Общие требования по образованию в вопросах информационных технологий

 

40. Все аудиторы независимо от их главной сферы деятельности или роли должны приобретать основные знания по ИТ, относящиеся к бизнес системам:

 

· концепции информационных технологий для бизнес-систем (приложение 1 к руководству)

 

n общие концепции систем

n управленческое использование информации

n техническое обеспечение

n системные программы

n применение программ

n организация данных и методы доступа

n сети и перенос электронных данных

n обработка операций в типовых бизнес и бухгалтерских приложениях

 

· внутренний контроль компьютерных бизнес систем (приложение2 к руководству)

n контроль целей

n контроль условий окружающей среды

n оценка рисков

n контроль деятельности

n мониторинг соответствия контроля

 

· разработка стандартов и практики для бизнес-систем (приложение 5 к руководству)

 

n роль информации в организации дизайна и поведения

n административные вопросы

n финансовый контроль за ИТ

n операционные вопросы

n управление приобретением, разработкой и внедрением систем

n управление работой и изменением систем

n управление компьютерами для конечного пользователя

 

· оценка компьютерных бизнес систем (приложение 6 к руководству)

 

n законодательные, этические, аудиторские и информационные стандарты систем контроля

n цели оценки

n методы и техника оценки

n сообщение о результатах оценки

n последующие действия

n специфические виды оценки

n компьютерная аудиторская техника (CAAT)

 

41. До приобретения квалификации все аудиторы должны обладать по меньшей мере знаниями общего уровня каждой из сфер, определенных в параграфе 40.

42. Вопросы внутреннего контроля особенно важны для всех аудиторов, независимо от области специализации их профессиональной деятельности. В силу того, что эта тема чрезвычайно важна для всех аудиторов, ей следует уделять особое внимание.

43. Аудиторы должны обладать необходимыми практическими навыками в такой же мере, как и теоретическими знаниями. Изучение моделей ситуаций, общение с опытными профессионалами и другие подобные приемы можно использовать для развития практических навыков. Проведение подготовки на рабочем месте предоставляет прекрасную возможность рассмотрения этих тем на практике. Организации-участницы должны обеспечить направленность образования до приобретения квалификации и прохождения подготовки на рабочем месте на предоставление проходящим подготовку аудиторам получить возможность приобретения теоретических знаний и практических навыков по темам, определенным в параграфе 40.

 

Роль ПОЛЬЗОВАТЕЛЯ

 

50. Пользователи разнообразными информационными технологиями используют инструменты и технические средства инструментов информационных систем для облегчения достижения целей, как своих, так и других специалистов. Эти цели, а следовательно типы инструментов и техники ИТ и их использования бесконечно разнообразны. Некоторые типовые задачи, которые пользователи могут выполнять при помощи ИТ включают сбор и суммирование данных, выбор альтернативного курса действий на основе анализа данных, определение стратегии и тактики, планирование и составление графика операционной деятельности для организационной единицы, управление распределением ресурсов, внедрение операций, оценка рабочей деятельности, наблюдение за документацией, суждения и решения, общение с другими.

51. Все аудиторы должны быть знакомы с задачами и способами применения информационных технологий и систем для их решения.

52. Помимо знания широкого применения ИТ, кандидаты в члены аудиторских организаций должны иметь специальные знания ключевых концепций и практических навыков, по использованию инструментов и техники, получившими широкое распространение среди аудиторов, и выполнять относящиеся к ним требования до приобретения квалификации.

 

Теоретическое содержание

 

53. Аудитору как пользователю ИТ предлагается большой выбор архитектур информационных систем, технического и программного обеспечения и методов организации данных. Формы информационных систем так разнообразны, потому что они предназначены для удовлетворения нужд специфических организаций. Пользователь не может быть экспертом всех типов архитектур информационных систем, технического и программного обеспечения или организации данных, однако он должен иметь основу знаний и навыков, обязательных для всех бухгалтеров.

