Алгоритм определения целесообразности передачи IT-функций на аутсорсинг для аудиторских компаний
И .А. Шутова,
ст. преп. кафедры бухгалтерского учета, анализа и аудита, соискатель, Вятская государственная сельскохозяйственная академия (610017, Россия, г. Киров Октябрский проспект, 133; e-mail: irina_shutoff@mail.ru)
Аннотация. В статье рассматривается классификация дополнительных рисков аудиторской деятельности, вызываемых появлением фактора ее автоматизации. Сформирован и описан алгоритм определения целесообразности передачи IT-функций на аутсорсинг для аудиторских компаний. Представлены основные подходы к оценке дополнительных рисков IT-аутсорсинга. Сформирована матрица IT-аутсорсинга для аудиторских компаний. Результаты исследования могут быть использованы при оценке аудиторского риска в современных условиях проведения аудиторских проверок.
Abstract. The present article discusses classification of additional risks of audit. Additional risks evoke to appear of factors automation of audit. Formed and described an algorithm for determining whether the transfer of the IT functions to outsource auditing companies. The main approaches to the assessment of additional risks of IT outsourcing. Formed matrix IT-outsourcing for audit firms. The results of research will be use to value audit risk in real time putting audit.
Ключевые слова: дополнительные риски, автоматизированный аудит, риск необнаружения, IT-аутсорсинг, матрица аутсорсинга.
Keywords: additional risks, automated audit, detection risk, IT outsourcing, matrix outsourcing.
В условиях очевидной трансформации технологии проведения аудиторских проверок из ручной в автоматизированную, возникновение дополнительных рисков автоматизации аудита -явление безусловное и требующее первостепенного решения вопроса поиска путей управления этими рисками. От степени успешности его решения будет зависеть скорость и эффективность внедрения средств автоматизации в деятельность аудиторских компаний. При этом начинают подбирать методы реагирования на выявленные и оцененные риски по степени значительности их последствий.
Выявление дополнительных рисков автоматизированного аудита подразумевает определение тех событий, вероятность наступления которых приводит к росту риска необнаружения. Все дополнительные риски, связанные с влиянием фактора «применение средств автоматизации» при проведении аудита, могут быть разделены на три основные группы:
- технические риски;
- программные риски;
- риски персонала.
В качестве наиболее прогрессивного для деятельности аудиторских организаций метода реагирования на риски нам представляется метод передачи риска, а наиболее действенным инструментом такого метода - аутсорсинг высокорисковых функций деятельности субъекта. И поскольку в данной статье рассматривается управление дополнительными рисками автоматизированного аудита, то целесообразным представляется оценка эффективности применения аудиторскими компаниями не аутсорсинга в целом, а одного из его видов - 1Т-аутсорсинга.
При организации автоматизированного аудита или его совершенствовании у аудиторской компании есть два пути реализации технического и программного обеспечения:
- первый путь - самостоятельно реализовать весь комплекс необходимых мероприятий для обеспечения работы информационной системы аудита;
- второй путь - прибегнуть к помощи компаний, специализирующихся на решении задач подобного рода.
Другими словами в первом случае речь идет о создании в структуре компании своей 1Т-службы, во втором - о передаче 1Т-функций на аутсорсинг. И если оценка достоинств и недостатков первого варианта достаточно часто рассматривается в различных источниках информации, то 1Т-аутсорсинг в автоматизации аудита -вопрос мало изученный и, на наш взгляд, требующий более пристального внимания.
1Т-аутсорсинг - это полная или частичная передача функций по поддержке 1Т-инфраструктуры на профессиональное обслуживание в стороннюю организацию. То есть аудиторская компания выступает в роли заказчика услуг аутсорсинга, при этом предметом соглашения может быть любой подвид 1Т-аутсорсинга в зависимости от необходимости их развития.
Анализ существующей практики позволил выделить наряду с преимуществами аутсорсинга в целом несколько специфических плюсов передачи 1Т-функций [5]:
1. Комплексный подход к обслуживанию компьютерной техники и компьютерных сетей. Заключив договор обслуживания компьютеров и абонентского обслуживания серверов с одним аутсорсером, компания-заказчик передает все
обязательства по поддержанию 1Т-инфраструктуры на него, что, в свою очередь, позволяет решить целый ряд сопутствующих проблем. Например, нет необходимости в подборе ^-специалистов, их обучении и оборудовании рабочих мест для них.
2. Повышение качества обслуживания и надежности ^-инфраструктуры. Компания-аутсорсер несет большую ответственность перед компанией-заказчиком, чем собственное 1Т-подразделение, поскольку их взаимоотношения являются договорными, а значит параметры оценки результатов деятельности четко установлены. Надежность ^-инфраструктуры повышается за счет высококлассной защиты компьютерных сетей от вредоносного программного обеспечения, спама и несанкционированного доступа.
