Аудит компьютерной обработки данных: Актуализация, методологии и современные вызовы в условиях цифровой трансформации

В современном мире, где цифровизация проникла во все сферы экономики и управления, традиционные методы аудита сталкиваются с беспрецедентными вызовами и одновременно открывают новые горизонты. Стремительное развитие информационных технологий, включая облачные вычисления, большие данные, искусственный интеллект и блокчейн, кардинально меняет ландшафт бизнес-процессов, финансовых операций и, как следствие, подходов к их независимой оценке. Аудит компьютерной обработки данных (КОД) перестал быть нишевой дисциплиной, превратившись в критически важный элемент обеспечения достоверности финансовой отчетности, надежности систем внутреннего контроля и информационной безопасности предприятий.

Актуальность деконструкции и углубления знаний в этой области продиктована не только ускоряющимся темпом технологических изменений, но и ужесточением нормативно-правового регулирования, как на международном, так и на национальном уровне. Для студентов экономических специальностей – будущих бухгалтеров, аудиторов и специалистов по экономической безопасности – понимание принципов, методологий и инструментария аудита в условиях КОД является фундаментом для успешной профессиональной деятельности. Что это значит на практике? Это дает им не только конкурентное преимущество на рынке труда, но и способность видеть «за кулисами» цифровых процессов, выявляя скрытые риски и возможности для оптимизации.

Настоящая работа ставит своей целью не просто обзор, а комплексное, методологически выверенное и максимально актуализированное исследование аудита компьютерной обработки данных. Мы проанализируем, как новейшие стандарты и технологии трансформируют аудиторскую профессию, какие компетенции становятся ключевыми для современного аудитора, и какие вызовы предстоит преодолеть на пути к полностью цифровому аудиту. Структура работы призвана обеспечить глубокое погружение в каждый аспект темы, от нормативных основ до практических кейсов, формируя целостное представление о динамично развивающейся сфере.

Нормативно-правовое регулирование аудита и ИТ-систем: Последние изменения и стандарты

Ландшафт аудиторской деятельности постоянно находится в движении, а его контуры в значительной степени определяются эволюцией нормативно-правовой базы. В условиях стремительного развития информационных технологий и повсеместной цифровизации, регуляторы как на международном, так и на национальном уровнях активно пересматривают и дополняют стандарты, чтобы они соответствовали современным реалиям и вызовам. Эти изменения не просто модифицируют существующие правила; они переформатируют саму парадигму аудита, уделяя особое внимание компьютерной обработке данных и сопряженным с ней рискам, при этом, несомненно, формируя более прочную основу для доверия в цифровой экономике.

Международные стандарты аудита (МСА) и их адаптация в РФ

Основополагающую роль в формировании методологии внешнего аудита играют Международные стандарты аудита (МСА). Их периодический пересмотр и адаптация являются прямым ответом на изменяющуюся экономическую среду и технологический прогресс. Одним из наиболее значимых обновлений последних лет стал пересмотренный Международный стандарт аудита (МСА) 315 «Выявление и оценка рисков существенного искажения» (2019 г.). В Российской Федерации этот стандарт был введен в действие Приказом Минфина России от 27 октября 2021 г. № 163н и применяется к аудиту финансовой отчетности за периоды, начинающиеся 15 декабря 2021 г. или после этой даты.

Ключевая особенность пересмотренного МСА 315 заключается в значительном усилении акцента на рисках, связанных с технологическими изменениями и цифровыми процессами, которые могут влиять на внутренний контроль компании. Стандарт требует от аудитора более глубокого понимания ИТ-среды клиента, включая использование автоматизированных информационных систем, облачных решений и других цифровых инструментов. Это означает, что аудиторы теперь должны не только оценивать общекорпоративные контроли, но и углубленно анализировать контроли на уровне приложений, общей ИТ-инфраструктуры и процессов обработки данных.

Кроме того, с 15 июля 2025 года в действие в РФ вступили ограниченные поправки к МСА 700 (пересмотренному) «Формирование мнения и составление заключения о финансовой отчетности» и МСА 260 (пересмотренному) «Информационное взаимодействие с лицами, отвечающими за корпоративное управление». Эти поправки напрямую связаны с изменениями в Кодексе Совета по международным стандартам этики для бухгалтеров (СМСЭБ), которые требуют публичного раскрытия информации о применении требований независимости, особенно в отношении общественно значимых организаций. В условиях растущей цифровизации, вопросы независимости и этики приобретают особую остроту, так как аудиторы все чаще используют автоматизированные инструменты, которые могут быть разработаны или предоставлены аффилированными структурами, что потенциально создает конфликт интересов.

Важно отметить, что процесс замены Федеральных стандартов аудиторской деятельности (ФСАД) на МСА в России был практически завершен с 1 января 2017 года, а ряд ФСАД окончательно утратил силу с 1 января 2018 года. Это свидетельствует о глобальной унификации подходов к аудиту и стремлении российской аудиторской практики соответствовать лучшим мировым стандартам.

Новые Международные стандарты внутреннего аудита (МСВА)

Аналогичные процессы происходят и в сфере внутреннего аудита. С 9 января 2025 года вступили в силу новые Международные стандарты внутреннего аудита (МСВА), которые полностью заменили ранее действовавшие Международные профессиональные стандарты внутреннего аудита (МПСВА), Кодекс этики, Определение внутреннего аудита, Миссию и Принципы внутреннего аудита, а также Руководства по применению. Это комплексное обновление отражает изменившиеся ожидания от внутреннего аудита, его роли в управлении рисками, внутреннем контроле и корпоративном управлении в условиях цифровой трансформации.

Новые МСВА уделяют повышенное внимание управлению ИТ-рисками, кибербезопасности, аналитике данных и использованию информационных технологий в работе внутреннего аудитора. Они призывают к более проактивному подходу, требуя от внутренних аудиторов не только оценивать существующие контроли, но и предвидеть будущие риски, связанные с внедрением новых технологий. Что это дает? Это позволяет организациям не просто реагировать на уже случившиеся инциденты, а строить более устойчивые и защищенные системы.

Российское законодательство: Защита данных и критическая информационная инфраструктура

Помимо аудиторских стандартов, существенное влияние на аудит компьютерной обработки данных оказывает российское законодательство, регулирующее информационную безопасность и защиту персональных данных. Эти нормативные акты создают специфические требования и риски, которые аудиторы обязаны учитывать в своей работе.

