какие дальнейшие действия предполагает процедура категоризации данных

База знаний

Вопросы и ответы

Как работает автоматическая категоризация данных?

Система позволяет реализовывать произвольную категоризацию объектов, но этот механизм становится действительно удобным, если настроено автоматическое проставление категорий объектам в типичных случаях.

Для использования в системе механизма автоматической категоризации данных необходимо указать настройку программы «Автоматическая категоризация» в разделе «Делопроизводство».

После этого в разделе «Нормативно-справочная информация» по команде «Правила категоризации» откроется список правил для автоматической категоризации, где и перечисляются все используемые в работе правила.

В ней отражается список с объектами, к которым можно применять данное правило в соответствии с указанными типами в настройке «Для каких данных правила».

В верхней части формы есть флаг «Проверять правило автоматически при выделении в списке». Если флаг не указан, то для выполнения проверки к текущему объекту в списке нужно нажать кнопку «Проверить правило на объекте» или использовать сочетание клавиш Ctrl + Shift + П.

В результате в правом нижнем углу формы отражается пиктограмма, отражающая результат применения файла к объекту, более подробно (сообщение об ошибке или результат выполнения «Да» или «Нет») выводится в таблице в нижней части формы.

Существуют способы проставления категорий вручную. Система поддерживает возможность проверки правильности присвоения категорий при указании настройки программы «Проверка категорий документов и файлов».

Источник

Аналитические процедуры (МСА 520)

Международный стандарт аудита (МСА) 520 «Аналитические процедуры» следует рассматривать вместе с МСА 200 «Основные цели независимого аудитора и проведение аудита в соответствии с Международными стандартами аудита».

Введение

Сфера применения настоящего стандарта

1. Настоящий Международный стандарт аудита (МСА) устанавливает обязанности аудитора в отношении аналитических процедур в качестве процедур проверки по существу («аналитические процедуры проверки по существу»). Кроме того, данный стандарт регламентирует обязанность аудитора по проведению аналитических процедур ближе к окончанию аудита, что будет способствовать формированию у аудитора общего вывода относительно финансовой отчетности. МСА 315 (пересмотренный) [1] посвящен проведению аналитических процедур в качестве процедур оценки рисков. МСА 330 содержит требования и указания относительно характера, сроков и объема аудиторских процедур, проводимых в отношении оцененных рисков; к числу таких аудиторских процедур могут относиться аналитические процедуры проверки по существу. [2]

[1] МСА 315 (пересмотренный) «Выявление и оценка рисков существенного искажения посредством изучения организации и ее окружения», пункт 6.

[2] МСА 330 «Аудиторские процедуры в ответ на оцененные риски», пункты 6 и 18.

Дата вступления в силу

2. Настоящий стандарт вступает в силу в отношении аудита финансовой отчетности за периоды, начинающиеся 15 декабря 2009 года или после этой даты.

3. Цель аудитора состоит в том, чтобы:

(a) получить уместные и надежные аудиторские доказательства при проведении аналитических процедур проверки по существу;

(b) разработать и провести аналитические процедуры ближе к окончанию аудита, что будет способствовать формированию у аудитора общего вывода относительно соответствия финансовой отчетности пониманию аудитора организации.

Определение

Требования

Аналитические процедуры проверки по существу

(c) сформировать ожидание по суммам, отраженным в учете, или коэффициентам и оценить, достаточно ли точно и однозначно сформировано ожидание, чтобы выявить искажение, которое само по себе или в совокупности с другими искажениями может привести к существенному искажению финансовой отчетности (см. пункт A15);

(d) определить расхождение между суммами, отраженным в учете, и ожидаемыми показателями, которое является приемлемым без проведения дальнейшего исследования, предусматриваемого пунктом 7 (см. пункт A16).

Аналитические процедуры, способствующие формированию общего вывода

Исследование результатов проведения аналитических процедур

7. Если в результате проведения аналитических процедур на основании настоящего МСА выявлены отклонения или соотношения, которые противоречат прочей имеющейся информации или существенно расходятся с ожидаемыми показателями, то аудитор обязан исследовать такие расхождения посредством совершения следующих действий:

(a) направление руководству запросов и получение соответствующих аудиторских доказательств, имеющих отношение к полученным от руководства ответам;

Руководство по применению и прочие пояснительные материалы

Определение аналитических процедур (см. пункт 4)

A1. Аналитические процедуры предполагают сопоставление финансовой информации организации:

со сравнительной информацией за предыдущие периоды;

с ожидаемыми результатами деятельности организации, например, бюджетами или прогнозами, или с ожиданиями аудитора, например, относительно амортизации;

с аналогичной отраслевой информацией, например, сопоставление коэффициента продаж к дебиторской задолженности организации с усредненными отраслевыми показателями или показателями других аналогичных по размерам организаций в той же отрасли.

