Приказ N 60 от 05.06.2007 об утверждении и введении в действие Положения по аудиторской практике
МИНИСТЕРСТВО ФИНАНСОВ
П Р И К А З
об утверждении и введении в действие
Положения по аудиторской практике
N 60 от 05.06.2007
(в силу 01.01.2008)
Мониторул Офичиал N 82-85 ст.373 от 15.06.2007
* * *
Утратил силу: 24.08.2012
Приказ Министерства финансов N 64 от 14.06.2012
Во исполнение статьи 7 (5) Закона Республики Молдова «Об аудиторской деятельности» № 729-XIII от 15 февраля 1996 года
ПРИКАЗЫВАЮ:
1. Утвердить Положение по аудиторской практике (ППАП) 1013 «Электронная торговля – действие на аудит финансовой отчетности».
2. Раздел «Положения по аудиторской практике НСА 120 «Концептуальные основы национальных стандартов аудита» дополнить ППАП 1013 «Электронная торговля – действие на аудит финансовой отчетности».
3. Ввести в действие на территории Республики Молдова Положение по аудиторской практике (ППАП) 1013 «Электронная торговля – действие на аудит финансовой отчетности» для аудита финансовой отчетности, охватывающей периоды начиная с 1 января 2008 года.
| МИНИСТР ФИНАНСОВ | Михаил ПОП |
Кишинэу, 5 июня 2007 г. |
|
| № 60. |
Положение по аудиторской практике 1013
«Электронная торговля – действие на аудит финансовой отчетности»
Введение
1. Настоящее положение по аудиторской практике разработано на основе Международного положения по аудиторской практике 1013 «Электронная торговля – действие на аудит финансовой отчетности» (IAPS 1013 „Electronic commerce - effect on the audit of financial statements”), принятого Международной федерацией бухгалтеров (IFAC) в редакции 2002 года.
Цель
2. Цель настоящего положения состоит в представлении рекомендаций аудиторам при проведении аудита финансовой отчетности в случае, когда хозяйствующие субъекты участвуют в коммерческой деятельности, которая осуществляется посредством компьютерной общественной сети, такой как Интернет (электронная торговля1). Руководства настоящего положения особенно релевантны для применения НСА 300 «Планирование», НСА 310 «Знание бизнеса» и НСА 330 «Аудиторские процедуры, относящиеся к оценочным рискам».
________________
1 Понятие «электронная торговля» использовано в Законе Республики Молдова «Об электронной торговле» № 284-XV от 22 июля 2004 года (Monitorul Oficial al Republicii Moldova, 13 августа 2004 г., № 138-146, часть I , ст.741)
3. Настоящее положение идентифицирует специфические вопросы, чтобы помочь аудитору при установлении значения электронной торговли в деятельностях хозяйствующего субъекта, а также эффект электронной торговли на оценках аудитора, касающихся рисков с целью выражения мнения относительно финансовой отчетности. Цель аудитора не состоит в выражении мнения или предоставлении консультаций относительно систем электронной торговли хозяйствующего субъекта или соответствующих деятельностей.
4. Коммуникации или операции через компьютерные сети не являются новыми особенностями деловой среды. Например, процессы деятельности часто вовлекают взаимодействие с отдаленным компьютером, использование сетей компьютеров или электронный обмен данных (ЭОД). Однако увеличивающееся использование Интернета для бизнеса потребителями, одним хозяйствующим субъектом к другим, хозяйствующими субъектами для государственных органов и хозяйствующими субъектами для служащих перед электронной торговлей вводит новые элементы риска, которые будут адресованы хозяйствующему субъекту и которые аудитор должен рассматривать при планировании и проведении аудита финансовой отчетности.
5. Интернет является глобальной информационной сетью электронных коммуникаций. Также является междействующей сетью, которая означает, что любой компьютер, подсоединенный к Интернету, может общаться с любым другим компьютером, подсоединенным к Интернету.
Интернет является общественной сетью по сравнению с частными сетями, которые позволяют доступ только санкционированным лицам или хозяйствующим субъектам. Использование общественной сети вводит специфические риски, которые должны быть приняты во внимание хозяйствующим субъектом. Рост деятельности через Интернет без должного внимания со стороны хозяйствующего субъекта относительно этих рисков может влиять на оценку рисков аудитором.
6. В то время как настоящее положение разработано для ситуаций, в которых хозяйствующий субъект участвует в коммерческой деятельности посредством общественной сети, такой как Интернет, оно может быть применено и к хозяйствующим субъектам, которые используют частную сеть. Так как большинство рекомендаций будет полезно при аудите хозяйствующих субъектов, основным видом деятельности которых является электронная торговля (часто называемая «точка ком»), настоящее положение не предназначено для решения всех аудиторских проблем, которые могут возникнуть при аудите таких хозяйствующих субъектов.
Навыки и знание
7. Уровень навыков и знаний, необходимых для понятия эффекта электронной торговли на аудит, будет изменяться в зависимости от сложности деятельности электронной торговли хозяйствующего субъекта. Аудитор будет рассматривать, если персонал, назначенный для осуществления аудиторского соглашения, имеет достаточные знания в области информационных технологий и операций по Интернету для проведения аудита. Когда электронная торговля имеет существенный эффект на деятельность хозяйствующего субъекта, необходимы соответствующие уровни как знаний в области информационных технологий, так и знаний относительно операций через Интернет, для того чтобы:
• понять степень, в которой они могут влиять на финансовые отчеты:
- деятельности электронной торговли хозяйствующего субъекта;
- использованная технология для облегчения деятельности электронной торговли хозяйствующего субъекта, а также навыки и знания в области информационных технологий персонала; и
- риски, вовлеченные при использовании электронной торговли хозяйствующим субъектом, и отношение хозяйствующего субъекта к управлению этими рисками, особенно степень адекватности систем внутреннего контроля, включая инфраструктуру безопасности и надлежащий контроль, который воздействует на процесс финансовой отчетности;
• определить характер, время проведения и объем аудиторских процедур и оценку аудиторских процедур; и
• рассмотреть эффект зависимости хозяйствующего субъекта от деятельности электронной торговли и его воздействие на способность хозяйствующего субъекта соответствовать принципу непрерывности.
8. В некоторых обстоятельствах аудитор может решить использовать работу эксперта, например, если аудитор полагает необходимым тестировать контроли через попытку несанкционированно проникнуть в систему безопасности хозяйствующего субъекта (тест уязвимости или проникновения). Когда используется работа эксперта, аудитор приобретает достаточные и уместные аудиторские доказательства целей аудита в соответствии с НСА 620 «Использование работы эксперта». Также аудитор будет рассматривать, как работа эксперта объединена с работой других лиц, вовлеченных в аудит, и какие процедуры были применены относительно рисков, идентифицированных с помощью работы эксперта.
Знание бизнеса
9. НСА 310 «Знание бизнеса» предусматривает, что «при проведении аудита финансовых отчетов аудитор должен обладать или приобрести знания о бизнесе хозяйствующего субъекта, достаточные для того, чтобы аудитор мог выявить и понять факты, операции и сложившуюся практику, которые, по его мнению, могут значительно повлиять на финансовые отчеты, на их проверку или на аудиторское заключение». Знание бизнеса включает общую информацию об экономике и отрасли, в рамках которой действует хозяйствующий субъект. Рост электронной торговли может иметь существенный эффект на традиционную среду деятельности хозяйствующего субъекта.
10. Знание бизнеса аудитором является существенным для оценки значения электронной торговли на деятельность хозяйствующего субъекта, а также эффектов на аудиторский риск. Аудитор должен учитывать изменения в деловой среде хозяйствующего субъекта, относящейся к электронной торговле, и выявленные риски деятельности электронной торговли и их влияние на финансовые отчеты. Хотя аудитор получает много информации от беседы с ответственным за финансовые отчеты персоналом, беседа с персоналом, непосредственно вовлеченным в деятельность электронной торговли хозяйствующего субъекта, таким как начальник управления информации или заместитель, также может быть полезна. При получении знаний о бизнесе хозяйствующего субъекта аудитор должен учитывать степень, в которой затрагиваются финансовые отчеты:
• экономика и отрасль деятельности хозяйствующего субъекта (согласно параграфам 11-13 настоящего положения);
• электронная торговля хозяйствующего субъекта (согласно параграфу 14 настоящего положения);
• расширение деятельности электронной торговли хозяйствующего субъекта (согласно параграфам 15-17 настоящего положения); и
• внешние поставщики услуг хозяйствующего субъекта (согласно параграфам 18-19 настоящего положения).
Экономика и отрасль деятельности хозяйствующего субъекта
11. Деятельность электронной торговли может быть дополнительна к традиционной деятельности хозяйствующего субъекта. Например, хозяйствующий субъект может использовать Интернет для реализации традиционных изделий (таких как книги или компакт-диски), поставленные традиционными методами через договоры, заключенные в Интернете. Электронная торговля может представлять новую коммерческую отрасль, а хозяйствующий субъект может использовать свой веб-сайт2 как для реализации, так и для поставки цифровых изделий через Интернет.
________________
2 web-сайт - услуги по представлению и поиску информации в Интернета.
12. Интернет испытывает недостаток ясных линий, установленных географически, и транзита, которые характеризуют в традиционном порядке физическую торговлю многих товаров и услуг. Во многих случаях, особенно тогда, когда товары или услуги могут быть поставлены через Интернет, электронная торговля способна уменьшить или устранить много ограничений, обусловленных временем и расстоянием.
13. Некоторые отрасли деятельности способствуют больше использованию электронной торговли, поэтому электронная торговля в этих отраслях находится в более зрелой стадии развития. Когда отрасль деятельности, которой занимается хозяйствующий субъект, была существенно задействована электронной торговлей через Интернет, деловые риски, которые могут влиять на финансовые отчеты, могут быть высоки. Примеры отраслей деятельности, которые задействованы электронной торговлей, включают:
• программное обеспечение для компьютеров;
• торговлю ценными бумагами;
• банковскую деятельность;
• бюро путешествий;
• книги и журналы;
• зарегистрированную музыку;
• рекламу;
• средства массовой информации; и
• образование.
Одновременно электронная торговля существенно повлияла на многие другие отрасли деятельности.
Электронная торговля хозяйствующего субъекта
14. Способ, в котором используются информационные технологии для электронной торговли, и оценка приемлемых уровней рисков могут затрагивать целостность и надежность составленных финансовых отчетов. Аспекты, которые могут быть необходимы аудитору для оценки электронной торговли хозяйствующего субъекта в контексте понимания среды контроля, включают:
• вовлечение управления в рассмотрение соответствия деятельности электронной торговли бизнесу хозяйствующего субъекта;
• поддерживает ли электронная торговля новую деятельность хозяйствующего субъекта или эффективность существующей деятельности или поступление на новые рынки с существующей деятельностью;
• источники дохода хозяйствующего субъекта и порядок, в котором они изменяются (например, если хозяйствующий субъект будет действовать как главный партнер или посредник проданных товаров или оказанных услуг);
• оценку управления относительно порядка, в котором электронная торговля воздействует на доходы хозяйствующего субъекта и его финансовые требования;
• отношение управления к рискам и порядок, в котором они могут затрагивать тип рисков хозяйствующего субъекта;
• степень, в которой управление идентифицировало возможности электронной торговли или электронная торговля подчинена соответствующему развитию в ответ на возможности и риски, которые возникают; и
• обязательство управления относительно применения уместных кодов в случае введения несанкционированных программ продаж через Интернет.
Расширение деятельности электронной торговли хозяйствующего субъекта
15. Разные хозяйствующие субъекты используют электронную торговлю различными способами. Например, электронная торговля может быть использована для:
• поставки только информации, относящейся к хозяйствующему субъекту и его деятельности, к которой могут иметь доступ третьи лица, такие как инвесторы, клиенты, поставщики, поставщики финансов и служащие;
• облегчения операций с установленными клиентами, если операции введены через Интернет;
• получения доступа на новые рынки и к клиентам путем поставки информации и обработки операций через Интернет;
• доступа поставщиков услуг для прикладных программ; и
• создания нового комплектного образца бизнеса.
