо факта хозяйственной деятельности и каждый раз делает неправильные проводки. Эти ошибки выявить обычно несложно, поскольку «странные» проводки сразу бросаются в глаза. Их можно увидеть, просматривая только Главную книгу или даже заполненную форму баланса.
Ошибки, обусловленные незнанием правил ведения бухгалтерского учета:
неправильный учет уставного капитала;
неправильное использование счета 80;
приходование приобретаемых основных средств, нематериальных активов, малоценных и быстроизнашивающихся предметов, материалов, товаров и других активов не на те счета, которые предусмотрены Планом счетов;
Ошибки, обусловленные незнанием вопросов налогового законодательства:
отнесение на затраты всех расходов по командировкам, компенсаций за использование личного автотранспорта, рекламу, обучение, представительских расходов, начисленных процентов по банковским кредитам, а не в пределах установленных норм. Установить такого рода ошибки можно, либо проверив авансовые отчеты, либо затребовав и проверив соответствующие расчеты по нормируемым расходам и их списании на себестоимость;
неправильное начисление налогов и обязательных платежей.
Для того чтобы составить аудиторскую программу для тестирования каждой отдельной статьи финансовой отчетности, необходимо определить ошибки, которым может быть подвержена каждая отдельная статья финансовой отчетности. В определении вероятности существования этих ошибок большую роль играют процедуры внутреннего контроля.
Риск аудита может зависеть от исторических ошибок - ошибок, которые из года в год встречаются в определенных статьях баланса или видах операций. Любая информация о возможном существовании подобных ошибок резко увеличивает специфический риск.
Специфический риск резко увеличивается, если:
система бухгалтерского учета ненадежна, т.е. если существует вероятность преднамеренного искажения в отдельных статьях финансовой отчетности или если бухгалтерская компьютерная программа дает частые сбои в подсчетах и хранении информации и т.д.;
бухгалтерские записи ведутся не систематически. Для трансакций, которые происходят систематически, вероятность неправильного отражения невысока;
проведены комплексные и не характерные для этого рода бизнеса операции, к которым относятся сделки, основания для осуществления которых весьма сомнительны, или сделки, в которых руководство компании проявляет высокую заинтересованность, или которые способны прямо или косвенно принести выгоду непосредственно руководству компании.
Кроме того, существуют потенциальные ошибки, т.е. ошибки, которым наиболее вероятно могут быть подвержены статьи финансовой отчетности. Потенциальные ошибки бывают двух категорий: ошибки непосредственно в статьях финансовой отчетности и ошибки во всей финансовой отчетности.
Предполагается, что все статьи финансовой отчетности в той или иной степени подвержены перечисленным ошибкам. Каждая ошибка влечет за собой риск неправильного представления статей финансовой отчетности. Все потенциальные ошибки являются типичными, а значит, риски, которые они за собой влекут, тоже являются типичными, т.е. могут возникнуть в любой финансовой отчетности любого экономического субъекта. Ошибки же, характерные для отдельных статей конкретной финансовой отчетности, являются специфическими, поэтому и риски, которые они за собой влекут, тоже являются специфическими. Специфические риски выявляются во время проведения аналитических процедур.
Исходя из особенностей рисков, которые влекут за собой типичные и специфические ошибки, составляется аудиторская программа.
7.9. Аудит в условиях компьютерной обработки данных*
* Аудит в условиях компьютерной среды регламентируется Правилом (стандартом) аудиторской деятельности в Российской Федерации «Аудит в условиях компьютерной обработки данных».
С помощью компьютерной техники обрабатываются значительные объемы учетной информации независимо от следующих факторов:
а) компьютер используется экономическим субъектом самостоятельно или по договору с третьей стороной;
б) компьютер используется экономическим субъектом для обработки экономической информации во всех аспектах хозяйственной деятельности и ее учета или только для автоматизации обработки информации по отдельным видам фактов хозяйственной жизни, отдельным участкам учета.
