«Вокруг» компьютера или «изнутри»: как аудиторы превратили компьютер в инструмент проверки?

Сотни лет аудитор работал одним и тем же инструментом: карандаш, тетрадь и терпение. Все записи были на бумаге, их можно было перелистать и отметить. А в середине XX века учёт компаний начал переходить на магнитную ленту, и аудитор впервые оказался перед «книгой», которую невозможно прочитать.

Основные тезисы

Два подхода. В магистерской работе Университета Северного Иллинойса 1971 года рассматриваются два основных способа проверки электронной учётной системы: аудит «вокруг» компьютера и аудит «через» компьютер. В первом случае аудитор считает машину «чёрным ящиком» и сравнивает лишь входящие документы и выходящие бумажные отчёты. Во втором проверка направлена на сами данные и программу в машине.
Фирмы писали собственные программы. В аннотации статьи журнала Journal of Accountancy 1969 года Auditape описывается как система аудиторской фирмы Haskins and Sells: набор готовых аудиторских программ, запускаемых через карты спецификаций, составленные аудитором. В другой магистерской работе 1972 года сравниваются три общие компьютерные аудиторские системы того времени: Auditape, Audassist и System 2170. По выводу автора, Auditape в целом была оценена выше благодаря сложным статистическим программам, а две другие выделялись гибким аудиторским языком.
Подключился и государственный аудит. Согласно статье 1976 года в журнале Счётной палаты США (GAO), GAO впервые использовала компьютер как инструмент аудита в 1969 году: Auditape была применена к копии лент Федерального жилищного управления (FHA).
Проблема совместимости и CAAT. В той же статье говорится, что Auditape не подходила к компьютеру ведомства, поэтому GAO начала разрабатывать собственные методы компьютерного аудита (CAAT, Computer Assisted Audit Techniques). Отсюда возник урок: не «одна программа для всех», а «инструмент, подходящий к каждой системе».
Новое профессиональное сообщество. Согласно истории ISACA, в 1969 году в Лос-Анджелесе была зарегистрирована Ассоциация аудиторов электронной обработки данных (EDPAA); нынешняя ISACA выросла именно из этой организации. По тому же источнику, сертификат CISA для аудиторов информационных систем был введён в 1978 году.
Инструмент изменился, вопрос — нет. От Auditape до современных программ анализа данных цель одна: собрать достаточные и надёжные аудиторские доказательства. Компьютер лишь ускоряет выборку и даёт аудитору возможность видеть всю совокупность.

Тогда и сейчас

Признак	1960–1970-е годы	Сегодня
Где данные	Магнитная лента, перфокарта, печатный отчёт	База учётной программы, облачные сервисы
Инструмент аудитора	Общая аудиторская программа фирмы (например, Auditape)	Программы анализа данных, электронные таблицы
Кто запускает программу	Чаще всего вычислительный центр клиента	Собственный компьютер аудитора
Объём проверки	Выборочные записи	Часто вся совокупность, затем углублённая выборка
Специалист	Аудитор EDP (новая профессия)	Аудитор информационных систем, аналитик данных

Пример: выделение подозрительных записей из журнала «Навруз Савдо»

Пример ниже составлен автором, цифры условные.

Аудитор Сардор из условного ООО «Ишонч Аудит» в Самарканде проверяет годовой журнал продаж оптовой компании «Навруз Савдо»: в журнале 12 000 записей.

Способ	Что делается	Результат
Ручная выборка	Случайно берутся 60 документов	60 ÷ 12 000 = 0,5% записей проверено
Фильтр программы 1	Записи, введённые в выходной день (воскресенье)	Выделено 37 записей
Фильтр программы 2	Повторяющиеся номера счетов-фактур	Найдено 4 пары
Следующий шаг	По выделенным 37 записям и 4 парам запрашиваются первичные документы	Объяснение или исправление

При ручной выборке Сардор увидел бы лишь 0,5% журнала. Программа же за несколько минут «просмотрела» все 12 000 записей и выделила случаи, требующие внимания. Но окончательный вывод всё равно делает аудитор: воскресная запись может оказаться и ошибкой, и обычной дежурной продажей.

Связь с предыдущим и следующим периодами: в XX веке международные стандарты аудита унифицировали то, «что нужно проверять», а компьютерные аудиторские программы изменили то, «как проверять». На следующем этапе, в XXI веке, этот путь продолжают анализ всей совокупности данных и искусственный интеллект.