Аудитор должен изучить и оформить в виде рабочего документа все существенные вопросы организации обработки учетных данных в системе КОД экономического субъекта, отразив в нем следующие положения:1)организационная форма обработки данных, например: осуществляет ли обработку специальное подразделение (вычислительный центр, информационно-вычислительный центр) или компьютеры установлены на рабочих местах бухгалтерского персонала и обработка данных осуществляется непосредственно бухгалтерами; ведется ли обработка данных непосредственно бухгалтерами; ведется ли обработка данных экономическим субъектом самостоятельно или по договору с третьей стороной;
      2) форма бухгалтерского учета;
      3) разделы и участки учета, функционирующие в среде КОД;
      4) система КОД размещена на одном или на нескольких компьютерах;
      5) обработка учетных данных ведется локально на каждом компьютере или применяется сетевой вариант;
      6) обеспечение архивирования и хранения данных;
      7) передача данных производится с использованием каналов связи, через внешние носители (например, дискеты) или происходит ввод данных с клавиатуры. Аудитор должен изучить и оформить рабочим документом используемое проверяемым экономическим субъектом:
      1) обеспечение КОД техническими средствами;
      2) программное обеспечение КОД (составляется краткая характеристика, в частности кем разработано, когда внедрено программное обеспечение КОД, частота и метод его обновления, частота и метод его обновления в соответствии с изменениями действующего законодательства;
      3) технологическое обеспечение (рекомендуется оформлять в виде схемы, состоящей из отдельных блоков технологического процесса обработки данных (ввод данных, их верификация и т. д.));
      4) другие виды обеспечения КОД (следует дать краткое описание иных видов обеспечения). Аудитор должен оценить и оформить рабочим документом возможности компьютерной системы в части:
      1) гибкого реагирования на изменения хозяйственного, налогового или иного законодательства с точки зрения настройки программного обеспечения;
      2) формирования бухгалтерской и внутренней управленческой отчетности;
      3) осуществления аналитических процедур;
      4) расширения функций компьютерной системы.
      Аудитор должен оценить квалификацию бухгалтерского персонала в области КОД, в частности имеют ли специалисты соответствующее образование или прошли курс обучения в области информационных технологий или изучение системы КОД происходило самостоятельно.
      При составлении общего плана аудиторской проверки в соответствии с Правилом «Планирование аудита» каждый этап планирования должен быть уточнен с учетом влияния на процесс аудита применяемых информационных технологий и системы КОД. Уровень автоматизации обработки учетной информации должен быть учтен при определении объема и характера аудиторских процедур.
      Аудитору необходимо убедиться в том, что информационная база внутри компьютера обеспечивает сохранность информации, ее архивирование, простоту доступа, кодирование и декодирование информации, ограничение несанкционированного доступа к ней. Актуальность данных обеспечивается регламентированием источников и потребителей информации, периодичностью и условиями ее обновления.

      Собирая доказательства об организации обработки учетных данных в среде КОД, аудиторские организации обязаны следовать требованиям, установленным Правилом «Аудиторские доказательства».
       Источниками получения аудиторских доказательствпри проведении аудиторских процедур являются данные, подготовленные в системе КоД экономического субъекта в виде таблиц, ведомостей, регистров бухгалтерского учета экономического субъекта, аудитор имеет возможность применять их, их копии, в том числе фотокопии, в качестве рабочей документации аудита, сопровождая обработку этих документов ссылками, пометками, специальными символами.
      В случае работы аудитора непосредственно в системе КОД экономического субъекта (без вывода данных на печать) рабочие документы, подтверждающие факт сбора аудиторских доказательств, составляются аудитором самостоятельно.
      Рабочие документы, формирующиеся в процессе аудита в условиях КОД и существенно отличающиеся от обычных рабочих документов (например, документы, подготовленные на машинных носителях), могут храниться в аудиторской организации обособленно в архиве аудиторских файлов на машинных носителях.
