Como auditar um sistema informatizado de contabilidade

O processo de auditoria para um sistema informatizado de contabilidade envolve cinco etapas principais: realização da revisão inicial (planejamento da auditoria) - rever e avaliar testes internos conformidade Controles de (testar os controles internos) - testes substantivos (testando os dados detalhados) - e relatórios ( conclusões e resultados). O auditor (s) devem chegar a um entendimento com o cliente sobre o alcance e as limitações da auditoria desde o início. Isso irá facilitar a realização dos objetivos da auditoria de forma eficaz e eficiente.

Realizar um levantamento preliminar da entidade. Este é um trabalho preliminar para planejar como a auditoria deve ser conduzida. Os auditores reunir informações sobre o sistema informatizado de contabilidade que é relevante para o plano de auditoria, incluindo: uma compreensão preliminar de como as funções de contabilidade informatizada são a identificação organized- do hardware e software de computador usado pelo entity- um entendimento preliminar de cada contábil significativa pedido processado pelo computador-e identificação de aplicação prevista de novas aplicações ou revisões para aplicações existentes e controlos aplicáveis.

Ganhar e documentar um entendimento dos controles internos. Existem dois tipos de controles: geral e de aplicativos. controles gerais são aquelas que abrangem a organização, gestão e processamento dentro do ambiente de computador, mas não estão vinculados a aplicações específicas. Eles devem ser testados antes de controles de aplicação, porque se eles são considerados ineficazes o auditor não será capaz de confiar em controles de aplicativos. controles gerais incluem coisas como devida segregação de funções, plano de desastre, arquivo de back-up, o uso de etiquetas, controle de acesso, os procedimentos para a aquisição e implementação de novos programas e equipamentos, etc. Os controles de aplicativos relacionados a tarefas específicas desempenhadas pelo sistema. Eles incluem controles de entrada, controles de processamento e controles de saída e deve fornecer uma garantia razoável de que a iniciação, gravação, processamento e comunicação de dados estão devidamente executada.

Realizar testes de conformidade para determinar o tempo os controles realmente existir e funcionar como pretendido. Há três abordagens gerais para testes de conformidade: A abordagem de dados de teste, em que o auditor possui operações de teste processados ​​através do sistema do cliente e, em seguida, compara os resultados com predeterminado para os resultados da abordagem instalação de teste integrado, onde as transações fictícias são processados ​​junto com as transações reais e em comparação com os auditores para os resultados predeterminados e a abordagem de simulação paralela, em que as transações reais são processadas através do sistema do cliente e também através de um sistema paralelo criado pelo auditor usando os mesmos programas e os resultados são comparados. Os resultados de qualquer uma dessas abordagens de teste é usado deve dizer ao auditor se existem os controles e estão funcionando corretamente.

Realizar testes substantivos para determinar se os dados é real. Auditores devem obter e avaliar as evidências sobre as afirmações da administração sobre as demonstrações financeiras. Há cinco afirmações: direitos completeness- e valorização obligations- ou allocation- existência ou a apresentação das demonstrações occurrence- e divulgações. O auditor usa as afirmações para desenvolver objetivos da auditoria e para projetar testes substantivos. testes substantivos são testes de transações e saldos e procedimentos analíticos destinados a comprovar as afirmações. O auditor deve obter Material comprobatório suficiente para fornecer uma base para uma opinião sobre as demonstrações financeiras sob auditoria. Se a evidência competente suficiente não pode ser obtida, em seguida, uma opinião não pode ser emitido.

Escrever o relatório de auditoria para concluir a auditoria. O relatório de auditoria irá conter um parecer sem ressalvas, uma opinião com reservas ou uma abstenção de opinião. Um parecer sem ressalvas significa que as demonstrações financeiras estão apresentadas de acordo com as demonstrações financeiras geralmente aceitos (GAAP). A opinião qualificado significa que as demonstrações financeiras estão apresentadas de acordo com o GAAP, exceto por algum problema de qualificação. A abstenção de opinião significa que o auditor não conseguiu obter evidência competente suficiente para formar uma opinião. Uma vez que o relatório de auditoria é emitido a auditoria está completo.