16. Степень использования электронной торговли воздействует на характер рисков, которым следует противостоять хозяйствующим субъектам. Проблемы безопасности могут возникнуть с момента, когда хозяйствующий субъект располагает веб-сайтом. Если даже не существует диалоговый доступ третьего лица, веб-страницы3, которые представляют только информацию, поставляют точку доступа к финансовым отчетам хозяйствующего субъекта. Инфраструктура безопасности и контроль должны быть расширены в случае, когда веб-сайт используется для заключения сделок с деловыми партнерами или когда системы имеют высокий уровень интегрирования (см. параграфы 33-35 настоящего положения).
________________
3 Веб-страница – совокупность информации в электронном виде и средств интерактивного диалога, представляемые хозяйствующим субъектом гражданам в сети Интернет.
17. По мере того, как хозяйствующий субъект становится более вовлеченным в электронную торговлю и его внутренние системы становятся более интегрированными и комплексными, становится более вероятно, что новые способы заключения сделок отличались от традиционных форм деятельности, вследствие чего были введены новые типы рисков.
Внешние поставщики услуг хозяйствующих субъектов
18. Многие хозяйствующие субъекты не имеют техническую экспертизу, чтобы установить и оперировать внутренние системы, необходимые для осуществления электронной торговли. Эти хозяйствующие субъекты будут зависеть от обслуживающих организаций, таких как поставщики услуг Интернета, поставщики услуг для прикладных программ, а также от информационных компаний, которые будут поставлять большинство или все требования информационных технологий для электронной торговли. Хозяйствующий субъект также может использовать обслуживающие организации для других различных функций относительно его действий электронной торговли, таких как выполнение заказов, поставка товаров, оперирование информационных центров и некоторые бухгалтерские функции.
19. В случае, когда хозяйствующий субъект использует обслуживающую организацию, некоторые политики, процедуры и отчеты, поддерживаемые обслуживающими организациями, могут быть релевантными для аудита финансовых отчетов хозяйствующего субъекта. Аудитор будет рассматривать договора поставки внешних услуг, чтобы выявить, как хозяйствующий субъект противостоит рискам, которые появляются при использовании этих внешних источников. НСА 402 «Вопросы аудита, связанные с хозяйствующими субъектами, пользующимися услугами обслуживающих организаций» представляет рекомендации, касающиеся оценки эффекта, который имеет обслуживающая организация на риск контроля.
Идентификация рисков
20. Управление хозяйствующего субъекта противостоит многочисленным коммерческим рискам, касающимся деятельностей электронной торговли, включая:
• потерю операционной целостности, эффекты которой могут включать недостаток адекватного отслеживания аудиторских доказательств в письменной или электронной форме;
• распространяющиеся риски безопасности электронной торговли, включая выявление вирусов, а также вероятность, что хозяйствующий субъект будет обманут клиентами, служащими или другими лицами через несанкционированный доступ;
• несоответствующая учетная политика относительно капитализации расходов, (например, расходов на развитие веб-сайта, неправильное толкование сложных договорных соглашений, риски передачи прав, перевод иностранных валют, ассигнования на гарантии или компенсации и проблемы признания доходов), такие как:
- действует хозяйствующий субъект как главный партнер или посредник и если должны быть признаны продажи в целом или только комиссионные;
- если представлено рекламное место другим хозяйствующим субъектам на веб-сайте хозяйствующего субъекта, порядок, в котором доходы определены, и порядок расчета (например, при использовании бартерных сделок);
- анализ снижений на основании объема и льготных предложений (например, безвозмездные товары, которые имеют определенную стоимость); и
- уменьшение (например, если продажи признаны тогда, когда товары были поставлены и услуги оказаны);
• несоблюдение требований относительно налогообложения, бухгалтерского учета или других законодательных требований, особенно когда операции электронной торговли через Интернет имеют характер международных границ;
• отсутствие гарантии, что все договора, утвержденные посредством электронных средств, являются обязательными;
• размещение переоцененной уверенности в электронной торговле при размещении существенных коммерческих систем или других операциях в Интернете; и
• отказ или «аварии» инфраструктурных систем.
