العناية باليدين

التدقيق الداخلي. أسئلة الاختبار الذاتي برامج فيديو لأتمتة التدقيق

التدقيق الداخلي.  أسئلة الاختبار الذاتي برامج فيديو لأتمتة التدقيق

3. المراجع المعيارية

ISO 9000:2005 – “أنظمة إدارة الجودة. الأساسيات والمفردات."

ISO 9001:2008 – “نظام إدارة الجودة. متطلبات".

ISO 19011:2002 – "إرشادات لمراجعة الجودة و/أو أنظمة الإدارة البيئية."

4. المصطلحات والمختصرات والرموز

المصطلحات والتعاريف:

التدقيق (التحقق) هو عملية منهجية ومستقلة وموثقة للحصول على أدلة التدقيق وتقييمها بشكل موضوعي من أجل تحديد درجة استيفاء المعايير المتفق عليها (ISO 9000:2005).

المدقق هو الشخص الذي أظهر الصفات الشخصية والكفاءة المطلوبة لإجراء التدقيق (ISO 9000:2005).

مجموعة مراجعي الحسابات - يقوم مدقق واحد أو أكثر بإجراء التدقيق بمساعدة (إذا لزم الأمر) من المتخصصين الفنيين.

الاختصارات المستخدمة:

DP – إجراء موثق

QMS – نظام إدارة الجودة

أسطورة:

عمليات التفرع/الدمج

5. وصف العملية

5.1 الأساسيات

يتم إجراء تدقيق نظام إدارة الجودة في KPMS بهدف:

  • تحديد مستوى امتثال نظام إدارة الجودة لمتطلبات المواصفة القياسية ISO 9001:2008؛
  • تحديد مستوى امتثال نظام إدارة الجودة لمتطلبات الوثائق التنظيمية الداخلية.

يمكن إجراء التدقيق بشكل مجدولة (بناءً على خطة التدقيق السنوية) وغير مجدولة (بناءً على أمر المدير العام).

يجب أن يكون تكرار عمليات التدقيق المجدولة مرة واحدة على الأقل كل ستة أشهر.

موظف الجودة مسؤول عن تنظيم عمليات التدقيق.

المدقق الرئيسي هو المسؤول عن إجراء عمليات التدقيق.

يتم وضع خطة التدقيق الداخلي السنوية والموافقة عليها في موعد أقصاه 20 ديسمبر. يتم تطوير خطة التدقيق الداخلي السنوية من قبل مسؤول الجودة. عند التخطيط للتدقيق الداخلي لنظام إدارة الجودة، يتم إجراء تدقيق إلزامي لكل قسم وكل عملية وكل متطلبات ISO 9001:2008.

قبل بدء كل عملية تدقيق، يتم وضع جدول التدقيق. يتم وضع الجدول قبل أسبوع واحد من تاريخ التدقيق.

لإجراء عمليات التدقيق الداخلي، يتم تعيين مدقق رئيسي ومدققين ومتخصصين فنيين من بين موظفي الشركة. يتم تحديد ترشيحات المدقق الرئيسي والمدققين من قبل مفوض الجودة. ويتم تعيين رئيس التدقيق والمدققين بأمر من المدير العام لشؤون الموظفين. قد يشير الأمر إلى مدة الموعد. إذا لم يتم تحديد المدة فيعتبر كبير المراجعين (المدققين) معيناً لمدة غير محددة ويفقد صفته كمراجع فقط بناء على أمر من المدير العام بتعيين كبير مدققين جديد (مراجع الحسابات). أو عند الفصل من الشركة.

يتم تعيين متخصصين فنيين (إذا لزم الأمر) لكل عملية تدقيق بناءً على توصية كبير المراجعين. يتم تعيين المتخصصين الفنيين من أجل قيام المنظمة بإجراء التدقيق الداخلي.

عند وضع جدول التدقيق، يجب أن يستبعد توزيع المراجعين والمتخصصين الفنيين بين أهداف التفتيش إمكانية قيامهم بتفتيش الوحدات التي يعمل فيها المدققون والمتخصصون الفنيون.

سأتحدث في هذه الصفحة عن تجربة استخدام أفضل برنامج، في الرأي العام للمجتمع، لأتمتة أعمال التدقيق الداخلي، وهو برنامج TeamMate (TM). الصفحة مخصصة في المقام الأول لرؤساء أقسام المراجعة الداخلية الذين، وللصدفة السعيدة، لم يقوموا بعد بأتمتة عمل القسم الذي يرأسونه. لا يُنصح بقراءة الصفحة من قبل رؤساء أقسام التدقيق الداخلي الذين يستخدمون ذاكرة الترجمة بالفعل، وكذلك من قبل خريجي شركة PwC، لأنها ستسبب لهم الكثير من الكراهية. على الرغم من أن بعض فئات القراء المدرجة قد تعجبهم بالطبع: يعرف المؤلفون على وجه اليقين أنه داخل PwC و Big4 أنفسهم هناك وجهات نظر مختلفة تمامًا حول نفس المشكلة.

الرأي العام بخصوص استخدام هذه التحفة البرمجية يعتمد على المستخدم:

  • معظم المديرين سعداء للغاية. في المؤتمرات، تكون الإثارة في بعض الحالات ببساطة خارج المخططات؛
  • الموظفون العاديون متشككون بشكل عام.

سأحاول أن أبرر للمدير على وجه التحديد سبب عدم ضرورة الحماس المفرط في بعض الحالات. حجج المعارضين المحتملين بأنني لا أريد العمل، ولا أريد التوثيق، ولا أريد سيطرة إضافية، ولا أريد الالتزام بمعايير IASVA، وضد تطوير منهجية التدقيق الداخلي، وما إلى ذلك. - أعلن أنها كاذبة مقدما. إذا نقطة بنقطة:

  • على استعداد تام للعمل. أنا أحب المهنة، كما تعلمون. وآمل أن يكون هذا الموقع دليلاً على ذلك؛
  • جاهزة للتوثيق، ولكن إلى حد معقول. علاوة على ذلك، عند ترك كل وظيفة سابقة، كان دائمًا يسلم أرشيفاته بعناية (بطبيعة الحال، إذا احتاجها أتباعه) بغض النظر عن أسلوب الفراق؛
  • وبطبيعة الحال، أنا أعترض على المزيد من السيطرة، ولكن بطريقة محدودة للغاية. يجب تحسين جودة العمل، وأنا أؤيد إجراء فحوصات عالية الجودة لحساباتي وتقاريري واستنتاجاتي. لكن TM لا تتعلق على الإطلاق بجودة المنتج النهائي للتدقيق الداخلي؛
  • أنا أفهم المعايير، ووقعت على ميثاق الأخلاق، وأنا على استعداد للامتثال لها، وإذا أردت، فأنا أؤيدها دون قيد أو شرط؛
  • أنا "من أجل" أي منهجية بشكل قاطع (الإصدار الخاص بي موجود على هذا الموقع، على سبيل المثال، في القسم)، ولكن يجب أن يكون في ملفات Word أو Excel، وليس في علامات تبويب مختلفة لمتصفح غير مريح.

ما لست مستعدًا له هو إضاعة وقت صاحب العمل. التأثير الوحيد الواضح الذي لاحظته من استخدام TM هو انخفاض إنتاجية فناني الأداء.

الأسباب الرئيسية التي تجعل استخدام TeamMate غير مناسب.

لنبدأ بحقيقة أن TM هو برنامج للتخطيط والتوثيق وأشياء أخرى، تم تطويره في الأصل لمدققي البيانات المالية الخارجيين. التأليف - برايس ووترهاوس كوبرز، تم نقله الآن إلى مكتب منفصل، الوصف - .

في الواقع، كانت بنية البرنامج تهدف في البداية إلى التدقيق الموجه نحو الامتثال (المصطلحات - انظر). تم إنشاء المنتج للتحكم في العمل وتسهيل أنشطة عدد كبير من المتدربين أثناء عمليات التحقق من التقارير، وفي الواقع تبين أنه "مصمم" لمنهجية متطابقة تمامًا لمشاريع مختلفة تمامًا. وبهذا يمكنه المساعدة حقًا. بما في ذلك التدقيق الداخلي، على سبيل المثال، لشركات التأمين: أتذكر خطابًا واحدًا في أحد المؤتمرات حيث تحدث رئيس الخدمة عن كيفية وجود 8 مخاطر لديهم، والبرامج موحدة، وإجراءات المدققين هي نفسها بشكل عام. في هذه الحالة - لماذا لا.

ومع ذلك، بالنسبة للشركات الصناعية والتجارية، عند استخدام TM في التدقيق الداخلي، تنشأ مشكلة: إذا تم تطوير التدقيق الداخلي بشكل كافٍ واستمر في التطور، فلن يعد المنتج يجعل العمل أسهل، بل يعقده. الأسباب هي كما يلي:

  • أي خوارزمية لإجراء التدقيق (من التخطيط إلى المبالغ النهائية) تعمل بشكل جيد جدًا لتلك الأشياء التي توجد فيها حركة التدفقات النقدية/المادية و/أو المستندات الأولية. لا ينبغي التخطيط لمراجعة الأمور غير الملموسة العالية، على سبيل المثال، التركيز على العملاء، بنفس أنماط حركة البضائع والمواد؛
  • المنهجية السابقة، حتى بالنسبة لعمليات التدقيق من نفس النوع، تبين أنها غير قابلة للتطبيق بشكل كبير، أي حيث يجب أن يكون هناك تبسيط (قمنا بتطوير البرامج مرة واحدة، والتحقق منها، وأتمتتها واستخدامها)، وننتهي بالتعقيد (في الواقع، علينا أن نمر بمرحلة الأتمتة في كل مرة)؛
  • قد يختلف تسلسل الإجراءات لتنفيذ التدقيق. إنه شيء واحد، بناءً على الاستبيانات الواردة من العميل، لتقييم المخاطر عند إنشاء التقارير، وكتابة منهجية أخذ العينات وإرسال المتدربين إلى الحقول. إن إجراء فحص لمؤسسة تم شراؤها حديثًا أمر مختلف تمامًا، حيث حتى مخطط التدفق الأساسي لتدفقات المواد ليس واضحًا تمامًا قبل بدء التفتيش.

تحتوي ذاكرة الترجمة على وحدة بها مخاطر (TeamRisk)، ويبدو أنه يمكنك استخدام نهج قائم على المخاطر. لكن بنية البرنامج، مرة أخرى، «مصممة» للتعامل مع المخاطر الثابتة. لا يهم سنة الإبلاغ التي تقوم بالتحقق منها، فإن مخاطر التقارير غير الموثوقة هي نفسها. إذا كنت تتذكر القسم الخاص بإعداد نظام إدارة المخاطر في هذا الموقع، فإن خريطة المخاطر الحقيقية لأي عمل صناعي أو تجاري تستمر لمدة أقصاها عام (في الواقع أقل، تذكر عام 2014، خاصة إذا كان العمل في/ في أوكرانيا). السؤال الذي يطرح نفسه هو ما يجب فعله بالمخاطر السابقة حتى تكون المعلومات مترابطة ويمكن استخدامها. لأكون صادقًا، أستطيع أن أتخيل كيفية تحقيق ذلك في برنامج Excel (وإن كان ذلك باستخدام أداة شامانية معروفة). ليس لدي أي فكرة عن كيفية مساعدة TM.

أحد أهداف TM هو القدرة على مراقبة تنفيذ المهام في الوقت الفعلي، وعمل عدد كبير جدًا (أكثر من 1000، بالمناسبة، انتبه إلى حجم قسمك) وعدد من الموظفين والمشاريع الجارية في نفس الوقت . بالنسبة للتدقيق الخارجي، المشكلة قابلة للحل. الوضع المثالي الذي طالب به أخصائيو منهجيات تدقيق التقارير: "يجب أن يكون الأمر على هذا النحو: لوح به، واكتبه، وتحقق منه، وتحكم فيه، ووثقه، ثم ضعه في مجلد!" عند التحقق من التقارير، أي أولا وقبل كل شيء، العمل مع الأوراق (يتم إخراجها على العربة، وتصفحها ببطء)، يعمل هذا المبدأ.

التدقيق الداخلي هو في المقام الأول التواصل. إذا كان أي شخص يفكر بشكل مختلف، فهناك سؤال صغير: هل كانت لديك أي تجربة إيجابية في إدخال التغييرات دون التواصل؟ وما هو الأمر الأكثر أهمية بشكل عام: إقناع عميل التدقيق بالنتائج التي توصلت إليها أو التأكد من طي قطع الورق بالتسلسل الصحيح؟ لذلك، ببساطة ليس هناك شك في وجود أي وثائق عبر الإنترنت في حالة التدقيق الداخلي: فأنت تقابل أشخاصًا مختلفين طوال اليوم. قم بتدوين الاجتماع في TM - تتبادر إلى الذهن عبارة "السيد يعرف الكثير عن الانحرافات". حتى لو قمت بكتابة شيء ما هناك: كيف يتم الاتفاق على البروتوكول مع الشخص الذي تتم مقابلته؟ مجرد إرفاق؟ ما الذي يجب أن أرفقه: المشروع أم النتيجة؟ ماذا لو لم تكن النتيجة مستوحاة من خطة المقابلة، لكن الشخص الذي أجريت معه المقابلة وافق على الملاحظات؟ ناهيك عن أن هناك أشياء كثيرة تقول لك "لا يوجد انتقال". علاوة على ذلك، واستنادا إلى نتائج الاجتماع (إذا كانت خطة التفتيش مكتوبة بالتفصيل)، فقد تكون هناك حاجة إلى ثلاث مقابلات أخرى غير مجدولة. لكن تم فحص الخطة والموافقة عليها و"إصلاحها". وكيف تعكس هذا؟ لذلك، حتى أكثر أتباع TM عنفًا من التدقيق الداخلي لا يعملون فيه عبر الإنترنت.