 

54. Кроме общих требований по образованию, изложенных в параграфах 40-49, аудиторы, как пользователи ИТ должны обладать основными знаниями и быть знакомы с концепциями информационных систем и терминологией, что позволит им принять разумные решения в связи с простыми системами, такими как определение собственных нужд, определение альтернатив, решения о приобретениипред-упакованной системы или разработке системы с использованием инструментов конечного пользователя, таких как пакеты электронных таблиц или пакеты данных, привлечение внешних ресурсов или внешнего консультанта для развития отдела организации или внешнего консультанта, выбор подходящего технического и программного обеспечения и поставщиков.

55. Как пользователи ИТ, аудиторы должны знать как тестировать и получать доступ к конкретной системе приобретенной или разрабатываемой для использования и как работать с такой системой, управлять ею и обновлять ее.

56. Аудиторы должны знать основные процессы, привлеченные для организации ресурсов системы, контроля процессов и практической деятельности в целях защиты систем от ошибок, воровства, несанкционированного доступа, программного пиратства, вирусов, вандализма и сбоев системы.

 

Практическое содержание

 

57. Аудиторы могут использовать информационные системы в разном контексте. Они могут применять системы от централизованных до нецентрализованных, от серверов до микро-платформ, от простого предустановленного программного обеспечения для одного пользователя до комплексных универсальных программ, от простых файлов данных до сложных, ориентированных на многих пользователей, географически распределенных баз данных. Учитывая реалии, непрактично и нежелательно давать предписания на приобретение какого-то конкретного комплекса навыков практического характера, составляя учебный план для аудиторов.

 

58. Тем не менее, существуют определенные основные навыки, которые следует рассматривать как минимальный набор навыков, которыми должны владеть аудиторы до приобретения квалификации:

 

· способность использовать пакет текстового редактора,

· способность использовать пакет электронных таблиц,

· способность использовать пакет базы данных,

· способность использовать, по крайней мере, один основной бухгалтерский пакет.

 

В идеале, эти навыки должны совершенствоваться в контексте бухгалтерского учета, как например посредством их использования в связи с курсом по бухгалтерскому учету или выполнением задания на другом рабочем месте.

 

59. Также там, где это представляется целесообразным, аудитор должен иметь опыт работы по крайней мере с двумя различными типами архитектур систем, например, сетевым микро компьютером для одного пользователя в контексте бизнеса и системой локальной сети для многих пользователей.

60. Кроме того, перспективный аудитор должен уметь пользоваться электронной почтой и находить доступ и получать информацию из базы данных он-лайн или локальной базы данных, таких как инструменты профессиональных исследований с использованием СD-ROM или других средств хранения данных.

61. Приложение 3 к руководству предлагает серию дополнительных сфер знаний и навыков, которые были бы желательны в зависимости от сферы работы аудитора.

62. Предполагается, что эквивалент одного курса, описанного в параграфе 46, требуется для того, чтобы предоставить возможность перспективному аудитору развивать навыки пользователя, изложенные в параграфах 53-61. Развитие знаний и навыков, ориентированных на пользователя, может проходить методом курсов, которые необязательно определены как курсы по ИТ. Из-за того, что многие требования по образованию, ориентированному на пользователя, включают в себя практические навыки, их лучше всего можно выполнить, сочетая занятия в аудитории и практическое применение навыков на практике, в профессиональной рабочей обстановке.

 

Роль МЕНЕДЖЕРА

 

63. многие аудиторы выполняют роли финансового управления, что создает необходимость работы с информационными системами. Хотя рост ИТ привел к возникновению новых групп специалистов, включая менеджеров информационных систем, многие бухгалтеры в мелких и средних организациях выполняют функции управления информационными системами в партнерстве с другими менеджерами или как часть своих общих обязанностей.

64. В этом аспекте обязанности аудитора могут включать участие в стратегическом планировании для использования информационных систем для поддержки целей организации, в членстве руководящего комитета по информационным системам, оценке потенциальных инвестиций в информационные технологии, разработке операционных приоритетов, контроле за эффективностью систем контроля, качеством услуг и экономичностью использования информационной системы.