A2. Аналитические процедуры также предусматривают изучение, среди прочего, следующих соотношений:

между элементами финансовой информации, которые, как ожидается, будут соответствовать прогнозируемой структуре на основе опыта деятельности организации, например, процентные показатели валовой прибыли;

между финансовой информацией и соответствующей нефинансовой информацией, например, соотношение расходов по фонду заработной платы и количества сотрудников.

Аналитические процедуры проверки по существу (см. пункт 5)

A4. Проводимыми аудитором процедурами проверки по существу на уровне предпосылок могут быть детальные тесты, аналитические процедуры проверки по существу или их сочетание. Решение о выборе конкретных аудиторских процедур, в том числе о целесообразности проведения аналитических процедур проверки по существу, должно быть основано на суждении аудитора о предполагаемой результативности и эффективности доступных аудиторских процедур, направленных на снижение аудиторского риска на уровне предпосылок до приемлемо низкого уровня.

A5. Аудитор может направить в адрес руководства запрос относительно доступности и надежности информации, необходимой для проведения аналитических процедур проверки по существу, и результатов проведения организацией таких аналитических процедур. Использование аналитических данных, подготовленных руководством, может оказаться целесообразно при условии, что аудитор удовлетворен надлежащей подготовкой этих данных.

Соответствие тех или иных аналитических процедур определенным предпосылкам (см. пункт 5(a))

A6. В целом аналитические процедуры проверки по существу чаще всего проводятся применительно к большим объемам операций, поддающихся перспективному прогнозированию. Применимость планируемых аналитических процедур основана на том ожидании, что взаимосвязь между данными существует и будет существовать при отсутствии условий, свидетельствующих об обратном. Вместе с тем целесообразность проведения той или иной аналитической процедуры будет зависеть от оценки аудитором эффективности выявления им искажения, которое само по себе или в совокупности с другими искажениями может привести к существенному искажению финансовой отчетности.

A8. Степень уверенности варьируется в зависимости от вида проводимых аналитических процедур. Например, аналитические процедуры путем прогноза совокупного дохода от аренды многоквартирного здания с учетом ставок аренды, количества квартир и вакантных площадей могут обеспечить получение убедительных доказательств и устранить необходимость проведения дополнительных проверок с использованием детальных тестов при условии достаточного подтверждения надежности используемых при построении такого прогноза данных. Процедура расчета и сопоставления процентных показателей валовой прибыли для целей подтверждения показателей выручки характеризуется меньшей убедительностью доказательств, но может стать полезным дополнением к другим аудиторским процедурам.

A9. Решение о целесообразности тех или иных аналитических процедур проверки по существу обусловлено характером предпосылки и оценкой аудитором риска существенного искажения. Например, если средства контроля за процессами обработки заказов на продукцию являются недостаточно эффективными, то в отношении предпосылок, связанных с дебиторской задолженностью, аудитор может в большей степени полагаться на детальные тесты, чем на аналитические процедуры проверки по существу.

A10. Те или иные аналитические процедуры проверки по существу могут быть также целесообразны, когда такие процедуры проводятся по той же предпосылке, что и детальные тесты. Например, при получении аудиторских доказательств относительно предпосылки оценки остатков дебиторской задолженности аудитор может провести аналитические процедуры в отношении классификации счетов заказчиков по срокам их оплаты в дополнение к детальным тестам последующих поступлений денежных средств для установления вероятности погашения дебиторской задолженности.

Особенности организаций государственного сектора

A11. Соотношения между отдельными статьями финансовой отчетности, традиционно учитываемые при аудите коммерческих организаций, не всегда применимы при аудите государственных учреждений или иных некоммерческих организаций государственного сектора; например, во многих государственных учреждениях прямая взаимосвязь между выручкой и расходами практически отсутствует. Поскольку расходы на приобретение активов могут не капитализироваться, может отсутствовать зависимость между расходами на приобретение запасов и основных средств, с одной стороны, и суммой активов, отраженной в финансовой отчетности, с другой стороны. Также в государственном секторе могут отсутствовать отраслевые данные или статистика для целей сравнения. Вместе с тем могут быть полезны данные по другим соотношениям, например, расхождения в стоимости строительства дорог из расчета за один километр или расхождения между количеством приобретенных и списанных транспортных средств.

Надежность данных (см. пункт 5(b))

A12. На степень надежности данных оказывают влияние источник и характер таких данных, а также обстоятельства их получения. Следовательно, при решении вопроса о надежности данных для целей разработки аналитических процедур проверки по существу необходимо учитывать следующие факторы:

[1] МСА 500 «Аудиторские доказательства», пункт A31.

A13. Аудитор может рассмотреть возможность тестирования операционной эффективности средств контроля, если такие имеются, за подготовкой информации организации, используемой аудитором при проведении аналитических процедур проверки по существу в ответ на оцененные риски. Если такие средства контроля эффективны, то, как правило, возрастает уверенность аудитора в надежности информации и, следовательно, в результатах проведения аналитических процедур по существу. Часто операционная эффективность средств контроля за нефинансовой информацией может быть протестирована в сочетании с другими видами тестов средств контроля. Например, при внедрении средств контроля за обработкой счетов на продажу организация может использовать средства контроля за учетом единиц реализуемой продукции. В таких обстоятельствах аудитор может использовать операционную эффективность средств контроля за учетом натуральных единиц продаж в сочетании с тестами операционной эффективности средств контроля за обработкой счетов на реализуемую продукцию. В качестве альтернативного варианта аудитор может учесть, проходила ли данная информация аудиторские тесты. МСА 500 устанавливает требования и содержит указания по определению аудиторских процедур, проводимых в отношении информации, используемой для аналитических процедур проверки по существу [1].

Оценка того, достаточно ли точно сформировано ожидание (см. пункт 5(c))

A15. К числу вопросов, имеющих отношение к оценке аудитором того, может ли быть сформировано ожидание, которое было бы достаточно точным для выявления искажения, которое само по себе или в совокупности с другими искажениями может привести к существенному искажению финансовой отчетности, относятся следующие:

Приемлемое расхождение между суммами, отраженными в учете, и ожидаемыми показателями (см. пункт 5(d))

A16. Решение аудитора в отношении приемлемого отклонения от ожидаемых показателей без проведения дополнительного исследования зависит от существенности [1] и соответствия требуемому уровню уверенности с учетом возможности того, что искажение само по себе или в совокупности с другими искажениями может привести к существенному искажению финансовой отчетности. Согласно МСА 330, чем выше аудитор оценивает риск, тем более убедительные аудиторские доказательства он должен получить [2]. Следовательно, по мере увеличения оцененного риска уменьшается приемлемое расхождение без проведения дополнительного исследования, что позволяет обеспечить требуемый уровень убедительности доказательств [3].

[1] МСА 320 «Существенность при планировании и проведении аудита», пункт A13.

[2] МСА 330, пункт 7(b).

Аналитические процедуры, способствующие формированию общего вывода (см. пункт 6)

A17. Выводы, основанные на результатах аналитических процедур, разработанных и проведенных в соответствии с пунктом 6, призваны подтвердить выводы, сформированные в ходе аудита отдельных компонентов или элементов финансовой отчетности. Это способствует формированию аудитором обоснованных выводов, на которых будет основано его мнение.

A18. Результаты таких аналитических процедур могут выявить ранее не выявленный риск существенного искажения. В таких случаях МСА 315 (пересмотренный) предусматривает требование по пересмотру аудитором своей оценки рисков существенного искажения и внесению соответствующих изменений в дальнейшие запланированные аудиторские процедуры [1].

[1] МСА 315 (пересмотренный), пункт 31.

A19. Аналитические процедуры, проведенные в соответствии с пунктом 6, могут быть аналогичны процедурам, которые применялись бы в качестве процедур оценки рисков.

Исследование результатов аналитических процедур (см. пункт 7)

A20. Аудиторские доказательства, имеющие отношение к ответам руководства, могут быть получены путем оценки таких ответов с учетом понимания аудитором деятельности организации и ее окружения и других аудиторских доказательств, полученных в ходе аудита.

A21. Потребность проведения иных аудиторских процедур может возникнуть, если, например, руководство не способно предоставить требуемое разъяснение или если разъяснение, вместе с полученными аудиторскими доказательствами, имеющими отношение к ответу руководства, не считается надлежащим.

Остались еще вопросы? Задайте их на аудиторском форуме.

Источник

5 базовых принципов закона о персональных данных, о которых нужно знать

Деятельность по обработке персональных данных регулирует №152-ФЗ «О персональных данных». Он касается всех без исключения организаций, поэтому важно иметь представление об основных требованиях, которые он устанавливает.

1. Закон распространяется на все организации — и коммерческие, и бюджетные

Под персональными данными, как следует из ст. 3 №152- ФЗ, подразумевается любая информация, имеющая отношение к физлицу: информация, указанная в паспорте (ФИО, дата рождения, адрес регистрации, семейное положение и др.), а также сведения об образовании, занимаемой должности, зарплате и даже росте, весе, цвете глаз и др.

Закон распространяется абсолютно на все организации. Поскольку в каждой организации есть работники, то их данные так или иначе используются при заключении трудового договора, начислении зарплаты и в других случаях. Персональные данные вносятся в личные дела сотрудников, которые хранятся у кадровиков.

Под обработкой персональных данных подразумеваются действия по сбору, систематизации, накоплению, хранению, уточнению, использованию, передаче, обезличиванию, блокированию и уничтожению персональных данных. Распространение персональных данных — это действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2. Компании могут использовать данные различных категорий субъектов

С каждой из категорий субъектов персональных данных компанию связывает определенный тип правоотношений. Некоторые компании обрабатывают персональные данные не только работников, но и клиентов, например, производственные компании. Так, компании из сферы услуг (автошколы, салоны красоты, парикмахерские, туристические агентства и др.) взаимодействуют с клиентами-физлицами, обрабатывая их персональные данные с целью предоставления, например, дисконтных карт. Интернет-магазины собирают данные физлиц, чтобы осуществлять доставку товаров.

Существует определенная категория лиц, которая не является ни клиентами, ни работниками компании, однако она передает свои данные в организацию, где они хранятся и обрабатываются. К такой категории относятся соискатели, принимающие участие в конкурсе на вакансию и передающие потенциальному работодателю свои персональные данные в виде резюме или анкеты на сайте компании.

Сотрудники могут работать в организации по договору подряда. Оформляя человека по такому договору, компания может не запрашивать у него сведений о семейном положении или ограничений по здоровью. В случае с работником, оформленным по трудовому договору, компания должна это делать.

У товариществ собственников жилья нет ни работников, ни клиентов. Это сообщество, в котором состоят члены. Существуют и другие виды организаций с подобной структурой и без трудовых или гражданских правоотношений: общественные организации, политические партии, религиозные организации и др.

3. Обработке подлежат персональные данные, отвечающие целям их обработки

Важно понимать, какие данные каких субъектов используются, чтобы устанавливать цель обработки персональных данных.

Организациям необходимо иметь представление не только о том, данные каких категорий субъектов они обрабатывают, но и с какой целью они это делают, исходя из специфики деятельности. Например, у интернет-магазина и автошколы цель обработки данных может заключаться в выполнении условий договора с клиентами.

Проверьте, насколько ваша организация готова к проверке Роскомнадзора

4. Необходимо знать, какие именно данные нужно использовать

Закон требует от компаний понимания, какие именно персональные данные в отношении каждой категории субъектов они обрабатывают.

Очевидно, что если в случае с работником необходимо знать об ограничениях по здоровью для начисления социальных выплат, имеются ли у него дети до 18 лет, чтобы предоставить ему налоговый вычет, то в отношении клиента интернет-магазина, который заказал товар, эти сведения не нужны. В этом случае достаточно знать имя, адрес и телефон покупателя.

Закон запрещает обрабатывать персональные данные, которые не требуются для достижения цели их обработки.

Достигнув цели обработки данных, компания должна прекратить обработку этих данных. Так, если интернет-магазин осуществил доставку товара клиенту, то в дальнейшем ему уже не потребуются его номер мобильного телефона и адрес доставки.