ليتم تلخيصه. لسبب ما، لا أحد يشك في أن إدارة التدقيق الداخلي وأساليب عملها يجب أن تتغير بشكل كبير على المسار من عمليات التدقيق الموجهة نحو الامتثال إلى عمليات التدقيق الموجهة نحو الاستراتيجية. ولكن لسبب ما، لا يشك أي من مؤيدي الاستخدام النشط لـ TM في أن القوالب والأساليب الموحدة لاختبار إجراءات التحكم في العمليات على مستوى إعداد تقارير الفاتورة يجب أن تستخدم أيضًا في استراتيجيات التدقيق. ولكن لدي هذه الشكوك. أقارن استخدام التأمل التجاوزي بموقف عادي تمامًا عندما يحاولون، كما في النكتة، "سحب الواقي الذكري إلى الكرة الأرضية". أي أنه يمكنك سحبه، ولكن بشكل عام، العنصر غير مخصص لهذا الغرض.

العواقب السيئة من العمل مع TeamMate.

تخيل الآن أن TM وجد طريقه مع ذلك إلى قسم يركز على التدقيق ذو التوجه الاستراتيجي. في رأيي، هناك عواقب تفوق أي حجج محتملة لاستخدام هذا المنتج البرمجي (مرة أخرى، إذا كان لديك أقل من 100 مدقق تشغيلي يعملون في قسمك). ومن المؤكد أن قيمة النتيجة مقارنة بالموارد المنفقة تثير الشكوك.

ومن وجهة نظر رئيس وحدة المراجعة الداخلية فإن النتائج السيئة هي:

  • عند التخطيط للمهام غير القياسية، قد يصبح منطق مديري التفتيش محددًا. نتيجة لذلك، يتناقص عدد الاكتشافات الجديدة، وهو أمر سيئ (بالطبع، إذا كانت المهمة لا تتمثل في السير على نفس المسارات واستعادة نفس الاكتشافات المعروفة من عمليات تدقيق مختلفة). بالطبع، يتخلى بعض مديري التفتيش المعقولين، بما فيهم أنا، بشكل أساسي عن ذاكرة الترجمة ويحاولون حل المشكلة من خلال القدرات العقلية، أثناء تدوين أفكارهم بتنسيق Excel أو Word مع الوثائق اللاحقة في ذاكرة الترجمة (إذا كان هذا هو الحال). ولكن، أؤكد لك أن هناك أشخاصًا في هذا العالم، ومن بينهم قد يكون مرؤوسوك، الذين سيكونون سعداء بكتابة الكثير من الرسائل في TM وتفريغ برنامج مكون من 50 صفحة تم إنشاؤه بشكل شبه تلقائي للموافقة عليه. أستطيع أن أقول على وجه اليقين أن جودة التطوير في مرحلة التخطيط لا تعتمد على حجم البرنامج النهائي، خطتي المعقولة التي أعمل بها هي صفحة واحدة في برنامج Excel (على الرغم من أن الحروف صغيرة)؛
  • ما سيكون مهمًا بالنسبة للمرؤوسين ليس جودة العمل (نسبيًا، تحديد مشكلة نظامية)، ولكن "استكمال الخطوات". وسوف يستفيدون استفادة كاملة من هذا. هناك رأي مفاده أن التقرير المقدم إلى الإدارة بناءً على نتائج المراجعة الخارجية للتقارير المقدمة من قبل الشركات الأربع الكبرى هو، بعبارة ملطفة، غير مفيد. السبب في رأيي عادي: لماذا تحتاج إلى توثيق المشكلة إذا كانت تتطلب منك البواسير. ومن الأفضل إرفاق “عينة عشوائية” من المستندات التي لا تثير الشكوك حول صحتها بدلاً من إظهار المشاكل الحقيقية؛
  • التأخير في إصدار التقارير. يؤدي التأخر في إصدار التقارير إلى خلق مشاكل، بما في ذلك مشاكل التدقيق الداخلي: إما أن يتم إصلاح كل شيء بحلول وقت الإصدار (وهو خيار جيد، ولكن المدقق، بكل المقاييس، قام بتحليل ثلوج العام الماضي)، أو لم يتم القيام بأي شيء على الإطلاق (خيار سيء). ، لأن المشكلة يمكن حلها) كان من الممكن التخلص منها في وقت سابق؛ ولكن على الأقل تظل أهمية التدقيق). لذلك، من الأفضل أن تصدر تقريراً جاهزاً بنسبة 91%، ولكن الآن، بدلاً من إصدار تقرير جاهز بنسبة 98% (ولا يحقق المثالية)، ولكن لاحقاً. وبطبيعة الحال، أفهم أنه نظراً للتأخير لمدة ستة أشهر على حد علمي، فإن بضعة أيام ليست حرجة. لكن فكر في موقف تافه: يعود مدير التفتيش يوم السبت، وتذهب في رحلة عمل لمدة أسبوع ونصف يوم الأربعاء، ثم تذهب في إجازة لمدة يومين. أي أن المدير لديه يومين فقط للتوثيق والموافقة. وإذا فشل في القيام بذلك، فسيتم تأجيل إصدار التقرير النهائي لمدة شهر. بدون TM، لا تنشأ مشاكل، لأنه يتم إعداد التقرير أثناء رحلة عمل، ويتم الاتفاق عليه مع الإدارة في المنطقة، ويتم توقيع البروتوكول. مع ذاكرة الترجمة، تحتاج إلى توثيق شيء ما، وقد لا تتمكن من القيام بذلك خلال يومين. هل من الضروري؟؛
  • انحطاط الأداء:
    • وفي مرحلة التخطيط، يتضاعف الوقت تقريبًا. نظرًا لأنه تم التخطيط لموضوع غير قياسي (والذي يجب أن يكون الأغلبية) بتنسيق Excel أو Word، لأن كل شيء أكثر ملاءمة: يمكنك العمل في مستند واحد (في TM سوف تقفز عبر أي علامات تبويب، بغض النظر عن القالب)، يمكن الطباعة على صفحة واحدة، ويوجد تدقيق إملائي تلقائي، وما إلى ذلك. عندها فقط يتم تحميل نتائج التخطيط إلى ذاكرة الترجمة، ومن أجل مطابقة القوالب، يجب القيام بشيء ما؛
    • مرحلة التنفيذ (خاصة في الموقع) – استنادًا إلى نتائج أسبوع من العمل في الموقع، تحتاج إلى 2-3 أيام على الأقل لوضع كل ما تم استلامه في ذاكرة الترجمة ووصف الإجراءات المتخذة؛
    • مرحلة التحكم - تحتاج أيضًا إلى وضع مربعات زرقاء (حتى لو قمت بوضعها بشكل جماعي - بضع ساعات أخرى من المورد الأغلى في شكل وحدة تحكم الجودة)؛
  • سيكون لدى رئيس التدقيق رغبة طبيعية تمامًا في عدم وضع جميع المعلومات الواردة على الإطلاق في ذاكرة النقل (بما في ذلك المعلومات التي قد تكون مثيرة للاهتمام للموظف الذي سيقوم بإجراء التدقيق التالي). ستكون هناك رغبة في توثيق الحد الأدنى المطلوب، على الرغم من أنه بناءً على نتائج التدقيق، يكون لدى المدقق الداخلي العادي دائمًا شيء مثير للاهتمام لم يتم تضمينه في البرنامج أو التقرير النهائي. السبب واضح - أنا شخصيا مستعد لمشاركة المعلومات، لكنني لست مستعدا لقتل يوم إضافي من أجل إدخال شيء ما في نظام غير ضروري.

نعم، ربما يمكن تطوير منهجية إجراء عمليات التفتيش إلى مستوى كوني معين (ولكن مرة أخرى، ما هو مقدار الوقت والموارد التي سيستغرقها هذا؟). ولكن لماذا، إذا كان علم المرفولوجيا قابلاً للتطبيق تمامًا على TM، كما هو الحال مع جميع العمليات في هذه الحياة. وهذا هو، بغض النظر عن القوالب التي تم تطويرها، ستكون هناك دائما مهمة غير قياسية أكثر. وبناء على ذلك، سيكون من الصعب توثيق العمل.

ما الذي أوصي به أيضًا إذا كنت تقوم بتحليل إمكانية أتمتة التدقيق الداخلي؟ اسأل المستخدمين (وخاصة رئيس قسم التدقيق الداخلي شخصيًا): كم مرة يلجأون إلى ذاكرة الترجمة للبحث عن معلومات بعد التدقيق؟ القيد الوحيد هو سؤال رؤساء أقسام التدقيق الداخلي الذين قاموا بتحليل الاستراتيجيات مرة واحدة على الأقل ولم يكونوا عالقين على مستوى ICS بشأن إعداد التقارير. أستطيع أن أخبرك بالإجابة الصادقة مقدمًا (سمعتها من العديد من المديرين) - نادرًا جدًا جدًا. وهذا يعني أن كل هذه الضجة حول حشو غيغابايت من المعلومات وتحويل المثلثات الصفراء إلى مربعات زرقاء تنتهي بالنتيجة الوحيدة وهي غيغابايت من المعلومات ومربعات زرقاء محشوة في TM. نتيجة لذلك، لا تحصل حتى على تخزين ملف كامل، لأنه نصف فارغ (انظر) وغير مريح للبحث عن المعلومات (انظر).

حول TeamMate كمنتج برمجي.

لإكمال الصورة، نحتاج إلى وصف TM كمنتج برمجي. ربما يتذكر شخص ما محرري النصوص في أوائل ومنتصف التسعينيات (لا أريد ذكر الأسماء). لذا، بعد أن التقيت بـ TM، غيرت رأيي بشأنهم. لقد كانوا مرتاحين تمامًا.

لن أعلق هنا على إمكانيات إنشاء جميع أنواع التقارير التي توفرها الوظيفة. من حيث المبدأ، أنا لا أؤمن بهذا النوع من الأتمتة (نحن نتحدث عن أتمتة إصدار برنامج التدقيق بناء على نتائج التخطيط، وكذلك الإنشاء التلقائي لتقرير التدقيق). أعتقد أن عددًا قليلًا من الأشخاص قد نجحوا وسينجحون، وذلك فقط لأن النص، الذي يمكن كتابة كل فقرة متجاورة منه بواسطة أشخاص مختلفين في أوقات مختلفة، من غير المرجح أن يكون مثاليًا. قد تكون الوظيفة رائعة، ولكن (معلومات للغويين) معظم الوثائق باللغة الإنجليزية. ولذلك، فقط انطباعات المستخدم، دون مناقشة أي وظيفة معلنة وحقيقية.

اسمحوا لي أن أبدأ بحقيقة أن TM به أخطاء كتطبيق لنظام التشغيل Windows (أعني Windows). أحب أجهزة الكمبيوتر HP EliteBook (لقد أحببتها في العمل، واشتريت نفس الجهاز في المنزل). حقا لم يخذلني أبدا. لفهم سرعة العمل: جدول بجميع مدفوعات بعض الكيانات القانونية الكبيرة إلى حد ما لهذا العام في ملف Excel مع أعمدة مملوءة في مكان ما قبل CA، مثل هذا الجهاز لا يلاحظ على الإطلاق، أي أنه لا يتباطأ ; يفتح متصفح Explorer، الذي لا يحبه الكثيرون، الصفحات على الفور. وعلى مثل هذا الجهاز، الذي يحتوي على نوافذ مرخصة ومنتجات أخرى من Microsoft، كان TM هو البرنامج الوحيد (حتى 32 بت SAP تم تصنيعه لنظام Windows 64 بت) الذي كان به أخطاء. ويتم التعبير عن ذلك على النحو التالي:

  • تظهر الأخطاء باستمرار (خطأ وقت التشغيل، وما إلى ذلك)؛
  • يتجمد بشكل دوري أثناء التشغيل. العلاج القياسي هو الدخول والخروج. يساعد، ولكن ليس دائما؛
  • عند تصدير ملف صغير إلى Word/Excel، فإنه يتجمد بانتظام. في هذه الحالة، يجب إغلاق برامج المكتب لحل المشكلة، ولن يتم حفظ جميع التغييرات في الملفات الأخرى، كما تفهم؛
  • كان من الممتع جدًا اكتشاف أنه عند فقدان الإنترنت، تم فقد كل ما قضيت نصف يوم في إيداعه إذا لم أقم بحفظ المشروع يدويًا.

توفر TM أقصى قدر من الراحة للمستخدم عند العمل مع نفسه. بالمناسبة، نحن نتحدث عن الإصدار 9.**. إنه أمر مخيف أن نفكر فيما حدث في المقام الأول. أمثلة على هذه الراحة القصوى:

  • يعيد رسم الشاشة طوال الوقت (أستطيع رؤيتها حتى تتموج. إذا كان أي شيء، كانت بطاقة الفيديو احترافية، أي للمصممين، 8540 واط - اسم الآلة الكاتبة)؛
  • في كل مرة أفتح فيها TM، يتم نقل الملفات إلى سطح المكتب. بعبارة ملطفة، إنه أمر مزعج، إذا كتبت مثل هذا الخلل عمدًا، فلن تكتبه؛
  • هناك مشاكل في العرض على الشاشة بدقة عالية (النافذة التي تعمل فيها تنتهي خارج الشاشة)؛
  • يأخذ جميع الموارد (إذا قمت بتحميل شيء كبير في TM، فمن المستحيل العمل في نوافذ أخرى)؛
  • لا يمكن استخدام اختصارات لوحة المفاتيح القياسية من منتجات Microsoft. بعد 20 عامًا من تجربة اللصق باستخدام "shift+ins"، اضطررت إلى تعلم كيفية استخدام "ctrl+v".

وفيما يتعلق بالألوان والأشكال الهندسية، أود أن أشير إلى أنه تم انتهاك "قاعدة المقصورة": كل ما هو "موافق" يجب أن يكون أخضر، وكل ما ليس "موافق" يجب أن يكون أصفر أو أحمر، حسب مستوى الخطر. في أيديولوجية TM، اللون الأفضل ليس اللون الأخضر، بل اللون الأزرق. في الإنصاف، تجدر الإشارة إلى أن منتج البرنامج تبين أنه مناسب للأشخاص المصابين بعمى الألوان. لكنني لست قادرًا تمامًا على فهم منطق التسلسل "مثلث - دائرة - مربع" (ربما بسبب انخفاض معدل الذكاء لدي، 136 نقطة فقط).