      Аудиторская организация в соответствии с Правилом «Документирование аудита» должна обеспечить сохранность аудиторских файлов на машинных носителях, их оформление и сдачу в архив. Система идентификации рабочих документов в файле на машинном носителе устанавливается аудиторской организацией. Целесообразно хранить файлы по каждому экономическому субъекту на отдельном машинном носителе.
      В условиях использования экономическим субъектом системы КОД повышаются эффективность и надежность такой аудиторской процедуры, как проверка его арифметических расчетов.
       Аудитору необходимо убедиться в том, что:1)регистры учета, формируемые системой КОД, соответствуют данным первичного учета; наличие системы КОД не освобождает экономический субъект от обязанности документировать в установленном порядке факты хозяйственной жизни; 2)отсутствуют несанкционированные изменения программы обеспечения; изменения, вносимые в программное обеспечение экономическим субъектом в связи с изменением хозяйственного или налогового законодательства, должны быть документированы и, как правило, согласованы, одобрены и проверены разработчиком программного обеспечения.
      В условиях КОД аудит может проводиться с использованием машинно-ориентированных и (или)ручных процедур.
      При применении машинно-ориентированных процедур руководитель аудиторской проверки или лицо, которому он это поручил, должны обеспечить контроль за работой, выполняемой персоналом, имеющим специальные знания и навыки в условиях работы КОД, и другим персоналом, занятым в аудите.
      Проведение аудитором машинно-ориентированных процедур в отношении копий компьютерных файлов допускается при условии, что аудитор имеет достаточную уверенность в том, что они действительно полностью соответствует оригиналам файлов экономического субъекта.
      Аудитор может проводить машинно-ориентированные процедуры в отношении компьютерных файлов, полученных от третьего лица, осуществляющего по договору КОД экономического субъекта.

      Аудитору желательно иметь представление о техническом, программном, математическом и других видах обеспечения компьютерной техники, а также системах обработки экономической информации. При отсутствии у аудитора указанных знаний следует использовать работу эксперта в области информационных технологий.
      Аудитор должен быть способен определить, какое влияние на организацию, планирование и проведение аудита оказывают условия использования системы компьютерной обработки данных, а том числе на изучение систем бухгалтерского учета и внутреннего контроля, на оценку рисков, связанных с проведением аудита.
       Аудитор должен оценитьнадежность системы внутреннего контроля проверяемого экономического субъекта в соответствии с Правилом (Стандартом) аудиторской деятельности «Изучение и оценка систем бухгалтерского учета и внутреннего контроля в ходе аудита» и влияние на эту надежность функционирующей системы КОД:
      – контроль подготовки данных как на уровне пользователя, так и на уровне компьютерной службы;
      – контроль предотвращения ошибок и фальсификаций во время работы;
      – контроль работы с данными (доступ, правильность, полнота), особенно с данными постоянного (нормативно-справочного) характера;
      – возможность изменения программного обеспечения, особенно в части методов регистрации первичной информации;
      – степень координации и взаимодействия между службой информатизации и пользователями системы КОД.
      Аудиторской организации целесообразно иметь библиотеку наиболее распространенных систем КОД и прилагать усилия к изучению особенностей их практического применения.
      В случае использования работы эксперта для оценки применяемой системы КОД:
      – назначение эксперта, оформление и использование результатов его работы должно полностью отвечать требованиям Правила «Использование работы эксперта»;
      – аудитор должен иметь достаточное представление о компьютерной системе клиента в целом, с тем чтобы планировать, регулировать и контролировать работу эксперта, сохраняя при этом главенствующее положение.
      Последнее по отношению к эксперту состоит в том, что эксперт оценивает только системы обработки информации, в то время как аудитор – достоверность формируемой с помощью этой системы отчетности. Аудиторская организация не может ни передавать, ни разделять с кем-либо свою ответственность за выражение мнения об отчетности проверяемого экономического субъекта и составленного на его основе аудиторского заключения.
       Основной задачей эксперта является оказание аудитору помощи при проведении проверки в части:
      1) оценки надежности системы КОД в целом;
      2) оценки законности приобретения и лицензионной чистоты бухгалтерского программного обеспечения, функционирующего в системе КОД проверяемого экономического субъекта;
      3) проверки алгоритмов расчетов;
      4) формирование на компьютере необходимых аудитору регистров аналитического, синтетического учета и отчетности.
      Эти и другие конкретные вопросы, в отношении которых аудиторская организация ожидает получить заключение и помощь эксперта, должны быть указаны в договоре оказания услуг эксперта в соответствии со Стандартом «Использование работы эксперта».

      Качественное проведение внешнего аудита обусловливает необходимость использования материалов внутреннего аудита экономического субъекта. Вопросам последнего посвящено Правило (Стандарт) «Изучение и использование работы внутреннего аудита».
       Целью этого Стандартаявляется определение действий аудиторской фирмы по изучению работы внутреннего аудита, оценке ее влияния на объем и процедуры внешнего аудита, использованию результатов его работы.
      Задачами Правила (Стандарта) являются:
      – содействие аудиторским организациям в понимании функций внутреннего аудита, его целей и задач;
      – описание требований к изучению и оценке работы внутреннего аудита;
      – определение возможности использования результатов работы внутреннего аудита;
      – оценка влияния работы внутренних аудиторов на понимание системы внутреннего контроля экономического субъекта, объем и процедуры аудиторской проверки.
      Требования данного Правила (Стандарта) являются обязательными для всех аудиторских организаций при осуществлении аудита, предусматривающего подготовку официального аудиторского заключения.
      Эти требования носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального аудиторского заключения, а также при оказании сопутствующихаудиту услуг. В случае отклонения при выполнении конкретного задания от обязательных требований данного Правила аудиторская организация в обязательном порядке должна отметить это в своей рабочей документации и в письменном отчете руководству экономического субъекта, заказавшего аудит и (или) сопутствующие ему услуги.
      Требования Правила (Стандарта) применяются во всех случаях, когда экономический субъект осуществляет внутренний аудит, независимо от того, делается это силами штатных аудиторов или привлечением сторонних организаций и (или)внешних аудиторов.
      Аудиторская организация применяет положения данного Правила (Стандарта) только в отношении деятельности внутреннего аудита, относящейся к аудиту бухгалтерской отчетности.
      Для целей Правила (Стандарта) под внутренним аудитом понимается организованная экономическим субъектом, действующая в интересах его руководства и (или) собственников, регламентированная внутренними документами система контроля за соблюдением установленного порядка ведения бухгалтерского учета и надежностью функционирования системы внутреннего контроля.
      Объективность внутреннего аудита обеспечивается степенью его независимости в структуре управления. Это требование к внутреннему аудиту, как правило, обеспечивается тем, что он подчиняется и обязан представлять отчеты только назначившему его руководству и (или) собственникам и независим от руководителей проверяемых филиалов экономического субъекта, структурных подразделений, органов внутреннего контроля и т. п.
      Аудиторская организация должна сформировать мнение о деятельности внутреннего аудита, необходимое для планирования предстоящей проверки.
      Эффективность внутреннего аудита может оказаться важным фактором при оценке аудиторской организацией риска и системы внутреннего контроля и тем самым существенно сократить объем процедур, который предстоит выполнить аудиторской организации, хотя и не может исключить необходимость проведения таких процедур полностью.

      Участие эксперта определено Правилом (Стандартом) «Использование работы эксперта».
       Целью данного Правила (Стандарта)является определение действий аудиторской организации в отношении привлечения к аудиторской проверке эксперта и использования результатов его работы.
      Задачами Правила (Стандарта) являются:
      – описание порядка назначения эксперта;
      – содержание требований по оформлению результатов работы эксперта;
      – описание порядка использования результатов работы эксперта.
       Требования данного Правила (Стандарта)являются обязательными для всех аудиторских организаций при осуществлении аудита, предусматривающего подготовку официального аудиторского заключения.
      Они носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального аудиторского заключения, а также при оказании сопутствующих аудиту услуг. В случае отклонения при выполнении конкретного задания от обязательных требований данного Правила (Стандарта) аудиторская организация в обязательном порядке должна отметить это в своей рабочей документации и в письменном отчете руководству экономического субъекта, заказавшего аудит и (или) сопутствующие ему услуги.
      Для целей настоящего Правила (Стандарта) экспертом признается не состоящий в штате данной аудиторской организации специалист, имеющий достаточные знания и (или) опыт в определенной области (по определенному вопросу), отличной от бухгалтерского учета и аудита, и дающий заключение по вопросу, относящемуся к этой области.
      В качестве эксперта аудиторская организация может использовать работу специализированной организации, являющейся юридическим лицом.
      Эксперт должен быть объективным. Аудиторская организация, как правило, не должна использовать работу эксперта при проведении аудита, если:
      1) эксперт – физическое лицо является основным или преобладающим учредителем (участником) или руководителем экономического субъекта, в отношении которого аудиторская организация проводит аудит, либо состоящим с указанными лицами в близком родстве или свойстве (родители, супруги, братья и т. п.), либо иным должностным лицом или штатным сотрудником экономического субъекта, в отношении которого аудиторская организация проводит аудит;
      2) эксперт – юридическое лицо является основным или преобладающим учредителем, кредитором, страховщиком экономического субъекта, в отношении которого аудиторская организация проводит аудит, либо экономический субъект, в отношении которого аудиторская организация проводит аудит, является основным или преобладающим учредителем эксперта – юридического лица.
      Эксперт представляет результаты своей работы в виде заключения (отчета, расчета и т. п.) в письменной форме.
      Заключение эксперта должно состоять, как правило, из трех частей: вводной, исследовательской и выводов.
      Заключение эксперта должно быть изложено ясно и выражено так, чтобы были очевидны содержание и форма и невозможны иные толкования.
      Заключение эксперта должно быть подготовлено на бумажном, машинном или ином согласованном с аудиторской организацией носителе, обеспечивающем сохранность сведений, содержащихся в нем, в течение времени, установленного для хранения рабочих документов аудиторской организации в архиве.

      Единые требования по подготовке рабочей документации аудирования установлены Правилом (Стандартом) «Документирование аудита».
      Разработчики ставили следующие задачи перед данным Стандартом:
      1) сформулировать общие принципы документирования аудита;
      2) определить требования, предъявляемые к форме и содержанию данных документов;
      3) предусмотреть порядок составления и хранения рабочей документации.
      Требования этих Правил обязательны при разработке официального аудиторского заключения. Они носят рекомендательный характер при проведении аудита, не предусматривающего подготовку по его результатам официального заключения, а также при оказании сопутствующих аудиту услуг. В случае отклонения при выполнении конкретного задания от обязательных требований данного Правила (Стандарта) аудиторская организация в обязательном порядке должна отметить это в своей рабочей документации и в письменном отчете руководству экономического субъекта.
      Количество, виды и содержание документов зависят от конкретного задания.
      Рабочие документы должны быть достаточно подробно разработаны, чтобы продемонстрировать соответствие бухгалтерской документации финансовым отчетам.
      Рабочие документы должны содержать конкретную информацию, демонстрирующую соблюдение в выездной работе трех основных правил.
      1. Соответствующим образом спланированная и контролируемая работа.
      2. Достаточное понимание структуры внутреннего контроля, необходимое для планирования аудита и определения характера, продолжительности и объемов проверочных тестов, которые предстоит выполнить.
      3. Получение в результате сбора информации, применения методики и проведения проверочных тестов достаточно полного фактического материала, позволяющего сделать заключение.
      Рабочие документы являются собственностью аудитора, но его право собственности ограничено этическими правилами и конфиденциальными взаимоотношениями с клиентами. Иногда клиент может использовать рабочие документы при ссылке на них, но их нельзя рассматривать как часть документов отчетности клиента или как полностью заменяющие их документы.
      Аудитор должен обеспечить надежное хранение рабочих документов. Срок хранения определяется как практикой аудиторской деятельности, так и юридическими требованиями к хранению документов.
      Форма рабочих документов должна соответствовать конкретному заданию, однако рабочие документы для аудита определенных бухгалтерских счетов могут быть стандартными.
      Аудитор должен проанализировать характер деятельность клиента и определить сложность его системы отчетности. Этот анализ поможет выявить параметры, по которым рабочие документы могут быть стандартизированы. Обычно местный аудитор может использовать стандартные рабочие документы по различным видам отчетности.
      Рабочие документы помогают аудиторам в контроле за проведением аудита текущего года, а также в планировании и проведении аудита будущего года. Рабочие документы служат аудитору в качестве справочного материала при необходимости дать кому-либо объяснения по поручения клиента. Так, банк или кредитное агентство может запросить информацию, которую аудитор может предоставить исходя из своих рабочих документов.

      Аудит должен сопровождаться обязательным документированием, т. е. отражением полученной информации в рабочей документации аудита, оформленной в соответствии с Правилом (Стандартом).
      К рабочей документацииаудита относятся:
      1) планы и программы проведения аудита;
      2) описания использованных процедур и их результатов;
      3) объяснения, пояснения и заявления экономического субъекта;
      4) копии, в том числе фотокопии, документов экономического субъекта;
      5) описания системы внутреннего контроля и организации бухгалтерского учета экономического субъекта;
      6) аналитические документы аудиторской организации;
      7) другиедокументы.
      Рабочая документация может быть создана аудиторской организацией либо получена от экономического субъекта, в отношении которого проводится аудит, или от других лиц.
      Состав, количество и содержание документов, входящих в рабочую документацию аудита, определяются аудиторской организацией исходя:
      1) из характера проводимой работы;
      2) характера и сложности деятельности экономического субъекта;
      3) состояния его бухгалтерского учета;
      4) надежности системы внутреннего контроля экономического субъекта;
      5) необходимого уровня руководства и контроля за работой персонала аудиторской организации при выполнении отдельных процедур.
      Формы рабочей документации самостоятельно разрабатываются аудиторской организацией, если акты, регулирующие аудиторскую деятельность в Российской Федерации, не предписывают такие формы.
      Рабочая документация находится в собственности аудиторской организации. Копии, в том числе фотокопии, документов экономического субъекта могут быть включены в состав рабочей документации аудиторской организации с согласия этого экономического субъекта.
      Аудиторская организация вправе совершать в отношении принадлежащей ей рабочей документации любые действия, не противоречащие закону, иным правовым актам и профессиональной этике, а также не нарушающие права и охраняемые законом интересы экономического субъекта, в отношении которого проводился аудит, и других лиц.
      Сведения, содержащиеся в рабочей документации, являются конфиденциальными и не подлежат разглашению аудиторской организацией.
      Аудиторская организация не обязана предоставлять свою документацию экономическому субъекту, в отношении которого проводился аудит. Она не имеет права и обязана предоставлять рабочую документацию другим лицам, включая налоговые и иные государственные органы, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
      Порядок получения от экономического субъекта и других лиц проверки, обработки, передачи в архив, хранения и обеспечения конфиденциальности рабочей документации устанавливается аудиторской организацией на основе положений Правила (Стандарта) и иных актов, регулирующих аудиторскую деятельность в Российской Федерации. Экономический субъект, в отношении которого проводился аудит, и другие лица, включая налоговые и иные государственные органы, не имеют права требовать от аудиторской организации предоставить рабочую документацию или ее копии полностью или в какой-либо части, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

      Рабочая документация должна содержать все сведения, необходимые и достаточные:
      – для составления аудиторского заключения;
      – подтверждения того, что аудит проведен в соответствии с актами, регулирующими аудиторскую деятельность в Российской Федерации;
      – осуществления аудиторской организацией контроля за ходом аудита;
      – планирования аудита.