В 2025 году вступили в силу значимые изменения в Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». Эти изменения расширяют перечень субъектов критической информационной инфраструктуры (КИИ) и вводят новые критерии категорирования объектов КИИ. Для многих организаций это означает введение обязательного аудита безопасности КИИ не реже одного раза в три года. Аудиторы, работающие с такими субъектами, должны будут обладать глубокими знаниями в области кибербезопасности, методологий оценки защищенности и соответствия требованиям ФЗ-187, а также соответствующим опытом.

Не менее важные изменения произошли в Федеральном законе № 152-ФЗ «О персональных данных» в 2025 году. Они ужесточили требования к обработке и, в особенности, к трансграничной передаче персональных данных. Компании теперь обязаны уведомлять Роскомнадзор о своем намерении передать данные за рубеж и получать согласие на такую передачу, особенно если речь идет о странах, не обеспечивающих необходимый уровень защиты. Новые требования включают необходимость получения отдельных согласий на трансграничную передачу данных, четкого определения стран, в которые осуществляется передача, а также предоставления отчета о трансграничной передаче персональных данных в Роскомнадзор. Для аудиторов это означает усиление процедур проверки соблюдения клиентами этих требований, оценку рисков, связанных с обработкой и передачей персональных данных, и потенциальные последствия их нарушения.

Основные стандарты и фреймворки ИТ-аудита и управления ИТ

Помимо общих аудиторских стандартов, существуют специализированные фреймворки и стандарты, которые являются краеугольным камнем для ИТ-аудита и управления информационными технологиями. Их знание и применение критически важны для современного аудитора, работающего в условиях КОД.

Среди наиболее значимых выделяют:

• COBIT (Control Objectives for Information and Related Technologies): Этот фреймворк, разработанный ISACA, предоставляет всеобъемлющий пакет документов по управлению ИТ и информационной безопасности. Его основная цель — устранение разрыва между ИТ-отделом и руководством компании, обеспечивая эффективное управление ИТ-рисками, достижение бизнес-целей и соответствие регуляторным требованиям. COBIT помогает аудиторам оценить эффективность управления ИТ-процессами и контроля.
• ISO 20000: Международный стандарт для систем управления ИТ-услугами (ITSMS). Он обеспечивает их эффективность и соответствие бизнес-потребностям, гарантируя, что ИТ-услуги предоставляются на высоком уровне качества и отвечают требованиям клиентов.
• ISO 19011: Этот стандарт устанавливает руководящие принципы аудита систем менеджмента. Он применим к внутренним и внешним аудитам и обеспечивает единообразный подход к проведению аудиторских проверок различных систем менеджмента, включая СУИБ.
• ISO 27001: Определяет требования к системе управления информационной безопасностью (СУИБ), помогая организациям систематически управлять рисками и защищать свои информационные активы. Аудитор, опираясь на ISO 27001, может оценить, насколько эффективно клиент защищает свои данные от угроз.
• ITIL (Information Technology Infrastructure Library): Представляет собой набор передовых практик для управления ИТ-услугами, фокусируясь на их предоставлении и поддержке. Хотя ITIL не является стандартом аудита, его принципы используются для оценки эффективности ИТ-процессов.
• ARIS (Architecture of Integrated Information Systems): Методология для моделирования и анализа бизнес-процессов, данных и ИТ-систем. ARIS позволяет аудиторам глубже понять архитектуру информационных систем клиента и выявить потенциальные уязвимости в процессах.
• ITAF (IT Audit Framework 2nd Edition): Разработанный ISACA, ITAF является наиболее полным международным стандартом для специалистов в области ИТ-аудита. Он описывает все этапы проведения проверки ИТ-систем и ИТ-процессов, предоставляя четкие рекомендации по планированию, выполнению, отчетности и последующему контролю.

Интеграция этих стандартов и фреймворков в аудиторскую практику позволяет не только проводить комплексную оценку рисков и контроля в ИТ-среде, но и формировать обоснованные рекомендации для повышения эффективности и безопасности бизнес-процессов клиента.

Влияние современных информационных технологий на аудит: Возможности и вызовы

Цифровая революция не просто изменила отдельные аспекты бизнеса; она переписала правила игры, трансформировав каждый этап аудиторской проверки. Современные информационные технологии стали не просто вспомогательными инструментами, а движущими силами, повышающими эффективность, точность и глубину аудита, но одновременно создающими новые, порой непредсказуемые вызовы. Аудиторская профессия сегодня – это симбиоз традиционных принципов и инновационных подходов.

Облачные вычисления и аналитика больших данных (Big Data)

Облачные вычисления произвели революцию в способах хранения, обработки и доступа к данным. Для аудита это означает качественно новый уровень гибкости и координации. Облачные платформы позволяют всем отделам компании работать в едином информационном пространстве, обеспечивая доступ к данным практически в режиме реального времени. Такая централизация и мгновенная доступность информации дают аудиторам уникальную возможность своевременно выявлять проблемы, включая мошеннические схемы, за счет оперативного сбора и анализа транзакций. Например, аудитор может быстро получить доступ к истории изменений в учетных записях, сверить данные из разных систем и обнаружить аномалии, которые в традиционной среде потребовали бы длительного ручного сбора и сопоставления.

Помимо операционной эффективности, облачные платформы поддерживают высокие стандарты безопасности. Они предлагают многофакторную аутентификацию, надежное шифрование данных и регулярное резервное копирование, что критически важно для защиты конфиденциальной аудиторской информации и обеспечения непрерывности бизнес-процессов клиента. Однако аудиторам важно не только доверять заявлениям провайдера, но и проверять эффективность этих контролей, поскольку ответственность за данные в конечном итоге лежит на клиенте.

Аналитика больших данных (Big Data) становится мощным союзником аудитора. Возможность обрабатывать объем данных, превышающий 10 терабайт (ТБ), позволяет использовать предиктивную аналитику для прогнозирования событий, выявления мошеннических операций и оптимизации процессов. Традиционный аудит, опирающийся на выборочную проверку, не мог охватить весь массив транзакций. Big Data же позволяет анализировать 100% данных, выявлять аномалии и нетипичные паттерны в финансовых операциях, что значительно повышает эффективность обнаружения мошенничества и снижает операционные затраты, сокращая время, необходимое на ручные проверки. Например, с помощью Big Data можно анализировать все транзакции за отчетный период, выявляя мелкие, но систематические мошенничества, которые иначе остались бы незамеченными.

Искусственный интеллект (ИИ) и машинное обучение в аудите

Искусственный интеллект (ИИ) и машинное обучение (МО) занимают центральное место в цифровой трансформации аудита. Крупные аудиторские компании, такие как «большая четверка» (Deloitte, PwC, EY, KPMG), активно инвестируют в «робоаудит» и аналитику больших данных, разрабатывая собственные ИИ-инструменты. Среди них:

• Deloitte Omnia: Платформа, использующая ИИ для анализа огромных объемов данных и выявления рисков.
• PwC GL.ai: Инструмент на базе ИИ, предназначенный для анализа главной книги и автоматического выявления аномалий.
• EY Helix: Комплексная платформа, объединяющая различные аналитические инструменты, включая ИИ и машинное обучение, для повышения эффективности и качества аудита.

