3. Система внутреннего контроля в условиях КОД

3.1. Внутренний контроль в условиях применения системы КОД должен сочетать обычные методы контроля, применимые в отсутствие системы КОД, и специальные программные средства контроля. Все используемые средства контроля за системой КОД можно разделить на общие и специальные.

3.2. Общие средства контроля представляют собой процедуры проверки правил системы КОД, а также надежности функционирования системы КОД. Они включают в себя следующие процедуры:

а) организационный и управленческий контроль, который предусматривает создание инструкций и правил для различных контрольных функций и системы разделения полномочий при их выполнении, например правил ввода информации;

б) контроль за поддержанием и развитием системы КОД, который состоит в проверке того, что все изменения, вносимые в систему, и операции с ней надлежащим образом разрешены (применение такого контроля необходимо в случаях тестирования, внесения изменений, внедрения новых систем КОД, предоставления доступа к их документации);

в) операционный контроль, который предполагает проверку того, что система КОД выполняет только авторизованные операции, доступ к ней имеют только лица, обладающие на это разрешением, и ошибки в обработке данных определяются и исправляются;

г) контроль за программным обеспечением, который предполагает проверку того, что используется только разрешенное и эффективное программное обеспечение (с этой целью анализируется система визирования, тестирования, проверки, внедрения и документирования новых систем и модификаций уже действующих, а также ограничения на доступ к документации о них только лицам, имеющим специальное разрешение);

д) контроль за вводом и обработкой данных, который заключается в проверке того, что существует система предварительного визирования операций до их ввода в систему КОД, и ввод информации возможен только теми лицами, которые имеют на это соответствующие разрешения;

е) возможны также иные приемы общего контроля, среди которых можно назвать анализ правил копирования программ и баз данных в специальные архивы и процедур восстановления информации или извлечения ее из архивов при утрате данных.

3.3. Специальный контроль за применением системы КОД в системе бухгалтерского учета экономического субъекта предусматривает специальные проверочные процедуры, позволяющие удостовериться, что все бухгалтерские операции должным образом авторизуются и отражаются в учете своевременно и без ошибок. К проверочным процедурам относят:

а) контроль за вводом информации;

б) контроль за обработкой и хранением информации;

в) контроль за выводом информации.

3.3.1. Процедуры контроля ввода информации состоят из проверки выполнения системой следующих требований:

а) вся информация, вводимая в систему, предварительно визируется;

б) информация вводится в базу данных аккуратно, без ошибок и повторов;

в) ошибки ввода обнаруживаются, отвергаются и, по возможности, исправляются системой.

3.3.2. Контроль за обработкой и хранением информации заключается в проверке того, что:

а) операции, включая те, которые проводятся системой самостоятельно, выполняются верно;

б) операции проводятся без ошибок и повторов;

в) ошибки в обработке данных обнаруживаются и своевременно исправляются.

3.3.3. Контроль за выводом информации предполагает проверку того, что:

а) результаты операций предоставляются авторизированным пользователям должным образом и в установленные сроки;

б) доступ к предоставляемой информации разрешен только ограниченному кругу лиц.

3.4. Все виды контроля, перечисленные в п. 3.3, могут осуществляться пользователями системы КОД или отделом внутреннего контроля экономического субъекта, а также автоматически с помощью специальных программ.