حسنًا، من الأشياء الصغيرة التي تقدم أيضًا (كان مصطلح "الاستمناء الأخلاقي" معروفًا بالنسبة لي قبل العمل مع TM، ولكنه ينطبق هنا بشكل خاص):

  • عند تحريك العلامات، لا يتم إدراج العلامات ذات الخلايا المدمجة؛
  • هناك مشاكل في الخطوط (النوع والحجم) عند نقلها من مكان ما. الحل هو أن تعمل بيديك؛
  • تحدث الأعطال في الفقرات عند نقلها من مكان ما. الحل هو أن تعمل بيديك؛
  • لا يمكنك حذف مجموعة من الملفات، فأنت بحاجة إلى حذفها واحدًا تلو الآخر (هل تفهم بالفعل ما عليك القيام به؟)؛
  • التدقيق الإملائي التلقائي لا يعمل، تحتاج إلى تشغيله يدويًا في كل نافذة.

أضف أنه لا يمكنك فتح الملف المرفق وتحديد خيار "حفظ باسم"، أي أن استخراج المعلومات المبتذلة (إذا قمت بدفعها هناك فجأة ولم تحفظها في أي مكان آخر) يتطلب الرقص بالدف. ربما لا تكون هذه فكرة سيئة لحماية الأسرار التجارية لعملاء التدقيق الخارجي وتدريب المتدربين على العمل في البرنامج. ولكن لماذا يعتبر ذلك ضرورياً للتدقيق الداخلي حيث أن الهدف هو تسهيل العمل؟ لا أعرف…

خاتمة.

لن أكتب عن منتجات برمجية أخرى - فأنا لم أستخدمها. اسمحوا لي أن أذكركم أن توثيق التدقيق الداخلي وفقًا لـ IPSVA لا يتطلب التشغيل الآلي على الإطلاق. الطريقة المقترحة أبسط بكثير (لا حاجة لإتقان تعيين متصفح ملتوي)، وأكثر موثوقية (يتم نسخ جميع المعلومات في البداية، ولا يتم فقدان أي معلومات مع النسخ الاحتياطية الأساسية لخوادم الملفات) وأسرع (لقد قمت بفرز المجلدات قليلاً من احترامًا للقراء المستقبليين ونسخهم إلى المكان الصحيح على القرص ).

بشكل عام، أولئك الذين لم يستخدموا بعد تحفة تكنولوجية - يفكرون أربع مرات على الأقل فيما إذا كان ذلك ضروريا. هناك ما يكفي من أقسام التدقيق الداخلي التي تعيش بدون TeamMate ولا تعرف الحزن.

إذا كانت المهمة الرئيسية للقسم هي تقييم نظام الرقابة الداخلية عند إعداد التقارير، فإن TM مناسب تمامًا. إذا كان هناك عدد محدود من المخاطر، والبرامج عالمية، فهذا ليس سؤالا أيضا. بالمناسبة، ليس سيئًا أن يكون لديك 200 شخص يعملون في قسم ما (أعتقد أنه يمكن التحكم في خمسة أشخاص بدون أنظمة برمجية). ولكن السؤال هو: هل هناك أي شيء يثير اهتمامك في هذا الموقع؟ بالمناسبة، المنتج غير مناسب لجميع عمليات التحقق الموجهة نحو الامتثال: لا يمكن معالجة قوائم المراجعة في TM، فأنت بحاجة إلى برنامج Excel.

إذا كانت المهمة هي التأكد من أن أي موظف هو المسؤول دائمًا عن شيء ما، فإن استخدام ذاكرة الترجمة يعد اختيارًا جيدًا للغاية. للوصول إلى حل هذه المشكلة إلى حد الكمال، يمكننا أيضًا أن نوصي بإعداد ذاكرة الترجمة بشكل ملتوي عن طريق إنشاء قوالب غير مناسبة وكتابة تعليمات غير قابلة للتنفيذ للمستخدم والتي لا تصف التسلسل الضروري للإجراءات وتتعارض مع بعضها البعض والقوالب والحس السليم. حسنًا، بدون فشل، يجب على شخص دقيق للغاية أن يقوم بانتظام بتحليل انعكاس تقدم الفحص ونتائج التوثيق في ذاكرة الترجمة مع التحليل اللاحق.

إذا كانت المهمة هي تحقيق فوائد إضافية للتدقيق الداخلي (حتى بالنسبة للمهمة ذات التوجه التشغيلي، ناهيك عن المهمة ذات التوجه الاستراتيجي)، فمن غير المرجح أن تحل المهمة باستخدام البرامج الموجودة في السوق لأتمتة التدقيق الداخلي، بما في ذلك. و TeamMate. على الرغم من الإعلانات الواعدة.

بدلاً من ذلك، بالنسبة لأموالك (تبلغ الدفعة السنوية مبلغًا مكونًا من خمسة أرقام من الأموال الخضراء) ووقت موظفيك (انظر، على سبيل المثال - لكل شخص ناقص حوالي شهر سنويًا لتوثيق الخطوات المختلفة) تحصل على:

  • تخزين الملفات الملتوية (نصف فارغ وغير مريح للاستخدام)؛
  • مجموعة من المربعات الزرقاء المميزة رسميًا (90 بالمائة)؛
  • وعلى حد تعبير أحد الزملاء، مجموعة من "المقالات الرائعة وروايات المغامرات حول موضوع كيف أمضيت الصيف في التسلق في المستودعات".

بشكل عام، يعد هذا "طفرة في مجال التدقيق". لم أنس كلمة "داخلي"، فهي من موقع المنتج البرمجي.

التحديث (06.26.15): وهكذا يبحثون عن المنهجيين:

إذا وجدت خطأ، يرجى تحديد جزء من النص والنقر عليه السيطرة + أدخل.

الدعم القطري:
نظام التشغيل: ويندوز
عائلة: النظام المحاسبي العالمي
غاية: أتمتة الأعمال

أتمتة التدقيق

الملامح الرئيسية للبرنامج:

    يتم دعم العمل بالمال بأي عملة

    يمكن لجميع أقسام المنظمة العمل في نظام معلوماتي واحد عبر شبكة الإنترنت

    يعرض البرنامج الأرصدة الحالية في الوقت الحقيقي لأي سجل نقدي أو حساب مصرفي

    ستتمكن من الاحتفاظ بسجلات مالية كاملة: ما بعد الدخل وأي نفقات ورؤية الأرباح وعرض التقارير التحليلية المختلفة

    سيكون لديك قاعدة بيانات موحدة للعملاء والموردين مع جميع معلومات الاتصال اللازمة

    يمكنك تخطيط الحالات لأي عميل

    سيسمح لك البرنامج بتخطيط النفقات لفترة معينة

    سيكون لديك دائمًا جميع التقارير التفصيلية لكل ماكينة تسجيل نقدي أو حساب بأي عملة "في متناول يدك"

    جميع الحركات المالية ستكون تحت سيطرتك الكاملة. يمكنك بسهولة تتبع ما تنفق عليه أكبر قدر من المال لأي فترة

    سيعرض لك البرنامج إحصائيات حول المدخرات أو التكاليف الزائدة لعناصرك

    سيساعدك التصور الواضح لديناميكيات الربح على تحليل أنشطة الشركة وربحيتها بسهولة

    يتم دعم فصل حقوق الوصول. سوف يرى كل موظف فقط ما يفترض أن يراه

    سيسمح لك التكامل مع أحدث التقنيات بصدمة عملائك واكتساب سمعة الشركة الأكثر حداثة بجدارة

    برنامج خاص سيقوم بحفظ نسخة مجدولة من جميع بياناتك في البرنامج دون الحاجة لإيقاف العمل في النظام وأرشفتها تلقائيا وإعلامك عندما تصبح جاهزة

    احتياطي
    نسخ

    الاتصال بمحطات الدفع حتى يتمكن العملاء من الدفع في أقرب محطة. سيتم عرض هذه المدفوعات تلقائيًا في البرنامج

    قسط
    محطات

    يتيح لك نظام الجدولة إعداد جدول احتياطي وتلقي التقارير المهمة بدقة في وقت معين وتحديد أي إجراءات أخرى للبرنامج

    سيتم ضمان التحكم الموثوق به من خلال التكامل مع الكاميرات: سيشير البرنامج إلى البيانات المتعلقة بالمدفوعات التي تم إجراؤها والمدفوعات المستلمة وغيرها من المعلومات المهمة في التسميات التوضيحية لتدفق الفيديو

    يمكنك إدخال البيانات الأولية اللازمة لعمل البرنامج بسرعة. ويتم ذلك باستخدام إدخال البيانات أو استيرادها يدويًا.

    واجهة البرنامج سهلة للغاية لدرجة أنه حتى الطفل يمكنه فهمها بسرعة.


لقد أكملنا أتمتة الأعمال للعديد من المنظمات:

لغة النسخة الأساسية للبرنامج: الروسية

يمكنك أيضًا طلب نسخة دولية من البرنامج، حيث يمكنك إدخال المعلومات بأي لغة في العالم. يمكنك بسهولة ترجمة الواجهة بنفسك، حيث سيتم وضع جميع الأسماء في ملف نصي منفصل.


جميع الشركات والمنظمات في الظروف الحديثة للتبادل السريع للمعلومات والسوق المتنامي، والظهور المنتظم للمنافسين الجدد بحاجة إلى إجراء أعمالهم بوضوح وكفاءة. لسوء الحظ، لم يعد من الممكن تحقيق النجاح دون أتمتة التدقيق. لذلك، نقترح النظر في منتجنا البرمجي الجديد - نظام المحاسبة العالمي. وهي تتفوق على منافسيها من حيث أنها لا تتطلب كميات كبيرة من الموارد لاستخدامها. USU هو منتج برمجي لأتمتة المحاسبة والتدقيق، وهو مناسب لأنشطة المؤسسات الكبيرة والمتوسطة والصغيرة. في برنامج أتمتة التدقيق هذا، يمكنك الاحتفاظ بجميع السجلات، بدءًا من إنشاء قاعدة بيانات واسعة النطاق للعملاء وحتى إنشاء تقارير للسلطات الضريبية والحكومية. يمكن للعديد من المستخدمين العمل في وقت واحد في برنامج أتمتة التدقيق وتبادل البيانات الضرورية في الوقت الفعلي، مما يسهل التحكم في جميع العمليات التجارية.

تعد أتمتة التدقيق عملية كثيفة العمالة وتتطلب يقظة خاصة في نقل جميع البيانات المطلوبة في أنشطة التدقيق إلى برنامج واحد لأتمتة التدقيق. لكن النتيجة تستحق الجهد المبذول، لأن أتمتة عمليات المحاسبة والتدقيق ستؤدي إلى تسريع جميع العمليات التجارية للشركة بشكل كبير. يمكن أن يؤدي التسريع الناتج عن أتمتة التدقيق إلى خفض تكاليف المؤسسة بنسبة 10% على الأقل، خاصة أن هذه العملية ستؤثر على النفقات الإدارية والتجارية للمؤسسة. لا تخف من حجم العمل المتضمن في أتمتة جميع العمليات الأساسية وأنشطة التدقيق، لأن دعمنا الفني لبرنامج أتمتة التدقيق سيساعدك في تنفيذه. سيقوم المتخصصون لدينا بتخصيص البرنامج بسهولة ليناسب تفاصيل عملك، ويساعدونك على تثبيت وتكوين برنامج تكنولوجيا أتمتة التدقيق، وشرح كل شيء حتى تتمكن من البدء في استخدامه على الفور. واجهة برنامج أتمتة التدقيق الداخلي والمحاسبة واضحة ومريحة، حتى الموظف الجديد الذي ليس لديه خبرة عملية يمكنه استخدامه بسهولة.

ستساعد أتمتة التدقيق وتدفق المستندات الإدارة على اتخاذ القرارات الإدارية الصحيحة بشأن الأنشطة الإضافية بناءً على معلومات حول جميع المعاملات المنجزة والتدفق النقدي وحالة أصول الشركة والتزاماتها. بعد كل شيء، ستساعدك أتمتة التدقيق على تحليل أنشطة مؤسستك ومراجعتها بانتظام، وحساب نسب الملاءة المالية اللازمة للشركة، وآفاق تطويرها الإضافي، وتخطيط النفقات والإيرادات المستقبلية، وإعداد الميزانية. وأيضًا سيساعد برنامج أتمتة التدقيق الداخلي في التحكم في مخزون الشركة وجميع التدفقات النقدية من الأنشطة الرئيسية والتشغيلية للمؤسسة وإنشاء التقارير وفحص الموظفين.

يمكن استخدام برنامج المراقبة والتحكم من خلال:

  • أي شركة حكومية؛
  • شركة خاصة؛
  • رجل أعمال فردي؛
  • العاملون لحسابهم الخاص؛
  • وما إلى ذلك وهلم جرا.

من خلال مشاهدة الفيديو التالي، يمكنك التعرف بسرعة على إمكانيات برنامج USU - نظام المحاسبة العالمي. إذا لم تشاهد الفيديو الذي تم تحميله على YouTube، فتأكد من مراسلتنا، وسنجد طريقة أخرى لعرض الفيديو التجريبي!

مراقبة التدقيق وقدرات الإدارة

  • يوفر برنامج أتمتة التدقيق الخارجي والداخلي سيطرة كاملة على عمليات المؤسسة؛
  • تسمح USU لأتمتة عمليات التدقيق وأنشطة التدقيق الداخلي باستخدام أدوات التدقيق المختلفة داخل المؤسسة؛
  • يمكن لبرنامج USU لأتمتة التدقيق إنشاء معاملات مختلفة مخصصة لتحليل ومراجعة أعمالك؛
  • يمكنك تثبيت أي إعدادات إضافية ضرورية لأنشطة التدقيق في برنامج أتمتة التدقيق USU؛
  • أتمتة أنشطة التدقيق باستخدام USU تنتج جميع أنواع وأشكال التقارير بناءً على البيانات المدخلة بشكل منهجي في البرنامج؛
  • يتيح لك برنامج أتمتة تدقيق نظام الإدارة استخدام نظام متعدد المستويات للوصول إلى المعلومات حسب المستخدم؛
  • يعمل نظام التحكم الآلي في التدقيق في وضع تعدد المهام ويمكن استخدامه من قبل جميع موظفي الشركة على أجهزة الكمبيوتر الشخصية الخاصة بهم في وقت واحد؛
  • تم تجهيز USU بنظام أمان، ولكل مستخدم لبرنامج أتمتة التدقيق تسجيل الدخول وكلمة المرور الخاصة به للعمل؛
  • يتمتع برنامج أتمتة التدقيق بوظيفة إرسال الإشعارات والتذكيرات والرسائل النصية القصيرة؛
  • من الميزات الخاصة لنظام أتمتة تدقيق المؤسسات هي واجهة الوصول والمفهومة، والتي يمكن لجميع المستخدمين فهمها بسرعة؛
  • بعد تثبيت منتج برنامج أتمتة التدقيق في عملك، سيوفر الدعم الفني التدريب لكل مستخدم؛
  • ستساعد مراجعة أعمالك على تحديد أوجه القصور في عمليات العمل والتخطيط المالي والجوانب الأخرى للعمل بشكل كامل؛
  • للتشغيل التجريبي، يمكنك تنزيل منتج برنامج أتمتة التدقيق مجانًا تمامًا على موقع الويب؛
  • إذا كانت لديك أي أسئلة تتعلق بأتمتة التدقيق في شركتك، يمكنك الاتصال بمعلومات الاتصال المدرجة على الموقع الإلكتروني؛
  • استفد من أتمتة التدقيق، وستؤدي قرارات إدارة أعمالك إلى زيادة الأرباح بشكل منهجي.

