Система «Экспресс Аудит» представляет собой программный комплекс, предназначенный для автоматизации проведения аудита финансово-хозяйственной деятельности коммерческих предприятий и организаций, а также эффективного и удобного создания и хранения рабочей аудиторской документации .

Разработчики системы - консалтинговая группа «Термика» и Н.П.Барышников, практикующий аудитор, генеральный директор аудиторской фирмы «Барышников и Ко». Автоматизированная система «ЭкспрессАудит» в соответствии с Правилами (стандартами) аудиторской деятельности в РФ может использоваться аудиторскими организациями для:

• а) разработки общего плана и программы аудита;
• б) создания рабочей документации аудита;
• в) изучения и оценки систем бухгалтерского учета и внутреннего контроля проверяемых экономических субъектов;
• г) получения аудиторских доказательств о достоверности бухгалтерской отчетности;
• д) получения достоверного представления о соблюдении экономическим субъектом требований нормативных актов;
• е) организации внутрифирменного контроля качества аудита;
• ж) проведения первичного аудита начальных и сравнительных показателей бухгалтерской отчетности;
• з) подготовки письменной информации аудитора и аудиторского заключения по результатам аудита.

Материал структурирован по разделам (всего 19) и изложен в виде вопросов и ответов на них по всем аспектам финансово-хозяйственной деятельности предприятий и организаций. Причем, помимо вопросов общей организации бухгалтерского учета и налогообложения, в том числе:

• - организационные вопросы;
• - учетная политика организации;
• - учет и налогообложение операций с основными средствами, НМА, материалами;
• - затраты на производство продукции
• - денежные средства;
• - учет готовой продукции;
• - расчеты;
• - капитал, финансовые результаты, ценные бумаги;
• - порядок формирования показателей бухгалтерской и налоговой отчетности и др.

Кроме того, приведены таблицы по анализу финансово-хозяйственной деятельности коммерческих организации, В базовом варианте системы отражена также специфика учета и налогообложения в торговле. В настоящий момент система содержит отдельным блоком раздел «Рабочие документы аудитора», требующиеся специалисту не только на момент проведения аудиторской проверки, но и в процессе всей аудиторской деятельности.

Работа с данной системой, в основе которой лежит программный комплекс «Кодекс для Windows», состоит из четырех этапов :

• - заполнение карточки опроса;
• - выбора темы опроса (участка учета);
• - ответов на вопросы по выбранной тематике;
• - формирования отчета.

Заполнение карточки опроса. В карточку опроса могут входить данные как об аудиторской фирме, так и о проверяемом объекте. Все имеющиеся в карточке сведения включаются в состав протокола, а затем и отчета.

Выбор темы опроса. Следующий шаг -- выбор объекта проверки из представленных 19 блоков. Каждый блок представлен в виде главы с разделами, в которых детализируется данная тематика в определенном направлении. Для выбора темы опроса необходимо по одному заголовку переносить из левой части таблички в правую. По желанию пользоваться может быть выбрано любое количество глав и разделов в зависимости от объема планируемых мероприятий.

Ответы на вопросы. Количество вопросов варьирует в зависимости от выбранной главы. Структура вопроса состоит из трех элементов: текст, нормативная основа вопроса и авторский комментарий. В программе предусмотрено четыре возможных варианта ответа:

• - соответствие нормативной базе;
• - несоответствие;
• - неполное соответствие;
• - мнение аудитора о том, насколько уместен вопрос в данной ситуации.

При выявлении нарушений нормативов и выборе соответствующего варианта ответа требуется заполнить карточку «Комментарий» для того, чтобы отразить сведения, которые могут оказаться необходимы при последующем анализе данного вопроса.

Формирование отчета. Итоговым документом аудиторской проверки является отчет. Однако перед его составлением необходимо знакомиться с протоколом, в котором содержится информация о проверяемом объекте, дате проверки, количестве вопросов, на которые аудитор должен был ответить или ответил. В том случае, если ответы на вопросы составлены последовательно, протокол будет сформирован автоматически после ответа на последний вопрос из предложенных по теме. Можно также в любое время ознакомиться с предварительным протоколом или изменить ответ на рассмотренный ранее вопрос, приостановив работу с текущим опросом.

На основании протокола по запросу пользователя формируется отчет, который по содержанию и структуре идентичен аналитической части, а также содержит элементы итоговой части аудиторского заключения. В отчет включены данные об объекте аудита, общие результаты проверки состояния внутреннего контроля у экономического субъекта, бухгалтерского учета и отчетности, соблюдения законодательства при совершении финансово-хозяйственных операций, а также указание на нормативный акт, которому должна соответствовать бухгалтерская отчетность. Сформированный отчет может быть импортирован в текстовый редактор MS Word и после доработки иметь вид аудиторского заключения.

В системе каждому участку учета соответствуют определенные вопросы, на которые необходимо ответить, к каждому вопросу обязательно приведено соответствующее извлечение из нормативных документов, а по требующим особого внимания разделам присутствуют авторские комментарии . Таким образом, аудитор может осуществлять проверку отчетности, не теряя время на поиск нормативных документов для уточнения какого-либо спорного момента. Предусмотрено информационное обслуживание, заключающееся в ежемесячном дополнении и обновлении материалов, изложенных в «ЭкспрессАудите».

Данная версия программы предназначена для формирования рабочих документов аудитора в процессе проверки коммерческих предприятий и организаций. Разработчики намерены развивать программу как минимум в четырех направлениях:

• - создание версий, учитывающих отраслевые особенности проверяемых организаций;
• - отражение региональных особенностей аудита;
• - совершенствование интерфейса и других характеристик, обеспечивающих максимально удобную работу с программой;
• - разработка новых разделов.

Российские ученые Одинцов Б. Е. и Романов А.Н, считали, что основное внимание должно быть уделено созданию некой компьютерной информационной системы, которая обеспечивает «человеко-машинный» подход к проведению аудита. Данная система предполагает, существенное разделение функций: человек, т. е. лицо принимающие решение (ЛПР), выполняет функции логического анализа, а ЭВМ осуществляет функции организации и проведения количественных расчетов, логическая структура которых реализуется программными средствами, созданными на основе разработанных ЛПР алгоритмов (процедурный метод решения задачи).

По мнению И. И. Пилипенко, всевозможные опросы, анкеты, касающиеся использования информационных систем в аудиторской деятельности говорит о том, что практикующие аудиторы, аудиторские фирмы в недостаточной степени используют специализированные программы для осуществления аудита. Существуют факторы, ограничивающих применение специализированных автоматизированных программ в аудиторской деятельности. Один важный фактор -- использование аудиторскими фирмами программных продуктов общего назначения: текстовые редакторы, электронные таблицы, системы управления базами данных. Другой фактор - недостаточная информированность аудиторских компаний о системах автоматизации предназначенных для аудиторской деятельности. Актуальность обуславливает необходимость исследования рынка аудиторских программ, для определения необходимости и возможности их внедрения в аудиторские фирмы .

По мнению, Гольдберга Е. Я. программа «Помощник аудитора»- это первая попытка создать реально работающую аудиторскую систему, с целью решения задач аудита на всех этапах его осуществления является программа «Помощник аудитора». В известной авторам литературе модель аудиторской системы имеет следующую структуру :

• а) модуль приобретения знаний, который предназначен для формирования базы знаний. База знаний имеет две составные части: базы правил и базы фактов.
• б) база правил, содержит процедурные знания в стандартной форме.
• в) база фактов.
• г) модуль выполнения аудита, используемый для инициализации работы системы, формирования аудиторских заключений.

В общем случае существуют две стратегии в создании аудиторских систем: минимизация затрат на ввод исходных данных; минимизация риска пропуска ошибочных действий в финансовой документации. Создатели настоящего программного приложения осознают всю сложность взятой на себя задачи и неизбежное для первого варианта несовершенство его отдельных частей. Тем не менее, учитывая острую нужду в подобной программе, берут на себя смелость предложить ее для практического использования.

В настоящее время на российском рынке представлены следующие полнофункциональные программы автоматизации аудита: «IT Audit: Аудитор» («Мастер-Софт»), «ЭкспрессАудит: ПРОФ» (Консалтинговая группа «ТЕРМИКА»), AuditXP «Комплекс Аудит» («Гольдберг-Софт»).

Таблица 3.1 Популярные программы комплексной автоматизации аудиторской деятельности

Формы рисков аудиторских проверок, которые возникают как результат использования компьютерных программ обработки данных:

• - технические риски -- риски, связанные с техническими моментами, способами обработки бухгалтерской информации, которая непосредственно используется, организацией бухгалтерского учета и внутреннего контроля при внедрении и использовании информационных автоматизированных систем. Обусловленные некачественной работой технических средств, использованием неофициального программного обеспечения, разница характеристик технических и программных средств, не имением надлежащего общетехнического сервиса и контроля.
• - риски, связанные с порядком обработки бухгалтерских данных -- могут быть связанны с ошибками при разработке системы, ее маленьким тиражом, использованием не по назначению. Не исключены случаи использования программ, не предназначенных для бухгалтерского учета. Обязанность аудиторов установить, применяется ли система клиента правильно.
• - риски, связанные с ведением учета и контроля -- вызваны недостаточной организацией работников клиента к использованию системы информационной обработки данных бухгалтерского учета, не имением четкой дифференциации обязательств и ответственности работников клиента, неудовлетворение формированием организации внутреннего контроля, не умелой системой охраны от несанкционированного подхода к базе информации (отсутствием), утратой данных.
• - риски, связанные с профессионализмом аудитора -- связаны с некорректной оценкой системы обработки учетных и аналитических данных, неверным построением системы тестов, искаженным толкованием фактов.

При различных условиях риски могут повышаться или понижаться. Можно разграничить эти факторы воздействия на уровень риска аудиторской проверки в условиях автоматизированной обработки данных:

• а) Риск возникновения оплошностей и отклонений в бухгалтерском учете увеличивается при:
  • 1) рассредоточение компьютерной автоматизированной сети;
  • 2) масштабной отдаленности компьютерных устойств;
  • 3) низкому уровню полученных знаний бухгалтерского персонала в области информационных технологий;
  • 4) неимением системы внутреннего контроля за функционированием среды компьютерной обработки аналитических и бухгалтерских данных;
• б) Риск возникновения недоработок и отклонений в бухгалтерском учете уменьшается при:
  • 1) внедрении лицензионных программ автоматизации учета;
  • 2) внедрении и разработке своевременного программного обеспечения;
  • 3) использовании специального программного обеспечения автоматизированной обработки данных бухгалтерского учета;
  • 4) применение возможного видоизменения некоторых форм контроля за счет использования специально разработанного для аудиторских фирм программного обеспечения автоматизации аудиторской деятельности;
  • 5) согласованные информационной политики субъекта с основным использованием системы компьютерной обработки данных;
  • 6) разработка стратегического плана и стратегии развития системы автоматизированной обработки данных экономического субъекта.

Умение избежать возможных ошибок дает аудитору в своей практике обличить причину их возникновения, обратить внимание на некоторые имеющиеся вопросы, исключить влияние на качество и достоверность информации.

Для реализации вышеназванных задач аудитор обязан иметь дополнительные знания и навыки в сфере систем компьютерной обработки аудиторских данных. Минимальными же требованиями для аудиторов должно являться владение компьютерной терминологией и умением понимать последовательность выполненных компьютерных операций.

Не многие аудиторы считают, что умение владеть непосредственно компьютером не обязательно во многих случаях, особенно когда к работе привлекаются технические профессионалы и специалисты. Не имение такого опыта может привести к неправильному формированию условий к техническим специалистам и неверной трактовки полученных результатов. Практические навыки работы с многочисленными автоматизированными системами компьютерной обработки данных необходимы аудиторам для обоснования оценки использования системы проверяемым субъектом.

К числу отрицательных моментов российского рынка компьютерных программ, следует отнести те условия, что их разработка происходит без соответствующей экспертизы на возможность оптимизации контрольных операций; почти совсем не решается вопрос управления рынком бухгалтерских программ. Определение проблемы видится в том, что все автоматизированные программы, которые обеспечивают бухгалтерский учет, должны проходить свободную или независимую экспертизу, а так же сертификацию в лицензирующих органах. После того, как произойдет выдача данным органом документа компьютерная программа может применяться в практической деятельности. Такая процедура может способствовать легализации российского рынка бухгалтерских программ, определит потенциал использования аудиторских операций в рамках конкретной программы, уменьшит вероятность появления ошибок авторов программы и программистов. Кроме того, этот подход создаст реальную возможность организации аудиторов к реализации контрольных действий в условиях автоматизированной обработки бухгалтерских данных, т. к. наперед можно будет построить методику проверки, реализуя ее к определенной программе.

