того, что система КОД выполняет только авторизованные опе-
рации, доступ к ней имеют только лица, обладающие на это разре-
шением, и ошибки в обработке данных определяются и ис-
правляются;
4) контроль за программным обеспечением, который пред-
полагает проверку того, что используется только разрешенное и
эффективное программное обеспечение (с этой целью анализи-
руется система визирования, тестирования, проверки, внедрения и
документирования новых систем и модификаций уже дей-
ствующих, а также ограничения на доступ к документации о них
только лицам, имеющим специальное разрешение);
5) контроль за вводом и обработкой данных, который за-
ключается в проверке того, что существует система предвари-
тельного визирования операций до их ввода в систему КОД, и ввод
информации возможен только теми лицами, которые имеют на это
соответствующие разрешения.
Специальный контроль за применением системы КОД в си-
стеме бухгалтерского учета предприятия предусматривает специ-
альные проверочные процедуры, позволяющие удостовериться, что
все бухгалтерские операции должным образом авторизуются и от-
ражаются в учете своевременно и без ошибок. К проверочным про-
цедурам относят:
1) контроль за вводом информации;
2) контроль за обработкой и хранением информации;
3) контроль за выводом информации.
Аудитор должен протестировать систему внутреннего контроля
за системой КОД, если предполагается, что без проверки невоз-
можно получить достаточную уверенность в том, что финансовая
(бухгалтерская) отчетность проверяемого предприятия не содержит
существенных искажений.
5.4. Изучение и оценка системы бухгалтерского учета и
внутреннего контроля в ходе аудита
Масштаб и особенности системы внутреннего контроля, а также
степень их формализации должны соответствовать размерам пред-
приятия и особенностям его деятельности.
В том случае, если аудитор убеждается, что он может опереться
на соответствующие средства контроля, он получает возможность
проводить аудиторские процедуры менее детально. Он также может
внести изменения в суть применяемых аудиторских процедур и в
предполагаемые затраты времени на их осуществление.
Система внутреннего контроля должна включать в себя:
• надлежащую систему бухгалтерского учета;
• контрольную среду;
• отдельные средства контроля.
76
Под контрольной средой понимаются осведомленность и прак-
тические действия руководства предприятия, направленные мл ус-
тановление и поддержание системы внутреннего контроля, напри-
мер:
• стиль и основные принципы управления;
• организационная структура предприятия;
• распределение ответственности и полномочий;
• осуществляемая кадровая политика;
• порядок подготовки финансовой (бухгалтерской) отчетности или
внешних пользователей;
• порядок осуществления внутреннего управленческого учета и под-
готовки отчетности для внутренних целей;
• соответствие хозяйственной деятельности предприятия в целом
требованиям действующего законодательства.
Эффективная организационная структура предприятия пред-
полагает оправданное разделение ответственности и полномочий
сотрудников. Она должна по возможности препятствовать попыт-
кам отдельных лиц нарушить требования контроля и обеспечивать
разделение несовместимых функций. Функции со-i рудника счита-
ются несовместимыми, если их сосредоточение s одного лица мо-
жет способствовать совершению случайных или умышленных
ошибок и нарушений и затруднять обнаружение таких ошибок и
нарушений.
Как правило, подлежат распределению между различными ли-
цами следующие функции:
• непосредственный доступ к активам предприятия;
• разрешение на осуществление операций с активами;
• непосредственное осуществление хозяйственных операций;
• отражение хозяйственных операций в бухгалтерском учете.
При планировании аудита следует учитывать, что любая систе-
ма внутреннего контроля обладает неизбежными ограничениями:
1) при организации системы контроля всегда учитывается, что
затраты на осуществление контрольных мероприятий должны быть
меньше тех экономических выгод, которые дает их применение;
2) человеку свойственно делать ошибки по небрежности, из-за
рассеянности, неверных суждений или недопонимания инструктив-
ных материалов;
3) возможно умышленное нарушение системы контроля в ре-
зультате сговора сотрудников между собой или с третьими лицами.
Осуществление внутреннего контроля предполагает выпол-
нение определенных процедур, таких как:
1) арифметическая проверка правильности бухгалтерских
записей;
2) проведение сверок расчетов;
3) проверка правильности осуществления документооборота и
наличия разрешительных записей руководящего персонала;
77