При проведении аудита в системе компьютерной обработки данных (КОД) сохраняются цель аудита и основные элементы его методологии. Наличие среды КОД существенно влияет на процесс изучения аудитором системы учета экономического субъекта и сопутствующих ему средств внутреннего контроля.
Использование технических средств приводит к изменению отдельных элементов организации бухгалтерского учета и внутреннего контроля:
для проверки хозяйственных операций наряду с традиционными первичными учетными документами используются и первичные учетные документы на машиночитаемом носителе;
постоянные нормативно-справочные показатели могут быть проверены по данным, хранящимся в памяти компьютера или на машиночитаемых носителях информации;
вместо традиционных ручных форм счетоводства может применяться форма учета, ориентированная на прогрессивные методы формирования выходной информации и обеспечения ее достоверности, совмещение синтетического учета с аналитическим и систематического с хронологическим, а также повышение оперативности и удобства использования учетной и отчетной информации.
Экономический субъект обязан предоставить аудиторской организации необходимый доступ к системе КОД. Невыполнение (неполное выполнение) этого условия является ограничением объема аудита в системе КОД, вследствие чего аудиторская организация может потребовать предоставления необходимых ей документов на бумажных носителях информации.
Аудитору желательно иметь представление о техническом, программном, математическом и других видах обеспечения компьютерной техники, а также системах обработки экономической информации. В случае отсутствия у аудитора указанных знаний следует использовать работу эксперта в области информационных технологий.
Аудиторской организации целесообразно иметь библиотеку наиболее распространенных систем КОД и прилагать усилия к изучению особенностей их практического применения.
Аудитор должен изучить и оформить в виде рабочего документа все существенные вопросы организации обработки учетных данных в системе КОД экономического субъекта.
Аудитор должен изучить и оформить рабочим документом используемое проверяемым экономическим субъектом обеспечение КОД техническими средствами, программное обеспечение КОД, технологическое обеспечение, другие виды обеспечения КОД; в рабочем документе должно быть указано наличие лицензий на каждый из его элементов.
Аудитор должен оценить и оформить рабочим документом возможности компьютерной системы: гибкость реагирования на изменения хозяйственного, налогового или иного законодательства с точки зрения настройки программного обеспечения; формирование бухгалтерской и внутренней управленческой отчетности; осуществление аналитических процедур; расширение функций.
Аудитор должен оценивать квалификацию бухгалтерского персонала в области КОД.
При составлении общего плана аудиторской проверки каждый этап планирования должен быть уточнен с учетом влияния на процесс аудита применяемых экономическим субъектом информационных технологий и системы КОД. Уровень автоматизации обработки учетной информации должен быть учтен при определении объема и характера аудиторских процедур.
Организация данных бухгалтерского учета у клиента в среде КОД влияет на профессиональный риск аудитора.
Аудитор обязан оценить надежность СВК проверяемого экономического субъекта и влияние на эту надежность функционирующей системы КОД.
Аудитор проверяет соответствие применяемых алгоритмов требованиям нормативной документации по ведению бухгалтерского учета и составлению бухгалтерской отчетности по основным автоматизированным расчетам экономического субъекта.
Аудитору необходимо убедиться в том, что информационная база внутри компьютера обеспечивает сохранность информации, ее архивирование, простоту доступа, кодирование и декодирование информации, ограничение несанкционированного доступа к ней. Актуальность данных (т.е. их соответствие изменившимся условиям хозяйственной жизни) обеспечивается регламентированием источников и потребителей информации, периодичностью и условиями ее обновления.
Источниками получения аудиторских доказательств при проведении аудиторских процедур являются данные, подготовленные в системе КОД экономического субъекта в виде таблиц, ведомостей, регистров бухгалтерского учета экономического субъекта. Аудитор имеет возможность применять их, их копии (в том числе фотокопии) в качестве рабочей документации аудита, сопровождая обработку этих документов ссылками, пометками, специальными символами.