Специальное программное обеспечение аудиторской деятельности разрабатывается аудиторскими организациями для осуществления различных аудиторских задач. Существует три подхода к организации данных программ:

• - первый подход кроет в себе наибольший риск, здесь используется набор текстов (рабочих таблиц), сводящихся к выбору ответа «да/нет» (тестовый режим), бухгалтерская же информация клиента игнорируется;
• - второй подход требует значительного времени на ввод бухгалтерской информации клиента, программа ориентирована на первичную бухгалтерскую информацию синтетического и аналитического уровня;
• - третий подход объединяет в себе предыдущие подходы.

Нами были рассмотрены основные методики автоматизации процесса аудита, тем не менее, несмотря на их разнообразие, данная проблема является достаточно актуальной и не решенной, перед создателями программного обеспечения в настоящее время, ставиться задача автоматизации и стандартизации деятельности аудиторов на всех этапах аудиторской проверки: от подготовки и планирования общего аудита до сбора, систематизации и оформления итоговых документов в соответствии с действующими стандартами, при этом с учетом отраслевой специфики отечественных предприятий.

Для наиболее качественной, точной аудиторской проверки российских предприятий в современных условиях мы предлагаем использовать программуAuditXP «Комплекс Аудит», в основу которой положена программа «Помощник аудитора» Гольдберга Е. Я, позволяющая создать реально работающую аудиторскую систему, направленную на решение задач аудита на всех этапах его осуществления.

Использование программного продукта AuditXP «Комплекс Аудит» с нашей точки зрения имеет ряд преимуществ, по сравнению с другими:

• - автоматизации аудиторской деятельности не только крупных, но средних, малых аудиторских организаций, а также индивидуальных аудиторов, в соответствии с действующими федеральными правилами (стандартами) аудита и Международными стандартами аудита;
• - повышает эффективность контроля качества ведения рабочей документации;
• - обеспечивает соответствие деятельности стандартам аудита и корпоративным стандартам;
• - применение стандартов предлагаемых данной программой позволяет повысить профессиональный уровень и качество работы аудиторов за счет правильной организации их работы;
• - введена возможность импорта и экспорта процедур на всех этапах аудита, позволяющая аудиторам разделять обязанности по проведению аудита разных разделов, работать на выезде используя компьютеры типа ноутбук;
• - содержит более 500 процедур, бланков, справочных таблиц, отчетов по всем этапам проведения аудита.
• - предлагает использовать оригинальную методику проведения аудита, которая содержит встроенные алгоритмы расчетов, планирования, формирования и анализа выборки, выбора видов выявленных нарушений и автоматического построения выводов по разделам аудита и итогового заключения;
• -включает методику контроля качества аудиторской проверки, блок аналитических процедур и финансового анализа;
• -встроенный редактор бланков дает возможность создавать новые, модифицированные уже существующие бланки аудиторских процедур, а также вообще полностью изменить программу аудита под внутренние стандарты организации.

Мы предполагаем, дополнить в следующих версиях ее такими материалами:

• - списком часто встречающихся ошибок при проведении аудита;
• - справочной информацией для наиболее сложных разделов аудита;
• - разделом «Аналитическая часть заключения».

Современные условия диктуют переход на автоматизированное осуществление функций аудитора, что значительно экономит трудовые затраты и время аудитора. Осуществление автоматизированного аудита базируется на обширном программном обеспечении, постоянно обновляющемся и совершенствующемся во времени. Все рассмотренные выше специальные аудиторские программы разработаны российскими компаниями и широко применяются в настоящее время. Каждая из них в состоянии обеспечить эффективное осуществление аудита как внешнего, так и внутреннего (за исключением AuditModern, т. к. программа предназначена только для внутреннего аудита). Исходя из этого, при выборе программного продукта основным критерием является его стоимость. Так, стоимость рассмотренных нами продуктов на сегодняшний день представлена в таблице 3.2. По данным таблицы можно сказать, что наиболее доступными программными продуктами для компаний являются «IT Аудит: Аудитор» и Audit XP «Комплекс аудит».

Таблица 3.2

Стоимость программных продуктов в области автоматизации аудита

Таким образом, в заключении хотелось бы отметить, что внедрение в деятельность аудиторских фирм автоматизированных систем является необходимостью. Использование специализированных лицензионных программных средств будет содействовать повышению эффективности и качеству работы, оказываемых услуг аудиторской фирмой.

Заключение

В работе нами были рассмотрены вопросы автоматизации аудиторской деятельности. На основании изученного можем сделать следующие выводы. При проведении аудита в системе компьютерной обработки данных сохраняются цель и основные элементы методологии аудита, однако изменяются требования к задачам аудиторской деятельности и появляются новые задачи. В практике проектирования компьютерной информационной системы аудиторской деятельности прослеживаются два принципиально различающихся подхода к их созданию: использование набора тестов (рабочих таблиц) и ориентирование на первичную информацию клиента; в рамках второго подхода создаются системы компьютеризации аудита по этапам и системы компьютеризации аудита по комплексам задач.

Выделяются три этапа технологии работы аудитора в условиях КИС АД: подготовительный этап, проведение проверки и завершающий этап. Машинно-ориентированные процедуры аудиторской проверки используют методы тестирования системы КОД, арифметической проверки, т.е. независимого выборочного пересчета точности источников документов и бухгалтерских записей, а также методы контроля, основанные на анализе программ. В аудиторской деятельности используются офисные программы, справочно-правовые системы, бухгалтерские программы, программы финансового анализа, специальное программное обеспечение.

Рассмотренные в данной работе программные продукты очень привлекательны аудиторам, поскольку они существенно снижают трудоемкость аудиторских процедур, позволяют систематизировать аудиторские доказательства и сформировать необходимую отчетность. Эти программные продукты разработаны фирмами-разработчиками совместно с аудиторами-практиками, что позволяет рассчитывать на их соответствие реальной практике внутреннего и внешнего аудита.

Введение
1. Исторические предпосылки, функции и задачи автоматизации аудиторской деятельности.
1.1. Предпосылки автоматизации аудиторской деятельности.
1.3. Нормативное регулирование применения компьютеров в аудите.
2. Программное обеспечение автоматизированных информационных технологий аудиторской деятельности.
2.1. Автоматизированные информационные технологии аудиторской деятельности.
2.2. Используемые аудитором программные средства.
3.Автоматизация внешнего и внутреннего аудита с использованием специальных пакетных программ, их стравнительный анализ
Заключение
Список использованных источников.

ВВЕДЕНИЕ

Современную систему управления предприятием, организацией, фирмой отличает довольно сложная информационная система. Это связано прежде всего с обилием внешних и внутренних информационных потоков, разнообразием видов информации, циркулирующей в системе управления.
Ведущую роль в ней играет бухгалтерская информационная система, в которой формируется достоверная и полная информация об имуществе, обязательствах, и хозяйственных операциях объекта управления. Информационная база бухгалтерского учета в свою очередь является основой для информационно-аналитических систем и систем внутреннего и внешнего аудита. В связи с этим в профессиональной деятельности бухгалтера, финансового аналитика, аудитора возрастает значение и роль информационных систем, технологий, автоматизации процессов учета, анализа, аудита.
В данной работе рассмотрены основные процессы и инструменты автоматизации аудиторской деятельности, специфика внутреннего и внешнего аудита в компьютерной среде.
Задачи исследования:
а) изучить функциональные задачи автоматизации аудиторской деятельности.
б) проанализировать автоматизированные информационные технологии аудиторской деятельности.
в) определить особенности и характерные черты используемых аудитором программных средств.
Актуальность данной работы заключается в объективной необходимости автоматизации аудиторской деятельности. В условиях высокой конкуренции на рынке очень важно в целях объективного и качественного ведения бухгалтерского учета, чтобы у экономического субъекта были автоматизированы работы по внутреннему контролю, бухгалтерскому учету и другим процессам управления.

1. Исторические предпосылки, функции и задачи автоматизации аудиторской деятельности

1.1. Предпосылки автоматизации аудиторской деятельности

Сегодня невозможно представить себе область деятельности человека, связанную с обработкой информации, без использования вычислительной техники. Вполне естественно и органично компьютеры находят применение и и аудите.
Аудит - независимая проверка бухгалтерского учета и финансовой (бухгалтерской) отчетности организаций и индивидуальных предпринимателей.
С начала 90-х годов XX в., когда приобретение в России персонального компьютера перестало быть проблемой, начался активный процесс внедрения информационных технологий в практику ведения бухгалтерского учета предприятий и организаций. На рынке программного обеспечения появилось большое количество специализированных программ, различных по функциональным возможностям, качеству исполнения, сложности. Впоследствии среди производителей определились общепризнанные лидеры .
Применяемые сегодня программы весьма разнообразны и их количество внушительно. Можно констатировать, что сегодня в организациях различных направлении и масштабов деятельности ведение бухгалтерского учета без использовании вычислительной техники воспринимается уже как исключение из общего правила. Таким образом, применение компьютеров и информационных технологий в аудите является требоваинием времени .
Одним из недостатков российскою аудита является низкий уровень технологичности организации и проведения аудиторских проверок и оказания услуг, сопутствующих аудиту. Крупным и средним западным аудиторским компаниям, накопившим многолетний опыт, присущи высокий уровень развития аудиторских технологии, активное использование средств вычислительной техники в аудите. В их арсенале имеются четко разработанные методики проверок, позволяющие быстро и качественно выполнять аудиторские процедуры, эффективно используя как высококвалифицированный персонал, так и многочисленных ассистентов.
Подобный «конвейерный» метод способствует снижению времени проведения аудита, повышению его эффективности, быстрой адаптации персонала. Выполняя сначала несложные задания, молодой специалист имеет перспективы роста, смена ассистентов проходит безболезненно.
Перспективным направлением разработки современных технологий аудита является его автоматизация. Причем одно обуславливает другое: чем технологичнее процесс, чем он больше формализован, тем легче он может быть автоматизирован, и чем больше средств автоматизации в арсенале «технолога», тем шире круг операций, которые он может автоматизировать.

1.2. Функциональные задачи компьютерной информационной системы аудиторской деятельности

Для обеспечения качества предоставляемых услуг аудиторские компании должны реализовывать функции разработки процедур, документов, учетных форм, соответствующих действующим аудиторским стандартам, а так же определять уровень существенности, аудиторский риск, величину выборки. При этом, даже выделение в штате аудиторской фирмы сотрудника, занимающегося исключительно данными вопросами не поможет решить проблем связанных с обработкой большого объема данных, а также заполнения большого числа документов при планировании, проведении аудита и анализе полученных данных. В связи с этим, так или иначе, возникают вопросы автоматизации осуществляемых рутинных процедур аудита.
Поскольку аудит основан на выборочной основе, аудитор, для расчета оптимального объема выборки, должен прибегнуть к математической статистике и теории вероятности, что значительно усложняет расчеты.
Осуществление автоматизированного аудита регламентировано стандартом аудиторской деятельности «Проведение аудита с помощью компьютеров» (одобрено Комиссией по аудиторской деятельности при Президенте РФ 11 июля 2000 г., протокол N 1). Согласно данному стандарту, аудитор, рассматривая возможность применения тех или иных аудиторских процедур, должен руководствоваться правилами (стандартами) аудиторской деятельности N 5 «Аудиторские доказательства» и N 20 «Аналитические процедуры».
Отсюда следует, что аудиторская программа должна предлагать методику аудиторской проверки, полностью соответствующую аудиторским стандартам.
Еще одним требованием к аудиторской программе является возможность использования бухгалтерской базы клиента для построения выборки и анализа с целью экономии труда и времени аудитора. Программа должна содержать все необходимые бланки (рабочие документы аудитора) для документирования проделанной работы. Желательно, чтобы программа имела дружественный интерфейс и не требовала особых знаний в области программирования, а также имела понятный алгоритм работы.
При проведении аудита в системе КОД сохраняются цель аудита и основные элементы его методологии. Наличие среды КОД существенно влияет на процесс изучения аудитором системы учета экономического субъекта и сопутствующих ему средств внутреннего контроля.
Использование технических средств приводит к изменению отдельных элементов организации бухгалтерского учета и внутреннего контроля:
- для проверки хозяйственных операций наряду с традиционными первичными учетными документами используется и первичные учетные документы на машинном носителе;
- постоянные нормативно-справочные показатели могут быть проверены по данным, хранящимся в памяти компьютера или на машиночитаемых носителях информации;
- вместо традиционных ручных форм счетоводства может применяться форма учета, ориентированная на прогрессивные методы формирования выходной информации и обеспечения ее достоверности, совмещение синтетического учета с аналитическими систематического с хронологическим, а также повышение оперативности и удобства использования учетной и отчетной информации.
Аудитор не должен принуждать (прямо или косвенно) проверяемого экономического субъекта к применения системы КОД, известной аудитору. Рекомендация аудитора в части использования той или иной системы КОД возможна только в случае, когда аудитор оказывает экономическому субъекту сопутствующую аудиту услугу по организации системы КОД по просьбе последнего.
Экономический субъект обязан предоставить аудиторской организации необходимый доступ к системе КОД. Невыполнение (неполное выполнение) этого условия является ограничением объема аудита в системе КОД, вследствие чего аудиторская организация может потребовать предоставления необходимых ей документов на бумажных носителях информации.В аудиторских организациях компьютеры могут и уже активно используются как для автоматизации управленческих работ самой аудиторской организации, так и для проведения аудита экономических субъектов. При этом понятие «использование компьютера для проведения аудита» - является весьма общим и может включать следующие виды работ (Таблица 1.1) .
Таблица 1.1
Варианты применения компьютеров в аудите