يعد التدقيق الداخلي جزءًا لا يتجزأ من الرقابة الداخلية ويتم إجراؤه في المؤسسة (المنظمة) لصالح أصحابها. في الوقت نفسه، فإن الغرض من التدقيق الداخلي هو توفير المعلومات لإدارة ومجلس إدارة المؤسسة بشكل رئيسي في مجالات مثل:

  • تحليل النظام المحاسبي.
  • تحليل بنود التكلفة والأرصدة المحاسبية.
  • توقعات الربح والمبيعات.
  • التحليل المالي.

في ظل ظروف المنافسة والتنظيم الصارم الذي تضطر الشركات الروسية إلى العمل فيه، يصبح تنظيم خدمة تدقيق داخلي فعالة مهمة أساسية لحوكمة الشركات.

يجب أن يتم هيكلة خدمة المراجعة الداخلية بطريقة تساعد المنظمة في تحقيق أهدافها. ويعني هذا في المقام الأول تقديم توصيات لتحسين كفاءة العمليات التجارية. يمكن للإدارة استخدام خدمة التدقيق الداخلي لإجراء تقييم مستقل لمكونات الأعمال مثل جودة حوكمة الشركات وإدارة المخاطر ودرجة شفافية الأعمال. تم تصميم الرقابة المالية في المؤسسة لاكتشاف الانحرافات عن معايير الشركة المقبولة وانتهاكات مبادئ الشرعية والكفاءة والادخار في استخدام الموارد المادية في أقرب وقت ممكن.

يتم اختيار الطرق الرئيسية لجمع الأدلة من قبل خدمة المراجعة الداخلية بشكل مستقل أو يتم تحديدها وفقًا لمعايير المراجعة الداخلية، والتي ينبغي وضعها على أساس معايير المراجعة الفيدرالية.

المرحلة الأخيرة من التدقيق الداخلي هي إعداد تقرير عن تدقيق الأنشطة المالية والاقتصادية للمؤسسة، ككل وفي المجالات الفردية لنشاطها. يشير هذا إلى أنه على المدى الطويل، يمكن أن تصبح خدمة التدقيق الداخلي نوعًا من الصياغة لموظفي الإدارة المستقبليين للشركة، حيث إنها "أرضية اختبار" ممتازة لتعريف الموظفين الواعدين بجميع جوانب أنشطة المنظمة.

لحل مشاكل الدعم المنهجي للتدقيق الداخلي، تقدم مجموعة TERMIKA الاستشارية المنتجات التالية:

  • منتجات البرمجيات:
    • ""ExpressAudit: PROF""- حزمة برامج، يسمح لك استخدامها بإجراء التدقيق في الوضع الآلي بناءً على منهجية تعتمد على ممارسات التدقيق المقبولة عمومًا مع مراعاة متطلبات القواعد (المعايير) الفيدرالية لأنشطة التدقيق. تتمثل المهمة الرئيسية لحزمة البرامج المستخدمة كنظام لأتمتة أنشطة خدمات المراجعة الداخلية في التحقق من دقة التقارير المحاسبية والضريبية. يقدم النظام منهجية عالمية جاهزة لإجراء تدقيق للبيانات المحاسبية والضريبية لأي منظمة تجارية، تم تطويرها من قبل مجموعة من المنهجيين مع مراعاة مخطط الحسابات والجزء الثاني من قانون الضرائب في الاتحاد الروسي. ومن السمات الخاصة لهذه المنهجية الجمع المنهجي لأدلة المراجعة، والتي يتم إجراؤها في شكل إجابات على الأسئلة التي تتطلب رقابة إلزامية أثناء المراجعة. من أجل جعل عمل المدقق وظيفيًا ومنتجًا قدر الإمكان، بالإضافة إلى سؤال المراقبة نفسه، يقوم النظام بتخزين مقتطفات من الوثائق التنظيمية التي تنظم متطلبات التشريع الروسي بشأن هذه المسألة، بالإضافة إلى تعليقات المؤلف من مجموعة من المنهجيين الذين يصفون الجوانب المختلفة لتنفيذ هذه المتطلبات. يتم تحديث الأسئلة الموجودة في النظام بشكل منتظم (مرة كل 4 أسابيع). يتم أيضًا حفظ الإصدارات السابقة من الأسئلة في النظام وأثناء عملية التدقيق، إذا كان الأساس التنظيمي للمشكلة خلال فترة التدقيق مختلفًا عن الحالة الحالية، فيمكن تغيير إصدار السؤال ليكون ذا صلة بفترة التدقيق. تأخذ هذه المنهجية في الاعتبار تفاصيل الصناعة والإقليمية لإجراء التدقيق.
      إذا كانت المنظمة لديها منهجية التدقيق الداخلي الخاصة بها، فيمكن إضافتها أيضًا إلى النظام.
  • منتجات المعلومات:
    • ""مكتبة المراجع الإلكترونية""– مجموعة مواضيعية مليئة بأكبر مجموعة من المراجع والمعلومات الأخرى الضرورية في العمل اليومي لكل مدقق. تتضمن المجموعة قاموسًا حول التدقيق، بالإضافة إلى أكثر من 10 كتب ودراسات مخصصة لمشاكل التدقيق الداخلي والخارجي، والانتقال إلى المعايير الدولية لإعداد التقارير المالية، وتطوير وآفاق تطوير المعايير الفيدرالية، وما إلى ذلك.
    • "بيانات التدقيق"(مع أرشيف منذ عام 1997) - نسخة إلكترونية من المجلة، يقدم فيها كبار الخبراء الروس المشورة للقراء بشأن إدخال قوانين ولوائح جديدة، ويقترحون تفسير المواقف المثيرة للجدل، ويسلطون الضوء على تجربة شركات التدقيق الرائدة. وتغطي المجلة أيضًا مشاكل النشاط التشريعي، والجوانب المنهجية لإصدار شهادات مدققي الحسابات، والقضايا الحالية في تطوير المحاسبة والضرائب. يتم الحفاظ على أقسام حول أنواع مختلفة من عمليات التدقيق، وتم نشر معظم معايير التدقيق الروسية.

مقدمة
1. الخلفية التاريخية ووظائف ومهام أتمتة التدقيق.
1.1. المتطلبات الأساسية لأتمتة أنشطة المراجعة.
1.3. التنظيم التنظيمي لاستخدام الحاسب الآلي في التدقيق.
2. برامج تكنولوجيا المعلومات الآلية لأنشطة التدقيق.
2.1. تقنيات المعلومات الآلية لأنشطة التدقيق.
2.2. البرامج المستخدمة من قبل المدقق.
3. أتمتة التدقيق الخارجي والداخلي باستخدام برامج الحزمة الخاصة وتحليلها المقارن
خاتمة
قائمة المصادر المستخدمة.

مقدمة

يتميز نظام الإدارة الحديث لمؤسسة أو مؤسسة أو شركة بنظام معلومات معقد إلى حد ما. ويرجع ذلك في المقام الأول إلى وفرة تدفقات المعلومات الخارجية والداخلية، وتنوع أنواع المعلومات المتداولة في نظام الإدارة.
يلعب الدور الرائد فيه نظام المعلومات المحاسبية، الذي يولد معلومات موثوقة وكاملة حول الممتلكات والالتزامات والعمليات التجارية لكائن الإدارة. وقاعدة المعلومات المحاسبية بدورها تعتبر أساس المعلومات والأنظمة التحليلية وأنظمة المراجعة الداخلية والخارجية. في هذا الصدد، في الأنشطة المهنية للمحاسب والمحلل المالي والمدقق، تتزايد أهمية ودور أنظمة المعلومات والتقنيات وأتمتة عمليات المحاسبة والتحليل والتدقيق.
تتناول هذه الورقة العمليات والأدوات الرئيسية لأتمتة أنشطة التدقيق، وخصائص التدقيق الداخلي والخارجي في بيئة الكمبيوتر.
أهداف البحث:
أ) دراسة المهام الوظيفية لأتمتة التدقيق.
ب) تحليل تقنيات المعلومات الآلية لأنشطة المراجعة.
ج) تحديد سمات وخصائص البرنامج الذي يستخدمه المراجع.
تكمن أهمية هذا العمل في الحاجة الموضوعية لأتمتة أنشطة التدقيق. في ظروف المنافسة العالية في السوق، من المهم جدًا لغرض المحاسبة الموضوعية وعالية الجودة أن يقوم كيان اقتصادي بأتمتة العمل على الرقابة الداخلية والمحاسبة وعمليات الإدارة الأخرى.

1. الخلفية التاريخية ووظائف ومهام أتمتة التدقيق

1.1. المتطلبات الأساسية لأتمتة أنشطة المراجعة

من المستحيل اليوم تخيل مجال النشاط البشري المرتبط بمعالجة المعلومات دون استخدام تكنولوجيا الكمبيوتر. من الطبيعي والعضوي أن تجد أجهزة الكمبيوتر تطبيقًا في التدقيق.
التدقيق هو التحقق المستقل من البيانات المحاسبية والمالية (المحاسبية) للمنظمات وأصحاب المشاريع الفردية.
منذ بداية التسعينيات من القرن العشرين، عندما توقف شراء جهاز كمبيوتر شخصي في روسيا عن كونه مشكلة، بدأت عملية نشطة لإدخال تقنيات المعلومات في الممارسة المحاسبية للمؤسسات والمنظمات. ظهر في سوق البرمجيات عدد كبير من البرامج المتخصصة، والتي تتنوع في الوظائف وجودة التنفيذ والتعقيد. بعد ذلك، ظهر قادة معترف بهم بشكل عام بين الشركات المصنعة.
البرامج المستخدمة اليوم متنوعة للغاية وعددها مثير للإعجاب. يمكن القول أنه اليوم في المنظمات ذات الاتجاهات المختلفة ومقاييس النشاط، يُنظر إلى المحاسبة دون استخدام تكنولوجيا الكمبيوتر على أنها استثناء للقاعدة العامة. ومن ثم فإن استخدام أجهزة الكمبيوتر وتكنولوجيا المعلومات في التدقيق هو حاجة الساعة.
من عيوب التدقيق الروسي انخفاض مستوى التكنولوجيا في تنظيم وإجراء عمليات التدقيق وتقديم الخدمات المتعلقة بالتدقيق. تتميز شركات التدقيق الغربية الكبيرة والمتوسطة الحجم التي اكتسبت سنوات عديدة من الخبرة بمستوى عالٍ من تطوير تكنولوجيا التدقيق والاستخدام النشط لتكنولوجيا الكمبيوتر في التدقيق. لديهم في ترسانتهم أساليب تفتيش متطورة تتيح لهم تنفيذ إجراءات التدقيق بسرعة وكفاءة، باستخدام كل من الموظفين المؤهلين تأهيلا عاليا والعديد من المساعدين بشكل فعال.
تساعد طريقة "الناقل" هذه على تقليل وقت التدقيق، وزيادة كفاءته، وسرعة تكيف الموظفين. من خلال أداء مهام بسيطة في البداية، يكون لدى الأخصائي الشاب آفاق للنمو، ويكون تغيير المساعدين غير مؤلم.
الاتجاه الواعد في تطوير تقنيات التدقيق الحديثة هو التشغيل الآلي. علاوة على ذلك، هناك شرط واحد يحدد الآخر: كلما كانت العملية أكثر تقدما من الناحية التكنولوجية، كلما كانت أكثر رسمية، كلما كان من الأسهل أتمتتها، وكلما زاد عدد أدوات الأتمتة في ترسانة "التقني"، كلما اتسع نطاق العمليات التي يمكنه أتمتتها .

