В.В Алексеева, канд. экон. наук, доцент, Юго-Западный государственный университет (Курск)
Информационным полем для управления экономическими процессами в современном мире являются информационные системы.
Начало XXI века характеризуется часто изменяющимися экономическими условиями, а также стремительным развитием информационных систем и технических средств. Все это приводит к необходимости создания новой учетной системы, способной быстро реагировать на происходящие изменения и управлять экономическими процессами (финансовым положением, рисками, резервной системой, реорганизационными процессами и т.д.).
Для наиболее эффективного управления работой организации необходимо иметь достаточную информацию о положении дел и возможность оперативного реагирования на изменение ситуации. Для этого руководитель организации и другие ответственные лица должны постоянно иметь достоверную информацию. Возникает необходимость управления работой организацией таким образом, чтобы обеспечить быструю и надежную связь между различными служащими для их более четко слаженного взаимодействия.
За рубежом, где задачи оценки информационных систем компании решаются уже около двух десятилетий, создан ряд методов и стандартов, позволяющий проводить комплексную и критериальную оценку информационных систем. В России на сегодняшний день не существует собственных официально опубликованных методов и стандартов. Попытки изучить и применить опыт европейских и американских аудиторов в области информационных систем встречают такие барьеры как: отсутствие подробных описаний и рекомендаций по проведению большинства методов некачественный и запаздывающий перевод того количества методов и стандартов, которые публикуются в открытых источниках на английском языке; недостаточная проработанность целого ряда зарубежных методов оценки.
Таким образом, возникают проблемы, связанные с использованием методов и стандартов оценки информационных систем: отсутствие структурированного подхода к комплексной оценке, учитывающего все области охвата информационных систем; отсутствие последовательной схемы проведения оценочных работ; отсутствие ряда подходов к оценке информационных систем в области некоторых критериев.
Федеральным правилом (стандартом) аудиторской деятельности (ФПСАД) № 8 «Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности» утверждено, что на этапе планирования аудиторских проверок необходимо оценить действующую систему внутреннего контроля (СВК). Под составляющими системы внутреннего контроля понимаются организационные меры, методики и процедуры, применяемые руководством экономического субъекта для упорядоченного и эффективного ведения хозяйственной деятельности [2, с. 12].
Перечень элементов системы внутреннего контроля, утвержденных ФПСАД № 8, представлены на рисунке 1.
Информационная система в оценке внутреннего контроля рассматривается как источник информации для формирования бухгалтерской (финансовой) отчетности. Однако оценивать ее только как источник информации не эффективно. Одной из задач бухгалтерского учета, утвержденной в ФЗ «О бухгалтерском учете», является предотвращение отрицательных результатов хозяйственной деятельности организации и выявление внутрихозяйственных резервов обеспечения ее финансовой устойчивости. Это еще раз свидетельствует о том, что учетный процесс -это не только источник информации.
Рис. 1. Элементы системы внутреннего контроля
Значимость учетного процесса аудируемых лиц объясняется тем, что организация, во-первых, не может управлять хозяйственными процессами без учета, во- вторых, организация и методика учетного процесса оказывает влияние на показатели финансовой (бухгалтерской) отчетности. Поэтому, несомненно, для оценки системы внутреннего контроля необходимо учитывать организацию и методику учетного процесса.
Информация, формируемая в рамках учетного процесса, составляет первую ступень подготовки данных для управленческих решений, вторая ступень - их анализ и оценка.
На наш взгляд, выделение в системе внутреннего контроля, элементов для их оценки в аудите достаточно спорно. Нам представляется, что система учета является, с одной стороны, составной частью контрольной среды, а с другой стороны, информационной базой системы внутреннего контроля.
Современный учетный процесс можно представить как информационную систему организации, сформированную под влиянием факторов внешней и внутренней среды. Информационная система формируется на основе трех взаимосвязанных элементов: финансового, налогового и управленческого учета. Финансовый учет определяется как процесс формирования финансовой отчетности в целях предоставления достоверной информации о компании всем заинтересованным пользователям.
Налоговый учет использует учетную информацию для расчета налоговых платежей и налогового планирования. Управленческий учет охватывает объекты учетной информации, которые необходимы менеджерам организаций в целях управления.
Таким образом, учетный процесс осуществляется с целью получения своевременной и достоверной информации для эффективного управления финансово-хозяйственной деятельностью организации и контроля за рациональным использованием его имущества.
Анализ действующего ФПСАД № 8 показал, что все этапы на стадии планирования аудита нацелены на оценку рисков существенного искажения бухгалтерской (финансовой) отчетности через оценку элементов внутреннего контроля. Одним из элементов внутреннего контроля является информационная система. Рассматриваемые стандартом вопросы для определения оценки информационной системы не позволяют надежно определить риски существенного искажения бухгалтерской (финансовой) отчетности. Поэтому, для достоверной и надежной оценки информационной системы внутреннего контроля необходимо детально изучать учетный процесс аудируемой организации.
Составляющие учетного процесса аудируемого лица
| Бухгалтерский (финансовый) учет | t-A \ ]/ | Налоговый учет | N—У | Управленческий учет | ||
| 1 | 1 | V | ||||
| Упорядоченная система | Система обобщения | Система экономической | ||||
| сбора, регистрации и | информации для | информации о затратах | ||||
| обобщения информации в | определения | и доходах по отдельным | ||||
| денежном выражении об | налоговой базы по | объектам управления, | ||||
| имуществе, | налогу на основе | представленной в | ||||
| обязательствах и их | данных первичных | различных | ||||
| движении путем | документов, | аналитических | ||||
| сплошного, непрерывного | сгруппированных в | группировках по | ||||
| и документального учета | соответствии с | установленным | ||||
| всех хозяйственных | Налоговым | признакам | ||||
| Операций | кодексом РФ | |||||
Рис. 2. Составляющие учетного процесса аудируемого лица
В настоящее время невозможно рассматривать учетный процесс без взаимосвязанных категорий учета, к которым можно отнести: бухгалтерский (финансовый), налоговый и управленческий учет (рисунок 2).
Бухгалтерский и налоговый учет регламентируются законодательными актами. Управленческий учет законодательно не регламентируется в первой ступени нормативного регулирования, однако, его содержание и задачи определены в методических рекомендациях по бухгалтерскому учету затрат на производство и калькулированию себестоимости продукции (работ, услуг) в соответствии с отраслевыми особенностями. Соответственно управленческий учет можно признать как обособленную составляющую учета, отчетности и анализа.
На организацию учетного процесса оказывают влияние степень его механизации и автоматизации, специфические особенности деятельности организаций, применяемая форма учета и другие факторы. Рассмотрим основные контрольные действия аудитора, которые необходимы для оценки учетного процесса в информационной системе (табл. 1).
Оценка учетного процесса в информационной системе аудируемой организации
| Цели внутреннего контроля в области учетного процесса | Оценка аудитором контрольных функций учетного процесса |
| Точность входящей информации | Выборочные проверки суммирования расчетов, использования должностных инструкций, профессиональной подготовки; эффективный надзор, регулярные проверки качества выполненного анализа, выявление ошибок кодирования |
| Полное отражение всех хозяйственных операций | Контроль доступа к терминалам, с которых осуществляется непосредственный ввод информации (пароли и прочие идентификационные процедуры); исключительный доступ для ограниченного круга пользователей; контроль за взаимосвязанными операциями; документальное подтверждение и санкционирование всех бухгалтерских записей, проверка их полноты и правильности; разделение операций, связанных с подготовкой первичных документов, санкционированием хозяйственных операций и отнесением на счета бухгалтерского учета |
| Правильная корреспонденция счетов | Регулярная сверка счетов: регулярное составление пробного баланса; использование документов дебиторов и средств кредиторов для проверки точности остатков на счетах; сверка данных выписок банка и кассовой книги, контроль за соблюдением сметы и прочие виды контроля за существенными денежными суммами |
| Сохранность учетных документов | Создание надежных копий файлов данных (для компьютеризованной системы), изменяющихся при каждом новом появлении информации; ограниченный доступ к массиву информации; обеспечение конфиденциальности и сохранности всех недуб- лируемых данных |
| Соответствие бухгалтерских записей действующим нормативным и законодательным актам | Постоянно действующий контроль за соответствием бухгалтерских записей действующим нормативным и законодательным актам; оценка достаточности и регулярности проведения занятий по повышению квалификации |
| Предотвращение ошибок и недобросовестных действий работниками аудируемого лица | Разделение обязанностей; ротация обязанностей; своевременная регистрация документов; регулярная сверка счетов бухгалтерского учета; достаточные трудовые ресурсы |
| Обеспечение руководства оперативной управленческой информации | Представление внутренней отчетности в минимальные сроки; регулярные консультации о ценности и достаточности представляемой информации |
| Выявление необычных операций в бухгалтерском и налоговом учете | Обязательное представление документов, если операция не соответствует действующим нормативным актам |
Используя методику оценки информационной системы, предложенную ФПСАД № 8, аудитор на этапе планирования с учетом высокого уровня доверия к действующей информационной системе внутреннего контроля может снизить объем аудиторской выборки и аудиторские процедуры, хотя на самом деле риск искажения бухгалтерской (финансовой) отчетности окажется средним или высоким. Соответственно, полученная оценка не позволит аудитору компенсировать выявленные риски путем применения достаточных и надежных аудиторских процедур.