Вариант	Виды выполняемых работ с использованием компьютера
I	Печать, редактирование основных типовых форм аудиторских документов, опросных листов, таблиц, анкет и прочего
II	Выполнение всевозможных расчетов, обработка табличных данных
III	Использование нормативно-правовой справочной базы в электронном виле (системы типа «Гарант», «Кодекс», «КонсультантПлюс»).
IV	Организация запросов к электронной базе данных, формировуемой в автоматизированной системе бухгалтерского учета (АСБУ)
V	Проверка отдельных расчетов, выполняемых на участках учета АСБУ
VI	Получение регистров бухгалтерского учета и альтернативного баланса с использованием электронной базы данных, формируемой в АСБУ
VII	Проведение комплексного анализа финансового состояния экономичнеского субъекта

В каждом виде работ, представленных в таблице 1.1 преимущество компьютерного варианта перед ручным очевидно. В настоящее время актуальным является вопрос создания комплексной системы автоматизации аудиторской деятельности.
Выделяются три этапа технологии работы аудитора в условиях КИС АД:
1)подготовительный этап;
2)проведение проверки;
3)завершающий этап.
На подготовительном этапе изучается и записывается в базу данных информация о клиенте, данные главной книги, показатели бухгалтерской отчетности и другая информация. Изучение аудитором системы бухгалтерского учета и внутреннего контроля аудируемого лица определяется используемой им системой компьютерной обработки данных (КОД). При проведении аудита в системе КОД сохраняются цель и основные подходы к определению методов проведения аудита. При этом КОД влияет на изучение аудитором системы бухгалтерского учета и внутреннего контроля аудируемого лица .
Работая в среде КОД, аудитор изучает организационную форму обработки данных, форму бухгалтерского учета и его автоматизированные разделы, применение локального или сетевого варианта обработки данных, обеспечение архивирования и хранения данных. Аудитор должен также описать техническое, программное, технологическое обеспечение КОД. Он оценивает возможности компьютерной системы с точки зрения ее гибкого реагирования на изменения хозяйственного законодательства, формирования управленческой отчетности, проведения аналитических процедур, а также степени квалификации учетного персонала в области информационных технологий.
При определении рисков аудитора, возникающих при проведении аудита бухгалтерской отчетности, обусловленных влиянием КОД, следует руководствоваться правилом (стандартом) "Оценка риска и внутренний контроль. Характеристика и учет среды компьютерной и информационной системы".
Применение системы КОД существенно влияет на организационную структуру экономического субъекта. Концентрация функций управления, данных и программ для их обработки вносят риски в систему бухгалтерского учета и внутреннего контроля. При использовании системы КОД расширяется круг лиц, имеющих доступ к бухгалтерским записям. Это приводит к появлению рисков, связанных с отсутствием первичных документов и регистров учета, отсутствием возможности наблюдения за разноской учетных данных и составлением отчетности, а также доступом несанкционированных пользователей к базе данных и программам системы КОД.

1.3. Нормативное регулирование применения компьютеров в аудите

Факт необходимости и возможности применения информационных технологий в аудите является общепризнанным. Здесь можно упомянуть теоретические, методологические и практические работы, посвященные АСУП . Вопросам применении компьютеров и информационных технологий в аудите посвящены международные стандарты аудита и положения по международной аудиторской практике, федеральные и российские правила (стандарты) аудиторской деятельности.
В составе Международных стандартов аудита (МСА), действовавших до 2006г., один стандарт и пять положений по методологической практике аудита посвящены компьютерной тематике, в версии российских стандартов (РСА) такие проблемы нашли отражение в трех стандартах. В разабатываемых федеральных стандартах (ФСА) планируется один стандарт по данному вопросу (таблица 1.2).
Из всех действующих на данный момент российских аудиторских стандартов только один касается автоматизации - "Аудит в условиях компьютерной обработки данных". При этом вопросы, регламентированные этим стандартом, не исчерпывают круга проблем, с которыми сталкиваются российские аудиторы, с одной стороны, и бухгалтеры и руководители предприятий - с другой, при взаимодействии в условиях электронной обработки учетно-финансовой информации. Так что и тем, и другим есть смысл ознакомиться с международным опытом.
Из таблицы 1.2. видно, что для российских аудиторов разработаны наиболее существенные из стандартов, имеющих отношение к автоматизации аудита.

Таблица 1.2.
Международные и российские стандарты аудита

№ п/п	Международные стандарты аудита и положения по международной аудиторской практике		Российские стандарты аудита
	Код	Наименование	Год издания	Наименование
I	401	Аудит в среде компьютерных информационных систем	1998	Аудит в условиях компьютерной обработки данных
2	1001	Среда ИТ - автономные персональные компьютеры
3	1002	Среда ИТ — онлайновые компьютерные системы
4	1003	Среда ИТ — системы баз данных
5	1008	Оценка рисков и система внутреннего контроля характеристики КИС и связанные с ними риски	2000	Оценки рисков и внутренний контроль. Характеристика и учет среды компьютерной и информационной систем
6	1009	Методы аудита с помощью компьютеров	2000	Проведение аудита с помощью компьютеров

Нормативные наработки в области автоматизированного аудита представлены в ряде документов Международного комитета аудиторской практики Международной федерации бухгалтеров: "Auditing in a Computer Information Systems (CIS) Environment" ("Проведение аудита в компьютерной информационной среде"), "Risk Assessment and Internal Control - CIS Characteristics and Considerations" ("Оценка аудиторского риска и внутреннего контроля с учетом особенностей компьютерной информационной среды"), "Computer-Assisted Audit Techniques" ("Компьютеризированные методы аудита").
Первый из названных документов имеет статус международного стандарта. Два других - входят в международную систему стандартизации аудиторской деятельности как международные положения по практике аудита. Цели стандартов - весьма благие. Во-первых, они призваны унифицировать требования к аудиту в условиях компьютерной среды, чтобы аудиторы получили методологическую поддержку, а пользователи их услуг знали, что можно ожидать от аудиторских проверок в автоматизированной бухгалтерии. Во-вторых, эти документы содержат практические рекомендации для аудиторов по специфике аудиторских процедур в компьютерной среде.
В этом документе рассмотрены общие положения организации аудита в автоматизированной бухгалтерии и конкретные вопросы планирования аудиторской проверки в среде КОД (компьютерной обработки данных). О среде КОД можно говорить, если предприятие использует компьютерную технику для обработки такого объема учетно-финансовой информации, который аудиторы считают существенным с точки зрения общей достоверности бухгалтерской отчетности. Причем неважно, применяет предприятие компьютерные методы самостоятельно или перепоручило это третьей стороне.
И международный, и российский стандарты аудиторской деятельности обязывают аудиторов учитывать влияние КОД на организацию и проведение аудиторских проверок. Для этого аудиторы должны в достаточной степени разбираться в применяемой предприятием системе КОД. Теперь эта задача в большинстве случаев неотделима от понимания аудиторами специфики служб бухгалтерского учета и внутреннего контроля проверяемого предприятия.
При этом запредельные требования в области компьютерной компетентности к аудиторам пока не предъявляются. Если необходимы специальные компьютерные познания на профессиональном техническом уровне, то аудиторы могут привлечь к проверке эксперта, который, к примеру, поможет им оценить надежность сложной компьютерной системы или посодействует в формировании регистров, удобных для проверочных процедур на конкретном участке аудита. Но в любом случае (привлекается эксперт или нет) ответственность за выводы проверки целиком и полностью несет аудитор, так что ему все же имеет смысл разобраться во всех существенных вопросах автоматизации самому.
Очевидно, исходя из идеи: "хорошее начало - половина дела", разработчики международного стандарта предусмотрели рекомендации по планированию аудита в автоматизированной бухгалтерии. В справедливости такого подхода убеждает практика организации проверок. От того, насколько хорошо уже на начальном этапе взаимодействия с руководителями предприятия и бухгалтерами аудиторы разберутся в особенностях автоматизированной бухгалтерской службы, зависит, рационально ли будет подобрана группа аудиторов: будет она состоять, например, только из аудиторов и ассистентов (сведущих в общих вопросах автоматизации) или понадобится подключить специалиста по компьютерным технологиям.
Международный стандарт обращает внимание аудиторов на то, что при планировании необходимо оценить уровень сложности автоматизированного учета на предприятии. Система КОД считается достаточно непростой, если:
- компьютер выполняет сложные вычисления в отношении финансовой информации и автоматически делает проводки;
- компьютер в автоматическом режиме выполняет операции, существенные для бизнеса предприятия;
- объем операций настолько значителен, что трудно отследить возможные ошибки при обработке данных;
- применяются автоматизированные процедуры обмена данными об операциях с другими предприятиями и организациями;
- на предприятии внедрена компьютерная система с иерархической структурой;
- предприятие использует сложные компьютерные управленческие программы, которые поставляют информацию напрямую учетной системе.
В зависимости от уровня сложности применяемой предприятием системы КОД, аудиторы предварительно намечают ключевые параметры проверки, прежде всего масштаб и график работ. На этом этапе в интересах как аудиторов, так и руководителей предприятий, решить вопрос о доступности всей необходимой компьютерной информации для аудиторской проверки. Для выполнения автоматизированных процедур аудиторам стоит использовать копии рабочих файлов предприятия, чтобы полностью исключить риск случайного повреждения оригиналов. Если на предприятии предусмотрено составление внутренних отчетов (например, для управленческих нужд), то предоставление их аудиторам может ускорить проведение проверки.
Согласно международному стандарту, при планировании процедур аудита следует учитывать все основные особенности автоматизированной бухгалтерии. Для систем КОД характерен пониженный уровень человеческого участия в работе с операциями. Это, с одной стороны, минимизирует ошибки, присущие ручной обработке данных, но с другой - сокращает возможности повседневного отслеживания ошибок и нарушений. Особенно неприятно, если ошибки были допущены в период установки или модификации программного обеспечения и оставались незамеченными достаточно долго.
Еще одна "головная боль" как для руководителя предприятия, так и для аудитора - это невозможность полного разделения ответственности и полномочий в среде КОД и, как следствие, потенциальная опасность манипуляции данными.
Обозначая проблемы, международный стандарт привлекает внимание аудиторов и к преимуществам автоматизированной бухгалтерии, которые надо максимально использовать для повышения эффективности проверки. Во-первых, грамотное внедрение и эксплуатация автоматизированного учета повышают уровень надежности бухгалтерской информации. В этом плане благоприятными признаками могут служить: фирменное сопровождение программного обеспечения, применяемого предприятием; хороший уровень компьютерной подготовки учетного персонала; обеспечение физической защиты средств КОД и жесткого контроля за компьютерной системой (соответствующие процедуры могут быть регламентированы внутренней инструкцией предприятия).
Во-вторых, умело организованная система КОД дает возможность руководству предприятия задействовать эффективные аналитические методы работы с информацией, чтобы осуществлять обзор финансово-хозяйственных сделок и контроль за ними. Таким образом, благодаря автоматизации появляются дополнительные инструменты для укрепления внутреннего контроля на предприятии, что способствует повышению качества (то есть уместности, полноты и достоверности) бухгалтерской отчетности. Это обстоятельство учитывается аудиторами и при разработке плана аудита, как правило, ведет к обоснованному снижению числа детальных проверок оборотов и сальдо по счетам.
В-третьих, система КОД предоставляет аудиторам возможность работать в автоматизированном режиме со значительными объемами учетных данных. При этом затраты человеко-часов оказываются значительно меньше, чем при использовании архаичных приемов.
Нетрудно заметить, что наиболее благоприятным и предпочтительным является третий вариант, при котором компьютеры для автоматизации обработки информации используют и экономический субъект, и аудиторская организация.

