Специфика бухгалтерского учета, анализа и аудита в компьютерной среде

тестирование фактов хозяйственной жизни, которые используются в интегрированных тестовых подсистемах, где применяется фиктивный модуль (например, отдел или должностное  лицо), через который они проходят в ходе обычного цикла обработки. 

В практике аудита известны следующие подходы к тестированию КИСП. 

1. Проверка путем  имитации учетных данных. Используя  программное обеспечение предприятия-клиента,  аудитор вводит в КИСП набор  тестовых данных, часто намеренно  содержащий некоторые «сомнительные»  операции. Путем сопоставления полученных  отчетных данных с заранее  известными аудитору проверяется правильность проведенных в КИСП расчетов и полученных результатов. Тестовые данные специально подготавливаются аудитором в зависимости от специфики отрасли и особенностей хозяйственной деятельности конкретного предприятия. Обычно это определенные мнимые хозяйственные операции, часть которых некорректна. При этом аудитор знает, какой именно результат должна сформировать программа. Существует несколько подходов к тестированию программного обеспечения. В простейшем из них последовательность работы аудитора с тестовыми данными следующая  

 Комплексный подход к тестированию (Integrated test facility approach – ITF) включает как использование тестовых операций, так и создание определенных мнимых объектов аналитического учета (дебиторов, кредиторов, работников, материальных ценностей и т. п.) [31, с. 581]. Обычно в программу вводят набор данных, содержащий как реальные, так и мнимые записи.

Аудитор может применять  специально разработанные конкретные примеры тестирования алгоритмов компьютерной обработки данных. Например, для  проверки правильности начисления налога на доходы физических лиц аудитор  может ввести в компьютер клиента  значение определенной суммы заработной платы и убедиться в правильности полученного результата. 

2. Проверка с помощью  специальных аудиторских программ, подготовленных аудиторской фирмой. Эта проверка осуществляется  путем моделирования с программной  проверкой всех возможных параметров  учетного процесса. На их основе  аудитор осуществляет имитационную  обработку данных со структурой, аналогичной структуре реального  программного обеспечения. 

Полученные исходные данные сравниваются с реальными  данными; по результатам сравнения  обнаруживаются отклонения, которые  фиксируются в протоколе проверки, где кроме самих отклонений на основе базы знаний фиксируются законодательные  нормативные акты, которые были при  этом нарушены. 

С помощью специальных  программных средств осуществляются проверка, моделирование и анализ учетных данных с целью определения  их полноты, качества, правомерности  и достоверности. Для этого выполняется  сравнение смоделированных учетных  данных с реальными данными информационной системы, а также выполняются  тестирование расчетов и перерасчетов, суммирование, повторное упорядочивание и формирование отчетных данных, их сравнение с реальными данными. Кроме того, контролируется правильность восстановления данных. 

Эта методика тестирования предусматривает использование  только реальных данных клиента, которые  обрабатываются одновременно в КСБУ клиента и в программном обеспечении, которое использует аудитор. Она  называется параллельным выполнением  вычислений (parallel simulation) (рис. 5.15) [34, с. 582]. 

3. Для предприятий,  с которыми аудиторская фирма  имеет долгосрочные договорные  отношения, разрабатываются специальные  аудиторские модули, которые встраиваются  в имеющиеся программные средства  учета, контроля и аудита. В  программное обеспечение включаются  дополнительные программные модули, которые позволяют контролировать  необходимые параметры учетного  процесса. С помощью этих модулей  выполняется отбор операций, представляющих  интерес с точки зрения постоянной  аудиторской проверки. Избранные  операции сохраняются для дальнейшего  изучения аудитором. Отобранные  при этом данные группируются  по операциям в специальной  аудиторской базе данных для дальнейшей обработки  

В программных средствах  применяются следующие виды контроля данных:

систематический контроль, когда учетные данные тестируются  по всем основным критериям (диапазон, сопоставление с нормативно-справочной информацией и т. п.);

выборочный контроль, осуществленный на некоторой выборке  данных (по определенным операциям, по отдельным задачам и т. п.).

Во всех случаях  аудиторские процедуры нужно  проводить не с оригинальными  файлами субъекта проверки, а с  копиями этих файлов, поскольку любые  их изменения, проводимые аудитором, и  возможные повреждения не должны влиять на данные компьютерной системы  обработки данных. В том случае, когда контрольные данные обрабатываются в рамках обычного процесса обработки  информации субъекта, аудитор должен убедиться в том, что данные о  контрольных хозяйственных операциях  изъяты из учетных записей предприятия.