Содержание Введение ................................................................................................................... 3 1. Сущность автоматизированных информационных систем ............................ 4 2. Классы автоматизированных информационных систем ................................. 7 3. Использование информационных технологий в аудите ............................... 10 4. Виды автоматизированных информационных систем аудита ..................... 16 Заключение ............................................................................................................ 19 Список использованных источников .................................................................. 20 Введение Создание и функционирование информационных систем управления тесно связано с развитием информационных технологий – основного компонента информационной системы. Это также относится к области экономической работы, такой как аудит, которая сегодня, при развитии современных информационных систем, не может оставаться в стороне от глобальных информационных систем. В то же время развитие информационных систем происходит настолько быстро, что ни аудит, ни какое-либо другое направление экономической деятельности, использующее такие системы, не может эффективно функционировать без использования соответствующих технических средств. Таким образом, вопрос аудита компьютерных технологий в развитии современных информационных систем требует должного внимания и на сегодняшний день является актуальным. Проблему автоматизации аудиторской деятельности в своих исследованиях рассматривали такие ученые, как Э. Чемберс, К. Кловц, Г. В. Федорова, В. Ю. Лисин, С. В. Ивахненков, Л.О. Терещенко, Б.В.Кудрицкий и ряд других. Целью данной работы является исследование классификации современных автоматизированных информационных систем. Для достижения цели необходимо выполнить следующие задачи: изучить сущность автоматизированных информационных систем; рассмотреть классы автоматизированных информационных систем; рассмотреть использование информационных технологий в аудите; рассмотреть виды автоматизированных информационных систем аудита. 3 1. Сущность автоматизированных информационных систем Автоматизированные информационные системы – это комплекс программ, который оборудование, включает программное компьютерное обеспечение, и коммуникационное лингвистические средства, информационные ресурсы, а также системный персонал [1, с. 32]. Автоматизированные информационные системы в пределах функций бухгалтерского учета позволяют полностью регламентировать автоматизированное получение всех данных, необходимых как для ведения аналитического, управленческого, оперативного, статистического, стратегического и финансового учета, так и для составления форм бухгалтерской, финансовой, консолидированной, оперативной, статистической, балансовой отчетности. То есть, можно сказать, что АИС позволяют получать юридически обоснованные данные, которые необходимы пользователям для выработки и принятия решений, а также для системного контроля над ходом производственных и других процессов. Большинство автоматизированных информационных систем являются локальными системами и функционируют на уровне корпораций и различных компаний. В настоящее время происходит интенсивный процесс внедрения данных систем в корпоративные системы, а после в региональные и глобальные системы. Структура автоматизированной ИС изображена на рисунке 1. Она включает в себя такие разделы, как информационные технологии, функциональные подсистемы и приложения и управление ИС. Рассмотрим каждый раздел подробнее. 4 АИС Информационные технологии Функциональные подсистемы и приложения Управление ИС Рисунок 1 – Структура автоматизированной информационной системы Информационные технологии – они представляет собой такую инфраструктуру, которая обеспечивает реализацию информационных процессов, таких как процесс сбора, процесс обработки, процесс накопления и распределения информации. К таким технологиям относятся аппаратные и программные средства, телекоммуникации. Функциональные подсистемы и приложения – они характеризуются специализированными программами, предназначенные обеспечить анализ и обработку информации с целью подготовки документации и принятия решений в определённой сфере. Такие подсистемы и приложения включают в себя производство, бухгалтерский учет, финансы, кадры, маркетинг и сбыт. Управление информационной системой – это такой компонент, обеспечивающий оптимальное взаимодействие информационных технологий, функциональных подсистем, а также связанных с ним специалистов и их развитие в течение всего жизненного цикла информационных систем [2, с. 103]. Все вышеперечисленные разделы автоматизированной ИС направлены на ту или иную определенную сферу, под которой понимают область проблем, знаний, направлений человеческой деятельности, имеющей определенную специфику. Автоматизированная ИС включает в себя следующие виды: 1. которая охватывает одну конкретную операций в одной компании; 2. которая объединяет несколько операций в одной компании; 5 3. которая обеспечивает функционирование одной операции в нескольких взаимодействующих компаниях; 4. которая реализует работу нескольких операций в нескольких компаниях. Наибольшая эффективность автоматизированной ИС достигается при оптимизации планов работы корпораций и фирм, быстрому принятию оперативных решений, четкой организации материальными и финансовыми ресурсами. Исходя из этого, процесс управления при функционировании автоматизированных ИС основывается на экономико-организационных моделях, более четко отражающих характерные структурно-динамические свойства объекта. 