1.2. المهام الوظيفية لنظام المعلومات الحاسوبية لأنشطة التدقيق

ولضمان جودة الخدمات المقدمة، يجب على شركات التدقيق تنفيذ مهام تطوير الإجراءات والوثائق والنماذج المحاسبية التي تتوافق مع معايير التدقيق الحالية، وكذلك تحديد مستوى الأهمية النسبية ومخاطر التدقيق وحجم العينة. في الوقت نفسه، حتى تعيين موظف لموظفي شركة تدقيق يتعامل حصريًا مع هذه القضايا لن يساعد في حل المشكلات المرتبطة بمعالجة حجم كبير من البيانات، فضلاً عن ملء عدد كبير من المستندات عند التخطيط، إجراء التدقيق وتحليل البيانات التي تم الحصول عليها. في هذا الصدد، بطريقة أو بأخرى، هناك أسئلة حول أتمتة إجراءات التدقيق الروتينية.
وبما أن التدقيق يعتمد على أساس العينات، فإن المدقق، لحساب حجم العينة الأمثل، يجب أن يلجأ إلى الإحصائيات الرياضية ونظرية الاحتمالات، مما يعقد الحسابات بشكل كبير.
يتم تنظيم تنفيذ التدقيق الآلي بواسطة معيار التدقيق "إجراء التدقيق باستخدام أجهزة الكمبيوتر" (التي وافقت عليها لجنة التدقيق التابعة لرئيس الاتحاد الروسي في 11 يوليو 2000، البروتوكول رقم 1). ووفقاً لهذا المعيار، يجب على المدقق، عند النظر في إمكانية استخدام إجراءات تدقيق معينة، أن يسترشد بقواعد (معايير) التدقيق رقم 5 "أدلة التدقيق" ورقم 20 "الإجراءات التحليلية".
ويترتب على ذلك أن برنامج التدقيق يجب أن يقدم منهجية تدقيق تتوافق تمامًا مع معايير التدقيق.
من المتطلبات الأخرى لبرنامج التدقيق القدرة على استخدام قاعدة البيانات المحاسبية للعميل لبناء عينة وتحليل من أجل توفير جهد ووقت المدقق. يجب أن يحتوي البرنامج على جميع النماذج اللازمة (وثائق عمل المدقق) لتوثيق العمل المنجز. من المرغوب فيه أن يحتوي البرنامج على واجهة سهلة الاستخدام ولا يتطلب معرفة برمجية خاصة، كما أن لديه خوارزمية تشغيل واضحة.
عند إجراء التدقيق في نظام KOD، يتم الحفاظ على الغرض من التدقيق والعناصر الرئيسية لمنهجيته. يؤثر وجود بيئة مبادلة مخاطر الائتمان (CDS) بشكل كبير على عملية المدقق في دراسة النظام المحاسبي لكيان اقتصادي ووسائل الرقابة الداخلية المصاحبة له.
يؤدي استخدام الوسائل التقنية إلى تغييرات في العناصر الفردية لتنظيم المحاسبة والرقابة الداخلية:
- للتحقق من المعاملات التجارية، إلى جانب المستندات المحاسبية الأولية التقليدية، يتم أيضًا استخدام المستندات المحاسبية الأولية على وسائط الكمبيوتر؛
- يمكن التحقق من المؤشرات المعيارية والمرجعية الدائمة باستخدام البيانات المخزنة في ذاكرة الكمبيوتر أو على الوسائط المقروءة آليا؛
- بدلاً من الأشكال اليدوية التقليدية للمحاسبة، يمكن استخدام شكل من أشكال المحاسبة يركز على الأساليب التقدمية لتوليد معلومات المخرجات وضمان موثوقيتها، والجمع بين المحاسبة التركيبية والمحاسبة التحليلية والمنهجية والتسلسل الزمني، فضلاً عن زيادة الكفاءة والسهولة. استخدام المعلومات المحاسبية وإعداد التقارير.
ولا يجوز للمدقق أن يجبر (بشكل مباشر أو غير مباشر) الكيان الاقتصادي الخاضع للمراجعة على تطبيق نظام كود معروف للمراجع. لا تكون توصية المراجع فيما يتعلق باستخدام نظام رموز معين ممكنة إلا إذا قدم المراجع خدمة متعلقة بالمراجعة إلى كيان اقتصادي في تنظيم نظام رموز بناءً على طلب الأخير.
يلتزم الكيان الاقتصادي بتزويد منظمة التدقيق بإمكانية الوصول اللازمة إلى نظام الكود. يعد الفشل في الوفاء (الوفاء غير الكامل) بهذا الشرط بمثابة تقييد لنطاق التدقيق في نظام الكود، ونتيجة لذلك قد تطلب منظمة التدقيق توفير المستندات التي تحتاجها على الورق. في مؤسسات التدقيق، يمكن لأجهزة الكمبيوتر ويتم استخدامها بالفعل بنشاط لأتمتة العمل الإداري لمنظمة التدقيق نفسها ولإجراء عمليات تدقيق الكيانات الاقتصادية. وفي الوقت نفسه، فإن مفهوم "استخدام الكمبيوتر لإجراء التدقيق" عام جدًا وقد يشمل أنواع العمل التالية (الجدول 1.1).
الجدول 1.1
خيارات استخدام الحاسب الآلي في التدقيق

خيار أنواع الأعمال المنجزة باستخدام الحاسوب
أنا طباعة وتحرير النماذج القياسية الأساسية لوثائق التدقيق والاستبيانات والجداول والاستبيانات وأشياء أخرى
ثانيا إجراء جميع أنواع الحسابات ومعالجة البيانات الجدولية
ثالثا استخدام قاعدة البيانات المرجعية التنظيمية والقانونية بشكل إلكتروني (أنظمة مثل "Garant"، "Kodeks"، "ConsultantPlus").
رابعا تنظيم الاستعلامات إلى قاعدة بيانات إلكترونية يتم إنشاؤها في نظام المحاسبة الآلي (ASBU)
الخامس التحقق من الحسابات الفردية التي يتم إجراؤها في المناطق المحاسبية في ASBU
السادس الحصول على السجلات المحاسبية والموازنات البديلة باستخدام قاعدة بيانات إلكترونية يتم إنشاؤها في ASBU
سابعا إجراء تحليل شامل للوضع المالي للكيان الاقتصادي
في كل نوع من أنواع العمل المعروض في الجدول 1.1، تكون ميزة إصدار الكمبيوتر على الإصدار اليدوي واضحة. في الوقت الحالي، تعد مسألة إنشاء نظام أتمتة شامل لأنشطة المراجعة ذات صلة.
هناك ثلاث مراحل لتكنولوجيا عمل المدقق في ظروف CIS AD:
1)المرحلة التحضيرية؛
2) إجراء التفتيش.
3) المرحلة النهائية.
في المرحلة التحضيرية تتم دراسة وتسجيل المعلومات الخاصة بالعميل وبيانات دفتر الأستاذ العام والمؤشرات المحاسبية وغيرها من المعلومات في قاعدة البيانات. يتم تحديد فحص المدقق لنظام المحاسبة والرقابة الداخلية الخاص بالجهة الخاضعة للمراجعة من خلال نظام معالجة البيانات الحاسوبية (CDS) الذي يستخدمه. عند إجراء التدقيق في نظام KOD، يتم الحفاظ على الغرض والأساليب الرئيسية لتحديد طرق إجراء التدقيق. وفي الوقت نفسه، يؤثر الكود على دراسة المدقق للنظام المحاسبي والرقابة الداخلية للجهة الخاضعة للمراجعة.
من خلال العمل في بيئة COD، يدرس المدقق الشكل التنظيمي لمعالجة البيانات، وشكل المحاسبة وأقسامها الآلية، واستخدام خيارات معالجة البيانات المحلية أو الشبكة، وضمان أرشفة البيانات وتخزينها. يجب على المدقق أيضًا وصف الدعم الفني والبرمجي والتكنولوجي للكود. يقوم بتقييم قدرات نظام الكمبيوتر من حيث استجابته المرنة للتغيرات في تشريعات الأعمال، وتوليد التقارير الإدارية، وإجراء الإجراءات التحليلية، وكذلك درجة تأهيل موظفي المحاسبة في مجال تكنولوجيا المعلومات.
عند تحديد مخاطر المدقق الناشئة أثناء تدقيق البيانات المالية بسبب تأثير الكود، ينبغي الاسترشاد بالقاعدة (المعيارية) "تقييم المخاطر والرقابة الداخلية. خصائص ومحاسبة بيئة الكمبيوتر ونظام المعلومات."
يؤثر استخدام نظام الكود بشكل كبير على الهيكل التنظيمي للكيان الاقتصادي. يؤدي تركيز وظائف الإدارة والبيانات والبرامج الخاصة بمعالجتها إلى إدخال مخاطر على نظام المحاسبة والرقابة الداخلية. عند استخدام نظام CODE، تتوسع دائرة الأشخاص الذين لديهم حق الوصول إلى السجلات المحاسبية. ويؤدي ذلك إلى مخاطر مرتبطة بعدم وجود المستندات الأولية والسجلات المحاسبية، وعدم القدرة على مراقبة نشر البيانات المحاسبية وإعداد التقارير، فضلاً عن وصول المستخدمين غير المصرح لهم إلى قاعدة بيانات وبرامج نظام COD.

1.3. التنظيم التنظيمي لاستخدام الحاسب الآلي في التدقيق

إن حقيقة الحاجة وإمكانية استخدام تكنولوجيا المعلومات في التدقيق معترف بها بشكل عام. ويمكننا هنا أن نذكر الأعمال النظرية والمنهجية والعملية المخصصة لأنظمة التحكم الآلي. معايير ولوائح التدقيق الدولية المتعلقة بممارسات التدقيق الدولية وقواعد (معايير) التدقيق الفيدرالية والروسية مخصصة لاستخدام أجهزة الكمبيوتر وتقنيات المعلومات في التدقيق.
كجزء من المعايير الدولية لمراجعة الحسابات (ISA)، التي كانت سارية حتى عام 2006، تم تخصيص معيار واحد وخمسة أحكام بشأن ممارسات المراجعة المنهجية لموضوعات الكمبيوتر؛ في إصدار المعايير الروسية (RSA)، تنعكس هذه المشاكل في ثلاثة معايير. في المعايير الفيدرالية قيد التطوير (FSA)، تم التخطيط لمعيار واحد حول هذه المشكلة (الجدول 1.2).
من بين جميع معايير التدقيق الروسية المعمول بها حاليًا، هناك معيار واحد فقط يتعلق بالأتمتة - "التدقيق في ظروف معالجة بيانات الكمبيوتر". وفي الوقت نفسه، فإن القضايا التي ينظمها هذا المعيار لا تستنفد نطاق المشاكل التي يواجهها المدققون الروس، من ناحية، والمحاسبين ومديري الأعمال، من ناحية أخرى، عند التفاعل في ظروف المعالجة الإلكترونية للمحاسبة والمالية معلومة. لذلك فمن المنطقي أن يتعرف كلاهما على الخبرة الدولية.
من الجدول 1.2. من الواضح أن أهم المعايير المتعلقة بأتمتة التدقيق قد تم تطويرها لمراجعي الحسابات الروس.

الجدول 1.2.
معايير التدقيق الدولية والروسية


ص / ص
معايير المراجعة الدولية ولوائح ممارسات المراجعة الدولية معايير التدقيق الروسية
شفرة اسم سنة
المنشورات
اسم
أنا 401 التدقيق في بيئة نظم المعلومات الحاسوبية 1998 التدقيق في بيئة الكمبيوتر
معالجة البيانات
2 1001 بيئة تكنولوجيا المعلومات - قائمة بذاتها
حواسيب شخصية
3 1002 بيئة تكنولوجيا المعلومات - أنظمة الكمبيوتر على الإنترنت
4 1003 بيئة تكنولوجيا المعلومات - أنظمة قواعد البيانات
5 1008 تقييم المخاطر ونظام الرقابة الداخلية وخصائص CIS والمخاطر المرتبطة بها 2000 تقييمات المخاطر والضوابط الداخلية. خصائص ومحاسبة بيئة الحاسب ونظم المعلومات
6 1009 أساليب التدقيق بمساعدة الحاسوب 2000 إجراء التدقيق باستخدام
أجهزة الكمبيوتر