 

 

Теоретическое содержание

 

65. Для поддержки роли менеджера информационных систем, аудиторы должны иметь четкие представление о функциях бизнеса. Они должны понимать, что информационные системы могут выполнять соответствующие управленческие процессы планирования и координации, организации и управления персоналом, направления и руководства, контроля и связей в контексте ИТ.

66. Аудитор должен иметь концептуальное понимание вопросов технологий информационных систем, имеющих значение для организаций различных типов и рабочих условий, в частности:

 

· стратегические вопросы развития ИТ,

· административные вопросы,

· финансовый контроль за ИТ,

· операционные вопросы,

· управление приобретением, разработкой и внедрением систем,

· управление эксплуатацией и изменением системы,

· правление компьютером для конечного пользователя.

 

67. Приложение 4 к руководству содержит темы, перечисленные выше. На стадии до приобретения квалификации эти концепции будут рассматриваться на общем уровне, основное внимание может уделяться приобретению общих знаний и пониманию принципов управления информационными системами и практики, относящейся к вопросам, подобным вопросам, перечисленным в предыдущем параграфе.

68. На стадии до приобретения квалификации требуется только общее знание тем, перечисленных в колонке “Ключевые подтемы” в приложении 4 руководства.

 

Практическое содержание

 

69. Для лучшего выполнения роли менеджера аудиторы должны обладать эффективными практическими навыками планирования и координации, организации и управления персоналом, руководства, мониторинга и контроля. Образовательные материалы и работа до приобретения квалификации должны предоставлять перспективным аудиторам возможность приобретения требуемых практических знаний ИТ до присвоения квалификации. Подготовка начальных управленческих навыков на рабочем месте будет способствовать и приобретению опыта по темам, перечисленным в приложении 4 руководства.

70. Кроме навыков ИТ, перечисленных в приложении 4 руководства, аудитор должен иметь навыки общения и личностные качества, необходимые для общения менеджера с высшим руководством, пользователями, руководящими комитетами, поставщиками услуг информационных систем, служащими организации и внешними контрагентами. В отличии от общих требований по общению и личностными навыками, эти навыки должны совершенствоваться в контексте ИТ.

71. Необходимо, чтобы кроме общих требований по образованию и требований, ориентированных на пользователя, эквивалент одного курса, как описано в параграфе 46, давал возможность проходящему подготовку аудитору совершенствовать знания и навыки, изложенные в параграфах 65-70.

 

Роль ДИЗАЙНЕРА

 

72. Аудиторы, работающие по найму или привлекаемые в качестве внешних консультантов, на протяжении десятилетий были вовлечены в дизайн финансовых систем. В прошлом такая роль дизайнера выполнялась в контексте ручных систем хранения записей. Сегодня предполагается, что аудиторы продолжают предоставлять подобные услуги, но в контексте ИТ. Этим может заниматься участник группы, работающий в организации, или выполняющий специальное задание по установлению требований для бизнес системы, как участник группы по развитию системы или как внешний консультант, помогающий спроектировать бизнес систему для клиента.

73. Деятельность аудитора часто помогает определить нужды пользователя, рассмотреть затраты и прибыль от предлагаемых решений, соответствующий выбор и сочетание технического обеспечения, предустановленного программного обеспечения, важных средств контроля, других компонентов системы и эффективному внедрению и интеграции приобретенных или разработанных систем с процессами бизнеса. Работая в таком качестве аудитор должен иметь четкие знания об информационных системах и возможностях разнообразных информационных технологиях в целях достижения целей коммерческих и некоммерческих организаций, а также работающих с общественном секторе.

Теоретическое содержание

 

74. Выполняя функцию дизайнера, аудитору необходимо знать основные шаги, которые должны выполняться при проектировании системы, такие как:

 

· роль информации при организационном проектировании

· техника проектирования системы

· разработка фаз функционирования системы, задач и практики, а особенности практики внутреннего контроля, совмещение контроля с системами и осуществление контроля за изменениями системы.