6 2. Классы автоматизированных информационных систем Автоматизированные информационные системы можно разделить на 5 классов: автоматизированные системы управления (АСУ); системы поддержки принятия решений (СННР); автоматизированные информационно-вычислительные системы (АИВС); автоматизированные системы обучения (АСО); автоматизированные информационно-справочные системы (АИСС). Автоматизированные системы управления (АСУ) – представляют собой автоматизированные ИС, которые предназначены для автоматизации всех или некоторых задач управления, решаемых коллективным органом управления. В зависимости от объекта управления различают АСУ персоналом и АСУ техническими средствами. АСУ являются технической и организационной основой реализации коллективного решения задач управления при различных условиях обстановки. В связи с этим, разработка рациональной технологии организационного управления является определяющим этапом создания любой автоматизированной системы управления. Система поддержки принятия решения (СИИР) называется АИС, которая предназначена для автоматизации деятельности конкретных специалистов, выполняющих свои должностные обязанности в процессе управления специалистов персоналом выделяют и техническими четыре средствами. Среди категории, отличающиеся таких различной спецификой переработки информации: руководитель, должностное лицо аппарата управления, оперативный дежурный, оператор. В соответствии с данными категориями, выделяют четыре вида СИИР: руководителя, органа управления, дежурного и оператора. 7 Автоматизированные информационно-вычислительные системы (АИВС) предназначены для решения сложных математических задач, которые требуют больших объемов различной информации. Основным видом деятельности АИВС является проведение разнообразных расчетов. Эти системы используют для снабжения научных исследований и разработок, а также как подсистем АСУ и СИИР тогда, когда выработка управленческих решений должна опираться на сложные вычисления. Автоматизированные системы обучения (АСО) – предназначены для автоматизации подготовки кадров с участием или без участия педагога и обеспечивающие обучение, подготовку учебных курсов, управление процессом обучения и последующую оценку его результатов. К основным видам АСО относятся автоматизированные системы программированного обучения, системы обучения деловым играм, тренажеры и тренажерные классы. Тем не менее, согласно многочисленным исследованиям, традиционные способы обучения обладают различными недостатками. К ним относятся пассивный характер устного восприятия, тяжелая организации активной работы учеников и многое другое. Автоматизированные информационно-справочные системы (АИСС) – данные системы предназначены для сбора, хранения, поиска и выдачи информации, в которой нуждаются потребители [3, с. 85]. Учитывая все плюсы рассматриваемой автоматизированной информационной системы, при ее реализации возникают различного рода проблемы. Данные проблемы влияют на эффективность внедрения системы и влияют на ее успех. Для того чтобы избежать подобные трудности, необходимо руководствоваться различными правилами. Одним из таких является правило внедрения автоматизированной ИС: система должна внедряться повсеместно, в каждом подразделении, где осуществляется работа по редакции и хранению информации. В противном случае эффективность от внедрения системы будет минимальной. 8 Также одним из препятствий по внедрению АИС является сопротивление кадров в применении нововведений. Такое отношение кадров к инновациям объясняется их недостаточным уровнем знаний, а также их нежеланием обучаться работе с новым комплексом. В итоге данная проблема осложняет процессы по внедрению автоматизированной информационной системы. Также, такое препятствие особо актуально в тех корпорациях, где руководитель принимает решения по обновлению и повышению квалификации персонала. Решения о внедрении автоматизированных ИС осуществляются посредством назначенного под это специального сотрудника (группы сотрудников), который обучается работе с этой системой, а затем оценивает эффективность от ее внедрения и конечный итог. В итоге можно отметить, несмотря на все трудности по внедрению автоматизированной ИС, эффект от внедрения данной системы измеряется за счет повышения качества работы корпорации. Эффективное использование АИС позволит снизить риски предприятия и увеличить эффективность его деятельности. 