2. Программное обеспечение автоматизированных информационных технологий аудиторской деятельности

2.1. Автоматизированные информационные технологии аудиторской деятельности

В современных условиях одной из важнейших управленческих функций на предприятии является функция контроля за деятельностью объекта управления. Система бухгалтерского и финансового контроля должна включать в себя :
-систему бухгалтерского, финансового и управленческого учета организации;
-систему внутреннего контроля и аудита;
-независимый (внешний) аудиторский контроль;
- государственный финансовый контроль.
В системе бухгалтерского учета обрабатываются первичные документы, осуществляется системная запись хозяйственных операций и подведение итогов финансово-хозяйственной деятельности. Учет напрямую связан с контролем, поскольку должен гарантировать сохранность активов, эффективное использование собственных и заемных средств, достоверность учетной и отчетной информации, создаваемой в хозяйственной системе.
Система внутреннего контроля и аудита создается руководством организации, ее основными целями являются :
-эффективная производственно-хозяйственная и финансовая деятельность организации;
-соблюдение политики руководства каждым работником организации;
-обеспечение сохранности имущества организации.
Для достижения этих целей необходимым условием служит согласованность системы бухгалтерского учета и системы внутреннего контроля и аудита, которая должна обеспечивать:
-непрерывность, своевременность и полноту отражения хозяйственных операций в системе бухгалтерского учета;
-полноту и достоверность бухгалтерской (финансовой) отчетности;
-применение бухгалтерских и других информационных систем, автоматизирующих основные процедуры формирования информационной учетной базы;
-пресечение возможности незаконного присвоения или неэффективного использования имущества организации;
-выявление своевременно отклонений затрат от ранее запланированных с анализом причин отклонений и установлением виновных лиц;
-установление соответствия ныне действующей системы документооборота современному уровню и совершенствование этой системы для повышения эффективности самой сиетемы внутреннего контроля и аудита.
Внутренний аудит является частью системы внутреннего контроля и аудита и может принимать различные организационные формы:
-самостоятельное структурное подразделение, подчиняющееся непосредственно руководителю организации;
-самостоятельное структурное подразделение головной организации, осуществляющее контроль за дочерними и зависимыми организациями.
Внутренний аудит проводится работниками организации и предназначен для внутрихозяйственного контроля финансового состояния, источников затрат, диагностирования системы управления, выявления резервов и обеспечения администрации рекомендациями по повышению эффективности деятельности организации .
Внешний аудит - это независимая экспертиза финансовой отчетности организации на основе проверки соблюдения порядка ведения бухгалтерского учета, соответствия хозяйственных и финансовых операций законодательству РФ, полноты и точности отражения в финансовой деятельности организации.
Основной целью внешнего аудита является установление достоверности бухгалтерской (финансовой) отчетности экономического субъекта во всех существующих аспектах.
На начальной стадии планирования аудита аудитор (или аудиторская организация) должен получить достаточные знания о системах бухгалтерского учета и внутреннего контроля и аудита организации, иметь право свободно и в полном объеме общаться с внутренними аудиторами.
Технология внешней аудиторской проверки состоит из следующих основных этапов.
1. Подготовительная деятельность, до начала аудиторской проверки:
- выбор экономического субъекта;
- определение условий работы, заключение с экономическим субъектом договора;
- определение состава проверяющей аудиторской группы и назначение ее руководителя, подбор при необходимости специалистов со стороны;
2. Планирование проверки:
- получение и анализ сведений о деятельности экономического субъекта;
- проведение предварительной аналитической проверки и оценка риска;
- предварительная проверка и оценка эффективности внутреннего контроля
- разработка общего плана аудиторской проверки;
- завершающая проверка и окончательная оценка внутреннего контроля;
- выбор основных направлений и методов проверки финансовой отчетности с применением соответствующих тестов операций и аналитических проверочных процедур;
- корректировка плана аудиторской проверки.
3. Осуществление проверки в соответствии с разработанным планом.
4. Контроль за качеством проводимой аудиторской проверки:
- наблюдение за проведением проверки;
- проверка работы помощников, отдельных аудиторов и привлеченных со стороны специалистов;
- рассмотрение разногласий с экономическим субъектом и принятие решения о допустимости или недопустимости продолжения проверки;
- проведение дополнительных специальных проверок, вызванных выявлением существенных ошибок, нарушений норм и незаконных действий экономического субъекта.
5. Окончание аудиторской проверки:
- подготовка акта аудиторской проверки;
- подготовка итогового заключения по результатам проверки.
Реализация перечисленных технологических этапов тесно связана с изучением аудиторской организацией систеемы бухгалтерского учета и внутреннего контроля клиента.
Автоматизация бухгалтерского учета и других управленческих функций оказывает влияние на организацию аудиторной деятельности. Стали различать:
- аудит вне компьютерной среды при традиционной ручной технологии учета;
- аудит к компьютерной среде при использовании бухгалтерских и других информационных систем управления предприятием.
Программные средства предназначены для проверки содержания компьютерных файлов клиентов. Список задач, выполняемых аудиторскими программами, достаточно широк :
- проверка и анализ записей на основе критериев их качества, полноты, состоятельности и правильности;
- тестирование выполнения расчетов;
- сопоставление данных различных данных различных файлов с целью выявления несопоставимых данных;
- получение представительнорй выборки при проведении выборочного аудита;
- доступ к данным, их упорядочение, группировка по разным признакам и т.д.
В качестве проверочных данных аудитор может использовать либо фактические данные клиента (полностью или выборочно), либо подготовленные аудитором контрольные данные. Контрольные данные вводятся в информационную систему клиента в целях проверки правильности функционирования клиентских компьютернаых программ. Проверочные данные являются основой тестирования системы. К контрольным данным аудитор подготавливает заранее просчитанные на их основе результаты, они должны охватывать весь спектр видов хозяйственной деятельности. Тестирование информационной системы клиента на основе контрольных данных более продуктивно, чем тестирование на основе данных самого клиента.

2.2. Используемые аудитором программные средства

Программные средства системы, используемой аудитором при проведении аудита, должны обеспечивать :
1) анализ содержания формируемой в бухгалтерии экономического субъекта базы данных, если таковая существует и доступна;
2) контроль показателей, содержащихся в регистрах бухгалтерского учета экономического субъекта;
3) тестирование алгоритмов, используемых в автоматизированной системе бухгалтерского учета;
4) контроль соответствия показателей, содержащихся в формах бухгалтерской отчетности, данным бухгалтерских регистров или базы данных, формируемой в бухгалтерии при обработке первичных документов;
5) использование возможностей поисково-справочных информационных систем в области нормативных и законодательных актов, регламентирующих бухгалтерский учет и аудит в Российской Федерации;
6) формирование аудиторской документации (рабочей и итоговой).
Программное обеспечение автоматизированного аудита основано на двух видах программ — это пакетные и целевые программы.
Пакетные программы — это комплекс программ общего назначения. Данные программы обеспечивают выполнение широкого круга функций обработки, анализа данных, а также подготовку и печать отчетов.
Целевые программы предназначены для выполнения аудиторских заданий в определенных ситуациях. Данные программы составляются аудиторами, либо организацией-клиентом по согласованию с аудиторской фирмой.
В аудиторской деятельности используются следующие группы программ:
- офисные программы;
- справочно-правовые системы;
- бухгалтерские программы;
- программы финансового анализа;
- специальное программное обеспечение аудиторской деятельности.
К офисным программам относятся табличные процессоры, системы управления базами данных и текстовые процессоры.
Табличные процессоры обладают мощными вычислительными возможностями, средствами деловой графики и ведения баз данных. Они получили широкое применение при проведении аудиторских проверок и используются для создания различных рабочих табличных документов (смет, отчетов), альтернативных балансов, различных аналитических таблиц, представления полученной информации в графическом виде. Наиболее распространены программы MSExcel, Lotus1-2-3.
С помощью таких систем управления базами данных, как MSAccess, аудитор может осуществлять выборку хозяйственных операций, проверять отдельные отчетные формы, генерируемые бухгалтерскими программами и предназначенными для вывода на печать.
Текстовые процессоры, например MSWord, WordPad, "Блокнот", Lexicon, используются на всех стадиях аудита, требующих создания и качественного оформления аудиторских документов. Они применяются при составлении аудиторских договоров, программ, планов, рабочих документов, заключений, различных справок и запросов.
Текстовые процессоры позволяют создавать и редактировать документы, подготавливать их к публикации, проверять их орфографию, печатать, производить электронную рассылку. В процессе работы над документами выполняются слияние постоянной информации основного документа и переменной информации источника, создание интегрированных документов с включением внешних объектов (рисунки, звуковые файлы), сохранение текстовых документов в выбранных форматах.
Справочно-правовые системы (СПС) необходимы в процессе осуществления аудита в качестве правовой поддержки и источника правовой информации аудитора. СПС представляет собой систему юридически обработанной и оперативно обновляющейся правовой информации в сочетании с поисковыми и иными сервисными программными инструментами.
СПС, функционирующие в России представлены следующими группами:
- негосударственные СПС массового тиражирования;
- малотиражные негосударственные СПС;
- государственные СПС.
Негосударственные СПС массового тиражирования представлены такими известными СПС как «КонсультантПлюс» (АО «КонсультантПлюс), «ГАРАНТ» (НПП «Гарант-Сервис»), «Кодекс» (ЗАО [!!! В соответствие с ФЗ-99 от 05.05.2014 данная форма заменена на непубличное акционерное общество] «Информационная компания «Кодекс»). Данная группа, пожалуй, является наиболее распространенной и применяемой из всех вышеуказанных.
Малотиражные негосударственные СПС представлены СПС «ЮСИС» (юридическое информационное агентство INTRALEX), «Юристконсульт», «Референт II» и др.
Государственные СПС представлены СПС «Эталон» (НЦПИ при Министерстве юстиции РФ), НТЦ «Система».
Бухгалтерские программы при проведении автоматизированного аудита служат объектом проверки. Так, проверяется правильность и законность используемой в процессе учета программы и ее применение (проверка алгоритмов). Представителями здесь являются «1С» (серия программ «1С: Бухгалтерия»), «АйТи» (семейство «БОСС»), «Атлант -Информ» (серия «Аккорд»), «Галактика — Парус» (серия программ «Галактика» и «Парус»), «ДИЦ» («Турбо — бухгалтер») и многие другие.
Программы финансового анализа используются в аудите для оценки финансового состояния предприятия на настоящий момент, и тенденций его развития на перспективу. На основе данных программ разрабатываются прогнозы развития бизнеса клиента, что позволяет предпринять ему наиболее выгодные стратегические управленческие решения и осуществить оценку привлекательности того или иного проекта.
Представителями данных программ являются «Audit Expert», «ФинЭкАнализ», «Ваш финансовый аналитик» и др.