Эти инструменты позволяют ИИ автоматизировать множество рутинных задач, которые ранее выполнялись вручную и отнимали значительное время. К таким задачам относятся:

• Сверка документов и проверка счетов.
• Анализ платежей и выявление подозрительных транзакций.
• Автоматизированное оформление отчетов и рабочей документации.

Благодаря этим возможностям, ИИ ускоряет процесс проверки и значительно повышает ее точность. Искусственный интеллект способен выявлять сложные паттерны, характерные для мошеннических операций, генерировать гипотезы на основе обширных данных, собирать информацию из разрозненных источников, анализировать огромные объемы информации, визуализировать результаты анализа в наглядной форме и даже оценивать аудиторские доказательства на предмет их надежности и достаточности.

В конечном итоге, ИИ выступает как усилитель человеческого потенциала, освобождая аудиторов от монотонной работы и позволяя им сосредоточиться на более сложных задачах, требующих профессионального суждения, анализа, консультирования и принятия стратегических решений. Статистика подтверждает эту тенденцию: к 2030 году ИИ может автоматизировать до 30% задач в финансовом секторе, что, однако, не приведет к сокращению рабочих мест, а создаст новые, более сложные и высокооплачиваемые роли. Более того, уже в 2024 году 58% финансовых команд активно используют ИИ, что на 21% больше, чем годом ранее, подчеркивая быстрое внедрение этой технологии в отрасль.

Блокчейн-технологии и непрерывный аудит

Блокчейн-технологии рассматриваются как одна из самых перспективных инноваций, способных радикально изменить аудит. Их фундаментальные свойства – децентрализация, криптографическая защита и неизменность записей – создают основу для качественно нового уровня доверия и прозрачности. Блокчейн обеспечивает неизменность и прозрачность записей, что может значительно упростить проверку транзакций и снизить риск мошенничества. Каждая транзакция, зафиксированная в блокчейне, имеет свою цифровую подпись и временную метку, что делает ее верифицируемой и не поддающейся изменению без обнаружения.

Для аудита это означает следующее:

• Упрощение проверки транзакций: Аудиторам больше не нужно тратить время на получение подтверждений от третьих сторон или сопоставление данных из разных систем. Все транзакции доступны в неизменном виде в блокчейне.
• Снижение риска мошенничества: Неизменяемость записей значительно затрудняет фальсификацию данных. Любая попытка изменить запись будет немедленно обнаружена, поскольку это нарушит криптографическую целостность цепочки.
• Потенциал для непрерывного аудита в режиме реального времени: Блокчейн открывает двери для концепции «непрерывного аудита». Вместо периодических проверок, аудиторы могут в любой момент времени мониторить транзакции и данные, автоматически выявляя аномалии и риски в момент их возникновения. Это позволяет переходить от реактивного аудита к проактивному, обеспечивая постоянный контроль.

Несмотря на огромный потенциал, широкое внедрение блокчейна в аудит требует решения ряда проблем, включая масштабируемость, регуляторное признание и разработку специализированных аудиторских инструментов для работы с распределенными реестрами. Однако уже сейчас очевидно, что блокчейн является одной из технологий, которая в ближайшем будущем кардинально переформатирует методологии сбора и оценки аудиторских доказательств.

Инструментарий и компетенции современного ИТ-аудитора

В условиях стремительной цифровизации, аудиторская профессия претерпевает значительные изменения. Современный аудитор, работающий в среде компьютерной обработки данных, должен быть не только экспертом в области бухгалтерского учета и аудита, но и обладать глубокими знаниями в сфере информационных технологий, а также владеть специализированным инструментарием. Это требует постоянного развития компетенций и адаптации к новым технологическим вызовам.

Компьютерно-ассистированные аудиторские методы (CAATs)

Компьютерно-ассистированные аудиторские методы (CAATs), или инструменты компьютерного аудита, являются краеугольным камнем современного аудита. Они позволяют аудиторам эффективно и глубоко анализировать большие объемы данных, которые невозможно обработать вручную. Среди наиболее распространенных CAATs выделяют:

• ACL (Audit Command Language): Мощный инструмент, позволяющий аудиторам импортировать данные из различных источников (ERP, базы данных, электронные таблицы), выполнять сложные операции, такие как выборка, фильтрация, объединение и агрегирование данных. ACL незаменим для выявления аномалий, потенциальных мошеннических схем и тестирования контролей.
• Excel, Access, SQL Server: Стандартные инструменты, которые, при правильном применении, могут быть использованы для базового анализа данных, построения отчетов и выполнения простых запросов.
• Caseware IDEA: Аналогично ACL, IDEA предоставляет широкие возможности для анализа данных, проведения статистических выборок, выявления дубликатов и проверки арифметической точности.

Главное преимущество CAATs – возможность анализа 100% данных, в отличие от традиционных выборочных методов. Это значительно повышает уверенность аудитора в полноте и точности проверки. CAATs применяются для выполнения различных методов анализа, включая:

• Состаривание (aging): Анализ дебиторской и кредиторской задолженности по срокам возникновения.
• Анализ тенденций: Выявление отклонений от нормальных паттернов.
• Регрессионный и статистический анализ: Прогнозирование и оценка взаимосвязей между переменными.
• Выявление дубликатов: Обнаружение повторяющихся транзакций, счетов-фактур или платежей, что может указывать на мошенничество.
• Суммирование, стратификация, сопоставление (matching) и объединение данных: Формирование агрегированных отчетов, разделение данных по категориям и сравнение данных из разных источников.

Помимо универсальных CAATs, существуют автоматизированные программы, разработанные специально для аудиторской деятельности. Например, «АИС «АУДИТ» (на платформе 1С 8.3). Такие системы ускоряют обработку бухгалтерских данных, автоматизируют формирование рабочих документов, минимизируют ошибки человеческого фактора и обеспечивают хранение данных аудиторских заданий в единой информационной системе. Использование подобных систем позволяет сократить время на выполнение рутинных операций на 30-50% и значительно повысить точность аудиторских процедур, освобождая аудиторов для более глубокого аналитического исследования.