9 3. Использование информационных технологий в аудите Информационные технологии (ИТ) – это системно организованный для решения задач управления набор методов и инструментов для реализации сбора, регистрации, передачи, накопления, поиска, обработки и защиты информации [2]. Информационные системы аудита способны автоматизировать аудиторские процедуры и формирование данных на основных этапах аудиторского цикла. Основная задача – оптимизация времени работы аудитора путем автоматизации максимального количества действий, операций и процедур, повышение качества аудита. Среди главных направлений использования информационных технологий в аудите выделяют автоматизацию следующих процессов: методологическое сопровождение аудита; расчет аудиторского риска; расчет уровня существенности; формирование плана аудита; формирование программы аудита; осуществление выборки; заполнение рабочей документации. Важнейшим направлением использования информационных технологий является система внутреннего контроля, которая нашла отражение в Международном стандарте аудита 315 «Выявление и оценка рисков существенного искажения посредством изучения организации и ее окружения». Данный МСА действует в составе группы Международных стандартов аудита, введенных в действие с 1 января 2017 г. МСА 315 раскрывает: особенности ручных и автоматизированных элементов СВК, являющихся значимыми для оценки аудитором рисков; риски, связанные с использованием ИТ; 10 средства контроля за ИТ-системами. Особенности ручных или автоматизированных элементов считаются значимыми для оценки аудитором рисков и для дальнейших аудиторских процедур, которые в последующем будут основаны на этой оценке. Средства контроля в автоматизированных информационных системах – это сочетание автоматизированных средств контроля (в частности, средства контроля, содержащиеся в компьютерных программах) и ручных средств контроля. Ручные средства контроля могут быть независимыми от средств ИТ, могут использовать информацию, созданную информационной системой или ограничиваться мониторингом эффективности функционирования ИТ и автоматизированных средств контроля, а также обработкой нестандартных операций. Сочетание используемых хозяйствующим субъектом ручных и автоматизированных элементов внутреннего контроля зависит от характера и сложности применяемых им ИТ. Обычно использование информационных технологий существенно помогает системе внутреннего контроля экономического субъекта, поскольку оно дает ему возможность: последовательно применять заранее установленные правила ведения бизнеса и выполнять сложные расчеты при обработке больших объемов операций или данных; обеспечивать своевременность и наличие информации, повышать ее точность; способствовать дополнительному анализу информации; расширять возможность мониторинга осуществления деятельности экономического субъекта и выполнения его политик и процедур; снижать риск обхода средств контроля; 11 расширять возможность эффективного разделения обязанностей путем внедрения средств контроля за безопасностью в прикладные программы, базы данных и операционные системы. Масштаб и характер рисков, связанных с системой внутреннего контроля, меняются в зависимости от особенностей информационной системы экономического субъекта. Субъект хозяйствования принимает меры в ответ на риски, связанные с использованием ИТ или ручных элементов в системе внутреннего контроля, на основе создания эффективных средств контроля с учетом особенностей информационной системы. К рискам, связанным с использованием ИТ (специфические риски системы внутреннего контроля субъекта хозяйствования) относятся: зависимость от систем или программ, которые неточно обрабатывают данные, обрабатывают неточные данные либо делают то и другое одновременно; несанкционированный доступ к данным, что может вызвать уничтожение данных или ненадлежащие изменения в данных, включая отражение несанкционированных или несуществующих опер а- ций или неточное отражение операций (риски могут возникать, если к общей базе данных имеет доступ большое количество пользователей); возможность получения персоналом ИТ-отдела прав доступа, превышающих необходимые права доступа для выполнения их обязанностей, что нарушает порядок разделения обязанностей; несанкционированные изменения данных в основных файлах; несанкционированные изменения систем или программ; неспособность внесения необходимых изменений в системы или программы; ненадлежащее ручное вмешательство; возможная потеря данных необходимый доступ к данным. 12 или неспособность получить В связи этим, при использовании ИТ необходимы контрольные действия. С точки зрения аудитора, средства контроля за ИТ-системами эффективны, если они обеспечивают целостность информации и безопасность данных, обрабатываемых такими системами, и включают эффективные общие и прикладные средства контроля за ИТ-системами. Прикладные средства контроля – это автоматизированные или осуществляемые вручную процедуры, которые обычно выполняются на уровне бизнес-процессов и применяются для обработки операций отдельными приложениями. Прикладные средства классифицируются на предотвращающие или обнаруживающие и предназначены для обеспечения целостности данных бухгалтерского учета. Прикладные средства контроля относятся к процедурам, используемым для инициирования, регистрации, обработки и обобщения операций или другой финансовой информации. Эти средства контроля помогают убедиться, что операция действительно имела место, санкционирована, записана и обработана точно и в полном объеме [7]. Совершенствование и развитие методического инструментария аудиторских проверок на основе информационных технологий как для аудита в узком понимании, так