21. Хозяйствующий субъект снизит некоторые риски, возникшие в результате электронной торговли, посредством внедрения соответствующей инфраструктуры безопасности и контроля, которая включат меры для:
• проверки идентичности клиентов и поставщиков;
• обеспечения целостности операций;
• получения соглашения относительно договорных сроков, включая соглашения поставки, сроки кредитования и порядок разрешения споров относительно отслеживания операций и процедур с целью обеспечения, что одна из сторон не сможет позже отрицать соглашения определенных указанных сроков (процедуры без отказа);
• получения оплат от клиентов или обеспечение возможностей кредитования для клиентов; и
• установления протоколов обеспечения конфиденциальности и защиты информации.
22. Аудитор использует знания, полученные о бизнесе, для идентификации тех событий, операций и практик относительно коммерческих рисков, происходящих из деятельности электронной торговли хозяйствующего субъекта, которые, по мнению аудитора, могут исходить из существенного искажения финансовых отчетов или имеют существенное влияние на аудиторские процедуры или аудиторское заключение.
Законодательные и нормативные вопросы
23. Законодательные базы отличаются в зависимости от порядка их признания электронной торговли. Тем не менее управление должно принимать во внимание законодательные и нормативные проблемы, связанные с деятельностью электронной торговли хозяйствующего субъекта, например, если хозяйствующий субъект имеет адекватный механизм признания обязательств по налогообложению, особенно продажи и НДС. Факторы, которые могут привести к возникновению налогов от операций электронной торговли, будут включать место, где:
• хозяйствующий субъект зарегистрирован согласно законодательству;
• осуществляются операции хозяйствующего субъекта;
• расположен веб-сервер;
• товары и услуги поставлены; и
• расположены клиенты или товары и услуги поставлены.
Эти факторы могут способствовать возникновению риска, чтобы налоги, начисленные из взаимно подведомственных операций, не были признаны соответственно.
24. Законодательные или нормативные вопросы, которые могут быть особенно релевантны в среде электронной торговли, включают:
• учет требований национальных и международных актов конфиденциальности;
• учет требований национальных и международных актов для регулирования отраслей промышленности;
• способность выполнения контрактов;
• законность специфических деятельностей, например азартные игры в Интернете;
• риск отмывания денег; и
• нарушение прав интеллектуальной собственности.
25. НСA 250 «Учет требований законодательных и нормативных актов при проведении аудита финансовой отчетности» предусматривает, что «При планировании и осуществлении аудиторских процедур, а также при оценке и представлении их результатов аудитор должен учитывать, что несоблюдение хозяйствующим субъектом требований законодательных и нормативных актов может оказать существенное влияние на финансовую отчетность». Также НСА 250 предусматривает, что «Для планирования аудита аудитор должен составить общее представление о нормативно-правовой базе, регулирующей деятельность хозяйствующего субъекта и отрасли, а также о том, в какой степени хозяйствующий субъект соблюдает требования этой нормативно-правовой базы». Нормативно-правовая база в специфических обстоятельствах хозяйствующего субъекта включает определенные законодательные и нормативные проблемы относительно деятельностей электронной торговли. В то время как НСA 250 предусматривает, что аудит не обнаружит все случаи несоблюдения требований действующих законодательных и нормативных актов, аудитор должен применить всевозможные аудиторские процедуры для обнаружения тех случаев несоблюдения, которые, воздействуют на составление финансовых отчетов. При обнаружении таких случаев несоблюдения, которые по мнению аудитора, могут привести к существенному искажению финансовых отчетов или могут иметь существенное влияние на аудиторские процедуры или аудиторское заключение, аудитор должен получить от руководства хозяйствующего субъекта информацию относительно этих проблем. В некоторых случаях консультация со стороны юриста с опытом в законодательстве, относящимся к электронной торговле, может быть необходима при разрешении законодательных и нормативных вопросов, возникающих в результате деятельностей электронной торговли хозяйствующего субъекта.
