Цифровий компонент сучасного аудиту діяльності суб’єктів підприємницької діяльності

Abstract

Метою статті є обґрунтування організаційних положень і розробка рекомендацій з удосконалення концептуальних принципів проєктування системи комп’ютерного аудиту діяльності суб’єктів підприємницької діяльності (СПД). У статті запропоновано принципи моделювання системи аудиту в структурі інформаційного сервісу СПД, надано пропозиції для оцінки аудиторських ризиків на різних етапах підприємницької діяльності, обґрунтовано методичні підходи до проведення аудиту з використанням сучасних інформаційно-комунікаційних технологій. Доведено, що дієвим інструментом контролю й управління економічною безпекою суб’єктів підприємницької діяльності є комп’ютерний аудит. При проєктуванні організаційно-методичної структури аудиту запропоновано використовувати етапи розвитку аудиту: підтверджуючий, системно-орієнтований та аудит, заснований на ризику. При прийнятті рішення про створення та функції служби комп’ютерного аудиту діяльності СПД рекомендовано враховувати їх розмір, категорію, організаційно-правову форму господарювання, організаційну структуру, рівень автоматизації облікових і контрольних процедур. Визначено наукові підходи до оцінювання стану інформаційної безпеки суб’єктів підприємницької діяльності із застосуванням запропонованого показника інформаційної безпеки, складовими якого є: ступінь використання інформаційно-комунікаційних технологій у бізнес-процесах, стан інформаційних загроз і ступінь захищеності інформаційних ресурсів. Запропоновано методичні засади проведення аудиту з використанням сучасних інформаційно-комунікаційних технологій для посилення контрольно-аналітичних функцій управління із застосуванням новітніх аудиторських систем. Доведено, що комп’ютерний аудит охоплює застосування інформаційних технологій і програмного забезпечення як методу та інструментарію аудитора в процесі виконання поставленого завдання на базі оцінки надійності та виявлення суттєвих ризиків інформаційної системи суб’єкта підприємницької діяльності. The article is aimed at substantiating organizational provisions and developing recommendations for improving the conceptual principles of projecting a computer-based audit system for the activities of performers of entrepreneurial activities. The article proposes the principles of modeling the audit system in the structure of the information service of entrepreneurs, provides proposals for assessing audit risks at different stages of entrepreneurial activity, substantiates methodological approaches to conducting an audit using modern information and communication technologies. It is proved that computer-based audit is an effective instrument for controlling and managing economic security of business entities. When designing the organizational-methodological structure of the audit, it is proposed to use the stages of audit development: confirming, system-oriented, and risk-based audit. When deciding on the creation and operational function of the computer-based audit of the activities of business entities, it is recommended to take into account their size, category, organizational and legal form of management, organizational structure, level of automation of accounting and control procedures. Scientific approaches using the proposed indicator of information security to assessing the state of information security of business entity are defined, their components are: degree of use of information and communication technologies in business processes, status of information threats, and degree of security of information resources. Methodical principles of auditing using modern information and communication technologies are proposed to strengthen control and analytical functions of management with the use of the latest audit systems. It is proved that computer-based audit covers the use of information technologies and software as a method and tools of the auditor in the process of performing the task on the basis of reliability assessment and identification of significant risks of the information system of a business entity.