и в широком понимании с учетом зарубежных и отечественных новаций в теории аудита имеет практически неограниченные перспективы. Информационных технологий аудита включают программные инструменты, которые могут использоваться для удовлетворения общих информационных потребностей аудитора в процессе проверки. Предоставление информационных технологий является основным инструментом аудиторов при переходе от традиционных ручных технологий к интегрированным системам автоматизации. Среди информационных технологий аудита выделяют следующие группы программного обеспечения. Нормативно-справочные Предназначен для и обеспечения информационно-поисковые системы. юридической решений, 13 поддержки принимаемых аудитором, и удовлетворения их основных информационных потребностей в ходе аудита. Среди справочно-информационных систем следует выделить следующие группы информационных технологий: системы нормативно-правовой поддержки, обеспечивающие нормативно-правовую поддержку аудитора своевременной и актуальной информацией. Примерами таких систем могут быть «Грант», «Консультант Плюс», «Юрисконсульт», и др.; справочные системы предоставляют аудитору необходимую дополнительную информацию для подготовки и планирования аудита. К примерам, в частности, можно отнести: информационно-справочные системы, предназначенные для предоставления аудитору информации о предмете на этапе принятия решения о проверке. Примером такой системы может быть система раскрытия информации об украинском фондовом рынке, доступная в Интернете; Интернет, информационно-поисковые системы, расположенные в сети обеспечивают удовлетворение общих информационных потребностей аудитора и предоставляют широкие возможности для поиска информации в открытых источниках; база данных предприятий и организаций, которая может быть полезна в процессе аудита для анализа и сравнения показателей исследуемого предприятия с аналогичными предприятиями отрасли. Общие информационные технологии и возможности электронного офиса. В эту группу в первую очередь входят текстовые и табличные редакторы, инструменты электронного документооборота и другие технологии, основная цель которых в аудите – предоставить аудиторам различные инструменты для подготовки документов, автоматизации расчетов и внедрения клиентских баз данных. Эти информационные технологии обеспечивают доступ к электронной базе данных и предоставляют широкий спектр других сервисных функций. Среди основных программных продуктов 14 можно назвать программное обеспечение, входящее в программный пакет Microsoft Office: Word, Excel, Access и другие. Следует отметить, что популярность Excel среди аудиторов связана с простотой использования и мощностью инструментов, которые Excel предоставляет для работы с массивами данных. Стоит сказать, что основой автоматизации работы отдельных компаний являются именно программные решения, разработанные на базе Excel. Специализированные информационно-аналитические и статистические системы предоставляют аудитору инструменты для проведения комплексного финансового анализа (такие как «FinAnalitic», «Sales Expert») и выборочных статистических исследований («StatisticsConsultant», «StatExpert»). Информационные системы бухгалтерского учета. Подготовленные и настроенные аудитором бухгалтерские информационные системы позволяют проводить процедуру тестирования алгоритмов клиентских информационных систем бухгалтерского учета. Это достигается путем автоматической или ручной передачи данных из информационной системы клиента в информационную систему, настроенную аудитором, с их дальнейшей обработкой. Сравнив результаты обработки, полученные аудитором, с результатами, полученными клиентской системой, аудитор имеет возможность сделать вывод о соответствии алгоритмов информационной системы клиента. Под функциональными информационными технологиями понимаются специально разработанные или модифицированные технологии, предназначенные для решения задач определенной предметной области. Функциональные (прикладные) информационные технологии в аудите представляют собой набор технических и программных предназначенных для решения задач аудита финансовой отчетности. 15 средств, 4. Виды автоматизированных информационных систем аудита В настоящее время на рынке программного обеспечения для бухгалтерского учета существует значительное количество производителей, предлагающих различные информационные системы бухгалтерского учета, которые различаются в зависимости от типа бизнеса и специфики предприятия. Наиболее популярны программные продукты «1С: Предприятие», «Парус», «Галактика», «BestPRO» и другие. Кроме того, производители настраивают и обновляют программное обеспечение, разрабатывают информационные системы учета в зависимости от специфики и пожеланий заказчика [4]. Такой широкий автоматизирующих аудируемом набор информационные предприятии, программного различных усложняет обеспечения, и программных инструментов, управленческие создание процессы на специализированного предназначенного для комплексной автоматизации аудиторских проверок. В связи с этим сегодня аудиторы ищут инструменты, которые могут хотя бы частично автоматизировать процесс проверки. По степени охвата аудиторских задач, решаемых в процессе верификации, программные продукты отдельных аудиторских процедур могут быть распределены между функциональными возможностями информационных технологий. Технологии этой группы предназначены для решения индивидуальных аудиторских задач в процессе проверки финансовой отчетности. Сюда входят средства, предназначенные трудоемких аудиторских для решения задач, индивидуальных, предназначенные для наиболее обеспечения рационального использования времени проверки за счет сокращения рутинной составляющей деятельности аудиторов. Информационные технологии этой группы имеют промежуточное значение при переходе от использования различных безопасности к технологиям комплексной автоматизации аудита. 