3. Оперативная компьютерная помощь. Поскольку компания-аутсорсер заинтересована в улучшении качества обслуживания своих клиентов, то она не только оперативно реагирует на возникающие проблемы, но и своевременно их предупреждает. Это достигается благодаря тому, что текущее обслуживание выполняется квалифицированными специалистами с учетом оптимальной загрузки персонала и технических средств.
Какие дополнительные риски
автоматизированного аудита
снижаются и насколько значима такое снижение?
Снижение
рисков значило _±_
С какимш дополнительными рискамш сопряжена планируемая
аутсорсинговая деятельность и каков
их уровень,-
Недостатками ^-аутсорсинга являются минусы, характерные для любого вида аутсорсинга. Однако особую роль здесь играет угроза утечки важной информации. Эта проблема считается основным недостатком ^-аутсорсинга, и в целях ее решения во многих аутсорсинговых компаниях каждый сотрудник подписывает личный контракт о неразглашении информации, касающейся заказчика. Для аудиторской компании, выступающей в роли заказчика аутсорсин-говых услуг, обеспечение конфиденциальности обрабатываемых данных является не только фактором успешного ведения бизнеса, но и обязанностью, установленной законодательно.
Понимая природу и механизм функционирования ^-аутсорсинга в деятельности аудиторской компании, учитывая все его дополнительные выгоды и недостатки, может быть сформирован алгоритм определения целесообразности передачи 1Т-функций на аутсорсинг для аудиторских компаний. Данный алгоритм представляет собой ряд вопросов, ответы на которые позволят с одной стороны достичь цели исследования - оценить корректировку риска необнаружения при применении 1Т-аутсорсинга в аудите, а с другой стороны дополнительно определить необходимость данного вида аутсорсинга для конкретной аудиторской компании (рис. 1). Сню:е ние рисков не значимо
Уровень риска редний или низкий
Какова экономическая эффективность передачи 1Т-фл:нкций на аутсорсинг?
-а-
-5л
1
с
Г,
Передача функции на аутсорсинг не целесообразна
Экономический эффект сдедннй^
Передача функции на аутсорсинг целесообразна
или ЕЫСОКИИ
Рис. 1. Алгоритм определения целесообразности для аудиторских компаний передачи 1Т-функций на аутсорсинг.
Представленный алгоритм определения целесообразности передачи 1Т-функций на аутсорсинг для аудиторских компаний содержит три контрольные точки:
- снижение дополнительных рисков автоматизированного аудита;
- возникновение дополнительных рисков, связанных с передачей функции на аутсорсинг;
- экономический эффект от передачи функции на аутсорсинг.
Такой выбор контрольных точек не является обязательным для организаций всех сфер
деятельности, но представляется нам наиболее рациональным для аудиторских компаний. В качестве результативных выделены два показателя: передача функции на аутсорсинг целесообразна и передача функции на аутсорсинг не целесообразна. Выбор одного из данных показателей и является целью построения алгоритма определения целесообразности передачи IT-функций на аутсорсинг.
Первой критической точкой в алгоритме определения целесообразности для аудиторских компаний передачи lT-функций на аутсорсинг является определение уровня снижения дополнительных рисков, вызванных применением средств автоматизации. То есть речь идет об оценке технических, программных и рисков персонала в условиях применения IT-аутсорсинга и сравнении этой оценки со значениями, полученными в условиях самостоятельной реализации программного и технического обеспечения информационной системы аудита.
Если предположить, что аудиторская компания принимает решение о передаче своих IT-функций на аутсорсинг, то процесс его реализации должен на наш взгляд включать четыре этапа:
• формирование аутсорсинг-заказа;
• выбор компании-аутсорсера;
• разработка и заключение договора аутсорсинга;
• сопоставление деятельности поставщика услуг с условиями договора и оценка эффективности применения аутсорсинга.
Этап формирования аутсорсинг-заказа предусматривает выявление функций, подлежащих передаче на аутсорсинг. Поскольку в данном исследовании такая функция уже определена - IT-функция - то на этом этапе нам представляется необходимым определить, какой подвид или подвиды IT-аутсорсинга будут использоваться, и в какой форме подобного рода услуги будут оказываться.
Напомним, что на сегодняшний день наиболее распространенными являются три подвида IT-аутсорсинга: абонентское обслуживание компьютеров, разработка и тестирование программного обеспечения и аутсорсинг размещения информационных систем. Проведя анализ различных источников информации, мы можем утверждать, что наиболее востребованным и рациональным для аудиторских компаний подвидом IT-аутсорсинга является абонентское обслуживание компьютеров, которое подразумевает спектр мероприятий, направленных на обеспечение надежн
Для дальнейшего прочтения статьи необходимо приобрести полный текст. Статьи высылаются в формате PDF на указанную при оплате почту. Время доставки составляет менее 10 минут. Стоимость одной статьи — 150 рублей.