Коллектив авторов - Международные стандарты аудита - Шпаргалка

• надзор за соблюдением ликвидности банка.

Эта надзорная функция может осуществляться инспекторами в виде регулярных интервью с руководителями банка, выездных проверок на месте, применения специально разрабатываемых систем оценки рисков, анализа оценки активов проверяемого банка и классификации его кредитов, оценки эффективности используемых информационных систем, а также систем действующего бухгалтерского учета и СВК.

Роль внешнего аудитора банказаключается прежде всего в выражении им мнения о достоверности финансовой отчетности. Учитывая специфику банковской деятельности, ПМАП 1004 предлагает руководствоваться следующими обстоятельствами:

• уязвимость некоторых категорий активов для злоупотреблений требует организации специальной контрольной среды и всей системы СВК;

• сложность банковских операций и их большой объем предъявляют особые требования к организации бухгалтерского учета в банках и к организации информационных компьютерных систем, которые при этом используются;

• внешний аудитор должен обращать особое внимание на структуру управления проверяемого банка – на степень централизации и децентрализации руководства и т. д.

По основным аспектам аудита– определению уровня существенности, степени аудиторского риска, обнаружению злоупотреблений и ошибок и др. аудитор может руководствоваться соответствующими МСА.

В соответствии с законодательством некоторых стран аудитор должен составлять аналитические записки или отчеты, которые могут быть использованы в работе инспектора. Эти отчеты могут включать в себя мнение аудитора по таким аспектам проверки, как соблюдение правил лицензирования, соблюдение законодательства при проведении банковских операций, соблюдение правил ведения бухгалтерского учета и организации СВК и др. Аудитор, помогая инспектору, не должен принимать на себя его функции.

ПМАП 1001 – «Автономные персональные компьютеры»описывает влияние автономных персональных компьютеров (ПК) на систему бухгалтерского учета и систему СВК. Необходимость в таком регламентирующем документе вызвана тем, что среда информационных технологий (ИТ), в которой используются ПК, отличается от других сред.

В ходе планирования и организации аудита и оценки рисков большое значение имеет организационная структура, в которой используется ПК. ПМАП 1001 относится к тем ПК, которые могут работать в автономном режиме и могут присоединяться к другим компьютерам. Такая организация информационной среды может приводить к образованию дополнительных рисков.

ПМАП 1001 констатирует, что процедуры контроля, которые применяются в случае работы в автономном режиме, более просты, чем в крупномасштабной компьютерной среде. В связи с этим аудитор должен для лучшего понимания контрольной среды предварительно проанализировать систему управления, схему распределения обязанностей в области обработки данных. К действенной политике и процедурам, которые относятся к приобретению, внедрению, работе и поддержанию автономных ПК в рабочем состоянии, относятся следующие основные критерии:

• нормы, определяющие приобретение, внедрение и документирование;

• обучение пользователей;

• управление паролями и правила личного пользования;

• нормы, устанавливающие защиту данных, защита от вирусов;

• поддержание программ в рабочем состоянии и т. д.

Влияние ПК на систему бухгалтерского учета и связанную с ней СВК зависит от следующих факторов:

• степени использования ПК для обработки бухгалтерской информации;

• типа и значимости обрабатываемой финансовой информации;

• характера используемых программ.

Организация среды, в которой функционирует автономный ПК, может существенно влиять на проведение аудиторских процедур. Если для руководства проверяемого предприятия дорого применение и использование достаточных средств контроля, которые должны применяться в среде использования автономного ПК, то аудитор может отказаться от обзорных проверок контрольной среды и средств контроля и непосредственно приступить к проведению процедур проверки по существу.

• динение двух предыдущих.

• Онлайновый режим справок. В этом режиме пользователи могут получать только справки об основных файлах клиента.

При использовании онлайновых компьютерных систем может снижаться риск мошенничества и ошибок в следующих ситуациях: