1. Стандарты по компьютерным технологиям аудита 4
2. Проверка соблюдения клиентом требований законодательства 15
3. Применение стандартов при выполнении специальных заданий и оказания сопутствующих услуг 21
Список использованных источников 38
Введение
При выполнении требований МСА 400 «Оценка рисков и система внутреннего контроля» аудитору приходится встречаться с проблемами, касающимися применения клиентом компьютерных информационных систем. Разъяснению отдельных вопросов работы с КИС посвящены стандарты МСА 401 «Аудит в условиях компьютерных информационных систем» а также рекомендации, изложенные в Положениях о международной аудиторской практике:
? ПМАП 1008 «Оценка рисков и система внутреннего контроля — характеристики КИС и связанные с ними вопросы»;
? ПМАП 1001 «Среда КИС — автономные микрокомпьютеры»;
? ПМАП 1002 «Среда КИС — интерактивные компьютерные системы»;
? ПМАП 1003 «Среда КИС — системы баз данных».
ПМАП 1008 описывает особенности влияния организационной структуры и характера обработки данных КИС на риски системы контроля (таблица 1.1).
Внутренний контроль за компьютерной обработкой данных включает в себя общие и прикладные средства контроля КИС, которые аудитор должен протестировать с целью определения эффективности системы внутреннего контроля и объема предстоящей работы.
Общие средства контроля КИС, направленные на обеспечение уверенности в достижении общих целей внутреннего контроля, включают в себя следующее: