Вплив електронних записів на аудиторські докази (Положення з міжнародної практики аудиту 1013)

Якщо суб’єкт господарювання займається комерційною діяльність через загальнодоступну мережу, таку як Інтернет, або використовує приватну мережу, це впливає на аудиторську перевірку та аудиторські докази. Головна проблема полягає в тому, що може не бути жодних паперових документів щодо операцій з електронної комерції, а електронні записи можна легше зруйнувати чи змінити, ніж паперові записи, не залишаючи доказів такого руйнування чи змінювання. Аудитор розглядає, чи адекватна запроваджена суб’єктом господарювання політика захищеності інформації та процедури контролю захищеності для запобігання несанкціонованих змін в обліковій системі, записах або системах, що надають дані для облікової системи.

Аудитор може проводити тести процедур контролю, такі як перевірки цілісності записів, електронних позначок дати, чеків, цифрових підписів та процедур контролю за керуванням версіями при розгляді цілісності електронних доказів. Залежно від оцінки аудитором цих процедур контролю він також може розглядати необхідність виконання додаткових процедур, таких як підтвердження деталей операцій чи залишків на рахунках третіми сторонами (Додаток Г).

Отримання аудиторських доказів в процесі аудиту

Пооб'єктний (за статтями балансу) та циклічний (за циклами діяльності) підходи до проведення аудиту

Існують різні підходи до проведення аудиту. В професійній літературі є посилання на пооб’єктний, циклічний підходи, підходи, що ґрунтуються на оцінці аудиторського ризику або на оцінці ризиків бізнесу, пряме тестування та інші підходи.

Балансовий підхід (або пооб’єктний) більш відповідає для невеликих компаній та суб’єктів господарювання, у яких активи та зобов’язання є суттєвими по відношенню к валовому доходу. Цей підхід передбачує акцентування зусиль на тестування по суті балансового звіту, базуючись на припущенні, що прибуток або збиток розраховується як різниця між вхідними та вихідними залишками на рахунках. Використовуючи даний підхід аудитор для забезпечення ефективності повинен враховувати середовище внутрішнього контролю та мати обґрунтовану впевненість в тому, що бухгалтерський облік є повним та, особливо, що весь доход був відображеним в обліку.

Підхід за циклами діяльності ґрунтується на припущенні про залежність аудиту від довіри до систем суб’єкта господарювання, які запобігають або викривають будь-які відхилення від коректної обробки документів в записи фінансового обліку та, відповідно, їх включення до фінансової звітності. Аудитору необхідно розуміти систему внутрішнього контролю та отримати достатні відповідні докази, щодо ефективності контролю протягом всього періоду, що перевіряється. Система внутрішнього контролю розглядається за циклами: доходи (цикл реалізації), витрати (цикл закупівлі, оплата праці), необоротні активи, капітал, рух грошових коштів. Переваги даного підходу – якщо аудитор має можливість покладатися на систему внутрішнього контролю, він зможе зменшити кількість тестів по суті (обсяг тестування операцій та залишків на рахунках).