يتم عرض التطورات التنظيمية في مجال التدقيق الآلي في عدد من وثائق اللجنة الدولية لممارسات التدقيق التابعة للاتحاد الدولي للمحاسبين: "التدقيق في بيئة نظم المعلومات الحاسوبية (CIS)،" "تقييم المخاطر والرقابة الداخلية - CIS" "الخصائص" والاعتبارات" ("تقييم مخاطر التدقيق والرقابة الداخلية مع مراعاة خصائص بيئة المعلومات الحاسوبية")، "تقنيات التدقيق بمساعدة الكمبيوتر" ("طرق التدقيق المحوسبة").
تتمتع أول هذه الوثائق بوضع المعيار الدولي. ويتم تضمين الاثنين الآخرين في نظام توحيد معايير المراجعة الدولية باعتبارهما لوائح دولية بشأن ممارسة المراجعة. أهداف المعايير جيدة جدا. أولاً، تم تصميمها لتوحيد متطلبات التدقيق في بيئة الكمبيوتر بحيث يتلقى المدققون الدعم المنهجي، ويعرف مستخدمو خدماتهم ما يمكن توقعه من عمليات التدقيق في المحاسبة الآلية. ثانيا، تحتوي هذه الوثائق على توصيات عملية لمراجعي الحسابات بشأن تفاصيل إجراءات التدقيق في بيئة الكمبيوتر.
تتناول هذه الوثيقة الأحكام العامة لتنظيم التدقيق في المحاسبة الآلية وقضايا محددة تتعلق بتخطيط التدقيق في بيئة معالجة بيانات الكمبيوتر. يمكننا التحدث عن بيئة مبادلة مخاطر الائتمان (CDS) إذا كانت المؤسسة تستخدم تكنولوجيا الكمبيوتر لمعالجة هذا الحجم من المعلومات المحاسبية والمالية التي يعتبرها المدققون مهمة من وجهة نظر الموثوقية الشاملة للبيانات المالية. ولا يهم ما إذا كانت المؤسسة تستخدم أساليب الكمبيوتر بشكل مستقل أو تفوضها إلى طرف ثالث.
تُلزم معايير التدقيق الدولية والروسية المدققين بمراعاة تأثير قواعد الممارسة على تنظيم وإجراء عمليات التدقيق. وللقيام بذلك، يجب أن يكون لدى المدققين فهم كافٍ لنظام التعليمات البرمجية الذي تستخدمه المؤسسة. الآن هذه المهمة، في معظم الحالات، لا يمكن فصلها عن فهم مراجعي الحسابات لتفاصيل الخدمات المحاسبية والرقابة الداخلية للمؤسسة التي تتم مراجعتها.
وفي الوقت نفسه، لم يتم بعد فرض متطلبات باهظة في مجال كفاءة الكمبيوتر على مراجعي الحسابات. إذا كانت هناك حاجة إلى معرفة خاصة بالكمبيوتر على المستوى الفني المهني، فيمكن للمدققين إشراك خبير في المراجعة، والذي سيساعدهم، على سبيل المثال، في تقييم موثوقية نظام كمبيوتر معقد أو المساعدة في تكوين سجلات مناسبة لإجراءات التحقق في منطقة تدقيق محددة. ولكن على أي حال (سواء كان هناك خبير أم لا)، يكون المدقق مسؤولاً بالكامل عن استنتاجات التدقيق، لذلك لا يزال من المنطقي بالنسبة له أن يفهم جميع القضايا المهمة المتعلقة بالأتمتة بنفسه.
من الواضح، بناءً على فكرة: "البداية الجيدة هي نصفها"، قدم مطورو المعيار الدولي توصيات للتخطيط لمراجعة الحسابات في المحاسبة الآلية. يتم تأكيد عدالة هذا النهج من خلال ممارسة تنظيم عمليات التفتيش. إن مدى فهم المدققين لميزات خدمة المحاسبة الآلية في المرحلة الأولى من التفاعل مع مديري الشركة والمحاسبين يحدد ما إذا كان سيتم اختيار مجموعة المدققين بشكل عقلاني: ستتألف، على سبيل المثال، فقط من المدققين والمساعدين (ذوي المعرفة بشكل عام قضايا الأتمتة) أو ستحتاج إلى إشراك متخصص في تكنولوجيا الكمبيوتر.
يلفت المعيار الدولي انتباه المراجعين إلى حقيقة أنه عند التخطيط من الضروري تقييم مستوى تعقيد المحاسبة الآلية في المؤسسة. يعتبر نظام الكود معقدًا للغاية إذا:
- يقوم الكمبيوتر بإجراء حسابات معقدة فيما يتعلق بالمعلومات المالية ويقوم بإدخال الإدخالات تلقائيًا؛
- يقوم الكمبيوتر تلقائيًا بتنفيذ العمليات الأساسية لأعمال المؤسسة؛
- حجم العمليات كبير جدًا بحيث يصعب تتبع الأخطاء المحتملة في معالجة البيانات؛
- يتم استخدام الإجراءات الآلية لتبادل البيانات المتعلقة بالمعاملات مع المؤسسات والمنظمات الأخرى؛
- قامت المؤسسة بتطبيق نظام حاسوبي ذو هيكل هرمي؛
- تستخدم المؤسسة برامج إدارة حاسوبية معقدة توفر المعلومات مباشرة للنظام المحاسبي.
اعتمادًا على مستوى تعقيد نظام التعليمات البرمجية الذي تستخدمه المؤسسة، يحدد المدققون بشكل مبدئي المعالم الرئيسية للتدقيق، وفي المقام الأول حجم العمل وجدوله الزمني. في هذه المرحلة، من مصلحة كل من المدققين ومديري الأعمال حل مشكلة توفر جميع معلومات الكمبيوتر اللازمة للتدقيق. ولتنفيذ الإجراءات الآلية، يجب على المدققين استخدام نسخ من ملفات عمل المؤسسة للتخلص تمامًا من مخاطر التلف العرضي للأصول الأصلية. إذا كانت المؤسسة تنص على إعداد التقارير الداخلية (على سبيل المثال، لاحتياجات الإدارة)، فإن توفيرها للمدققين يمكن أن يسرع عملية التدقيق.
وفقا للمعايير الدولية، عند التخطيط لإجراءات التدقيق، يجب أن تؤخذ في الاعتبار جميع الميزات الرئيسية للمحاسبة الآلية. تتميز أنظمة CODE بانخفاض مستوى المشاركة البشرية في العمليات. وهذا، من ناحية، يقلل من الأخطاء الكامنة في المعالجة اليدوية للبيانات، ولكنه من ناحية أخرى، يقلل من القدرة على تتبع الأخطاء والانتهاكات بشكل روتيني. إنه أمر مزعج بشكل خاص إذا حدثت أخطاء أثناء تثبيت البرنامج أو تعديله وظلت غير مكتشفة لفترة طويلة.
"الصداع" الآخر لكل من رئيس المؤسسة والمدقق هو استحالة الفصل الكامل للمسؤوليات والسلطات في بيئة مبادلة مخاطر الائتمان (CDS)، ونتيجة لذلك، الخطر المحتمل للتلاعب بالبيانات.
ومن خلال تحديد المشكلات، يلفت المعيار الدولي أيضًا انتباه المراجعين إلى مزايا المحاسبة الآلية، والتي ينبغي استخدامها إلى الحد الأقصى لتحسين كفاءة المراجعة. أولا، التنفيذ السليم وتشغيل المحاسبة الآلية يزيد من مستوى موثوقية المعلومات المحاسبية. وفي هذا الصدد، قد تشمل العلامات الإيجابية ما يلي: دعم الملكية للبرنامج الذي تستخدمه المؤسسة؛ مستوى جيد من التدريب على الكمبيوتر لموظفي المحاسبة. ضمان الحماية المادية للوسائل المشفرة والرقابة الصارمة على نظام الكمبيوتر (يمكن تنظيم الإجراءات المقابلة من خلال التعليمات الداخلية للمؤسسة).
ثانيًا، يسمح نظام CDS المنظم بمهارة لإدارة المؤسسة باستخدام أساليب تحليلية فعالة للتعامل مع المعلومات من أجل مراجعة المعاملات المالية والاقتصادية والتحكم فيها. وبالتالي، بفضل الأتمتة، تظهر أدوات إضافية لتعزيز الرقابة الداخلية في المؤسسة، مما يساعد على تحسين جودة التقارير المحاسبية (أي الملاءمة والاكتمال والموثوقية). يتم أخذ هذا الظرف في الاعتبار من قبل مراجعي الحسابات وعند وضع خطة التدقيق، كقاعدة عامة، يؤدي إلى انخفاض معقول في عدد الشيكات التفصيلية لدوران وأرصدة الحسابات.
ثالثا، يوفر نظام COD للمدققين الفرصة للعمل في الوضع الآلي مع كميات كبيرة من البيانات المحاسبية. وفي الوقت نفسه، تكون تكلفة ساعات العمل أقل بكثير من تكلفة استخدام التقنيات القديمة.
ومن السهل أن نرى أن الخيار الأفضل والأفضل هو الخيار الثالث، حيث يستخدم كل من الكيان الاقتصادي ومنظمة التدقيق أجهزة الكمبيوتر لأتمتة معالجة المعلومات.

2. برامج تكنولوجيا المعلومات الآلية لأنشطة التدقيق

2.1. تقنيات المعلومات الآلية لأنشطة التدقيق

في الظروف الحديثة، إحدى أهم وظائف الإدارة في المؤسسة هي وظيفة مراقبة أنشطة كائن الإدارة. يجب أن يتضمن نظام المحاسبة والرقابة المالية ما يلي:
- نظام المحاسبة والمحاسبة المالية والإدارية للمنظمة ؛
- نظام الرقابة والتدقيق الداخلي؛
- مراقبة التدقيق المستقلة (الخارجية)؛
- الرقابة المالية للدولة.
يقوم النظام المحاسبي بمعالجة المستندات الأولية، ويسجل المعاملات التجارية بشكل منهجي ويلخص الأنشطة المالية والاقتصادية. ترتبط المحاسبة ارتباطًا مباشرًا بالرقابة، حيث يجب أن تضمن سلامة الأصول، والاستخدام الفعال للأموال الخاصة والمقترضة، وموثوقية المعلومات المحاسبية وإعداد التقارير التي تم إنشاؤها في النظام الاقتصادي.
يتم إنشاء نظام الرقابة والتدقيق الداخلي من قبل إدارة المنظمة، وأهدافه الرئيسية هي:
- الإنتاج الفعال والأنشطة الاقتصادية والمالية للمنظمة ؛
-الامتثال لسياسة الإدارة لكل موظف في المنظمة؛
- التأكد من سلامة ممتلكات المنظمة.
ولتحقيق هذه الأهداف فإن الشرط الضروري هو اتساق النظام المحاسبي ونظام الرقابة والتدقيق الداخلي، والذي ينبغي أن يضمن:
-الاستمرارية والتوقيت واكتمال انعكاس المعاملات التجارية في النظام المحاسبي؛
- اكتمال وموثوقية البيانات المحاسبية (المالية)؛
- استخدام المحاسبة وأنظمة المعلومات الأخرى التي تعمل على أتمتة الإجراءات الأساسية لإنشاء قاعدة محاسبة المعلومات؛
- قمع إمكانية الاختلاس أو الاستخدام غير الفعال لممتلكات المنظمة؛
- تحديد انحرافات التكلفة عن تلك المخطط لها مسبقًا في الوقت المناسب، مع تحليل أسباب الانحرافات وتحديد المسؤولين عنها؛
- تحقيق توافق نظام تدفق المستندات الحالي مع المستوى الحديث وتحسين هذا النظام لزيادة كفاءة نظام الرقابة الداخلية والمراجعة نفسه.
يعتبر التدقيق الداخلي جزءاً من نظام الرقابة والتدقيق الداخلي ويمكن أن يتخذ أشكالاً تنظيمية مختلفة:
-وحدة هيكلية مستقلة تتبع مباشرة لرئيس المنظمة؛
- وحدة هيكلية مستقلة للمنظمة الأم تمارس السيطرة على الشركات التابعة والمنظمات التابعة.
يتم إجراء التدقيق الداخلي من قبل موظفي المنظمة ويهدف إلى الرقابة الداخلية على الوضع المالي ومصادر التكاليف وتشخيص نظام الإدارة وتحديد الاحتياطيات وتزويد الإدارة بتوصيات لتحسين كفاءة المنظمة.
التدقيق الخارجي هو فحص مستقل للبيانات المالية للمنظمة على أساس التحقق من الامتثال للإجراءات المحاسبية، وامتثال المعاملات التجارية والمالية لتشريعات الاتحاد الروسي، واكتمال ودقة الانعكاس في الأنشطة المالية للمنظمة.
الهدف الرئيسي للمراجعة الخارجية هو إثبات موثوقية البيانات المحاسبية (المالية) لكيان اقتصادي في جميع الجوانب الحالية.
في المرحلة الأولى من التخطيط للتدقيق، يجب على المدقق (أو منظمة التدقيق) الحصول على المعرفة الكافية حول المحاسبة والرقابة الداخلية وأنظمة التدقيق في المنظمة، ويكون له الحق في التواصل بحرية وبشكل كامل مع المدققين الداخليين.
تتكون تقنية التدقيق الخارجي من المراحل الرئيسية التالية.
1. الأنشطة التحضيرية قبل بدء التدقيق:
- اختيار كيان اقتصادي؛
- تحديد ظروف العمل، وإبرام اتفاق مع كيان اقتصادي؛
- تحديد تكوين فريق التدقيق وتعيين قائده، واختيار المتخصصين الخارجيين إذا لزم الأمر؛
2. التخطيط للتفتيش:
- الحصول على وتحليل المعلومات المتعلقة بأنشطة الكيان الاقتصادي؛
- إجراء فحص تحليلي أولي وتقييم المخاطر؛
- الفحص الأولي وتقييم فعالية الرقابة الداخلية
- وضع خطة المراجعة العامة؛
- الفحص النهائي والتقييم النهائي للرقابة الداخلية.
- اختيار الاتجاهات والأساليب الرئيسية للتحقق من البيانات المالية باستخدام اختبارات العمليات المناسبة وإجراءات الاختبار التحليلي؛
- تعديل خطة التدقيق .
3. إجراء الفحص وفقاً للخطة الموضوعة.
4. مراقبة جودة التدقيق:
- مراقبة التفتيش؛
- التحقق من عمل المساعدين والمدققين الأفراد والمتخصصين الخارجيين؛
- النظر في الخلافات مع الكيان الاقتصادي واتخاذ قرار بشأن مقبولية أو عدم جواز مواصلة التفتيش؛
- إجراء عمليات تفتيش خاصة إضافية ناجمة عن تحديد الأخطاء الجسيمة وانتهاكات القواعد والإجراءات غير القانونية لكيان اقتصادي.
5. الانتهاء من التدقيق:
- إعداد تقرير التدقيق؛
- إعداد الاستنتاج النهائي بناءً على نتائج التفتيش.
يرتبط تنفيذ المراحل التكنولوجية المذكورة ارتباطًا وثيقًا بدراسة منظمة التدقيق للنظام المحاسبي للعميل والرقابة الداخلية.
أتمتة المحاسبة والوظائف الإدارية الأخرى لها تأثير على تنظيم الأنشطة السمعية. بدأوا في التمييز:
- التدقيق خارج بيئة الكمبيوتر باستخدام تكنولوجيا المحاسبة اليدوية التقليدية.
- تدقيق بيئة الكمبيوتر عند استخدام المحاسبة وأنظمة معلومات إدارة المؤسسات الأخرى.
تم تصميم الأدوات البرمجية للتحقق من محتويات ملفات الكمبيوتر الخاصة بالعملاء. قائمة المهام التي تؤديها برامج التدقيق واسعة جدًا:
- فحص وتحليل السجلات بناء على معايير جودتها واكتمالها واتساقها وصحتها؛
- اختبار الحسابات.
- مقارنة البيانات من بيانات مختلفة من ملفات مختلفة من أجل تحديد البيانات غير المتوافقة؛
- الحصول على عينة تمثيلية أثناء التدقيق العشوائي؛
- الوصول إلى البيانات وترتيبها وتجميعها وفقًا لمعايير مختلفة وما إلى ذلك.
كبيانات اختبار، يمكن للمدقق استخدام بيانات العميل الفعلية (كليًا أو انتقائيًا) أو بيانات التحكم التي أعدها المدقق. يتم إدخال بيانات التحكم في نظام معلومات العميل للتحقق من الأداء الصحيح لبرامج كمبيوتر العميل. بيانات التحقق هي أساس اختبار النظام. بالنسبة لبيانات المراقبة، يقوم المدقق بإعداد النتائج المحسوبة مسبقًا على أساسها، ويجب أن تغطي مجموعة كاملة من أنواع الأنشطة التجارية. يعد اختبار نظام معلومات العميل بناءً على بيانات التحكم أكثر إنتاجية من الاختبار بناءً على بيانات العميل نفسه.

2.2. البرامج المستخدمة من قبل المدقق

يجب أن يوفر برنامج النظام الذي يستخدمه المراجع أثناء المراجعة ما يلي:
1) تحليل محتوى قاعدة البيانات المشكلة في قسم المحاسبة في كيان اقتصادي، إذا كانت موجودة ويمكن الوصول إليها؛
2) مراقبة المؤشرات الواردة في السجلات المحاسبية لكيان اقتصادي؛
3) اختبار الخوارزميات المستخدمة في النظام المحاسبي الآلي.
4) مراقبة امتثال المؤشرات الواردة في نماذج التقارير المحاسبية لبيانات السجلات المحاسبية أو قاعدة البيانات التي تم إنشاؤها في قسم المحاسبة عند معالجة المستندات الأولية؛
5) استخدام قدرات أنظمة المعلومات البحثية والمرجعية في مجال القوانين المعيارية والتشريعية التي تنظم المحاسبة والتدقيق في الاتحاد الروسي؛
6) تكوين وثائق المراجعة (العملية والنهائية).
يعتمد برنامج التدقيق الآلي على نوعين من البرامج - البرامج المجمعة والموجهة.
البرامج الدفعية هي مجموعة من البرامج ذات الأغراض العامة. توفر هذه البرامج مجموعة واسعة من الوظائف لمعالجة البيانات وتحليلها، بالإضافة إلى إعداد التقارير وطباعتها.
تم تصميم البرامج المستهدفة لأداء مهام التدقيق في مواقف محددة. يتم تجميع هذه البرامج من قبل المدققين أو منظمة العميل بالاتفاق مع شركة التدقيق.
يتم استخدام مجموعات البرامج التالية في التدقيق:
- البرامج المكتبية
- المرجعية والأنظمة القانونية؛
- برامج المحاسبة.
- برامج التحليل المالي.
- برامج خاصة لأنشطة المراجعة.
تتضمن برامج Office معالجات جداول البيانات وأنظمة إدارة قواعد البيانات ومعالجات النصوص.
تتمتع معالجات الجداول بقدرات حوسبة قوية ورسومات أعمال وأدوات لإدارة قواعد البيانات. يتم استخدامها على نطاق واسع أثناء عمليات التدقيق وتستخدم لإنشاء مستندات جداول عمل متنوعة (التقديرات والتقارير) وميزانيات عمومية بديلة وجداول تحليلية متنوعة وتقديم المعلومات المستلمة في شكل رسوم بيانية. البرامج الأكثر شيوعًا هي MSExcel وLotus1-2-3.
باستخدام أنظمة إدارة قواعد البيانات مثل MSAccess، يمكن للمدقق أخذ عينات من المعاملات التجارية والتحقق من نماذج التقارير الفردية التي تم إنشاؤها بواسطة برامج المحاسبة والمخصصة للطباعة.
تُستخدم معالجات النصوص، مثل MSWord وWordPad وNotepad وLexicon، في جميع مراحل التدقيق التي تتطلب إنشاء مستندات التدقيق وتنفيذها بجودة عالية. يتم استخدامها في إعداد عقود التدقيق والبرامج والخطط ووثائق العمل والآراء والشهادات والطلبات المختلفة.
تتيح لك معالجات النصوص إنشاء المستندات وتحريرها وإعدادها للنشر والتدقيق الإملائي والطباعة وإرسال رسائل البريد الإلكتروني. في عملية العمل على المستندات، يتم دمج المعلومات الثابتة للمستند الرئيسي ومعلومات المصدر المتغيرة، ويتم إنشاء المستندات المتكاملة مع تضمين كائنات خارجية (الرسومات وملفات الصوت)، ويتم حفظ المستندات النصية بتنسيقات محددة.
تعتبر الأنظمة المرجعية القانونية (LRS) ضرورية في عملية التدقيق كدعم قانوني ومصدر للمعلومات القانونية للمدقق. SPS هو نظام للمعلومات القانونية التي تتم معالجتها بشكل قانوني ويتم تحديثها بسرعة بالإضافة إلى البحث وأدوات برامج الخدمة الأخرى.
يتم تمثيل ATPs العاملة في روسيا بالمجموعات التالية:
- ATP غير الحكومي للتداول الشامل؛
- تدابير الصحة والصحة النباتية غير الحكومية ذات التوزيع الصغير؛
- الدولة ATP.
يتم تمثيل ATPs غير الحكومية ذات التداول الشامل من خلال ATPs المعروفة مثل "ConsultantPlus" (JSC "ConsultantPlus")، و"GARANT" (NPP "Garant-Service")، و"Kodeks" (CJSC [!!! وفقًا لـ القانون الاتحادي رقم 99 بتاريخ 2014/05/05 تم استبدال هذا النموذج بشركة مساهمة غير عامة “شركة المعلومات “كوديك”). ربما تكون هذه المجموعة هي الأكثر شيوعًا واستخدامًا من بين كل ما سبق.
يتم تمثيل SPS غير الحكومية ذات التوزيع الصغير بواسطة SPS "YUSIS" (وكالة المعلومات القانونية INTRALEX)، و"Yuristkonsult"، و"Referent II"، وما إلى ذلك.
يتم تمثيل الدولة SPS بواسطة SPS "Etalon" (NCPI التابعة لوزارة العدل في الاتحاد الروسي)، وSTC "System".
عند إجراء التدقيق الآلي، تكون برامج المحاسبة بمثابة موضوع التفتيش. وبالتالي يتم التحقق من صحة وقانونية البرنامج المستخدم في العملية المحاسبية وتطبيقه (التحقق من الخوارزميات). الممثلون هنا هم "1C" (سلسلة برامج "1C: المحاسبة")، "IT" (عائلة "BOSS")، "Atlant-Inform" (سلسلة "Accord")، "Galaktika-Parus" (سلسلة برامج "Galaktika" " و"Sail") و"DIC" ("Turbo - accountant") وغيرها الكثير.
تُستخدم برامج التحليل المالي في عمليات التدقيق لتقييم الوضع المالي الحالي للمؤسسة واتجاهات تطورها في المستقبل. وبناءً على هذه البرامج، يتم تطوير توقعات لتطوير أعمال العميل، مما يسمح له باتخاذ قرارات الإدارة الإستراتيجية الأكثر ربحية وتقييم جاذبية مشروع معين.
وممثلو هذه البرامج هم "خبير التدقيق"، و"FinEkAnalogy"، و"محللك المالي"، وما إلى ذلك.

3. أتمتة التدقيق الخارجي والداخلي باستخدام برامج الحزمة الخاصة وتحليلها المقارن

نظام التدقيق السريع عبارة عن حزمة برامج مصممة لأتمتة تدقيق الأنشطة المالية والاقتصادية للمؤسسات والمنظمات التجارية، بالإضافة إلى إنشاء وتخزين وثائق تدقيق العمل بشكل فعال ومريح.
مطورو النظام هم المجموعة الاستشارية "Termika" و N. P. Baryshnikov، مدقق حسابات ممارس، المدير العام لشركة التدقيق "Baryshnikov and Co." يمكن استخدام النظام الآلي "ExpressAudit" وفقًا لقواعد (معايير) أنشطة التدقيق في الاتحاد الروسي من قبل منظمات التدقيق من أجل:
أ) وضع خطة وبرنامج التدقيق العام.
ب) إنشاء وثائق العمل للمراجعة؛
ج) دراسة وتقييم الأنظمة المحاسبية والداخلية
الرقابة على الكيانات الاقتصادية الخاضعة للتفتيش؛
د) الحصول على أدلة مراجعة حول مدى موثوقية البيانات المالية.
ه) الحصول على تمثيل موثوق به حول امتثال الكيان الاقتصادي لمتطلبات القوانين التنظيمية؛
و) تنظيم مراقبة جودة التدقيق الداخلي؛
ز) إجراء تدقيق أولي للمؤشرات الأولية والمقارنة للبيانات المالية.
ح) إعداد المعلومات المكتوبة من المراجع وتقرير المراجعة بناءً على نتائج المراجعة.
تم تقسيم المادة إلى أقسام (19 في المجموع) ويتم تقديمها في شكل أسئلة وأجوبة عليها حول جميع جوانب الأنشطة المالية والاقتصادية للمؤسسات والمنظمات. علاوة على ذلك، بالإضافة إلى قضايا التنظيم العام للمحاسبة والضرائب، بما في ذلك:
- المسائل التنظيمية؛
- السياسة المحاسبية للمنظمة؛
- المحاسبة والضرائب على المعاملات مع الأصول الثابتة والأصول غير الملموسة والمواد؛
- تكاليف الإنتاج
- نقدي؛
- محاسبة المنتجات النهائية؛
- العمليات الحسابية؛
- رأس المال والنتائج المالية والأوراق المالية.
- إجراءات إنشاء مؤشرات المحاسبة وإعداد التقارير الضريبية، وما إلى ذلك.
بالإضافة إلى ذلك، يتم توفير جداول لتحليل الأنشطة المالية والاقتصادية للمنظمات التجارية، كما تعكس النسخة الأساسية للنظام أيضًا تفاصيل المحاسبة والضرائب في التجارة. يحتوي النظام حاليًا على كتلة منفصلة من قسم "وثائق عمل المدقق"، والتي يطلبها المتخصص ليس فقط في وقت التدقيق، ولكن أيضًا أثناء نشاط التدقيق بأكمله.
يتكون العمل مع هذا النظام، الذي يعتمد على حزمة برامج Code for Windows، من أربع مراحل:
- تعبئة بطاقة المسح؛
- اختيار موضوع الاستطلاع (موقع التسجيل)؛
- إجابات على الأسئلة حول الموضوع المحدد؛
- توليد تقرير.
تعبئة بطاقة المسح. وقد تتضمن بطاقة المسح بيانات حول كل من شركة التدقيق والجهة الخاضعة للتدقيق. يتم تضمين جميع المعلومات الموجودة على البطاقة في البروتوكول ومن ثم التقرير.
اختيار موضوع الاستطلاع. الخطوة التالية هي تحديد كائن للتحقق منه من بين الكتل الـ 19 المعروضة. ويتم تقديم كل كتلة على شكل فصل يحتوي على أقسام يتم فيها تفصيل هذا الموضوع في اتجاه معين. لتحديد موضوع استطلاع، يتعين عليك نقل عنوان واحد في كل مرة من الجانب الأيسر للوحة إلى اليمين. إذا رغبت في ذلك، يمكن اختيار أي عدد من الفصول والأقسام اعتمادا على حجم الأحداث التي يتم تحليلها.
إجابات على الأسئلة. ويختلف عدد الأسئلة حسب الفصل المختار. تتكون بنية السؤال من ثلاثة عناصر: النص، والأساس المعياري للسؤال، وتعليق المؤلف. يوفر البرنامج أربعة خيارات للإجابة المحتملة:
- الامتثال للإطار التنظيمي؛
- عدم الاتساق؛
- الامتثال غير الكامل؛
- رأي المدقق في مدى ملاءمة السؤال في هذه الحالة.
عند تحديد انتهاكات المعايير واختيار خيار الإجابة المناسب، يجب عليك ملء بطاقة "التعليق" لتعكس المعلومات التي قد تكون ضرورية في التحليل اللاحق لهذه المشكلة.
إنشاء تقرير. الوثيقة النهائية للتدقيق هي التقرير. علاوة على ذلك، قبل إعداده، من الضروري التعرف على البروتوكول، الذي يحتوي على معلومات حول الكائن الذي تتم تدقيقه، وتاريخ التدقيق، وعدد الأسئلة التي كان على المدقق الإجابة عليها أو الإجابة عليها. إذا تم تجميع الإجابات على الأسئلة بشكل تسلسلي، فسيتم إنشاء البروتوكول تلقائيًا بعد الإجابة على السؤال الأخير المقترح حول الموضوع. يمكنك أيضًا مراجعة البروتوكول الأولي في أي وقت أو تغيير الإجابة على سؤال تمت مراجعته مسبقًا عن طريق إيقاف الاستطلاع الحالي مؤقتًا.
بناءً على البروتوكول، بناءً على طلب المستخدم، يتم إنشاء تقرير مطابق في المحتوى والبنية للجزء التحليلي، ويحتوي أيضًا على عناصر الجزء الأخير من تقرير التدقيق. يتضمن التقرير بيانات حول الكائن الذي تمت مراجعته، والنتائج العامة للتحقق من حالة الرقابة الداخلية لكيان اقتصادي، والمحاسبة وإعداد التقارير، والامتثال للتشريعات عند إجراء المعاملات المالية والتجارية، بالإضافة إلى الإشارة إلى القانون المعياري الذي تتبعه الهيئة. يجب أن تمتثل البيانات المحاسبية، ويمكن استيراد التقرير الذي تم إنشاؤه إلى محرر النصوص MS Word، وبعد التعديل، يكون له شكل تقرير التدقيق.
في النظام، يتوافق كل قسم من أقسام المحاسبة مع بعض الأسئلة التي تحتاج إلى إجابة؛ لكل سؤال، يتم توفير مقتطف مناسب من الوثائق التنظيمية بالضرورة، وبالنسبة للأقسام التي تتطلب اهتماما خاصا، هناك تعليقات المؤلف. وبالتالي، يمكن للمدقق التحقق من البيانات دون إضاعة الوقت في البحث عن المستندات التنظيمية لتوضيح أي مسألة مثيرة للجدل. يتم توفير خدمات المعلومات، والتي تتكون من إضافات وتحديثات شهرية للمواد المنصوص عليها في ExpressAudit.
يهدف هذا الإصدار من البرنامج إلى إنشاء وثائق عمل المدقق في عملية تدقيق المؤسسات والمنظمات التجارية. يعتزم المطورون تطوير البرنامج في أربعة اتجاهات على الأقل:
- إنشاء إصدارات تأخذ في الاعتبار الخصائص الصناعية للمنظمات التي يتم تدقيقها؛
- انعكاس ميزات التدقيق الإقليمي؛
- تحسين الواجهة والخصائص الأخرى لضمان العمل الأكثر ملاءمة مع البرنامج؛
- تطوير أقسام جديدة.
يعتقد العالمان الروسيان Odintsov B.E. وRomanov A.N. أنه ينبغي إيلاء الاهتمام الرئيسي لإنشاء نوع من نظام المعلومات الحاسوبية الذي يوفر نهج "الإنسان والآلة" لإجراء التدقيق. يفترض هذا النظام فصلًا كبيرًا بين الوظائف: يقوم الشخص، أي صانع القرار (DM)، بوظائف التحليل المنطقي، ويقوم الكمبيوتر بوظائف تنظيم وإجراء الحسابات الكمية، والتي يتم تنفيذ هيكلها المنطقي بواسطة البرنامج تم إنشاؤها على أساس الخوارزميات التي طورها صانع القرار (الطريقة الإجرائية لحل المشكلة).
وفقًا لـ I. I. Pilipenko، تشير جميع أنواع الدراسات الاستقصائية والاستبيانات المتعلقة باستخدام أنظمة المعلومات في أنشطة المراجعة إلى أن المدققين الممارسين وشركات التدقيق لا يستخدمون البرامج المتخصصة بشكل كافٍ للمراجعة. هناك عوامل تحد من استخدام البرامج الآلية المتخصصة في أنشطة المراجعة. أحد العوامل المهمة هو استخدام برامج الأغراض العامة من قبل شركات التدقيق: معالجات النصوص، وجداول البيانات، وأنظمة إدارة قواعد البيانات. هناك عامل آخر وهو قلة وعي شركات التدقيق بأنظمة الأتمتة المخصصة لأنشطة التدقيق. وتتطلب الملاءمة البحث في سوق برامج التدقيق لتحديد الحاجة وإمكانية تنفيذها في شركات التدقيق.
ويرى إي يا غولدبرغ أن برنامج "مساعد المدقق" هو ​​المحاولة الأولى لإنشاء نظام تدقيق فعال حقاً، بهدف حل مشاكل التدقيق في جميع مراحل تنفيذه وهو برنامج "مساعد المدقق". في الأدبيات المعروفة للمؤلفين، يحتوي نموذج نظام التدقيق على الهيكل التالي:
أ) وحدة اكتساب المعرفة، والتي تهدف إلى تشكيل قاعدة معرفية. تتكون قاعدة المعرفة من عنصرين: قواعد القواعد وقواعد الحقائق.
ب) قاعدة القواعد، وتحتوي على المعرفة الإجرائية في شكل قياسي.
ج) قاعدة الحقيقة.
د) وحدة تنفيذ التدقيق، المستخدمة لتهيئة النظام وإنشاء تقارير التدقيق.
بشكل عام، هناك استراتيجيتان لإنشاء أنظمة التدقيق: تقليل تكلفة إدخال بيانات المصدر؛ التقليل من مخاطر فقدان الإجراءات الخاطئة في الوثائق المالية. يدرك منشئو هذا التطبيق البرمجي مدى تعقيد المهمة المضطلع بها والنقص الحتمي في أجزائه الفردية للإصدار الأول. ومع ذلك، ونظرًا للحاجة الملحة لمثل هذا البرنامج، فقد سمحوا بتقديمه للاستخدام العملي.
حاليًا، يتم تقديم برامج أتمتة التدقيق كاملة الميزات التالية في السوق الروسية: "IT Audit: Auditor" (Master-Soft)، "ExpressAudit: PROF" (مجموعة TERMIKA الاستشارية)، AuditXP "Complex Audit" (Goldberg-Soft " ).
الجدول 3.1
برامج شعبية للأتمتة المعقدة لأنشطة التدقيق
لا. برنامج الغرض المعلن
البرامج
الصانع سنة
يطلق
1 تدقيق تكنولوجيا المعلومات: مدقق الحسابات أتمتة التدقيق الشامل شركة ماستر سوفت المحدودة www.audit-soft.ru 2005
2 التدقيق السريع: البروفيسور نظام أتمتة التدقيق الشامل المجموعة الاستشارية "TERMIKA"، N. P. Baryshnikov (استنادًا إلى "كود" ATP)www.termika .ru 2004
3 AuditXP "التدقيق المعقد" أتمتة أنشطة التدقيق "Goldberg-Soft" (استنادًا إلى Turboaccountant)www.auditxp .ru 2005

أشكال مخاطر التدقيق التي تنشأ نتيجة استخدام برامج معالجة البيانات الحاسوبية:
- المخاطر الفنية - المخاطر المرتبطة بالمسائل الفنية وطرق معالجة المعلومات المحاسبية المستخدمة مباشرة وتنظيم المحاسبة والرقابة الداخلية أثناء تنفيذ واستخدام نظم المعلومات الآلية. ناجم عن سوء جودة عمل الوسائل التقنية، واستخدام البرامج غير الرسمية، والاختلافات في خصائص الأجهزة والبرامج، ونقص الخدمة الفنية العامة المناسبة والتحكم.
- المخاطر المرتبطة بإجراءات معالجة البيانات المحاسبية - قد تترافق مع أخطاء في تطوير النظام أو تداوله الصغير أو سوء استخدامه. لا يمكن استبعاد حالات استخدام البرامج غير المخصصة للمحاسبة. وتقع على عاتق المدققين مسؤولية تحديد ما إذا كان نظام العميل يتم تطبيقه بشكل صحيح.
- المخاطر المرتبطة بالمحاسبة والرقابة - الناجمة عن عدم كفاية تنظيم موظفي العميل لاستخدام نظام معالجة المعلومات للبيانات المحاسبية، وعدم وجود تمييز واضح بين التزامات ومسؤوليات موظفي العميل، وعدم الرضا عن تشكيل منظمة الرقابة الداخلية، نظام غير فعال للحماية ضد الوصول غير المصرح به إلى قاعدة بيانات المعلومات (الغياب)، وفقدان البيانات.
- المخاطر المرتبطة بالكفاءة المهنية للمدقق - المرتبطة بالتقييم غير الصحيح لنظام معالجة البيانات المحاسبية والتحليلية، والبناء غير الصحيح لنظام الاختبار، والتفسير المشوه للحقائق.
وفي ظل ظروف مختلفة، قد تزيد المخاطر أو تنقص. من الممكن التمييز بين هذه العوامل المؤثرة على مستوى مخاطر المراجعة في سياق المعالجة الآلية للبيانات:
أ) خطر الأخطاء والانحرافات المحاسبية يزيدفي:
1) تشتيت شبكة الكمبيوتر الآلية؛
2) البعد الواسع النطاق لأجهزة الكمبيوتر؛
3) انخفاض مستوى المعرفة المكتسبة لموظفي المحاسبة في مجال تكنولوجيا المعلومات؛
4) عدم وجود نظام رقابة داخلية على أداء البيئة لمعالجة البيانات التحليلية والمحاسبية بالكمبيوتر؛
ب) مخاطر أوجه القصور والانحرافات المحاسبية يتناقصفي:
1) تنفيذ برامج أتمتة المحاسبة المرخصة؛
2) تنفيذ وتطوير البرمجيات في الوقت المناسب؛
3) استخدام برامج خاصة للمعالجة الآلية للبيانات المحاسبية؛
4) استخدام تعديل محتمل لبعض أشكال الرقابة من خلال استخدام برمجيات أتمتة التدقيق التي تم تطويرها خصيصًا لشركات التدقيق؛
5) سياسات المعلومات المنسقة للموضوع مع الاستخدام الرئيسي لنظام معالجة البيانات الحاسوبية؛
6) وضع خطة إستراتيجية واستراتيجية لتطوير نظام المعالجة الآلية لبيانات الكيان الاقتصادي.
تتيح القدرة على تجنب الأخطاء المحتملة للمدقق في ممارسته الكشف عن سبب حدوثها، والانتباه إلى بعض المشكلات الحالية، والقضاء على التأثير على جودة وموثوقية المعلومات.
لتنفيذ المهام المذكورة أعلاه، يجب أن يكون لدى المدقق معرفة ومهارات إضافية في مجال أنظمة معالجة الكمبيوتر لبيانات التدقيق. يجب أن يكون الحد الأدنى من متطلبات المدققين هو المعرفة بمصطلحات الكمبيوتر والقدرة على فهم تسلسل عمليات الكمبيوتر التي يتم إجراؤها.
لا يعتقد الكثير من المراجعين أن مهارات الكمبيوتر ليست ضرورية في كثير من الحالات، خاصة عندما يشارك المهنيون الفنيون والمتخصصون في العمل. يمكن أن يؤدي الافتقار إلى هذه الخبرة إلى تكوين شروط غير صحيحة للمتخصصين الفنيين وتفسير غير صحيح للنتائج التي تم الحصول عليها. تعد المهارات العملية في العمل مع العديد من أنظمة معالجة بيانات الكمبيوتر الآلية ضرورية للمدققين لدعم تقييمهم لاستخدام الجهة الخاضعة للتدقيق للنظام.
من بين الجوانب السلبية لسوق برامج الكمبيوتر الروسية هي الظروف التي يتم فيها تطويرها دون الخبرة المناسبة حول إمكانية تحسين عمليات التحكم؛ لم تتم معالجة مسألة إدارة سوق برامج المحاسبة على الإطلاق. تعريف المشكلة هو أن جميع البرامج الآلية التي توفر المحاسبة يجب أن تخضع لفحص مجاني أو مستقل، فضلا عن التصديق من قبل سلطات الترخيص. بعد إصدار الوثيقة من قبل هذه السلطة، يمكن استخدام برنامج الكمبيوتر عمليا. يمكن لمثل هذا الإجراء أن يساهم في تقنين سوق برامج المحاسبة الروسية، وتحديد إمكانية استخدام عمليات التدقيق ضمن برنامج معين، وتقليل احتمالية حدوث أخطاء من قبل مؤلفي البرامج والمبرمجين. بالإضافة إلى ذلك، سيخلق هذا النهج فرصة حقيقية لتنظيم مراجعي الحسابات لتنفيذ إجراءات الرقابة في ظروف المعالجة الآلية للبيانات المحاسبية، حيث سيكون من الممكن بناء منهجية التدقيق مقدما، وتنفيذها لبرنامج معين.
تم تطوير برامج تدقيق خاصة من قبل منظمات التدقيق لتنفيذ مهام التدقيق المختلفة. هناك ثلاث طرق لتنظيم هذه البرامج:
- الأسلوب الأول ينطوي على أكبر قدر من المخاطرة، فهو يستخدم مجموعة من النصوص (أوراق العمل) تتلخص في اختيار إجابة "نعم/لا" (وضع الاختبار)، في حين يتم تجاهل المعلومات المحاسبية للعميل؛
- يتطلب النهج الثاني وقتا طويلا لإدخال المعلومات المحاسبية للعميل، ويركز البرنامج على المعلومات المحاسبية الأولية على المستوى التركيبي والتحليلي؛
- المنهج الثالث يجمع بين المناهج السابقة .
لقد قمنا بمراجعة الطرق الرئيسية لأتمتة عملية التدقيق، ولكن على الرغم من تنوعها، فإن هذه المشكلة ذات صلة تمامًا ولم يتم حلها؛ يواجه منشئو البرامج حاليًا مهمة أتمتة وتوحيد أنشطة المراجعين في جميع مراحل التدقيق: من إعداد وتخطيط التدقيق العام لجمع وتنظيم وتنفيذ الوثائق النهائية وفقا للمعايير الحالية، مع الأخذ في الاعتبار خصوصيات الصناعة للمؤسسات المحلية.
للحصول على تدقيق دقيق وأعلى جودة للمؤسسات الروسية في الظروف الحديثة، نقترح استخدام برنامج AuditXP "Audit Complex"، الذي يستند إلى برنامج "Auditor Assistant" من تأليف E. Ya Goldberg، والذي يسمح لك بإنشاء تدقيق عملي حقًا نظام التدقيق يهدف إلى حل مشاكل التدقيق في جميع مراحل تنفيذه.
إن استخدام منتج برنامج AuditXP "Audit Complex"، من وجهة نظرنا، له عدد من المزايا مقارنة بالمنتجات الأخرى:
- أتمتة أنشطة المراجعة ليس فقط لمنظمات المراجعة الصغيرة الكبيرة والمتوسطة الحجم، وكذلك المدققين الأفراد، وفقًا لقواعد (معايير) المراجعة الفيدرالية الحالية ومعايير المراجعة الدولية؛
- يزيد من كفاءة مراقبة جودة وثائق العمل؛
- يضمن امتثال الأنشطة لمراجعة الحسابات ومعايير الشركة؛
- تطبيق المعايير التي يقترحها هذا البرنامج يسمح لك بتحسين المستوى المهني وجودة عمل المراجعين من خلال التنظيم السليم لعملهم؛
- تم إدخال القدرة على إجراءات الاستيراد والتصدير في جميع مراحل التدقيق، مما يسمح للمدققين بتقاسم مسؤوليات إجراء عمليات التدقيق للأقسام المختلفة والعمل على الطريق باستخدام أجهزة الكمبيوتر المحمولة؛
- يحتوي على أكثر من 500 إجراء ونموذج وجداول مرجعية وتقارير عن كافة مراحل التدقيق.
- يقترح استخدام منهجية تدقيق أصلية تحتوي على خوارزميات مدمجة للحسابات والتخطيط وأخذ العينات والتحليل واختيار أنواع الانتهاكات المحددة والاستخلاص التلقائي للاستنتاجات لأقسام التدقيق والاستنتاج النهائي؛
- يتضمن منهجية مراقبة جودة التدقيق، ومجموعة من الإجراءات التحليلية والتحليل المالي؛
- محرر النماذج المدمج يجعل من الممكن إنشاء نماذج جديدة ومعدلة لإجراءات التدقيق، بالإضافة إلى تغيير برنامج التدقيق بالكامل وفقًا للمعايير الداخلية للمنظمة.
نقترح استكماله بالمواد التالية في الإصدارات المستقبلية:
- قائمة الأخطاء الشائعة أثناء التدقيق؛
- معلومات مرجعية لأقسام التدقيق الأكثر تعقيدا؛
- قسم "الجزء التحليلي من الاستنتاج".
تملي الظروف الحديثة الانتقال إلى الأداء الآلي لوظائف المدقق، مما يوفر بشكل كبير تكاليف العمالة ووقت المدقق. يعتمد تنفيذ التدقيق الآلي على برامج واسعة النطاق يتم تحديثها وتحسينها باستمرار بمرور الوقت. تم تطوير جميع برامج التدقيق الخاصة التي تمت مناقشتها أعلاه بواسطة شركات روسية وتستخدم على نطاق واسع اليوم. كل واحد منهم قادر على ضمان التنفيذ الفعال لعمليات التدقيق، سواء الخارجية أو الداخلية (باستثناء AuditModern، حيث أن البرنامج مخصص للتدقيق الداخلي فقط). وبناءً على ذلك، عند اختيار منتج برمجي، فإن المعيار الرئيسي هو تكلفته. وبالتالي، فإن تكلفة المنتجات التي نظرنا فيها اليوم معروضة في الجدول 3.2. وفقًا للجدول، يمكننا القول أن أكثر المنتجات البرمجية التي يمكن الوصول إليها للشركات هي "IT Audit: Auditor" و Audit XP "Audit Complex".
الجدول 3.2.
تكلفة المنتجات البرمجية في مجال أتمتة التدقيق

وبالتالي، في الختام، أود أن أشير إلى أن إدخال الأنظمة الآلية في أنشطة شركات التدقيق أمر ضروري. سيساعد استخدام البرامج المرخصة المتخصصة على تحسين كفاءة وجودة العمل الذي تقدمه شركة التدقيق.