3. Автоматизация внешнего и внутреннего аудита с использованием специальных пакетных программ, их стравнительный анализ

Система «Экспресс Аудит» представляет собой программный комплекс, предназначенный для автоматизации проведения аудита финансово-хозяйственной деятельности коммерческих предприятий и организаций, а также эффективного и удобного создания и хранения рабочей аудиторской документации .
Разработчики системы - консалтинговая фуппа «Термика» и Н.П.Барышников, практикующий аудитор, генеральный директор аудиторской фирмы «Барышников и Ко». Автоматизированная система «ЭкспрессАудит» в соответствии с Правилами (стандартами) аудиторской деятельности в РФ может использоваться аудиторскими организациями для:
а) разработки общего плана и программы аудита;
б) создания рабочей документации аудита;
в) изучения и оценки систем бухгалтерского учета и внутрен-
него контроля проверяемых экономических субъектов;
г) получения аудиторских доказательств о достоверности бухгалтерской отчетности;
д) получения достоверного представления о соблюдении экономическим субъектом требований нормативных актов;
е) организации внутрифирменного контроля качества аудита;
ж)проведения первичного аудита начальных и сравнительных показателей бухгалтерской отчетности;
з) подготовки письменной информации аудитора и аудиторского заключения по результатам аудита.
Материал структурирован по разделам (всего 19) и изложен в виде вопросов и ответов на них по всем аспектам финансово-хозяйственной деятельности предприятий и организаций. Причем, помимо вопросов общей организации бухгалтерского учета и налогообложения, в том числе:
- организационные вопросы;
- учетная политика организации;
- учет и налогообложение операций с основными средствами, НМА, материалами;
- затраты на производство продукции
- денежные средства;
- учет готовой продукции;
- расчеты;
- капитал, финансовые результаты, ценные бумаги;
- порядок формирования показателей бухгалтерской и налоговой отчетности и др.
Кроме того, приведены таблицы по анализу финансово-хо-зяйственной деятельности коммерческих организации, В базовом варианте системы отражена также специфика учета и налогообложения в торговле. В настоящий момент система содержит отдельным блоком раздел «Рабочие документы аудитора», требующиеся специалисту не только на момент проведения аудиторской проверки, но и в процессе всей аудиторской деятельности.
Работа с данной системой, в основе которой лежит программный комплекс «Кодекс для Windows», состоит из четырех этапов :
- заполнение карточки опроса;
- выбора темы опроса (участка учета);
- ответов на вопросы по выбранной тематике;
- формирования отчета.
Заполнение карточки опроса. В карточку опроса могут входить данные как об аудиторской фирме, так и о проверяемом объекте. Все имеющиеся в карточке сведения включаются в состав протокола, а затем и отчета.
Выбор темы опроса. Следующий шаг — выбор объекта проверки из представленных 19 блоков. Каждый блок представлен в виде главы с разделами, в которых детализируется данная тематика в определенном направлении. Для выбора темы опроса необходимо по одному заголовку переносить из левой части таблички в правую. По желанию пользоваться может быть выбрано любое количество глав и разделов в зависимости от объема поанируемых мероприятий.
Ответы на вопросы. Количество вопросов варьирует в зависимости от выбранной главы. Структура вопроса состоит из трех элементов: текст, нормативная основа вопроса и авторский комментарий. В программе предусмотрено четыре возможных варианта ответа:
- соответствие нормативной базе;
- несоответствие;
- неполное соответствие;
- мнение аудитора о том, насколько уместен вопрос в этой ситуации.
При выявлении нарушений нормативов и выборе соответствующего варианта ответа требуется заполнить карточку «Комментарий» для того, чтобы отразить сведения, которые могут оказаться необходимы при последующем анализе данного вопроса.
Формирование отчета. Итоговым документом аудиторской проверки является отчет. При этом перед его составлением необходимо знакомиться с протоколом, в котором содержится информация о проверяемом объекте, дате проверки, количестве вопросов, на которые аудитор должен был ответить или ответил. В том случае, если ответы на вопросы составлены последовательно, протокол будет сформирован автоматически после ответа на последний вопрос из предложенных по теме. Можно также в любое время ознакомиться с предварительным протоколом или изменить ответ на рассмотренный ранее вопрос, приостановив работу с текущим опросом.
На основании протокола по запросу пользователя формируется отчет, который по содержанию и структуре идентичен аналитической части, а также содержит элементы итоговой части аудиторского заключения. В отчет включены данные об объекте аудита, общие результаты проверки состояния внутреннего контроля у экономического субъекта, бухгалтерского учета и отчетности, соблюдения законодательства при совершении финансово-хозяйственных операций, а также указание на нормативный акт, которому должна соответствовать бухгалтерская отчетность.Сформированный отчет может быть импортирован в текстовый редактор MS Word и после доработки иметь вид аудиторского заключения.
В системе каждому участку учета соответствуют определенные вопросы, на которые необходимо ответить, к каждому вопросу обязательно приведено соответствующее извлечение из нормативных документов, а по требующим особого внимания разделам присутствуют авторские комментарии . Таким образом, аудитор может осуществлять проверку отчетности, не теряя время на поиск нормативных документов для уточнения какого-либо спорного момента. Предусмотрено информационное обслуживание, заключающееся в ежемесячном дополнении и обновлении материалов, изложенных в «ЭкспрессАудите».
Данная версия программы предназначена для формирования рабочих документов аудитора в процессе проверки коммерческих предприятий и организаций. Разработчики намерены развивать программу как минимум в четырех направлениях:
- создание версий, учитывающих отраслевые осообенности проверяемых организаций;
- отражение региональных особенностей аудита;
- совершенствование интерфейса и других характеристик, обеспечивающих максимально удобную работу с программой;
- разработка новых разделов.
Российские ученые Одинцов Б. Е. и Романов А.Н, считали, что основное внимание должно быть уделено созданию некой компьютерной информационной системы, которая обеспечивает «человеко-машинный» подход к проведению аудита. Данная система предполагает, существенное разделение функций: человек, т. е. лицо принимающие решение (ЛПР), выполняет функции логического анализа, а ЭВМ осуществляет функции организации и проведения количественных расчетов, логическая структура которых реализуется программными средствами, созданными на основе разработанных ЛПР алгоритмов (процедурный метод решения задачи) .
По мнению И. И. Пилипенко, всевозможные опросы, анкеты, касающиеся использования информационных систем в аудиторской деятельности говорит о том, что практикующие аудиторы, аудиторские фирмы в недостаточной степени используют специализированные программы для осуществления аудита. Существуют факторы, ограничивающих применение специализированных автоматизированных программ в аудиторской деятельности. Один важный фактор — использование аудиторскими фирмами программных продуктов общего назначения: текстовые редакторы, электронные таблицы, системы управления базами данных. Другой фактор - недостаточная информированность аудиторских компаний о системах автоматизации предназначенных для аудиторской деятельности. Актуальность обуславливает необходимость исследования рынка аудиторских программ, для определения необходимости и возможности их внедрения в аудиторские фирмы .
По мнению, Гольдберга Е. Я. программа «Помощник аудитора»- это первая попытка создать реально работающую аудиторскую систему, с целью решения задач аудита на всех этапах его осуществления является программа «Помощник аудитора». В известной авторам литературе модель аудиторской системы имеет следующую структуру :
а) модуль приобретения знаний, который предназначен для формирования базы знаний. База знаний имеет две составные части: базы правил и базы фактов.
б) база правил, содержит процедурные знания в стандартной форме.
в) база фактов.
г) модуль выполнения аудита, используемый для инициализации работы системы, формирования аудиторских заключений.
В общем случае существуют две стратегии в создании аудиторских систем: минимизация затрат на ввод исходных данных; минимизация риска пропуска ошибочных действий в финансовой документации. Создатели настоящего программного приложения осознают всю сложность взятой на себя задачи и неизбежное для первого варианта несовершенство его отдельных частей. Тем не менее, учитывая острую нужду в подобной программе, берут на себя смелость предложить ее для практического использования.
В настоящее время на российском рынке представлены следующие полнофункциональные программы автоматизации аудита: «IT Audit: Аудитор» («Мастер-Софт»), «ЭкспрессАудит: ПРОФ» (Консалтинговая группа «ТЕРМИКА»), AuditXP «Комплекс Аудит» («Гольдберг-Софт»).
Таблица 3.1
Популярные программы комплексной автоматизации аудиторской деятельности

№ п/п	Программа	Заявленная цель программы	Производитель	Год выпуска
1	IT Audit: Аудитор	Комплексная автоматизация аудита	ООО «Мастер-Софт» www.audit -soft.ru	2005
2	ЭкспрессАудит: ПРОФ	Комплексная система автоматизации проведения аудиторской проверки	Консалтинговая группа «ТЕРМИКА», Барышников Н. П.(на базе СПС «Кодекс»)www.termika .ru	2004
3	AuditXP «Комплекс Аудит»	Автоматизация аудиторской деятельности	«Гольдберг-Софт» (на базе Турбобухгалтера)www.auditxp .ru	2005

Формы рисков аудиторских проверок, которые возникают как результат использования компьютерных программ обработки данных :
- технические риски — риски, связанные с техническими моментами, способами обработки бухгалтерской информации, которая непосредственно используется, организацией бухгалтерского учета и внутреннего контроля при внедрении и использовании информационных автоматизированных систем. Обусловленные некачественной работой технических средств, использованием неофициального программного обеспечения, разница характеристик технических и программных средств, не имением надлежащего общетехнического сервиса и контроля.
- риски, связанные с порядком обработки бухгалтерских данных — могут быть связанны с ошибками при разработке системы, ее маленьким тиражом, использованием не по назначению. Не исключены случаи использования программ, не предназначенных для бухгалтерского учета. Обязанность аудиторов установить, применяется ли система клиента правильно.
- риски, связанные с ведением учета и контроля — вызваны недостаточной организацией работников клиента к использованию системы информационной обработки данных бухгалтерского учета, не имением четкой дифференциации обязательств и ответственности работников клиента, неудовлетворение формированием организации внутреннего контроля, не умелой системой охраны от несанкционированного подхода к базе информации (отсутствием), утратой данных.
- риски, связанные с профессионализмом аудитора — связаны с некорректной оценкой системы обработки учетных и аналитических данных, неверным построением системы тестов, искаженным толкованием фактов.
При различных условиях риски могут повышаться или понижаться. Можно разграничить эти факторы воздействия на уровень риска аудиторской проверки в условиях автоматизированной обработки данных:
а) Риск возникновения оплошностей и отклонений в бухгалтерском учете увеличивается при:
1) рассредоточение компьютерной автоматизированной сети;
2) масштабной отдаленности компьютерных устойств;
3) низкому уровню полученных знаний бухгалтерского персонала в области информационных технологий;
4) неимением системы внутреннего контроля за функционированием среды компьютерной обработки аналитических и бухгалтерских данных;
б) Риск возникновения недоработок и отклонений в бухгалтерском учете уменьшается при:
1) внедрении лицензионных программ автоматизации учета;
2) внедрении и разработке своевременного программного обеспечения;
3) использовании специального программного обеспечения автоматизированной обработки данных бухгалтерского учета;
4) применение возможного видоизменения некоторых форм контроля за счет использования специально разработанного для аудиторских фирм программного обеспечения автоматизации аудиторской деятельности;
5) согласованные информационной политики субъекта с основным использованием системы компьютерной обработки данных;
6) разработка стратегического плана и стратегии развития системы автоматизированной обработки данных экономического субъекта.
Умение избежать возможных ошибок дает аудитору в своей практике обличить причину их возникновения, обратить внимание на некоторые имеющиеся вопросы, исключить влияние на качество и достоверность информации.
Для реализации вышеназванных задач аудитор обязан иметь дополнительные знания и навыки в сфере систем компьютерной обработки аудиторских данных. Минимальными же требованиями для аудиторов должно являться владение компьютерной терминологией и умением понимать последовательность выполненных компьютерных операций.
Не многие аудиторы считают, что умение владеть непосредственно компьютером не обязательно во многих случаях, особенно когда к работе привлекаются технические профессионалы и специалисты. Не имение такого опыта может привести к неправильному формированию условий к техническим специалистам и неверной трактовки полученных результатов. Практические навыки работы с многочисленными автоматизированными системами компьютерной обработки данных необходимы аудиторам для обоснования оценки использования системы проверяемым субъектом.
К числу отрицательных моментов российского рынка компьютерных программ, следует отнести те условия, что их разработка происходит без соответствующей экспертизы на возможность оптимизации контрольных операций; почти совсем не решается вопрос управления рынком бухгалтерских программ. Определение проблемы видится в том, что все автоматизированные программы, которые обеспечивают бухгалтерский учет, должны проходить свободную или независимую экспертизу, а так же сертификацию в лицензирующих органах. После того, как произойдет выдача данным органом документа компьютерная программа может применяться в практической деятельности. Такая процедура может способствовать легализации российского рынка бухгалтерских программ, определит потенциал использования аудиторских операций в рамках конкретной программы, уменьшит вероятность появления ошибок авторов программы и программистов. Кроме того, этот подход создаст реальную возможность организации аудиторов к реализации контрольных действий в условиях автоматизированной обработки бухгалтерских данных, т. к. наперед можно будет построить методику проверки, реализуя ее к определенной программе.
Специальное программное обеспечение аудиторской деятельности разрабатывается аудиторскими организациями для осуществления различных аудиторских задач. Существует три подхода к организации данных программ:
- первый подход кроет в себе наибольший риск, здесь используется набор текстов (рабочих таблиц), сводящихся к выбору ответа «да/нет» (тестовый режим), бухгалтерская же информация клиента игнорируется;
- второй подход требует значительного времени на ввод бухгалтерской информации клиента, программа ориентирована на первичную бухгалтерскую информацию синтетического и аналитического уровня;
- третий подход объединяет в себе предыдущие подходы.
Нами были рассмотрены основные методики автоматизации процесса аудита, тем не менее, несмотря на их разнообразие, данная проблема является достаточно актуальной и не решеной, перед создателями программного обеспечения в настоящее время, ставиться задача автоматизации и стандартизации деятельности аудиторов на всех этапах аудиторской проверки: от подготовки и планирования общего аудита до сбора, систематизации и оформления итоговых документов в соответствии с действующими стандартами, при всём этом с учетом отраслевой специфики отечественных предприятий.
Для наиболее качественной, точной аудиторской проверки российских предприятий в современных условиях мы предлагаем использовать программуAuditXP «Комплекс Аудит», в основу которой положена программа «Помощник аудитора» Гольдберга Е. Я, позволяющая создать реально работающую аудиторскую систему, направленную на решение задач аудита на всех этапах его осуществления.
Использование программного продукта AuditXP «Комплекс Аудит» с нашей точки зрения имеет ряд преимуществ, по сравнению с другими:
- автоматизации аудиторской деятельности не только крупных, но средних, малых аудиторских организаций, а также индивидуальных аудиторов, в соответствии с действующими федеральными правилами (стандартами) аудита и Международными стандартами аудита;
- повышает эффективность контроля качества ведения рабочей документации;
- обеспечивает соответствие деятельности стандартам аудита и корпоративным стандартам;
- применение стандартов предлагаемых данной программой позволяет повысить профессиональный уровень и качество работы аудиторов за счет правильной организации их работы;
- введена возможность импорта и экспорта процедур на всех этапах аудита, позволяющая аудиторам разделять обязанности по проведению аудита разных разделов, работать на выезде используя компьютеры типа ноутбук;
- содержит более 500 процедур, бланков, справочных таблиц, отчетов по всем этапам проведения аудита.
- предлагает использовать оригинальную методику проведения аудита, которая содержит встроенные алгоритмы расчетов, планирования, формирования и анализа выборки, выбора видов выявленных нарушений и автоматического построения выводов по разделам аудита и итогового заключения;
-включает методику контроля качества аудиторской проверки, блок аналитических процедур и финансового анализа;
-встроенный редактор бланков дает возможность создавать новые, модифицированные уже существующие бланки аудиторских процедур, а также вообще полностью изменить программу аудита под внутренние стандарты организации.
Мы предполагаем, дополнить в следующих версиях ее такими материалами:
- списком часто встречающихся ошибок при проведении аудита;
- справочной информацией для наиболее сложных разделов аудита;
- разделом «Аналитическая часть заключения».
Современные условия диктуют переход на автоматизированное осуществление функций аудитора, что значительно экономит трудовые затраты и время аудитора. Осуществление автоматизированного аудита базируется на обширном программном обеспечении, постоянно обновляющемся и совершенствующемся во времени. Все рассмотренные выше специальные аудиторские программы разработаны российскими компаниями и широко применяются в настоящее время. Каждая из них в состоянии обеспечить эффективное осуществление аудита как внешнего, так и внутреннего (за исключением AuditModern, т. к. программа предназначена только для внутреннего аудита). Исходя из этого, при выборе программного продукта основным критерием является его стоимость. Так, стоимость рассмотренных нами продуктов на сегодняшний день представлена в таблице 3.2. По данным таблицы можно сказать, что наиболее доступными программными продуктами для компаний являются «IT Аудит: Аудитор» и Audit XP «Комплекс аудит».
Таблица 3.2.
Стоимость программных продуктов в области автоматизации аудита