5. Необходимо понимать, когда требуется согласие на обработку данных

Для каждой категории субъектов (работников, клиентов, соискателей и др.) определяется цель обработки данных. Порой эта цель заключается в выполнении требований определенных законов. В этом случае организация может абсолютно спокойно собирать данные соответствующей категории и обрабатывать их. Так, в отношении работников организации выполняют трудовое законодательство, многие кредитные и финансовые организации обязаны на своем официальном сайте публиковать сведения об аффилированных лицах, ОАО должно размещать у себя на сайте информацию о структуре акционеров.

Если цель обработки данных какой-то категории субъектов установлена компанией самостоятельно, исходя из специфики деятельности, то она должна взять согласие об обработке персональных данных у субъекта данных (ст. 9 №152- ФЗ). Например, если компания принимает на работу сотрудника по трудовому договору, то по трудовому законодательству она должна знать, как его зовут, где он прописан, какое у него образование. И эти сведения компания может получать у человека без его согласия. Если же компания собралась выплачивать сотруднику зарплату на банковскую карту и планирует передавать сведения о нем в банк, то она обязана взять на это согласие, так как прямого требования передавать персональные данные в банк для выплаты заработной платы в законе нет.

Если интернет-магазин после доставки товара планирует рассылать клиентам SMS-сообщения о скидках, то он должен заранее сформулировать эту цель и взять с клиентов согласие на использование данных именно с этой целью. В ч.1 ст.15 №152- ФЗ есть упоминание о том, что рекламные контакты с клиентами совершаются только с их согласия.

Закон отдельно выделяет требования для данных, неправомерные действия с которыми могут нанести вред субъекту персональных данных. Речь идет о специальной категории персональных данных (ст. 10 №152- ФЗ) и биометрических персональных данных (ст. 11 №152-ФЗ).

К биометрическим данным относятся сведения, которые отражают физиологические особенности человека и необходимы для установления его личности (например, если в компании используются системы контроля доступа). К специальной категории данных относятся сведения о национальной, расовой принадлежности, философских, политических и религиозных убеждениях, состоянии здоровья и интимной жизни. Эти данные выделяются в отдельную категорию, так как закон прямо запрещает их использовать, за исключением ряда случаев (один из них — если субъект дал на то свое письменное согласие).

Отдельно закон говорит о передаче данных за границу (ст. 12 №152- ФЗ).

С учетом всех базовых принципов, описанных выше, требования к обработке данных можно разделить на три больших блока (ст. 19 №152- ФЗ):

1. Правовые меры

Организация решает, как будет соблюдать законодательство, оформляет решение в виде внутренних документов, например, «Политики в отношении обработки персональных данных», издает приказ, в котором назначает ответственного за организацию процесса обработки персональных данных и т д.

2. Организационные меры

Эти меры связаны с деятельностью компании. Закон требует, чтобы «Политика в отношении обработки персональных данных» была доступна для всех категорий субъектов персональных данных. Ее рекомендуется размещать на информационном стенде, где с ней смогут ознакомиться не только работники, но и клиенты.

По закону любой субъект персональных данных может написать в компанию письмо с требованием уточнить, обрабатывает ли она его данные. Если обрабатывает, то какие данные, с какой целью и на каком основании. Также любой субъект имеет право потребовать прекратить обработку своих персональных данных.

Рассмотрение этого письма и подготовка ответа на него — деятельность, относящаяся к организационным мерам. О том, как отвечать на такие письма, уточняется в ст. 20-21 №152-ФЗ.

3. Технические меры

Связаны с использованием средств защиты информации. Это могут быть как примитивные средства — сургучовые печати, решетки на окнах, так и высокотехнологичные способы — антивирусы, межсетевые экраны, средства защиты от несанкционированного доступа, средства криптографической защиты и др.

При обработке персональных данных организации следует:

Существенное дополнение: в рамках текущего законодательства ни у одного контролирующего органа нет полномочий на то, чтобы контролировать выполнение технических мер у коммерческих частных организаций. Роскомнадзор может контролировать только выполнение правовых и организационных мер у частных компаний. Поэтому о четвертом шаге можно говорить формально: закон предоставляет возможность коммерческим компаниям большую свободу в выборе технических мер. Что касается государственных организаций, то для них требования по использованию средств защиты информации четко определены и подробно описаны.

Игорь Луканин, руководитель продукта «Контур.Персональные данные»

Не пропустите новые публикации

Подпишитесь на рассылку, и мы поможем вам разобраться в требованиях законодательства, подскажем, что делать в спорных ситуациях, и научим больше зарабатывать.

Источник

• таракан на теле примета →