Информационные системы организации

19. Основная цель информационной системы организации заключается в том, чтобы обеспечивать сбор данных обо всех операциях и точно их отражать, проводить по ним расчеты, выполнять их оценку и готовить информацию, позволяющую управлять рисками, связанными с финансовыми инструментами, а также осуществлять мониторинг средств контроля. Сложности могут возникать в организациях, которые проводят операции с финансовыми инструментами в большом объеме, особенно в случае большого числа систем, которые плохо интегрированы и имеют интерфейсы, настраиваемые вручную, и в случае отсутствия достаточных средств контроля.

20. Для отражения в учете некоторых финансовых инструментов может требоваться большое число бухгалтерских записей. По мере повышения сложности или уровня операций с финансовыми инструментами требуется также совершенствовать информационную систему. К конкретным вопросам, которые могут возникать в связи с финансовыми инструментами, относятся следующие:

(a) наличие информационных систем (особенно в малых организациях), у которых отсутствуют технические возможности или которые не имеют необходимую конфигурацию для обработки операций с финансовыми инструментами, особенно если у организации отсутствует какой-либо предшествующий опыт работы с финансовыми инструментами. В результате может увеличиться число операций, проводимых вручную, что может, в свою очередь, повысить риск ошибки;

(b) потенциальное разнообразие систем, которые необходимы для обработки сложных операций, и потребность в регулярном проведении сверки между данными этих систем, особенно если у систем отсутствует интерфейс или они могут подвергаться вмешательству вручную;

(c) возможность того, что оценка более сложных операций, если они проводятся только небольшим числом лиц, а также управление рисками по ним осуществляются не в основных системах обработки данных, а с использованием электронных таблиц и что с этих электронных таблиц легче снять физическую и логическую парольную защиту;

(d) отсутствие анализа журналов особых ситуаций по системам, внешних подтверждений или брокерских котировок (при их наличии) для проверки и подтверждения бухгалтерских записей, сформированных системами;

(e) сложности с контролем и оценкой ключевых исходных данных, вводимых в системы для оценки финансовых инструментов, особенно в тех случаях, когда эти системы обслуживаются группой трейдеров (которая называется фронт-офисом) или внешним поставщиком услуг и (или) рассматриваемые операции являются необычными либо проводятся с вяло обращающимися инструментами;

(f) невозможность оценить структуру и настройки сложных моделей, которые были использованы для первоначальной и периодической обработки операций;

(g) возможность того, что руководство не создало библиотеку моделей со средствами контроля доступа, изменения или обслуживания отдельных моделей для надежного обеспечения возможности последующей проверки аккредитованных версий таких моделей и для предотвращения несанкционированного доступа или внесения изменений в эти модели;

(h) несоразмерность требуемых инвестиций в системы управления рисками и системы контроля в тех случаях, когда организация проводит лишь ограниченное количество операций с финансовыми инструментами, а также возможное непонимание результатов руководством, если у него нет опыта проведения операций таких видов;

(i) потенциальная потребность в использовании систем внешних сторон (например, обслуживающей организации) для отражения, обработки и учета операций с финансовыми инструментами и надлежащего управления рисками, возникающими в связи с этими операциями, а также необходимость надлежащего проведения сверки и оспаривания результатов, полученных от таких поставщиков;

(j) вопросы обеспечения дополнительной защиты и дополнительного контроля в связи с использованием сети электронных торгов в случаях, когда организация использует электронные методы торговли при проведении операций с финансовыми инструментами.

21. Информационные системы, связанные с подготовкой финансовой отчетности, - это важный источник данных для раскрытия количественной информации в финансовой отчетности. Однако организации могут также разрабатывать и поддерживать нефинансовые системы, которые используются для подготовки внутренней отчетности и для формирования сведений, включаемых в раскрываемую качественную информацию, например в отношении рисков и факторов неопределенности или в отношении анализа чувствительности.