Таким образом, в заключении хотелось бы отметить, что внедрение в деятельность аудиторских фирм автоматизированных систем является необходимостью. Использование специализированных лицензионных программных средств будет содействовать повышению эффективности и качеству работы, оказываемых услуг аудиторской фирмой.

3. Нормативные ссылки

ИСО 9000:2005 – «Системы менеджмента качества. Основные положения и словарь».

ИСО 9001:2008 – «Система менеджмента качества. Требования».

ИСО 19011:2002 – «Руководящие указания по проверке систем менеджмента качества и (или) охраны окружающей среды».

4. Термины, сокращения и условные обозначения

Термины и определения:

Аудит (проверка) - систематический, независимый и документированный процесс получения свидетельств аудита и объективного их оценивания с целью установления степени выполнения согласованных критериев (ИСО 9000:2005).

Аудитор - лицо, продемонстрировавшее личные качества и компетентность, необходимые для проведения аудита (ИСО 9000:2005).

Группа аудиторов - один или более аудиторов, проводящих аудит с привлечением (при необходимости) технических специалистов.

Применяемые сокращения:

ДП – документированная процедура

СМК – система менеджмента качества

Условные обозначения:

Разветвление/объединение операций процесса

5. Описание процесса

5.1 Основные положения

Аудит СМК в компании «KPMS» проводится с целью:

• определить уровень соответствия СМК требованиям стандарта ИСО 9001:2008;
• определить уровень соответствия СМК требованиям внутренних нормативных документов.

Аудит может проводиться планово (на основании годового плана аудитов) и внепланово (на основании распоряжения генерального директора).

Периодичность проведения планового аудита должна составлять не реже 1 раза в шесть месяцев.

Ответственным за организацию аудитов является уполномоченный по качеству.

Ответственным за проведение аудитов является ведущий аудитор.

Годовой план внутренних аудитов разрабатывается и утверждается не позднее 20 декабря. Годовой план внутренних аудитов разрабатывает уполномоченный по качеству. При планировании внутренних аудитов СМК предусматривается обязательная проверка каждого из подразделений, каждого из процессов и каждого из требований ИСО 9001:2008.

Перед началом каждого аудита разрабатывается график аудита. График разрабатывается за неделю до даты проведения аудита.

Для проведения внутренних аудитов из числа сотрудников компании назначаются ведущий аудитор, аудиторы и технические специалисты. Кандидатуры ведущего аудитора и аудиторов определяются уполномоченным по качеству. Назначение ведущего аудитора и аудиторов осуществляется приказом генерального директора по личному составу. В приказе может указываться срок назначения. Если срок не указан, то ведущий аудитор (аудиторы) считается назначенным бессрочно и теряет свой статус аудитора только на основании приказа генерального директора о назначении нового ведущего аудитора (аудитора) или при увольнении из компании.

Технические специалисты назначаются (при необходимости) на каждый аудит по представлению ведущего аудитора. Назначение технических специалистов осуществляется в приказе по организации о проведении внутреннего аудита.

При составлении графика аудита распределение аудиторов и технических специалистов по объектам проверки должно исключать возможность проверки ими подразделений, в которых работают аудиторы и технические специалисты.

На этой странице я расскажу про опыт использования лучшей, по всеобщему мнению сообщества, программы для автоматизации работы внутреннего аудита, а именно TeamMate (TM). Страница предназначена, в первую очередь, для руководителей подразделений внутреннего аудита, которые, по счастливому стечению обстоятельств, еще не автоматизировали работу возглавляемого подразделения. Страница не рекомендуется к прочтению руководителям подразделений внутреннего аудита, уже использующим TM, а также выпускникам PwC, потому что вызовет у них тонны ненависти. Хотя, конечно, кому-то из перечисленных категорий читателей может и понравиться: авторам доподлинно известно, что внутри самих PwC и Big4 есть совершенно разные взгляды на одну и ту же проблему.

Общее мнение по поводу использования данного программного шедевра зависит от пользователя:

• руководители в большинстве своем очень рады. На конференциях восторг в некоторых случаях просто зашкаливает;
• рядовые сотрудники относятся в целом достаточно скептически.

Попытаюсь обосновать именно для руководителя, почему излишний восторг в некоторых случаях не очень нужен. Аргументы потенциальных оппонентов о том, что я не хочу работать, не хочу документировать, не хочу дополнительного контроля, не хочу соблюдать МПСВА, против развития методологии внутреннего аудита и т.п. – заранее объявляю лживыми. Если по пунктам:

• работать вполне готов. Люблю профессию, знаете ли. Надеюсь, что этот сайт – подтверждение этому;
• документировать готов, но в разумном объеме. Более того, при покидании каждой предыдущей работы всегда аккуратно передавал свои архивы (естественно, если последователям это нужно было) независимо от стиля расставаний;
• против дополнительного контроля, естественно, возражаю, но очень ограниченно. Качество работы нужно повышать, я за качественные проверки собственных расчетов, отчетов и выводов. Но TM – это совсем не про качество итогового продукта внутреннего аудита;
• Стандарты я понимаю, кодекс этики подписывал, готов соблюдать и, если хотите, являюсь их безусловным сторонником;
• я категорически «за» любую методологию (свой вариант – на этом сайте, например, в разделе ), но она должна быть в файлах Word или Excel, а не на разных вкладках неудобного браузера.

К чему я не готов – так это тратить время работодателя вхолостую. Единственный наблюдаемый мной однозначный эффект от использования TM – это снижение производительности исполнителей.

Основные причины нецелесообразности использования TeamMate.

Начнем с того, что TM – это программа для планирования, документирования и прочего, изначально возникшая для внешних аудиторов отчетности. Авторство – PwC, сейчас передано в отдельную контору, описание – .

Собственно, архитектура программы изначально и была направлена на комплаенс-ориентированный аудит (терминология – см. ). Продукт создавался для контроля работы и облегчения деятельности большого количества интернов на проверках отчетности, и фактически он оказался «заточен» под абсолютно одинаковую методологию для совершенно разных проектов. И в этом он действительно реально может помочь. В том числе и во внутреннем аудите, например, страховых компаний: вспоминается одно выступление на конференции, где руководитель службы рассказывала о том, что у них есть 8 рисков, программы унифицированы, действия аудиторов в целом одинаковы. В этом случае – почему бы и нет.

Однако для промышленных и торговых бизнесов при применении TM во внутреннем аудите возникает проблема: если внутренний аудит достаточно развит и продолжает развиваться, то продукт уже не облегчает работу, а усложняет её. Причины следующие:

• любая алгоритмизация проведения проверки (начиная от планирования и заканчивая итоговыми суммами) очень хорошо работает для тех вещей, где есть движение денежных/материальных потоков и/или первичных документов. Аудит высоких неосязаемых материй, например, клиентоориентированности, вряд ли должен планироваться в тех же шаблонах, что и движение ТМЦ;
• предыдущая методология даже для однотипных аудитов оказывается не очень применимой, то есть там, где должно быть упрощение (один раз разработали, выверили программы, автоматизировали и пользуемся) получается усложнение (фактически стадию автоматизации приходится проходить каждый раз);
• последовательность действий по осуществлению аудита может отличаться. Одно дело на основании опросных листов, полученных от клиента, оценить риски при формировании отчетности, написать методику выборки и направить интернов в поля. Совсем другое дело – провести проверку вновь купленного предприятия, где даже принципиальная схема движения материальных потоков не очень понятна до начала проверки.

TM содержит модуль с рисками (TeamRisk), и, вроде как, можно использовать риск-ориентированный подход. Но архитектура программы, опять же, «заточена» под статичные риски. Неважно, отчетность какого года ты проверяешь, риски недостоверности отчетности одни и те же. Если вспомнить раздел про постановку системы управления рисками на этом сайте, то реальная карта рисков любого промышленного или торгового бизнеса живет максимум год (на самом деле меньше, вспомните 2014, особенно если в/на Украине бизнес был). Возникает вопрос, что делать с предыдущими рисками, чтобы информация была взаимосвязанной и ей бы можно было пользоваться. Если честно, то, как это обеспечить в Excel – представляю (хоть и с небезызвестным шаманским инструментом). Чем может помочь TM – представляю не очень.

Одна из целей TM – это возможность мониторинга выполнения заданий в режиме реального времени работы очень большого (больше 1000, кстати, обратите внимание на численность Вашего подразделения) количества сотрудников и одновременно идущих проектов. Для внешнего аудита задачка решаема. Идеальная ситуация, которую методологи аудита отчетности требовали : «Надо так: махнул, записал, проверили, проконтролировали, задокументировали, в папочку положили!». При проверке отчетности, то есть, в первую очередь, работе с бумагами (тебе на тележечке вывозят, ты и листаешь себе потихоньку), такой принцип работает.