Для аудита ИТ-инфраструктуры и оборудования используется специализированное программное обеспечение. Например, Total Network Inventory позволяет отслеживать ИТ-активы, включая аппаратное и программное обеспечение, выявлять риски безопасности, связанные с устаревшим ПО или несанкционированным доступом, и обеспечивать соблюдение лицензионных соглашений путем автоматической инвентаризации и сверки установленного ПО с имеющимися лицензиями. Это критически важно для оценки общего контроля ИТ (ITGC) и рисков информационной безопасности.

Роль ИТ-эксперта и необходимые компетенции аудитора

В условиях растущей сложности ИТ-систем, присутствие ИТ-эксперта в аудиторской команде становится не просто желательным, а часто обязательным. Этот специалист должен обладать уникальным сочетанием знаний: не только глубокими техническими знаниями, но и пониманием специфики бизнеса компании, а также умением находить компромиссы между идеальными техническими решениями и реальными бизнес-потребностями. ИТ-эксперт помогает аудиторам интерпретировать техническую информацию, оценивать эффективность ИТ-контролей и идентифицировать риски, которые могут быть неочевидны для аудитора без специализированных знаний.

Для подтверждения высокого уровня знаний и опыта, ИТ-аудиторы проходят специализированные сертификации. Среди наиболее актуальных:

• CISA (Certified Information Systems Auditor): Сертификация, выдаваемая ISACA, подтверждает глубокие знания в области аудита, контроля, надзора и оценки информационных систем. Это золотой стандарт для ИТ-аудиторов.
• CISM (Certified Information Security Manager): Также от ISACA, эта сертификация ориентирована на специалистов, управляющих информационной безопасностью, что критически важно для аудиторов, оценивающих киберриски.
• Сертификации по COBIT и ITIL: Подтверждают уникальный опыт внедрения современных подходов к организации и управлению ИТ-службами.

Важным шагом в развитии компетенций аудиторов в России стало введение новой компетентностной модели квалификационного экзамена для аудиторов в 2024 году. Эта модель учитывает острую необходимость оценки знаний информационных технологий. Она включает вопросы по основам ИТ, безопасности данных, облачным технологиям, аналитике данных и принципам аудита автоматизированных систем. Это свидетельствует о признании регуляторами критической важности ИТ-компетенций для каждого аудитора, что в свою очередь будет стимулировать повышение квалификации всего профессионального сообщества.

Таким образом, современный ИТ-аудитор – это не просто контролер, а стратегический партнер, способный оценивать и консультировать по вопросам, находящимся на стыке финансов, технологий и управления рисками, используя при этом передовые инструменты и глубокие специализированные знания.

Методики оценки надежности систем внутреннего контроля и рисков в автоматизированных средах

В условиях, когда большинство финансовых операций и учетных процессов автоматизировано, надежность финансовой отчетности неразрывно связана с эффективностью систем внутреннего контроля (СВК) в области информационных технологий. Современный аудит КОД требует не только понимания принципов работы ИТ-систем, но и владения специфическими методиками для оценки их надежности и выявления сопутствующих рисков.

Оценка системы внутреннего контроля в области ИТ (ITGC)

Оценка системы внутреннего контроля в области ИТ (ITGC — IT General Controls) является фундаментальным этапом аудита в автоматизированных средах. Она позволяет определить эффективность контрольной среды клиента по ключевым ИТ-процессам, которые напрямую влияют на достоверность финансовой информации и безопасность данных. Эффективные ITGC обеспечивают надежность и безопасность работы с информацией, лежащей в основе финансовой отчетности.

Типичные ключевые ИТ-процессы, подлежащие оценке, включают:

• Управление доступом: Контроль над тем, кто имеет доступ к системам и данным, а также какие действия им разрешены.
• Управление изменениями: Процедуры, обеспечивающие санкционированное, протестированное и документированное внесение изменений в ИТ-системы.
• Управление операциями: Контроль над ежедневными операциями, такими как резервное копирование, восстановление после сбоев и мониторинг производительности.
• Управление инцидентами: Процессы реагирования на ИТ-инциденты и уязвимости.
• Резервное копирование и восстановление: Обеспечение сохранности данных и возможности их восстановления в случае сбоев.

Этапы оценки ITGC включают:

1. Сбор и обработка информации о текущем состоянии СВК: Это достигается через интервью с ключевыми сотрудниками ИТ-отдела и бизнес-подразделений, изучение внутренних политик, процедур, регламентов, а также тестирование ИТ-контролей. Тестирование может включать walkthrough-тесты (проходные тесты) для понимания процесса, а также тестирование операционной эффективности контролей.
2. Идентификация, приоритизация, оценка и анализ рисков: На этом этапе аудитор выявляет потенциальные слабые места в ИТ-контролях, оценивает вероятность их реализации и потенциальное влияние на финансовую отчетность.
3. Разработка рекомендаций: По итогам оценки аудитор формулирует конкретные рекомендации по устранению выявленных недостатков и построению более эффективной СВК в области ИТ.

Методики оценки СВК используют комбинацию различных процедур. Помимо интервью и изучения документации, применяются:

• Аналитические процедуры: Анализ соотношений и тенденций данных (например, изменения в объеме транзакций, отклонения от бюджета), сравнение фактических показателей с плановыми или отраслевыми бенчмарками для выявления аномалий и индикаторов неэффективности контроля.
• Проверка документов: Анализ журналов регистрации событий, протоколов изменений, документации по управлению доступом.
• Тестирование контролей: Проверка выполнения контрольных процедур (например, санкционирование доступа, тестирование резервных копий).

Идентификация и оценка рисков в автоматизированных системах

Аудит автоматизированных систем сопряжен со специфическими рисками, которые должны быть тщательно идентифицированы и оценены. К основным рискам, присущим аудиту КОД, относятся:

• Неавторизованные изменения функционала систем: Риск того, что изменения в программном обеспечении будут внесены без надлежащего тестирования и санкционирования, что может привести к ошибкам в обработке данных или обходу контролей.
• Несанкционированный доступ к данным: Угроза несанкционированного доступа к конфиденциальной информации, ее изменению или удалению.
• Риски целостности данных: Возможность искажения или повреждения данных в процессе их обработки, хранения или передачи.
• Риски доступности систем: Угроза сбоев в работе ИТ-систем (например, из-за сбоев оборудования, ошибок ПО, кибератак), что может привести к остановке бизнес-процессов.
• Несоблюдение процедур непрерывности бизнеса и восстановления после сбоев (BCP/DR): Отсутствие или неэффективность планов по восстановлению деятельности после катастроф, что может привести к значительным потерям.

Аудит информационной безопасности является неотъемлемой частью оценки рисков в автоматизированных средах. Это проверка системы защиты информационной инфраструктуры на соответствие правилам, нормативам, требованиям регуляторов и законодательства. Его основная цель – выявление уязвимостей и угроз.