Рабочие документы, формирующиеся в процессе аудита в условиях КОД и существенно отличающиеся от обычных рабочих документов (например, документы, подготовленные на машинных носителях), могут храниться в аудиторской организации обособленно в архиве аудиторских файлов на машинных носителях.
Аудиторская организация должна обеспечить сохранность аудиторских файлов на машинных носителях, их оформление и сдачу в архив. Система идентификации рабочих документов в аудиторском файле на машинном носителе устанавливается аудиторской организацией. Целесообразно хранить аудиторские файлы по каждому экономическому субъекту аудиторской организации на отдельном машинном носителе.
В условиях использования экономическим субъектом системы КОД повышается эффективность и надежность такой аудиторской процедуры, как проверка арифметических расчетов экономического субъекта.
Аудитору необходимо убедиться в том, что:
регистры учета, формируемые системой КОД, соответствуют данным первичного учета; наличие системы КОД не освобождает экономический субъект от обязанности документировать в установленном порядке факты хозяйственной жизни;
отсутствуют несанкционированные изменения программного обеспечения, а санкционированные изменения документированы, согласованы, одобрены и проверены разработчиком программного обеспечения.
В условиях КОД аудит может проводиться с использованием машинно-ориентированных и (или) ручных процедур.
Машинно-ориентированные процедуры обычно подразумевают использование аудитором программных средств для проверки содержания компьютерных файлов экономического субъекта и контрольных примеров для тестирования алгоритмов КОД.
Объем учетной информации предприятия, обрабатываемой компьютерами, непосредственно свидетельствует об уровне автоматизации учетных процессов. Опыт работы отечественных предприятий свидетельствует, что большинство руководителей неохотно проводят комплексную автоматизацию учета и ограничиваются установкой нескольких персональных компьютеров для автоматизации учета отдельных участков деятельности, будь то учет труда и заработной платы, материального снабжения и сбыта либо таких взаимосвязанных производственных процессов, как использование сырья и материалов, энергии, полуфабрикатов.
Объем учетной информации предприятия, обрабатываемой компьютерами, оценивается на основании определения ее удельного веса в общей массе информации предприятия, подлежащей учету.
Подобная оценка возможна лишь на основе критериев, выбранных (а возможно, и выработанных) самим аудитором. Точность такой оценки непосредственно зависит от степени условности выбранных параметров и «видимой» необходимости их применения.
Учетную машинную информацию формируют работники предприятия на основе документов. С момента занесения информации в компьютер она считается учтенной (для информации, обрабатываемой на компьютере) и так или иначе влияет на состояние базы данных в целом. Для определения уровня организации автоматизированного учета весьма важным является изучение процесса формирования учетной машинной информации, порядка ее использования.
Информация о деятельности предприятия возникает в различных местах и в разные моменты времени. Изучение этого процесса облегчается при построении схем(ы) информационных потоков по принципу возникновения, обработки (передачи) и использования учетной информации.
Анализ движения информации позволяет оценить оптимальность построения информационных потоков предприятия, выявить неоправданные ходы, излишние пересечения, дублирования информации. В особых случаях возможно составление и решение «транспортной» задачи.
Изучение СВК предприятия за формированием и использованием компьютерных баз данных носит первостепенное значение для аудитора, так как позволяет во многом скорректировать план аудиторской проверки и точнее определить аудиторский риск. Однако такую оценку следует осуществлять лишь на последнем этапе предварительного анализа организационного уровня автоматизации учета предприятия, так как вся СВК предприятия за формированием баз данных и их использованием строится на основе конкретной формы организации компьютерного учета.
С точки зрения оценки СВК компьютерных баз данных необходимо определить:
состав системы контроля;
контролируемые объекты;
методы осуществления контроля.