      Рабочая документация должна содержать:
      – записи о планировании, характере, времени проведения и объеме выполненных аудиторских процедур;
      – выводы, сделанные на основе полученных в ходе аудита сведений.
      Все существенные вопросы, требующие профессионального суждения аудитора, вместе с выводами, сделанными по этим вопросам, отражаются в рабочей документации. Рабочая документация должна быть достаточно полной и подробной, с тем чтобы опытный аудитор, ознакомившись с ней, мог получить общее представление о проведенном организацией аудите.
       Состав документов:
      1) информация относительно организационно-правовой формы и организационной структуры экономического субъекта;
      2) извлечения или копии учредительных документов экономического субъекта, а также иных важных его юридических документов (договоров, контрактов, протоколов и т. п.);
      3) материалы, свидетельствующие о планировании аудита, и программы аудита;
      4) записи об изучении и оценке систем бухгалтерского учета и внутреннего контроля (описания, вопросники, схемы документооборота или комбинации их);
      5) анализ хозяйственных операций и остатков по счетам бухгалтерского учета;
      6) анализ существенных показателей и тенденции деятельности экономического субъекта;
      7) записи о характере, дате проведения и объеме проведенных аудиторских процедур и результатахтаких процедур;
      8) материалы, свидетельствующие о том, что работа, выполненная не аудиторами, контролировалась аудиторами;
      9) сведения о том, кем и когда выполнялись аудиторские процедуры;
      10) копии переписки или записи осуждений во время встреч с экономическим субъектом по поводу вопросов, возникших в процессе аудита, включая условия проведения аудита;
      11) письма-подтверждения, полученные от экономического субъекта;
      12) выводы, сделанные аудиторской организацией по результатам аудита;
      13) выводы, сделанные аудиторской организацией по результатам аудита;
      14) копии бухгалтерской и иной финансовой документации экономического субъекта.
      Все рабочие документы должны содержать следующую основную информацию: 1) заголовок (шапка): имя клиента; описание рабочих документов, например проверка наличности; подотчетный период на (дата окончания финансового года); 2) номерной индекс. Для облегчения работы каждый рабочий документ должен иметь свой номерной индекс. Рабочие документы индексируют при помощи различных систем, таких как алфавит, числа, римские цифры, номера счетов общей бухгалтерской книги, сочетание предыдущих систем; 3) имена исполнителей рабочих документов и их пользователей: имя подготовившего рабочий документ и дату исполнения; имя пользователя рабочих документов и дату пользования; 4)объяснение символов. Символы, использованные в рабочих документах, должны быть объяснены; 5) источник информации. Рабочие документы должны иметь ссылку на источник информации (отчеты клиента, информацию персонала).

      Рабочая документация должна создаваться своевременно: до начала, в ходе и по завершении аудита. К моменту представления заключения экономическому субъекту вся рабочая документация должна быть завершена оформлением.
      Рабочая документация должна создаваться на бумажных, машинных или иных носителях, обеспечивающих сохранность сведений, содержащихся в ней, в течение времени, установленного для ее хранения в архиве.
      Записи в документах должны производиться средствами, обеспечивающими сохранность записей, в течение времени, установленного для хранения в архиве.
       Документы, входящие в состав рабочей документации аудита,как правило, должны иметь следующие обязательные реквизиты:
      1) наименование документа;
      2) наименование экономического субъекта, в отношении которого проводится аудит;
      3) период, за который проводится аудит;
      4) дату выполнения аудиторской процедуры или составления документа;