Що представляють собою системи

Б04 Оцінка систем внутрішнього контролю

Складність аудиторської перевірки

Зміни в штатному розкладі та персональному складі департаменту і конфігурації систем, що ним експлуатуються

З досвіду відомо, що зміни можуть вплинути на рівень внутрішнього контролю та фінансову звітність. Зміни здебільшого впроваджують для досягнення позитивних результатів в довгостроковій перспективі, однак, в короткостроковій перспективі вони можуть стати причиною певних негативних наслідків, які потребують більш глибокої перевірки з боку внутрішніх аудиторів. Причиною змін може бути організаційна реструктуризація, циклічність бізнесу, швидкий розвиток організації, впровадження нових систем, придбання компаній та виділення структурних підрозділів в окремі компанії, нові положення та вимоги нормативних та законодавчих актів, плинність персоналу. Аудиторська перевірка департаментів, що не зазнають змін, може мати коротший термін.

Цей фактор ризику оцінює потенційну можливість нерозкритих помилок та зловживань, спричинених підвищеною складністю певного напрямку діяльності. Рейтинг по складності залежить від багатьох складових. Рівень автоматизації процесів, складність розрахунків, взаємопов’язаність та взаємозалежність окремих видів діяльності, кількість продуктів та послуг, часовий діапазон прогнозів, залежність від третіх сторін, вимоги клієнтів, термін, необхідний для обробки операцій, складність положень чинних законодавчих та нормативних актів та багато інших факторів, можливо, нерозпізнаних, впливають на оцінку складності конкретної аудиторської перевірки.

04.1. Якщо для внутрішнього аудиту вибраний метод перевірки систем, то мета аудиторів - оцінити адекватність конфігурації та правильність експлуатації облікової та інших систем. На етапі підготовки до аудиту систем Служба внутрішнього аудиту повинна:

· попередньо ознайомитися з конфігурацією та можливостями системи;

· визначити адекватні процедури, що забезпечують ефективну експлуатацію системи;

· оцінити, чи існують в системі необхідні види контролю та дисципліну їх дотримання.

Зазначені заходи описані в документі А 04, етапи 2 – 4 аудиторської перевірки.

Системи представляють собою процедури, за допомогою яких здійснюється обробка інформації та операцій банку. Системи можуть бути двох видів:

· Ручні; наприклад, ведення вручну касової книги або реєстру вкладів клієнтів в філії; або

· Автоматизовані; наприклад, клієнти знімають готівку в банкоматах, а облік касових операцій і оновлення інформації по вкладу проводиться автоматично.

Якщо вид системи визначено як переважно ручна або переважно автоматизована, при підготовці до аудиту було б доцільно визначитися стосовно таких питань:

1. Як здійснюється передача інформації з однієї системи в іншу: вручну (наприклад, підсумковий рядок з реєстру операцій за день оператор вносить в систему бухгалтерського обліку вручну) чи автоматично через інтерфейс;

2. Як часто здійснюється обробка операцій;

3. Які звіти готує департамент, в тому числі визначити повний перелік звітів, що готуються системою автоматично;

4. Як здійснюється контроль – повністю вручну, повністю автоматично або вручну, але на основі інформації, отриманої з комп’ютерної системи;

5. Процес повністю автоматизований чи здійснюється вручну.

Для документування всіх основних систем певного напрямку діяльності банку слід застосовувати стандартний формат. Стандартний формат включає блок-схеми та стисле описання процесів (форма С 1), опитувальний листок для систем внутрішнього контролю (форма С 2) та коротке викладення встановлених недоліків (форма С 3). Форми розроблені таким чином, щоб допомогти у з’ясуванні наявності/ відсутності систем внутрішнього контролю та визначенні можливих недоліків певних ланок системи. Більш грунтовно даний процес описується далі.

Дата добавления: 2014-12-23