Методика аудита информационной безопасности основывается на:

• Сборе и анализе информации: Изучение политик безопасности, архитектуры сети, конфигураций систем.
• Тестировании оборудования, программ и сервисов: Применение специализированных инструментов и техник для выявления уязвимостей.
• Оценке работы персонала: Анализ осведомленности сотрудников о правилах ИБ и их способности реагировать на инциденты.

При проведении аудита ИБ используются различные методологии и инструменты, включая:

• Open-Source Security Testing Methodology Manual (OSSTMM): Предоставляет методологию для тестирования безопасности, включая методы оценки, которые обеспечивают метрическую повторяемость результатов и комплексный подход.
• SANS Top Twenty Vulnerabilities List, CVE (Common Vulnerabilities and Exposures), CERT Bulletines: Базы данных и отчеты о наиболее распространенных уязвимостях и угрозах.
• SANS SCORE, CIS Security Benchmarks: Наборы стандартов и рекомендаций по безопасной конфигурации систем.
• Nessus: Популярный сканер уязвимостей, используемый для автоматического выявления слабых мест в ИТ-инфраструктуре, помогающий быстро идентифицировать известные проблемы безопасности.

Для успешного старта аудита внутреннему аудитору целесообразно сфокусироваться на идентификации рисков, присущих аудируемому процессу в целом, и провести их предварительную оценку. Это позволяет выявить приоритетные риски по существенности и влиянию на бизнес. Оценка существенности обычно основывается на количественных показателях (например, процент от прибыли, активов, оборота) и качественных факторах (например, репутационные риски, соблюдение законодательства, возможность искажения финансовой отчетности). Влияние на бизнес определяется потенциальными финансовыми потерями, прерыванием операционной деятельности, юридическими последствиями и ущербом для репутации. Такой подход позволяет эффективно распределить аудиторские ресурсы и сосредоточиться на наиболее критичных областях.

Особенности сбора, анализа и оценки аудиторских доказательств в условиях КОД

В эпоху цифровой трансформации ключевая задача аудита — получение достаточных надлежащих аудиторских доказательств — приобретает новые нюансы. Компьютерная обработка данных (КОД) не только меняет методы сбора информации, но и трансформирует подходы к ее анализу и оценке, требуя от аудитора глубокого понимания специфики цифровой среды. Но как же, в конечном итоге, определить, насколько эти доказательства надежны и достаточны?

Эффективность аудиторских процедур с использованием компьютеров

Применение компьютеров в аудиторской практике значительно повышает эффективность аудиторских процедур, особенно при работе с определенными типами данных:

• Большие однородные массивы данных: Например, тысячи однотипных транзакций по продажам или покупкам. Компьютерные программы способны обрабатывать такие объемы за считанные минуты, в то время как ручная проверка заняла бы дни или недели. Это позволяет аудитору не только ускорить процесс, но и увеличить объем проверяемых данных, вплоть до 100% выборки, вместо выборочной проверки, что существенно повышает надежность выводов.
• Унифицированные стандартные системы оформления бухгалтерских операций: В системах ERP или специализированных бухгалтерских программах, где транзакции стандартизированы, компьютеры легко выявляют отклонения от установленных правил, дубликаты или пропущенные записи.
• Наличие информационно-поисковых систем: Возможность быстрого поиска, фильтрации и извлечения необходимых данных из баз данных значительно сокращает время на подготовку информации для анализа.

Таким образом, компьютеры позволяют сократить время на проведение аудита до 50% по сравнению с ручными методами, одновременно значительно увеличивая охват и глубину проверки. Это не просто экономия времени, но и возможность сосредоточиться на более сложных, требующих профессионального суждения областях.

Надежность и достаточность аудиторских доказательств в КОД

Надежность аудиторских доказательств – один из ключевых факторов, определяющих качество аудита и обоснованность аудиторского мнения. В условиях КОД ее оценка становится более сложной, поскольку данные могут быть как генерированы системой, так и введены человеком, а также храниться в различных форматах и местах.

Надежность аудиторских доказательств традиционно зависит от нескольких факторов:

• Источник доказательств:
  • Независимые внешние источники (например, банковские выписки, подтверждения от дебиторов, кредиторов, юристов) считаются более надежными, чем внутренние документы компании, поскольку они менее подвержены манипуляциям. В условиях КОД это относится к электронным подтверждениям, полученным напрямую от третьих сторон.
  • Внутренние документы, особенно те, что генерируются и обрабатываются надежной системой внутреннего контроля, могут быть достаточно надежными, но требуют дополнительной проверки эффективности контролей.
• Форма получения доказательств:
  • Документарные доказательства (как в бумажной, так и в электронной форме) надежнее устных заявлений руководства или сотрудников. Электронные документы, снабженные электронной подписью и временной меткой, могут быть даже более надежны, чем бумажные, если обеспечена их неизменность.
• Непосредственное получение аудитором:
  • Доказательства, собранные непосредственно аудитором (например, наблюдение за инвентаризацией, пересчет денежных средств, тестирование ИТ-контролей), более надежны, чем полученные косвенно (например, заявления руководства или отчеты, сформированные клиентом). В среде КОД это означает непосредственную работу аудитора с данными через CAATs, а не просто получение отчетов от клиента.

Все эти аудиторские доказательства используются для обоснования мнения аудитора, оценки системы внутреннего контроля и составления аудиторского заключения.

Вопрос достаточности аудиторских доказательств регулируется МСА 500 «Аудиторские доказательства». Важно отметить, что этот стандарт не регламентирует жестко количество информации, необходимой для аудиторских оценок. Аудитор на основе своего профессионального опыта и суждения определяет достаточный объем информации. При этом учитываются такие факторы, как:

• Оценка рисков существенного искажения: Чем выше оценка риска, тем больше доказательств потребуется.
• Существенность проверяемых статей: Для более существенных статей требуется более глубокая проверка.
• Качество системы внутреннего контроля клиента: Если СВК эффективна, аудитор может полагаться на нее в большей степени, что может сократить объем детальных процедур.
• Общая надежность источников доказательств: Доказательства из более надежных источников требуют меньшего объема подтверждения.

Таким образом, в условиях КОД аудитору необходимо развивать не только технические навыки работы с данными, но и критическое мышление, чтобы адекватно оценивать надежность и достаточность электронных доказательств, адаптируя традиционные принципы аудита к динамичной цифровой среде.