Аспекты, касающиеся внутреннего контроля
26. Внутренние контроли могут быть использованы для снижения некоторых рисков, связанных с деятельностями электронной торговли. В соответствии с НСА 330 «Аудиторские процедуры, относящиеся к оценочным рискам» аудитор должен получать понимание о среде контроля и процедур контроля, применяемых хозяйствующим субъектом к его деятельностям электронной торговли и степени, в которой они являются релевантными для утверждения финансовых отчетов. В некоторых обстоятельствах, например тогда, когда системы электронной торговли автоматизированы, когда объем операций высок или когда электронные доказательства, которые являются частью аудиторских рассмотрений не сохранены, аудитор может решить, что невозможно снизить аудиторский риск к приемлемому уровню, используя только независимые аудиторские процедуры. В этих случаях часто используются методы аудита с использованием компьютеров.
27. Помимо ссылки на безопасность, целостность операций и выравнивание процесса, как описано ниже, следующие аспекты внутреннего контроля особенно релевантные, когда хозяйствующий субъект участвует в электронной торговле:
• поддержание целостности процедур контроля в быстро изменяющейся среде электронной торговли; и
• обеспечение доступа к релевантным отчетам для удовлетворения потребностей хозяйствующего субъекта и для целей аудита.
Безопасность
28. Инфраструктура безопасности хозяйствующего субъекта и надлежащие контроли составляют важную особенность системы внутреннего контроля тогда, когда внешние стороны способны к доступу информационной системы хозяйствующего субъекта, используя общественную сеть, такую как Интернет. Информация является безопасной в степени, в которой требования, касающиеся санкционирования, подлинности, конфиденциальности, целостности, наличности и процедуры без отказа, были удовлетворены.
29. Хозяйствующий субъект обычно снизит риски безопасности, связанные с регистрацией и обработкой торговых электронных операций с помощью его инфраструктуры безопасности и надлежащих контролей. Инфраструктура безопасности и надлежащие контроли могут включать политику безопасности информации, оценку риска безопасности информации, а также меры, практики, стандарты и процедуры, в пределах которых индивидуальные системы внедрены и поддержаны, включая физические и логические меры или другие технические гарантии безопасности, такие как идентификация пользователей, паролей или брандмауэры (запрограммированные средства межсетевой защиты). Для утверждения финансовых отчетов аудитор будет рассматривать такие аспекты, как:
• эффективное использование брандмауэров и антивирусная защита программного обеспечения для защиты систем относительно несанкционированного доступа и внедрения программного обеспечения, данных или других материалов в электронной форме;
• эффективное использование кодификации, включая:
- поддержка передачи конфиденциальности и безопасности через, например, авторизацию расшифровочных кодов; и
- предотвращение неправильного использования технологии кодификации через, например, проверку и защиту частных расшифровочных кодов;
• контроль развития и внедрения систем, использованных для поддержки деятельностей электронной торговли;
• если существующие контроли безопасности продолжают быть эффективными по мере того, как новые технологии, которые могут быть использованы для безопасности интернета, становятся доступными; и
• если среда контроля поддерживает внедренные процедуры контроля. Например, если некоторые процедуры контроля, такие как системы кодификации на основании цифровых сертификатов, могут быть технически продвинуты или не могут быть эффективны для оперирования в неадекватной среде контроля.
Целостность операции
30. Аудитор будет рассматривать целостность, точность и своевременность поставленной информации для регистрации и обработки финансовых отчетов хозяйствующего субъекта (целостность операции). Характер и уровень сложности деятельности электронной торговли хозяйствующего субъекта воздействует на характер и степень рисков, связанных с регистрацией и обработкой электронных торговых операций.