 

75. Аудитор должен знать стандарты и предпочтительные виды практики, в частности практику внутреннего контроля, которая могла бы дать направление в отношении практики дизайна информационных систем.

76. Знания аудитора об информационных системах должно совершенствоваться в контексте понимания деятельности организации и целей услуг и окружающей обстановки. Таким образом, предпочтительнее, чтобы программы образования и курсы, нацеленные на совершенствование знаний о дизайне системы, были ориентированы на управленческие, а не технические знания и навыки.

 

Практическое содержание

 

77. Обычно для аудитора недостаточно быть знакомым только концепции, относящиеся к основным фазам разработки системы, или специальные задачи, необходимые выполнять на каждом этапе. Он должен иметь важные практические навыки, которые являются частью требуемой подготовки для выполнения его роли.

 

78. Хотя до приобретения квалификации глубина практических навыков, которые кандидат может приобрести для выполнения роли дизайнера, будет вынужденно ограничена, тем не менее, желательно, чтобы кандидаты имели практическое представление о важных технических методах, используемой в основных фазах дизайна системы. Образовательный материал и работа до приобретения квалификации должны дать кандидатам возможность приобрести требуемые практические навыки ИТ до присвоения квалификации. Программы образования должны включать изучение модельных ситуаций, общение с опытными профессионалами, и подобные методы для развития практических навыков. Подготовка на рабочем месте может также способствовать приобретению опыта дизайна до приобретения квалификации.

79. Навыки дизайна системы обычно применяются в контексте взаимодействия, личностные и коммуникативные навыки в контексте ИТ являются важным элементом навыком, требуемых для поддержки аудитора в роли дизайнера информационных систем.

80. Навыки аудитора в дизайне информационных систем должны совершенствоваться в контексте систем дизайна для достижения целей деятельности организации и услуг. Таким образом, программы и курсы по образованию в сфере ИТ, направленные на развитие практических навыков дизайна систем должны иметь более управленческую, а не техническую ориентацию.

81. Хотя практическое владение специальной техникой желательно, основной акцент в программах образования по ИТ, нацеленных на развитие навыков дизайна систем должен делаться на навыках, необходимых для обеспечения эффективных консультационных услуг, таких как способность анализировать проблемы, связанные с дизайном, синтезировать информацию, необходимую для пользователя, и требования, относящиеся к контролю, производить оценку альтернативных типов дизайна в аспекте вида деятельности хозяйствующего субъекта ли целей предоставляемых услуг.

82. В приложении 5 к руководству даны требования к знаниям и навыкам в аспекте роли дизайнера. На предквалификационной стадии комплекс этих тем направлен на совершенствование общих знаний и понимания ключевых задач, требований, предъявляемых к документации, неотъемлемых рисков, присущих каждой стадии и соответствующих требований по контролю. Риски могут быть экономическими, технологическими, операционными, относящимися к поведению, и все они должны рассматриваться в рамках программы по образованию.

.

83. На стадии до приобретения квалификации требуется только общее знакомство с темами(разделами), перечисленными в колонке, озаглавленной " Ключевые под-темы(под-разделы) " в Приложении 5 к настоящему Руководству.

 

84. Предполагается, что в дополнение к общим требованиям образования и требованиям, предъявляемым к пользователю, будет необходим эквивалент одного курса, как описано в абзаце 46, для того, чтобы дать возможность бухгалтеру совершенствовать знания и навыки, отмеченные в абзацах 74-83.

 

Роль ОЦЕНЩИКА

 

85. Роль бухгалтера как оценщика заключает в себе функции внутреннего аудита, внешнего аудита и других функций оценки, выполняемых бухгалтерами, независимо от того, считаются они формально функциями аудита или нет.

 

86. В этом качестве профессиональные бухгалтера могут выполнять работу с разнообразными целями, включая определение степени эффективности информационной системы при достижении организационных целей, определение степени продуктивности информационной системы при достижении организационных целей, определение достоверности представления финансовой информации, точности и полноты относящихся к ней учетных записей, определение степени соответствия политике руководства, законам или другим соответствующим правилами, и оценка сильных сторон и недостатков внутреннего управления, в частности в отношении обработки финансовой отчетности, сохранности активов, целостности данных, защиты и соблюдения конфиденциальности информации, и создание условий непрерывной системной обработки информации.

 

Теоретическое Содержание

 

87. Выполняя функции оценки, профессиональные бухгалтера должны знать законодательные, этические, аудиторские стандарты и стандарты контроля, относящиеся к ИТ, и должен уметь различать цели оценки информационными систем и подходы:

 

· Оценка продуктивности/эффективности/экономичности применения ИТ

 

· Оценка соответствия политике руководства, законам и правилами

 

· Оценка внутреннего контроля компьютерных систем

 

· Оценка достоверности представления финансовой информации и точности и полноты относящейся к ней учетных записей

 

88. В Приложении 6 к настоящему Руководству рассмотрены эти темы. На стадии до присвоения квалификации, эти понятия будут изучаться на общем уровне, основное внимание будет уделяться приобретению общих знаний и пониманию ключевых фаз и связанных с ИТ методов оценки, которые могли использоваться для выполнения видов работы, подобных основной работе, выполняемой организацией-участницей, а также ограничений таких методов.

 

89. На стадии до присвоения квалификации требования в отношении уровня навыков в этой области будут предьявляться в зависимости от основных ориентиров огранизации-участницы. Например, если основное направление определено как общественный бухгалтерский учет, требования, предъявляемые к навыкам, сосредоточились бы прежде всего, хотя не исключительно, на понятиях, относящихся к ИТ, применяемых при аттестационном аудите финансовой отчетности. Если бы ориентиром был управленческий учет, меньшее внимание уделялось бы таким темам, но большее понятиям относящимся к ИТ, задействованным при оценке продуктивности и эффективности информационных систем и их соответствия политике, законам и правилами.

 

90. Поскольку процедуры оценки в контексте ИТ могут требовать применения компьютерных инструментов и методов, все подающие надежды кандидаты, выполняющие функции оценки должны знать типы компьютерных инструментальных средств и доступных методов, их преимущества, ограничения, дизайн, работу и предъявляемые к ним требования контроля.

 

Практическое Содержание

 

91. Практические навыки в сфере ИТ в связи выполняемой бухгалтером ролью оценщика зависят от цели оценки. Например, в контексте общественного бухгалтерского учета требования, предъявляемые к навыкам, будут фокусироваться прежде всего на навыках, относящихся к ИТ, применяемых при аттестационном аудите финансовой отчетности, таких как:

 

· способность получать и документировать понимание потока операций и элементов структуры контроля, соответствующей аудиту,

 

· способность тестировать и оценивать соответствующие меры контроля информационных систем за обработкой финансовой отчетности и сохранностью актива

 

· способность тестировать машинные записи в целях установления их точности и доказательства представленной финансовой информации.

 

92. В контексте управленческого бухгалтерского учета, таким требованиям будет уделяться меньшее внимание и большее таким навыкам в области ИТ как:

 

· способность оценивать продуктивность и эффективность информационных систем,

 

· способность оценивать степень соответствия информационной системы нуждам пользователей и целям предприятия.

 

93. Все профессиональные бухгалтеры, выполняющие функции оценки на стадии до присвоения квалификации должны уметь при ограниченном надзоре планировать, выполнять и сообщать о результатах оценки подхода, приспособленного к специфическим типам оценок, соответствующих направлению деятельности в контексте специфических обстоятельств, которые могут быть связаны с информационными системами.

 

94. Все профессиональные бухгалтера, выполняющие функцию оценки на стадии до присвоения квалификации должны также уметь планировать, применять и сообщить о результатах применения, по крайней мере, следующих автоматизированных аудиторских методов:

 

· аудиторское программное обеспечение,

 

· данные теста.

 

95. Так как навыки, относящиеся к оценке, совершенствуются посредством обмена информацией, личные качества и навыки общения являются важными компонентами программы образования, направленной на поддержку бухгалтера, выполняющего роль оценщика.