Процесс аудита для компьютеризированной системы бухгалтерского учета включает в себя пять основных этапов: проведение первоначальной проверки (планирование аудита); анализ и оценка внутреннего контроля; проверка соответствия (тестирование внутреннего контроля); предметное тестирование (тестирование подробных данных); и отчетность (выводы и выводы). Аудитор (-ы) должен достичь понимания с клиентом относительно объема и ограничений аудита с самого начала. Это будет способствовать эффективному и результативному выполнению задач аудита.
Провести предварительное обследование предприятия. Это предварительная работа по планированию аудита. Аудиторы собирают информацию о компьютеризированной системе бухгалтерского учета, которая имеет отношение к плану аудита, включая: предварительное понимание того, как организованы компьютеризированные функции бухгалтерского учета; идентификация компьютерного оборудования и программного обеспечения, используемого предприятием; предварительное понимание каждого значимого бухгалтерского приложения, обрабатываемого компьютером; и определение запланированной реализации новых приложений или изменений существующих приложений и применимых средств управления.
Получить и документировать понимание внутреннего контроля. Существует два типа элементов управления: общие и прикладные. Общие средства управления - это те, которые охватывают организацию, управление и обработку в компьютерной среде, но не привязаны к конкретным приложениям. Они должны быть проверены до контроля приложений, потому что, если они окажутся неэффективными, аудитор не сможет полагаться на элементы управления приложения. Общие средства контроля включают в себя такие вещи, как надлежащее разделение обязанностей, план действий в случае аварии, резервное копирование файлов, использование меток, контроль доступа, процедуры приобретения и реализации новых программ и оборудования и т. Д. Средства управления приложениями относятся к конкретным задачам, выполняемым системой. Они включают в себя средства управления вводом, обработки и управления выводом и должны обеспечивать разумную уверенность в том, что инициализация, запись, обработка и представление данных выполнены надлежащим образом.
Выполните тестирование соответствия, чтобы определить, действительно ли средства управления существуют и функционируют, как предполагалось. Существует три основных подхода к тестированию на соответствие: подход с тестовыми данными, когда аудитор обрабатывает тестовые транзакции через клиентскую систему, а затем сравнивает результаты с заранее определенными результатами; подход комплексного тестирования, где фиктивные транзакции обрабатываются вместе с реальными транзакциями и сравниваются с заранее определенными результатами аудиторов; и подход параллельного моделирования, при котором реальные транзакции обрабатываются через систему клиента, а также через параллельную систему, установленную аудитором с использованием тех же программ, и результаты сравниваются. Результаты любого из этих подходов к тестированию должны сообщить аудитору, существуют ли средства контроля и работают ли они должным образом.
Выполните предметное тестирование, чтобы определить, являются ли данные реальными. Аудиторы должны получить и оценить доказательства, касающиеся утверждений руководства о финансовой отчетности. Есть пять утверждений: полнота; права и обязанности; оценка или распределение; существование или происшествие; представление заявления и раскрытие информации. Аудитор использует утверждения для разработки целей аудита и разработки содержательных тестов. Основные тесты - это тесты транзакций и балансов, а также аналитические процедуры, предназначенные для обоснования утверждений. Аудитор должен получить достаточно компетентных доказательственных материалов, чтобы предоставить основание для заключения относительно финансовой отчетности, подлежащей аудиту. Если не может быть получено достаточно компетентных доказательств, заключение не может быть выдано.
Написать аудиторский отчет для завершения аудита. Аудиторский отчет будет содержать безусловное мнение, квалифицированное мнение или отказ от мнения. Безусловное мнение означает, что финансовая отчетность представлена в соответствии с общепринятыми финансовыми отчетами (GAAP). Квалифицированное мнение означает, что финансовая отчетность представлена в соответствии с GAAP, за исключением некоторых квалификационных вопросов. Отказ от ответственности означает, что аудитор не смог получить достаточно компетентных доказательств для формирования мнения. После того, как аудиторский отчет выпущен, аудит завершен.