Внутренний аудит – это, в первую очередь, общение. Если кто думает иначе – есть маленький вопрос: а был ли у вас положительный опыт внедрения изменений без общения? И что, вообще говоря, важнее: убедить в своих выводах клиента аудита или чтобы бумажки были сложены в нужной последовательности? Поэтому ни о каком онлайн документировании в случае внутреннего аудита речи просто не идет: ты целый день встречаешься с разными людьми. Протоколировать встречу в TM – вспоминается фраза «месье знает толк в извращениях». Даже если набить там что-то: как согласовать протокол с интервьюируемым? Просто прикрепить? А что прикрепить: проект или итог? А если итог не следует из плана интервью, но интервьюируемый согласен с наблюдениями? Не говоря о том, что многие вещи говорят тебе «без передачи». Более того, по результатам встречи (если план проверки написан детализировано), могут потребоваться еще три внеплановых интервью. Но план проверен, утвержден и «зафиксирован». И как это отражать? Поэтому даже самые оголтелые адепты TM из внутреннего аудита не работают в нём в режиме онлайн.

Подводя итоги. Почему-то ни у кого не возникает сомнения, что подразделение внутреннего аудита и методы его работы должны значительно измениться на пути от комплаенс-ориентированных к стратегически-ориентированным аудитам. Но почему-то ни у кого из сторонников активного применения TM не вызывает сомнения то, что шаблоны и методы, унифицированные для тестирования контрольных процедур в процессах уровня отражения в отчетности счетов-фактур, должны применяться и для аудитов стратегий. А вот у меня эти сомнения возникают. Применение TM я сравниваю с совершенно обычной ситуацией, когда пытаются, как в анекдоте, «натянуть condom на глобус». То есть натянуть можно, но вообще говоря, предмет не для этого предназначен.

Плохие последствия от работы с TeamMate.

Теперь представьте себе, что TM всё-таки затесался в подразделение, ориентированное на стратегически-ориентированный аудит. На мой взгляд, возникают последствия, которые перевешивают любые возможные аргументы «за» использования данного программного продукта (опять же, если у Вас работает в подразделении менее 100 человек операционных аудиторов). И уж точно вызывает сомнения ценность результата по сравнению с затраченными ресурсами.

С точки зрения руководителя подразделения внутреннего аудита плохими последствиями являются:

• при планировании нестандартных заданий логика руководителей проверок может сбиваться на шаблонную. Как результат – количество новых находок снижается, что плохо (конечно, если не стоит задача ходить по одним и тем же рельсам и привозить с разных аудитов одни и те же всем известные находки). Безусловно, часть разумных руководителей проверок, включая меня, в принципе забивают на TM и пытаются решить задачу путем мозгонапряжения, при этом записывая свои мысли в формате Excel или Word с последующим документированием в TM (если уж так заведено). Но, уверяю Вас, есть в этом мире люди, и среди них могут оказаться и Ваши подчиненные, которые с удовольствием набьют много букв в TM и вывалят на утверждение полуавтоматически сформированную программу на 50 страницах. Могу точно сказать, что качество проработки на этапе планирования от объема итоговой программы не зависит, мой разумный план, с которым работаю – одна страница в Excel (правда, буковки мелкие);
• для подчиненных будет важно не качество работы (условно, выявить системную проблему), а «прокомпличивание степов». И этим будут вполне себе пользоваться. Есть мнение, что отчет для менеджмента по итогам внешней проверки отчетности со стороны большой четверки, скажем мягко, малоинформативен. Причина, на мой взгляд, банальна: зачем тебе документировать проблему, если от тебя это потребует геморроя. Лучше прикрепить по «случайной выборке» документы, не вызывающие сомнений в правильности, чем показывать реальные проблемы;
• задержка выпуска отчетов. Поздний выпуск отчетов создает проблемы, в том числе, и для внутреннего аудита: либо к моменту выпуска всё починено (хороший вариант, но аудитор, по общему мнению, анализировал прошлогодний снег), либо вообще ничего не сделано (вариант плохой, потому что проблему можно было бы устранить раньше; но хотя бы актуальность аудита сохраняется). Поэтому лучше выпустить отчет, готовый на 91%, но сейчас, чем готовый на 98% (а идеала не достигнуть), но позже. Конечно, понимаю, что, на фоне известных мне задержек в полгода, пара дней не критичны. Но рассмотрим банальную ситуацию: руководитель проверки возвращается в субботу, Вы в среду уезжаете в командировку на полторы недели, а потом едете в отпуск на две. То есть у руководителя на документирование и согласование есть только два дня. Если он не успеет, выпуск итогового отчета отложится на месяц. Без TM проблем не возникает, потому что отчет готов еще в командировке, согласован с менеджментом на территории, протокол подписан. С TM – нужно что-то документировать, за два дня можно и не успеть. Оно нужно?;
• снижение производительности:
  • на этапе планирования – время увеличивается примерно в два раза. Потому что нестандартная (коих и должно быть большинство) тема планируется в формате Excel или Word, потому что всё удобнее: можно работать в одном документе (в TM будешь по любому скакать по вкладкам, независимо от шаблона), распечатать можно на одной странице, есть автоматическая проверка орфографии и т.п. Только потом результаты планирования загружаются в TM, и, для соответствия шаблонам, нужно что-то повысасывать из пальца;
  • этап выполнения (особенно выезда) – по итогам недели работы на выезде нужно как минимум 2-3 дня для того, чтобы забросить в TM всё полученное и описать сделанные действия;
  • этап контроля – дополнительно нужно поставить синие квадратики (даже если скопом ставить – еще несколько часов самого дорогого ресурса в виде контролера качества);
• у руководителя проверки будет вполне естественное желание не размещать в TM абсолютно всю полученную информацию (в том числе и потенциально интересную для того сотрудника, который будет проводить следующий аудит). Будет желание задокументировать необходимый минимум, хотя по итогам проверки у нормального внутреннего аудитора всегда есть что-то интересное, не вошедшее в программу или итоговый отчет. Причина понятна – лично я готов делиться информацией, но не готов убить лишний день для того, чтобы что-то подогнать под ненужную систему.

Да, возможно, методологию проведения проверок можно развить до какого-то космического уровня (но, опять же, сколько на это уйдет времени и ресурсов?). Но зачем, если к TM, как и ко всем процессам в этой жизни, вполне применима мерфология. То есть, какие бы шаблоны не были разработаны, всегда встретится еще более нестандартное задание. Соответственно, работу документировать будет затруднительно.

Что я еще рекомендую, если будете анализировать возможность автоматизации внутреннего аудита. Спросите у пользователей (в особенности лично руководителя подразделения внутреннего аудита): а как часто после осуществления проверки обращаются в TM для поиска информации? Единственное ограничение – интересуйтесь у руководителей тех подразделений внутреннего аудита, которые стратегии хотя бы раз анализировали, а не застряли на уровне СВК над подготовкой отчетности. Честный ответ могу сказать заранее (слышал от нескольких руководителей) – очень-очень редко. То есть весь кипиш по запихиванию гигабайт информации и трансформации желтых треугольничков в синие квадратики заканчивается тем, что единственным результатом являются запихнутые в TM гигабайты информации и синие квадратики. В итоге даже не получается полноценного файлохранилища, потому что оно полупустое (см. ) и неудобное для поиска информации (см. ).

О TeamMate как о программном продукте.

Для полноты картины нужно описать TM как программный продукт. Может, кто помнит текстовые редакторы начала и середины 90-х (названия приводить не хочется). Так вот, после знакомства с TM я изменил мнение о них. Они были вполне удобными.

Здесь я не буду комментировать как бы предусмотренные функционалом возможности формирования всяческих отчетов. Я в такого рода автоматизацию в принципе не верю (речь идет об автоматизации выдачи программы аудита по результатам планирования, а также об автоматическом формировании отчета о проведенном аудите). Думаю, что мало кому это когда-либо удавалось и удастся, хотя бы потому, что текст, каждый соседний абзац которого может быть написан разными людьми в разное время, вряд ли будет совершенен. Возможно, функционал и фантастический, но (информация для лингвистов) большая часть документации – на английском. Поэтому исключительно впечатления пользователя, без обсуждения всякого заявленного и реального функционала.

Начну с того, что TM глючит как приложение для окошек (в смысле, Windows). Я люблю компьютеры HP EliteBook (понравился на работе, купил такой же домашний). Реально не подводил ни разу. Чтобы понимать скорость работы: таблицу всех платежей какого-нибудь немаленького юридического лица за год в файле Excel со столбцами, заполненными где-то до CA, такая машинка вообще не замечает, то есть не тормозит; нелюбимый многими браузер Explorer открывает страницы мгновенно. И вот на такой машине, с лицензионными окнами и прочими продуктами Microsoft, TM был единственной программой (даже 32-bitный SAP заточили под 64-bitную винду), которая глючила. Выражается это в следующем:

• постоянно выскакивают ошибки (run-time error и т.п.);
• периодически зависает в процессе работы. Стандартное лечение – войти и выйти. Помогает, но не всегда;
• при любом экспорте даже небольшого файла в Word / Excel регулярно виснет. При этом офисные программы для решения проблемы необходимо закрыть, и все изменения в других файлах, сами понимаете, не сохранятся;
• очень приятно обнаружить, что при потере интернета всё, что вносил полдня, потерялось, если ручками не сохранял проект.

TM обеспечивает максимальный комфорт пользователю при работе с собой. Кстати, речь идет о версии 9.**. Страшно подумать, что было в первых. Примеры такого максимального комфорта:

• всё время перерисовывает экран (я это вижу, до ряби. Если что, видеокарта была профессиональная, то есть для дизайнеров, 8540w – название машинки пишущей);
• при каждом открытии TM перемещал мне файлы на рабочем столе. Мягко говоря, раздражает, такой глюк специально будешь писать – не напишешь;
• имеются проблемы с отображением на мониторе при крупном разрешении (окошко, в котором работаешь, заканчивается за пределом экрана);
• забирает все ресурсы (если грузить в TM что-то большое – в других окнах работать невозможно);
• невозможно использовать типовые сочетания клавиш из продуктов Microsoft. Мне после 20-летнего опыта вставки с помощью «shift+ins» пришлось переучиваться на «ctrl+v».

По поводу цветов и геометрических фигур хочется отметить, что нарушено «правило кабины»: все, что «Ok», должно быть зеленым, всё, что не «Ok» – желтым или красным в зависимости от уровня опасности. В идеологии ТМ самый хороший цвет – не зеленый, а синий. Справедливости ради нужно отметить, что программный продукт получился удобным для дальтоников. Но понять логику последовательности «треугольник – круг – квадрат» я не совсем способен (возможно, из-за низкого IQ, всего 136 очков).

Ну и из мелочей, которые тоже доставляют (термин «моральный онанизм» был известен мне и до работы с TM, но здесь он особо применим):

• при переносе табличек таблички с объединенными ячейками не вставляются;
• возникают сбои в шрифтах (тип, размер) при переносе откуда-либо. Решение – работай ручками;
• возникают сбои в абзацах при переносе откуда-либо. Решение – работай ручками;
• нельзя удалить группу файлов, нужно по одному (уже поняли, чем нужно работать?);
• автоматическая проверка орфографии не работает, нужно запускать в каждом окошке ручками.

Добавьте то, что нельзя открыть прикрепленный файл и выбрать опцию «сохранить как», то есть банальное извлечение информации (если ты вдруг ее туда запихнул и больше нигде не сохранил) требует плясок с бубнами. Возможно, для защиты коммерческой тайны клиентов внешнего аудита и приучения интернов работе в программе это и неплохо. Но нафига такое нужно для внутреннего аудита, где стоит задача облегчить работу? Не знаю…

Заключение.

Про другие программные продукты писать не буду – не пользовался. Напомню, что документирование внутреннего аудита в соответствии с МПСВА совершенно не требует автоматизации. Способ, предложенный , гораздо проще (не нужно осваивать кривой браузер-самопис), надежнее (изначально копируется вся информация, при элементарных бэкапах файловых серверов информация не теряется) и быстрее (немного подразобрал папки из уважения к будущим читателям да скопировал в нужное место на диске).

В общем, те, кто еще не пользуется технологическим шедевром – подумайте как минимум четырежды, нужно ли оно. Есть достаточно подразделений внутреннего аудита, которые живут без TeamMate, и горя не знают.

Если основная задача подразделения – оценка СВК при подготовке отчетности, то TM вполне подойдет. Если рисков ограниченное количество, а программы универсальны – тоже не вопрос. Кстати, неплохо, чтобы в подразделении работало человек 200 (думаю, что пятерых можно контролировать и без программных комплексов). Но тогда вопрос: а на этом сайте Вас ничего не заинтересовало? Кстати, далеко не для всех комплаенс-ориентированных проверок продукт подходит: чек-листы в TM не обработаешь, нужен Excel.

Если стоит задача сделать так, чтобы любой сотрудник всегда был бы в чем-то да виноват – использование TM является очень хорошим выбором. Чтобы довести решение этой задачи до совершенства, можно дополнительно порекомендовать криво настроить TM путем создания неподходящих шаблонов и написать неисполнимые, не описывающие необходимую последовательность действий и противоречащие друг другу, шаблонам и здравому смыслу инструкции для пользователя. Ну и, в обязательном порядке, кто-то очень дотошный должен регулярно анализировать отражение хода проверки и итоги документирования в TM с последующим разбором.

Если же стоит задача принести дополнительную пользу для внутреннего аудита (даже для операционно-ориентированного, не говоря о стратегически-ориентированном) – вряд ли Вы решите поставленную задачу с помощью существующих на рынке программ для автоматизации внутреннего аудита, в т.ч. и TeamMate. Несмотря на многообещающую рекламу.

Скорее, за Ваши деньги (сумма ежегодного платежа составляет пятизначную сумму в зеленых деньгах) и время Ваших сотрудников (см., например, — для каждого человека минус примерно месяц в году на документирование различных шагов) Вы получаете:

• кривое файлохранилище (полупустое и неудобное при использовании);
• набор формально (процентов на 90) проставленных синих квадратиков;
• и, как сказал один коллега, собрание «увлекательных сочинений и приключенческих романов на тему «Как я провел лето, лазая по складам».

В общем, такой вот «прорыв в области аудита». Слово «внутренний» не забыл, это с сайта программного продукта.

Upd (26.06.15): а вот так ищут методологов:

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter .

AuditModern СИСТЕМНОЕ РЕШЕНИЕ ДЛЯ СЛУЖБ ВНУТРЕННЕГО АУДИТА И ВНУТРЕННЕГО КОНТРОЛЯ Разработчик: АКГ «Интегрированный Бизнес Сервис» AuditModern – Российская программа автоматизации деятельности Служб внутреннего аудита и контроля: Обеспечивает риск-ориентированный внутренний аудит, используя принципы и концептуальный подход модели COSO. Помогает Службе внутреннего аудита работать, соблюдая Международные стандарты внутреннего аудита, Службе внутреннего контроля проводить мероприятия по обеспечению соответствия требованиям разделов 302 и 404 Закона Сарбейнса-Оксли (SOX). Учитывает особенности внутреннего аудита, внутреннего контроля и специфику ведения бизнеса в России и странах постсоветского пространства. Аккумулирует опыты внутренних аудиторов ведущих компаний, финансовых структур, банков России и стран СНГ (в Системе уже заложены методики и специфики более чем 160 технических заданий по автоматизации служб ВА и ВК). Предлагает концептуально новый подход к внутреннему аудиту.

Почему возникла задача автоматизации Увеличение информационных потоков Требования к скорости обработки информации и принятия решений возрастают с каждым днем Нехватка подготовленных и грамотных специалистов ставит задачу типизации и сохранения предыдущих опытов Требования регуляторов и управляющих компаний предусматривают большой объем отчетной документации и быстрое реагирование на запросы

В условиях международной интеграции возникает необходимость следовать жестким требованиям международных стандартов внутреннего аудита. Соблюдение их – невозможно без использования специализированных автоматизированных систем Почему необходима автоматизация

Выбор параметров системы автоматизации Правильная постановка целей автоматизации и выбор автоматизируемого функционала Платформа / язык программирования Возможность и глубина интеграции с внешними приложениями и базами данных Внедрение автоматизации своими силами или использование готового продукта Стоимость покупки или создания системы

Специализированная система – в отличие от Excell или Access: Это жизнеобеспечивающая система для компании, где хранится полная история взаимоотношения с клиентами и способная одновременно управлять качеством и результатами работы сотрудников. Он-лайн и офф-лайн отчеты в любой момент времени в любых срезах. Одновременно-работающие пользователи. Дружественный интерфейс. Возможность в любой момент времени поднять информацию. Автоматизация деятельности за счет бизнес-процессов. Интеграция с другими системами компании. Единое хранилище информации с большими степенями зашиты информации Мощнейшая аналитика защиты данных. Прикладные автоматизированные инструменты

Автоматизация СВА и СВК как компонент автоматизации компании: В задачи внутреннего аудита входит: Проверка и оценка эффективности системы внутреннего контроля (т.е. «контроль за контролем»). Принципы независимости внутреннего аудита, делают невозможным производить аудит внутри системы. В целях поиска и нахождения нарушений, ошибок и искажений для правомочной оценки действительной эффективности СВК – аудитор должен быть «вне системы», с собственным инструментарием, не связанным с системой.

За 9 лет опыта деятельности нашей компании к нам обращались не раз после неудачного опыта создания собственных программ компании, не являющиеся специализированными разработчиками ПО (крупные аудиторские компании пытались создать на основе собственного опыта программу автоматизации своей деятельности, СВА крупных холдингов – создавали программу для своей службы). Компаниями были потрачены значительные ресурсы, однако готовых решений, способных удовлетворить всех пользователей даже в рамках одной компании - не появилось. Разработка системы AuditModern заняла более трех лет с учетом выделения ресурсов аудиторов, методологов и программистов. В целях создания Системы переработан большой объем опытов различных компаний и разных подходов. Проводится дальнейшая работа по улучшению и усовершенствованию Системы, которая в рамках обновления пользователей выходит в новых версиях. Собственная разработка внутри компании

В России и странах СНГ AuditModern является на сегодняшний день единственной программой по автоматизации служб ВА и ВК, адаптированной под нашу национальную специфику. Специализированное ПО На Западе количество пользователей систем такого уровня более 120 тысяч.

Стоимость владения AuditModern в разы дешевле (покупка, обновления, внедрение, поддержка). Первоначальная стоимость приобретения AuditModern дешевле в 3 раза аналогичных западных образцов. Поддержка пользователей (большое количество партнеров на территории России и стран СНГ). Учтены специфика и реалии условий постсоветского пространства. Содержит методики и практические наработки более 160 тех. заданий СВА России и стран СНГ. Западные системы, автоматизирующие деятельность внутреннего аудита

Планирование деятельности Опросы бизнеса – выявление рисков: В Системе, по, либо Web-форма

Основные принципы Риск-ориентированный подход ко внутреннему аудиту Календарное планирование аудиторских проверок, распределение ресурсов Использование шаблонов аудиторских заданий, описаний и рабочих документов Общая база знаний, архивирование Отчеты и графики для руководства

Развитие Использование многочисленных прошлых опытов и знаний для проведения аудита Внесение изменений в Систему новых положений и инструкций, регламентирующих деятельность Службы внутреннего аудита Легкая и удобная настройка любых отчетов, графиков и диаграмм Жесткое закрепление ролей, прав и полномочий

Система ранжирует риск как высокий/средний/низкий в зависимости от значимости. Риски, значение которых превышает риск-аппетит, помечаются для включения годовой/квартальный план аудиторских проверок. Далее руководитель Службы внутреннего аудита редактирует годовой/квартальный план аудиторских проверок, обозначая цели проверки, сроки, объем, занятость специалистов и другие необходимые параметры. Карта рисков и годовой план Риск-менеджер (отдел управления рисками), а в отсутствии таковых должностей – сам внутренний аудитор (Служба внутреннего аудита) в соответствии с прошлыми опытами (отчетами по прошлым проверкам) – выявляет основные риски, присутствующие в Организации (Холдинге). Далее их классифицирует и оценивает вероятность наступления и последствия /влияние этих рисков, рассылая опросные листы владельцам этих рисков.

Планирование аудиторского задания Руководитель проверки формирует аудиторские задания, используя шаблоны аудиторских заданий (из раздела Методология) Далее он назначает исполнителей на работы и детализирует исполнение работы в соответствии с уровнем квалификации исполнителя (либо убирает лишние детали, добавленные автоматически из шаблона проверки).

Аудитор выполняет назначенные ему аудиторские процедуры и фиксирует результаты (сохраняет в соответствующей папке аудиторские доказательства в любом формате: документ Word, Excel, аудио-, видео-запись, скан документа, фото, ссылка на размещенный в общедоступных ресурсах файл). Аудиторская проверка

Необходимая переписка с должностными лицами и сотрудниками организации, а также с внешними организациями (кроме личной) автоматически сохраняются в общей базе для возможности использования и дальнейшей работе специалистом, уровень доступа которого позволяет пользоваться данной информацией. Синхронизация данных с Outlook

Среди прочих инструментов аудитора в Системе имеется возможность формализовать вопросы и ответы в анкете-опроснике, который заполнять может как сам аудитор, интервьюируя сотрудников Предприятия, так и сотрудники, которым предназначены вопросы, самостоятельно пользуясь Системой. Опросные листы, оценка рисков При этом, результатом заполнения опросника будет являться оценка риска: высокий/средний/низкий, либо иная градация в зависимости от Ваших внутрифирменных стандартов. Помимо этого, при опросе более одной персоналии возможно объединение ответов в графики ответов большинства.

При необходимости доведения до нужных лиц соответствующей однородной информации в Системе предусмотрены шаблоны писем, автоматически формируемых и наполняемых информацией по ситуации, а также модуль массовые рассылки: Оповещения и массовые рассылки А наиболее важные задачи будут высвечиваться в режиме напоминания в соответствующее время соответствующему исполнителю- пользователю Системы.

Фиксирование нарушений, отклонений, недостатков и замечаний Аудитор фиксирует недостатки, выявленные в процессе выполнения аудиторских процедур. Недостатки определенным образом классифицируются и при необходимости добавляются в базу шаблонов недостатков для дальнейшего использования. При фиксировании недостатка определяется потенциальный (существующий) риск. Аудитор идентифицирует риск, связанный с выявленным нарушением, дополняя (корректируя) тем самым карту рисков. По завершении проекта руководитель аудиторской проверки производит оценку влияния и последствий появления риска(рисков).

Далее аудитор пишет рекомендации к исправлению нарушений, адресуя рекомендацию должностному лицу, ответственному за данный бизнес-процесс. Следуя рекомендации, должностное лицо отмечает в Системе результат ее исполнения. Мониторинг исполнения рекомендаций позволяет получить обратную связь от Предприятия в целях пересмотра карты рисков и годового плана аудиторских проверок на следующие периоды. Рекомендации аудитора

Аудитором все согласованные вопросы по различным видам рисков и бизнес-процессам заносятся в общую базу знаний, готовые фразы из которой используются затем при написании рекомендаций, замечаний, для аудиторского отчета. Согласованные вопросы, база знаний

Все нормы и правила в целях упорядочивания работы и быстрого входа в должность нового сотрудника заносятся в аудиторскую библиотеку, выдержки и цитаты из которой при работе аудиторы используют. Система быстрого поиска и фильтрации позволяет быстро найти нужную типовую фразу из огромной базы знаний. Внутрифирменные методические материалы

Отчет аудитора формируется по завершении проверки в том виде, в котором руководители привыкли видеть отчет, при этом его формирование у аудитора занимает не более минуты: ведь весь текст уже написан при выполнении процедур, Система лишь автоматически сводит последовательно запись к записи. При необходимости можно формировать отчеты: Отдельно по выполненным / не выполненным рекомендациям; Существенным / не существенным недостаткам; В разрезе бизнес-процессов компании; С итоговой суммой финансовых последствий для Предприятия (при условии ввода данной информации в момент проверки); Иной фильтр, который необходим для восприятия текста. Отчет аудитора

Услуги Консультационные и методологические услуги для аудиторских компаний. Продажа, внедрение и сопровождение программных продуктов по аудиторской деятельности. Настройка программного обеспечения на внутрифирменные стандарты, обновление продуктов. Организация и проведение семинаров, круглых столов по ознакомлению персонала с программным обеспечением для аудиторов. Обучение персонала работе с программами в офисе клиента, сопровождение в виде on-line консультаций. Проведение различных семинаров, тренингов на актуальные темы по аудиторской деятельности.