Аудит интегрированных корпоративных информационных систем (ERP, CRM)

Современные организации всё чаще используют интегрированные корпоративные информационные системы (КИС), такие как ERP (Enterprise Resource Planning) и CRM (Customer Relationship Management), для управления своими бизнес-процессами. Эти системы, объединяющие в себе множество функций и данных, кардинально меняют подходы к бухгалтерскому учету, внутреннему контролю и, соответственно, к аудиту. Аудиторские процедуры должны быть адаптированы для оценки надежности и безопасности таких сложных и взаимосвязанных систем.

Аудит систем планирования ресурсов предприятия (ERP)

Внедрение систем планирования ресурсов предприятия (ERP) является одним из наиболее масштабных проектов для любой организации. Оно имеет широкомасштабные последствия для бухгалтерского учета и аудита, влияя на финансовую отчетность, систему внутреннего контроля и сами аудиторские процессы.

Последствия внедрения ERP для аудита включают:

• Изменение потоков данных: ERP-системы централизуют данные из различных функциональных областей (финансы, закупки, продажи, производство), что меняет традиционные потоки информации и требует от аудитора понимания новой архитектуры данных.
• Консолидация информации в единой базе: Это упрощает доступ к данным и их сопоставление, но также требует адаптации аудиторских процедур к новым системным окружениям. Аудиторы могут получить более полную картину операций, но должны быть уверены в целостности и безопасности этой единой базы.
• Потенциальное изменение структуры внутреннего контроля: ERP-системы могут автоматизировать многие контрольные процедуры, но также создавать новые риски (например, из-за некорректной настройки или несанкционированного доступа). Аудитору необходимо переоценить риски и разработать соответствующие тесты контролей.

ИТ-аудит является обязательным этапом подготовки к внедрению ERP-системы. Он помогает выявить и устранить технические и организационные проблемы до начала проекта, чтобы избежать дорогостоящих ошибок, срывов сроков и перерасхода бюджета. Типичные проблемы, которые выявляет пред-внедренческий аудит, включают:

• Несовместимость существующих ИТ-систем: Выявление потенциальных конфликтов между старыми и новыми системами.
• Недостаточная квалификация персонала: Оценка готовности сотрудников к работе с новой системой.
• Пробелы в политиках безопасности: Идентификация слабых мест в защите данных.
• Неточные исходные данные: Очистка и подготовка данных для миграции.

Несвоевременное выявление этих проблем может привести к удорожанию проекта на 15-20% и увеличению сроков на несколько месяцев. Поэтому ИТ-аудит на этапе подготовки к внедрению ERP – это инвестиция в успешность проекта.

Аудит внедрения ERP-систем (например, 1С:ERP) необходим для оценки соответствия системы поставленным целям, удовлетворения потребностей пользователей и повышения эффективности бизнес-процессов. Он помогает выявить достигнутые успехи, такие как сокращение времени на закрытие финансового периода или оптимизация запасов, и области для улучшения, например, неэффективные интеграции модулей или недостаточную автоматизацию определенных процессов.

ERP-системы способствуют оптимизации расходов предприятия путем автоматизации рутинных операций, прогнозирования потребности в кадрах, оптимизации работы с поставщиками и запасов, а также улучшения процессов продаж и клиентского сервиса. Аудит должен подтвердить, что эти обещания реализованы, и система функционирует в соответствии с заявленными целями.

Аудит систем управления взаимоотношениями с клиентами (CRM)

Системы управления взаимоотношениями с клиентами (CRM) также являются критически важными для современного бизнеса, особенно в условиях повсеместной цифровизации. Они хранят огромные объемы конфиденциальных данных о клиентах, что делает их привлекательной целью для киберпреступников. Поэтому аудит CRM-систем, особенно в облачных решениях, требует всестороннего набора методов для обнаружения уязвимостей, рисков утечки персональных данных и несанкционированного доступа.

Аудит CRM включает детальный анализ:

• Системных настроек: Проверка конфигурации системы на предмет возможных уязвимостей.
• Прав доступа пользователей: Оценка соответствия прав доступа принципу минимальных привилегий.
• Взаимодействия с внешними сервисами: Анализ безопасности интеграций с другими системами (например, маркетинговыми платформами, платежными шлюзами).
• Методов шифрования: Проверка использования адекватных методов шифрования для защиты данных как в процессе передачи, так и при хранении.
• Хранения информации: Оценка соответствия политик хранения данных требованиям законодательства и внутренних стандартов.
• Соблюдения политик безопасности: Проверка выполнения установленных процедур безопасности.
• Эффективности процедур реагирования на инциденты: Оценка готовности компании к реагированию на утечки данных или несанкционированный доступ.

Для обнаружения уязвимостей и рисков в CRM используются как автоматизированные, так и ручные методы:

• Автоматизированные средства сканирования:
  • Сканеры веб-уязвимостей (например, Acunetix, Burp Suite) помогают выявлять распространенные уязвимости веб-приложений, такие как SQL-инъекции, межсайтовый скриптинг (XSS) и другие.
  • Сканеры безопасности сетей для обнаружения уязвимостей на уровне инфраструктуры.
• Ручные методы анализа:
  • Тестирование на проникновение (пентест): Симулированная атака на систему для выявления реальных уязвимостей.
  • Анализ конфигураций и кодов: Ручная проверка настроек безопасности и исходного кода на наличие ошибок.

Аудит CRM помогает повысить точность и качество данных до 20-30%, оптимизировать процессы, автоматизировать задачи, снизить операционные затраты за счет устранения неэффективных рабочих процессов и подготовить систему к масштабированию, обеспечивая ее стабильную работу при увеличении пользовательской базы и объема данных. Это позволяет не только снизить риски, но и повысить общую операционную эффективность бизнеса.

Вызовы и перспективы развития аудита в условиях цифровой трансформации

Цифровая трансформация экономики, охватившая все сферы деятельности, создала беспрецедентные вызовы для аудиторской профессии, но одновременно открыла и новые горизонты. Аудит в условиях компьютерной обработки данных постоянно эволюционирует, адаптируясь к меняющемуся ландшафту угроз и возможностей.

Кибербезопасность как ключевой вызов

Одним из наиболее острых и постоянно развивающихся вызовов является кибербезопасность. Арсенал киберпреступников постоянно совершенствуется, включая использование таких угроз, как:

• Программы-вымогатели (ransomware): Шифрование данных с требованием выкупа.
• Фишинговые атаки с применением социальной инженерии: Манипулирование сотрудниками для получения доступа к системам.
• Продвинутые постоянные угрозы (APT): Сложные, многоступенчатые атаки, направленные на долгосрочный несанкционированный доступ.