31. Аудиторские процедуры относительно целостности информации в системе бухгалтерского учета, касающейся операций электронной торговли, в значительной степени заинтересованы оценкой надежности систем в использовании для регистрации и обработки такой информации. В сложной системе происходящие действия, например от получения заказа от клиента через Интернет, автоматически будут инициировать другие методы обработки операции. Поэтому, в отличие от аудиторских процедур для традиционных торговых деятельностей, которые обычно сосредоточиваются отдельно по процессам контроля, касающимся каждой стадии регистрации и обработки операции, аудиторские процедуры для сложной электронной торговли часто сосредоточиваются на автоматизированных контролях, касающихся целостности операций, по мере регистрации и немедленной автоматизированной обработки.
32. В среде электронной торговли контроли, касающиеся целостности операции, часто проектированы, например, для:
• утверждения поступлений;
• предотвращения дублирования или упущения операций;
• обеспечения соблюдения согласованных сроков торговли до обработки заказа, включая условия поставки и сроки кредитования, которые могут требовать, например, получение оплаты во время помещения заказа;
• различия между клиентами, которые только рассматривают заказы и которые помещают заказы для обеспечения того, что одна сторона не может позже отрицать участие в операции с согласованием сроков (без отказа) и для обеспечения того, что операции осуществляются между одобренными сторонами тогда, когда есть необходимость;
• предотвращения неполной обработки путем обеспечения законченности и регистрации всех шагов (например, для торговой операции потребителя: принятие заказа, получение оплаты, поставка товаров/ услуг, обновление системы бухгалтерского учета) или в случае, когда все шаги не зарегистрированы или закончены, путем отклонения заказа;
• обеспечения соответствующего распределения деталей операции между многократными системами в сети (например, когда собраны централизованные данные и потом сообщены различным менеджерам по ресурсам для выполнения операции); и
• обеспечения того, что отчеты должным образом сохранены, поддержаны и защищены.
Выравнивание процесса
33. Выравнивание процесса относится к различным способам, посредством которых системы информационных технологий объединены с другими, таким образом, действуя как одна система. В среде электронной торговли важно, что операции, произведенные веб-сайтом хозяйствующего субъекта, обработаны должным образом внутренними системами хозяйствующего субъекта, такими как система бухгалтерского учета, системы управления отношений с клиентами и системы управления инвентарем (обычно известные как системы «обратный офис»). Многие веб-сайты не интегрированы автоматически во внутренние системы.
34. Порядок, в котором операции электронной торговли регистрированы и переданы в системе бухгалтерского учета хозяйствующего субъекта, может затрагивать такие аспекты, как:
• целостность и точность обработки операции и хранения данных;
• момент признания доходов от продаж, приобретений и других видов операций; и
• идентификация и регистрация рассмотренных операций.
35. В случае, когда это уместно для утверждения финансовых отчетов, аудитор рассматривает контроли, которые управляют интеграцией операций электронной торговли с внутренними системами и контролем над изменениями систем и преобразованиями данных для выравнивания автоматизированного процесса.
Эффект электронных отчетов на аудиторские доказательства
36. Могут не существовать письменные отчеты, связанные с операциями электронной торговли, а электронные отчеты могут быть легче разрушены или изменены, чем письменные, без оставления доказательства разрушения или изменения. Аудитор рассматривает, если внедренные политики безопасности информации хозяйствующего субъекта и контроли безопасности являются адекватными для предотвращения неавторизированных изменений финансовых отчетов, системы бухгалтерского учета или систем, которые поставляют данные системе бухгалтерского учета.
37. Аудитор может тестировать автоматизированные контроли, такие как проверка целостности данных, печатей с электронной датой, цифровых подписей и контролей версии для рассмотрения целостности электронных доказательств. В зависимости от оценочных значений аудитора, касающихся этих контролей, аудитор может считать необходимым осуществление некоторых дополнительных процедур, таких как подтверждения деталей операций или остатков счетов с третьими лицами (согласно НСА 505 «Внешние подтверждения»).
Дата вступления положения в силу
38. Настоящее положение вступает в силу для аудита финансовой отчетности, охватывающей периоды начиная с 1 января 2008 года.