Для правильного понимания организации внутреннего контроля компьютерных баз данных предприятия необходимо выяснить состав системы контроля. В нее могут входить специальный ревизионный отдел, специалисты основной бухгалтерии, администрация, а также любые сотрудники и должностные лица, в обязанность которых входит контроль за формированием и использованием машинной учетной информации. Некоторые предприятия пользуются постоянными услугами сторонних организаций и экспертов для осуществления ревизии текущей деятельности. Следует обратить особое внимание на внешние источники внутреннего контроля.
Выбор объектов контроля во многом зависит от организации автоматизированного учета на предприятии, однако необходимость контроля вышеперечисленных объектов не вызывает сомнений. Определение контролируемых объектов необходимо для правильной оценки методов осуществления контроля баз данных.
Каждое предприятие самостоятельно выбирает методы контроля тех или иных объектов, исходя из конкретной системы организации процесса формирования и использования компьютерной информации. Существует несколько принципов организации внутреннего контроля: внезапность, плановость, перманентность проверок, порядок проведения которых достаточно широко известен.
Особое внимание заслуживают программные средства контроля формирования и использования учетной информации, используемые также и для защиты ее от несанкционированного пользователя. Так, следует определить наличие входных паролей компьютеров, а также персональных паролей пользователей, позволяющих определить авторство произведенных операций и полученной информации. Необходимо также рассмотреть способы передачи учетной информации и контроля за возможностью ее утечки или искажения.
Поскольку выполнение рассмотренных этапов предварительного анализа может занимать в некоторых случаях довольно много времени и методы оценки могут неоднократно применяться в практике аудита, целесообразно создать экспертную компьютерную систему оценки организационного уровня автоматизации, хотя это и требует достаточно больших интеллектуальных усилий и затрат времени,
Аудит автоматизированных систем учета и финансового управления является неотъемлемой частью процедуры общего аудита хозяйственной деятельности предприятия.
На основе предварительного анализа организационного уровня автоматизации учета аудитор включает в план проведения проверки наряду с мероприятиями по аудиту счетов бухгалтерского учета, отчетности и т.д. мероприятия по проверке возможных искажений, утере и фальсификации учетной информации в связи с применением компьютеров. Еще раз подчеркнем прикладной характер аудита автоматизированных систем учета, так как он является одним из инструментов аудитора в процессе определения факта достоверности финансовой информации предприятия.
Основная задача аудита автоматизированных систем учета - проверка достоверности учетной машинной информации. При ведении автоматизированного учета на основе персональных компьютеров основной проблемой является разделенность баз данных и несовершенность способов передачи информации вследствие различных причин (обрывов сеансов модемной связи, нарушения целостности магнитного слоя на ГМД и т.д.). В связи с этим базы данных различных компьютеров могут быть взаимно некорректными. Подобная некорректность может стать следствием и умышленных действий.
Особенно важны сверка учетной информации компьютеров с данными первичных документов, а также правильность выведения итогов, выдаваемых машинами.
В случае выявления несоответствий участков баз данных необходимо принять меры, чтобы выяснить их причины и получить правильную информацию. Следует учитывать, что такие искажения могли стать следствием умышленных действий.
Проверка взаимосоответствия различных баз данных ориентирует аудитора в выборе объектов, требующих сплошной и тщательной проверки, путем сравнения выходной машинной информации с первичными учетными документами предприятия.
Любые распечатки, сделанные без участия аудитора, необходимо проверять на достоверность, потому что ряд подпрограмм вывода информации на экран компьютера предполагает формирование последней из полученных на экране выходных форм данного типа в формате текстового файла. Например, при получении отчета на экране типа «Оборотно-сальдовая ведомость за июнь» одновременно в программе формируется файл типа «Oborots. txt», где содержится выводившаяся на экран информация, подлежащая любой возможной корректировке.
На предприятиях, имеющих штат программистов, могут быть созданы собственные экспертные системы для принятия самостоятельных решений, анализирующие ситуации и способные давать вполне определенные рекомендации. Необходимо выяснить логику и принципы построения таких систем.
ГЛАВА 8.
Дата: 2019-12-22, просмотров: 332.