Универсальных решений для защиты от этих угроз не существует, и аудиторам приходится постоянно обновлять свои знания и подходы. Аудит должен проверять не только наличие и актуальность антивирусного программного обеспечения, но и гораздо более широкий спектр аспектов:

• Корпоративные сети и серверы: Оценка их защищенности от внешних и внутренних угроз.
• Безопасность данных: Проверка механизмов шифрования, резервного копирования и контроля доступа.
• Предотвращение утечек данных (DLP-системы): Оценка эффективности решений по мониторингу и блокировке несанкционированной передачи конфиденциальной информации.
• Человеческий фактор: Обучение сотрудников основам кибергигиены и процедурам реагирования на инциденты, поскольку человек часто является самым слабым звеном в цепочке безопасности.

Изменения в законодательстве РФ, касающиеся критической информационной инфраструктуры (ФЗ-187) и персональных данных (ФЗ-152), создают новые вызовы и требования к аудиту. Обязательный аудит безопасности КИИ и строгие правила трансграничной передачи данных означают, что аудиторы должны быть не только экспертами в области финансов, но и глубоко разбираться в вопросах информационной безопасности и регуляторных требований.

Цифровая трансформация и развитие аудиторских компетенций

Цифровая трансформация экономики порождает как новые возможности, так и новые требования к аудиту. Эти возможности требуют адаптации нормативно-правового регулирования и, что особенно важно, развития ИТ-компетенций у аудиторов. Современный аудитор должен обладать навыками работы с новыми аудиторскими инструментами (CAATs, ИИ-платформы), анализа сложных данных, а также глубоким пониманием киберрисков и их влияния на финансовую отчетность.

Российские государственные органы также активно участвуют в этом процессе. Например, Счетная палата Российской Федерации активно развивает цифровую инфраструктуру для поддержки аудита, что служит примером адаптации к новым реалиям:

• Использование собственной аналитической платформы на базе Big Data: Это позволяет обрабатывать и анализировать огромные объемы государственных данных для выявления аномалий и повышения эффективности контроля.
• Дистанционные методы аудита: Применение технологий удаленного доступа и электронного документооборота для проведения проверок, что повышает оперативность и снижает издержки.
• Аудит эффективности государственных информационных систем и системы обработки государственных данных: Фокус на проверке качества и безопасности государственных ИТ-систем.
• Организация конкурсов (DataContest): Стимулирование развития методов анализа больших данных среди специалистов. Например, в 2023 году был проведен конкурс по анализу данных государственных закупок с целью выявления аномалий и повышения прозрачности, что является ярким примером практического применения Big Data в государственном аудите.

Таким образом, будущее аудита лежит в интеграции человеческого интеллекта, профессионального суждения и передовых цифровых технологий. Это требует от аудиторского сообщества постоянного обучения, развития и готовности к изменениям, чтобы эффективно выполнять свою миссию в условиях динамичной цифровой экономики.

Заключение

Трансформация аудита под влиянием компьютерной обработки данных и стремительного развития информационных технологий является одним из самых значительных вызовов и одновременно ключевой движущей силой для эволюции всей профессии. Как показал наш анализ, аудит в условиях КОД — это уже не просто техническая проверка, а комплексное исследование, требующее от аудитора глубоких знаний в области финансов, права, информационных систем и кибербезопасности.

Ключевые выводы работы могут быть суммированы следующим образом:

1. Нормативно-правовое регулирование находится в активной фазе адаптации: Пересмотренные Международные стандарты аудита (МСА 315, МСА 700, МСА 260) и новые Международные стандарты внутреннего аудита (МСВА), а также актуализация российского законодательства (ФЗ-187, ФЗ-152) свидетельствуют о системном подходе к интеграции ИТ-аспектов в аудиторскую практику. Эти изменения требуют от аудиторов постоянного мониторинга и понимания новых правил игры.
2. Современные ИТ-инструменты кардинально меняют методологию аудита: Облачные вычисления, аналитика больших данных, искусственный интеллект и блокчейн не просто автоматизируют рутинные задачи, но и позволяют проводить более глубокий, полный и оперативный анализ. Использование CAATs, проприетарных ИИ-инструментов «большой четверки» и специализированного ПО существенно повышает эффективность и точность аудиторских процедур, давая возможность перейти от выборочной к 100%-ной проверке данных.
3. Возрастает роль ИТ-компетенций аудиторов: Современный аудитор должен обладать не только финансовыми знаниями, но и глубоким пониманием ИТ-систем, методик оценки ITGC, идентификации киберрисков. Сертификации (CISA, CISM, COBIT, ITIL) и новая компетентностная модель квалификационного экзамена в России подчеркивают эту тенденцию. ИТ-эксперт становится неотъемлемой частью аудиторской команды.
4. Оценка надежности СВК и рисков в автоматизированных средах критически важна: Детальный анализ ITGC, применение специализированных методик аудита информационной безопасности (OSSTMM, Nessus) и постоянная оценка рисков неавторизованных изменений, несанкционированного доступа и целостности данных являются основой для формирования обоснованного аудиторского мнения.
5. Особенности сбора и оценки доказательств в КОД требуют адаптации: Компьютеры повышают эффективность аудиторских процедур, но аудитор должен учитывать специфику электронных доказательств, оценивая их надежность на основе источника, формы получения и прямого сбора, руководствуясь профессиональным суждением в определении достаточности.
6. Аудит интегрированных КИС (ERP, CRM) становится ключевым направлением: Глубокий анализ внедрения и эксплуатации ERP- и CRM-систем, включая пред-внедренческий аудит, оценку влияния на внутренний контроль и выявление уязвимостей в облачных решениях, является критически важным для обеспечения достоверности финансовой информации и защиты данных клиентов.

Таким образом, аудит компьютерной обработки данных трансформируется из узкоспециализированной области в центральный элемент обеспечения прозрачности и доверия в цифровой экономике. Необходимость постоянной адаптации к меняющейся нормативной базе и технологиям, а также непрерывное развитие ИТ-компетенций аудиторов, являются залогом успешной профессиональной деятельности.

Перспективы дальнейших исследований в области аудита компьютерной обработки данных включают разработку новых методологий для аудита распределенных реестров (блокчейн), совершенствование применения ИИ для предиктивного аудита и непрерывного мониторинга, а также исследование влияния квантовых вычислений на криптографическую защиту и, как следствие, на подходы к аудиту информационной безопасности. Будущее аудита лежит на пересечении финансовой экспертизы и технологических инноваций.

