Розроблення концептуальної методології періодичного аудиту облікової інформації

Анотація

Метою статті є розроблення методології безперервного контролю та аудиту фінансової та бухгалтерської інформації в умовах швидкого розвитку апаратних і програмних технологій, що уможливлюють електронну звітність у режимі реального часу. Описано сучасні технології, які можуть бути використані для безперервного аудиту та аналізу даних, зокрема для забезпечення достовірності інформації, що генерується інформаційними системами. Окремо розглянуто концепцію періодичного аудиту як альтернативу вбудованим модулям контролю, особливо актуальну для українських умов.
Методи дослідження. У статті проведено аналіз сучасних досліджень і публікацій щодо звітності в режимі реального часу та безперервного аудиту, зокрема праць американських і канадських дослідників та професійних організацій (Американського інституту сертифікованих громадських бухгалтерів (Association of International Certified Professional Accountants – AICPA), Канадського інституту дипломованих бухгалтерів (Canadian Institute of Chartered Accountants – CICA), Інституту внутрішніх аудиторів). Розглянуто теоретичні схеми реалізації безперервного контролю та концептуальні моделі періодичного аудиту. Проаналізовано стандарти електронної звітності, зокрема XBRL, і практику їх впровадження у світі та, зокрема, в Україні. Описано технології отримання, перевірки, завантаження та аналізу даних для періодичного аудиту, зокрема статистичні методи (аналіз трендів, регресійний аналіз, кластерний аналіз та ін.). Також використано дані опитувань українських підприємств щодо публікації фінансової звітності в інтернеті.
Результати дослідження. Технології дають змогу створювати звітність у реальному часі, проте дослідження показує, що це потребує відповідного безперервного контролю та аудиту для забезпечення достовірності інформації. Традиційні підходи до безперервного аудиту, що передбачають вбудовані модулі контролю в ERP-системи, мають суттєві недоліки: ризики для стабільності системи, висока вартість впровадження та обмежена підтримка з боку розробників. Як альтернативу запропоновано концепцію періодичного аудиту. Цей підхід передбачає періодичне (наприклад, щоночі) вивантаження транзакцій в окреме сховище даних та їхній подальший аналіз за допомогою спеціалізованого аудиторського програмного забезпечення. Це дає змогу забезпечити майже безперервну впевненість щодо інформації незалежно від ефективності внутрішнього контролю підприємства. Запропоновано загальну модель отримання даних для періодичного аудиту, що має етапи перевірки, корекції, завантаження та аналізу даних. Визначено, що головною метою аналізу даних є виявлення несподіваних патернів, які можуть свідчити про шахрайство або помилки.
Можливе застосування результатів дослідження. Запропоновану методологію періодичного аудиту можуть застосовувати внутрішні та незалежні аудитори для забезпечення майже безперервної впевненості щодо достовірності фінансової та бухгалтерської інформації, що генерується комп’ютерними системами підприємств. Цей підхід є особливо корисним в умовах, коли рівень внутрішнього контролю є недостатнім, зокрема в Україні. Технологія є універсальною для виявлення суттєвих недоліків внутрішнього контролю в різних умовах, на різних підприємствах та в різних інформаційних системах. Результати можуть бути використані для вдосконалення практики аудиту, підвищення якості фінансової звітності та своєчасного виявлення шахрайства і помилок.
Висновки. Швидкий розвиток технологій вимагає переходу до безперервного або майже безперервного контролю фінансової інформації. Концепція періодичного аудиту, що передбачає регулярний аналіз даних, вивантажених в окреме сховище, є практичною та компромісною альтернативою вбудованим системам безперервного контролю, особливо в умовах обмежених ресурсів або недосконалих систем внутрішнього контролю. Цей підхід дає змогу аудиторам надавати своєчасну впевненість щодо даних із мінімальними затримками. Незважаючи на переваги, системи безперервного контролю та періодичного аудиту мають обмеження, зокрема ризик невиявлення помилок і генерації хибних спрацьовувань. Успішне впровадження потребує розуміння бізнес-процесів та адекватних технологій внутрішнього контролю. Концепція періодичного аудиту є особливо актуальною для України через потребу в підвищенні культури управління та контролю.