16 технологий Среди этой группы технологий можно выделить: 1. Системы автоматизации исследования аудиторской выборки – предназначены для обеспечения достоверности и эффективности статистического исследования аудиторской выборки: 2. Программа Ernst & Young под названием «E&Y Microstar» предназначена для определения размера выборки на основе информации о совокупной совокупности, допустимых ошибках, заданном уровне аудиторского риска и существенности [3]. 3. Системы исследования файлов и баз данных. Эта технология включает в себя систему для автоматизации процесса поиска, группировки, анализа и анализа данных из баз данных информационной системы клиентов. Примером этого программного продукта является программа аудита командного языка (ACL), которая определяется: доступ к измененным файлам данных информационной системы организации вне зависимости от используемого ею программного обеспечения при ведении учетной записи или ее конфигурации; операции поиска, отбора, сортировки и группировки, их анализ на логику, авторизацию, законность, наличие обязательных элементов. Информационные системы комплексной автоматизации аудиторской деятельности предназначены для решения основных задач аудита финансовой отчетности и других видов аудита. Рассмотрим характеристики различных программ, претендующих на звание комплексного аудита систем автоматизации. В настоящее время на российском рынке для широкого пользования представлено преимущественно три программных продукта для целей аудита: ЭкспрессАудит: ПРОФ, Аудит XP и IT Аудит с модулем загрузки 1С: Предприятия, систематизирующих выполнение аудиторских процедур, автоматизируя ряд операций. Такие программные продукты являются системами закрытого типа (пользователь не может вносить в них изменения) [6]. 17 Процесс создания специализированного программного обеспечения для аудиторов осложняется спецификой аудиторской деятельности, которая включает в себя значительный спектр предприятий, с которыми аудиторам приходится работать. При этом все предприятия различаются по масштабам, специфике, характеру и сфере деятельности. Однако гораздо важнее то, что все проверенные компании различаются по форме бухгалтерского учета, характеру технологий, используемых для обработки информации (ручная, частично автоматизированная, автоматизированная), а также по типу программного обеспечения, которое автоматизирует процессы сбора, регистрации, обработки и хранения информации. 18 Заключение Итак, как мы видим, современные информационные системы имеют довольно широкий спектр возможных применений для аудита. Каждая конкретная система соответствует определенной задаче, и поэтому их использование должно основываться на глубоком знании как теоретической составляющей этой работы, так и ее технических моментов. Уровень современных информационных технологий позволяет говорить о необходимости создания систем, направленных на комплексную автоматизацию аудиторской деятельности в целом. Такие системы должны создавать в аудиторской фирме автоматизированную информационную среду, которая может удовлетворить потребности компании в управленческой информации для управления ее аудиторской работой. Однако текущая ситуация в России с уровнем автоматизации аудиторской деятельности в целом далека от желаемого, что значительно снижает конкурентоспособность отечественных аудиторских компаний по сравнению с зарубежными транснациональными компаниями и сдерживает дальнейшее развитие отечественного аудита. 19 Список использованных источников 1. Гагарина Л.Г. Разработка и эксплуатация автоматизированных информационных систем: Учебное пособие / Гагарина Л.Г. – М.:Ид Форум, Ниц Инфра-М, 2017. – 384 с. 2. Ивахненков С.В. Информационные технологии в организации бухгалтерского учета и аудита: [curriculum vitae]. пособие.] / С.В. Ивахненков. – М.: Знание-Пресс, 2019. – 349 с. 3. Ивахненков С.В. Компьютерный аудит: методы и технологии контроля: [curriculum vitae]. пособие.] / С.В. Ивахненков. – М.: Знание, 2018. – 286 с. 4. Криницкий Н.А. Автоматизированные информационные системы / Н.А. Криницкий, Г.А. Миронов, Г.Д. Фролов. – М.: Наука, 2017. – 382 c. 5. Нетёсова О.Ю. Информационные системы и технологии в экономике: учебное пособие для вузов / О. Ю. Нетёсова. – 3-е изд., испр. и доп. – М.: Издательство Юрайт, 2018. – 146 с. 6. Терещенко Л.О. Компьютерный аудит: [методика обучения. пособие для самообучения.] / Л.О. Терещенко, Б.В.Кудрицкий. – М.: Знание, 2017. – 226 с. 7. Федорова Г.В. Информационные технологии бухгалтерского учета, анализа и аудита: [учеб. путь.] / Г.В. Федоров. – М.: Омега-Л, 2018. – 304 с. 20