Список использованной литературы

1. Подольский В.И. Компьютерные информационные системы в аудите: учебник. М.: ЮНИТИ, 2007.
2. Аудит: учебник для вузов / В.И. Подольский, А.А. Савин, Л.В. Сотникова и др.; под ред. В.И. Подольского. 3-е изд., перераб. и доп. М.: ЮНИТИ-ДАНА, 2003.
3. Сотникова Л.В. Внутренний контроль и аудит: учебник. М.: ЗАО «Финстатинформ», 2000.
4. Стандарты аудиторской деятельности. Правило (стандарт) аудиторской деятельности «Проведение аудита с помощью компьютеров».
5. Конков В.И. Основы аудита: учебное пособие. Ч. 2. Архангельск: АГТУ, 2006. 140 с.
6. Табалина С.А., Ремизов Н.А. Аудит. Современная методика: Проверка разделов отчетности согласно МСА и федеральных ПСАД / под ред. Н.А. Ремизова. М.: ИД ФБК – ПРЕСС, 2005. 240 с.
7. Ковалева О.В., Константинов Ю.П. Аудит: учебное пособие / под ред. О.В. Ковалевой. М.: Приориздат, 2007. 320 с.
8. Мирошниченко Т.В. Организация бухгалтерского учета финансовых вложений // Аудиторские ведомости. 2006. № 7.
9. Шишкин В.Ю. Бухгалтерский учет финансовых вложений. Комментарий к ПБУ 19/02 // Главбух. 2006. № 3.
10. Карзаева Н.Н. Бухгалтерский и налоговый дивидендов по акциям // Бухгалтерский учет. 2006. № 8.
11. Федоров В.В. ПБУ 19/02: Новые правила учета финансовых вложений // Практическая бухгалтерия. 2005. № 2.
12. Кеворкова Ж.А. Учет финансовых вложений // Аудитор. 2007. № 4.
13. Карзаева Н.Н. Бухгалтерский и налоговый учет расходов по долговым ценным бумагам // Бухгалтерский учет. 2007. № 12.
14. Кольцов Ю.Ю. Ответы на вопросы // Финансовая газета. Региональный выпуск. 2006. № 12.
15. Ивашкевич В.Б. Аудиторская проверка долговых обязательств // Аудиторские ведомости. 2007. № 1.
16. Костюк Г.И. Аудиторская проверка финансовых вложений // Бухгалтерский учет. 2007. № 22.
17. МСА 315 (пересмотренный): основные изменения в стандарте. Business Assurance.
18. Изменения в сфере применения международных стандартов аудита в 2022 году. ResearchGate.
19. Какие методы использует аудит CRM на безопасность, чтобы обнаружить уязвимости, риски утечки персональных данных или несанкционированный доступ, особенно в облачных решениях? АНО «Судебный Эксперт».
20. Оценка системы внутреннего контроля в области ИТ (ITGC). ФБК.
21. Возможности и перспективы использования цифровых технологий в аудиторской деятельности. КиберЛенинка.
22. Международный стандарт аудита 315 (пересмотренный, 2019 г.) «Выявление и оценка рисков существенного искажения». Минфин России.
23. Implementation of ERP systems: accounting and auditing implications. КиберЛенинка.
24. Искусственный интеллект в аудите — правильное использование ИИ. Future Media.
25. Искусственный интеллект в бухгалтерии и аудите: тренды 2025 года. Аудэкс.
26. АИС «АУДИТ». АНТ Консалт.
27. Аудит и оценка рисков. GlobalTrust.
28. Международные стандарты. База знаний. Институт внутренних аудиторов.
29. Информационный аудит и информационные риски. КиберЛенинка.
30. Программы для аудита информационной безопасности — купить лицензию по выгодной цене. SoftMagazin.
31. Перспективы внедрения аналитики больших данных в аудиторскую профессию.
32. Аудит информационной безопасности: что это и когда проводить? Rusonyx.
33. Требования к аудиторским доказательствам — обеспечение качества аудита.
34. Аудит CRM системы. Day Digital.
35. Надежность. КонсультантПлюс.
36. Методы аудита с использованием компьютеров — что это такое простыми словами. InvestFuture.
37. Программное обеспечение для аудита компьютеров и оборудования. Softinventive.
38. ИТ в экономике 2025.
39. Избранные аспекты аудита в условиях компьютерной обработки данных. ACCA Global.
40. Аудит в условиях компьютерной обработки данных. ACCA Global.
41. Аудиторские доказательства.
42. Заменит ли искусственный интеллект бухгалтера к 2030 году? Анализ, прогнозы и стратегии выживания. Клерк.ру.
43. Виды мониторинга информационной безопасности, средства аудита информационной безопасности. Интегрус.
44. Перспективы внедрения аналитики больших данных в аудиторскую профессию. Группа компаний ИНФРА-М — Эдиторум — Naukaru.ru.
45. Надежность аудиторских доказательств.
46. Методы и элементы оценки системы внутреннего контроля организации. Группа Финансы.
47. Оценка рисков в рамках аудита: ее необходимость и как ее проводить. GAAP.ru.
48. Основные принципы аудита ИТ. Методы оценки ИТ рисков при проведении аудита.
49. Оценка системы внутреннего контроля. Финансовый директор.
50. ИТ-аудит перед внедрением ERP: как избежать дорогостоящих ошибок.
51. Аудит CRM: зачем и как проводить. Digital Developer.
52. Современные технологии в сфере аудита: возможности и риски. КиберЛенинка.
53. 10 Трендов Big Data 2025: ключевые тенденции.
54. Big Data: перспективы развития, тренды и объемы рынка больших данных.
55. Аудиторские доказательства. Финансовый анализ.
56. Процедуры аудита с применением компьютеров. КонсультантПлюс.
57. Анализ внедрения ERP-системы как инструмент повышения качества процессов управления компанией. Audit-it.ru.
58. Роль ERP в оптимизации расходов предприятия. Первый Бит.
59. Плюсы и минусы внедрения ERP-системы. Блог СКЭНД — SCAND.
60. Повысить эффективность аудита может международное сотрудничество и большие данные. ComNews.
61. Основные международные стандарты и лучшие практики проведения аудита информационных технологий. Habr.
62. Какие существуют стандарты проведения ИТ аудита? SkyDynamics.
63. Автоматизация аудита с помощью программы IT Audit. Корпоративные информационные системы.
64. Новые требования к аудиту в 2025 году. ЮРКОМКомпани.
65. Новости ИТ и ИБ: изменения в законодательстве 2025. Securika Moscow.
66. Введены в действие актуальные версии МСА. КонсультантПлюс.
67. Международный стандарт аудита 315 (пересмотренный, 2019 г.) «Выявление и оценка рисков существенного искажения» от 27 октября 2021. Руководство по применению и прочие пояснительные материалы.
68. В России ввели актуальные версии международных стандартов аудита. ГАРАНТ.РУ.
69. Изменений в МСА 700 и МСА 260 с 15 июля 2025 года. Audit-it.ru.