Системно досліджено теоретичні, методологічні й організаційні положення внутрішнього контролю діяльності підприємств та його інформаційне забезпечення. Розроблено рекомендації щодо підвищення ефективності інформаційного забезпечення внутрішнього контролю діяльності підприємства. Вирішено наукову проблему розвитку системи внутрішнього контролю та його інформаційного забезпечення шляхом оптимального поєднання та логічного обгрунтування двох наукових напрямів: внутрішнього контролю й інформаційного забезпечення управління. Досліджено загальнотеоретичні та методологічні засади внутрішнього контролю, розкрито сутність його інформаційного забезпечення. Обгрунтовано концептуальний підхід щодо здійснення процесу інформаційного забезпечення внутрішнього контролю. Удосконалено концепцію якості системи бухгалтерського обліку. Досліджено проблеми інформаційного забезпечення внутрішнього контролю. Розроблено організаційні засади процесу інформаційного забезпечення внутрішнього контролю й інформаційно-аналітичних центрів на підприємстві. Досліджено методологічні засади інформаційного забезпечення внутрішнього контролю. Удосконалено понятійний апарат і термінологію внутрішнього контролю та його інформаційного забезпечення. Розроблено концепцію системи інформаційного забезпечення внутрішнього контролю. Обгрунтовано підходи щодо удосконалення формування інформації про стан системи внутрішнього контролю.

Розглянуто два види послуг підтвердження стосовно комп'ютерних інформаційних технологій - веб-трастові та системно-трастові послуги запевнення.

Розглянуто основні моделі комп'ютерного аудиту, досліджено можливості використання підприємствами технології безперервного аудиту в стратегічній перспективі.

Розкрито сутність інформації, наведено її види та класифікацію. Описано особливості розробки та впровадження інформаційних систем (ІС) на підприємстві, розглянуто етапи, тенденції та види інформаційних технологій. Наведено принципи та стадії створення ІС бухгалтерського обліку. Розкрито особливості інформаційного забезпечення підприємств. Акцентовано на основних поняттях класифікації техніко-економічної інформації. Охарактеризовано автоматизоване робоче місце бухгалтера та принципи його створення. Обгрунтовано необхідність автоматизації аудиторської діяльності. Подано характеристику програм для комп'ютеизації обліку й аудиту.

Розглянуто питання економічної інформації та засоби її формалізації. Надано характеристику автоматизованих інформаційних систем. Досліджено програмні продукти, що використовуються в інформаційних системах бухгалтерського обліку. Проаналізовано предметно-орієнтовані інформаційні системи. Охарактеризовано питання автоматизації обліку операцій з товарно-матеріальними цінностями. Наведено методики визначення чисельності облікового персоналу.

Розкрито найактуальніші питання внутрішнього контролю у частині інформаційного, організаційного та методологічного розвитку. Проаналізовано концептуальний підхід до здійснення процесу інформаційного забезпечення внутрішнього контролю, сформовано організаційні засади цього процесу. Обгрунтовано доцільність створення інформаційно-аналітичних центрів на підприємстві, визначено сферу та напрями їх діяльності у частині накопичення, обробки та надання користувачам (суб'єктам контролю) інформації для прийняття управлінських рішень. Запропоновано методичні підходи до здійснення процесу внутрішнього контролю суб'єктів господарювання. Обгрунтовано напрями та практичні рекомендації щодо вдосконалення системи внутрішнього контролю та підвищення її ефективності для забезпечення можливості вирішення актуальних проблем розвитку сучасного бізнесу.

Досліджено проблеми застосування інформаційно-комунікаційних технологій в обліку й контролі. Розроблено організаційну модель спільного ведення обліку і контролю підприємством та сторонньою фірмою на принципах делегування обліково-контрольних повноважень, захисту та дистанційності передачі даних. Розглянуто можливість трансформації облікових принципів з позиції теорії обліку та інформатики, а також вплив інформаційно-комунікаційних технологій на принципи обліку. Виділено якісні зміни в реалізації принципів обліку в комп'ютерно-комунікаційній формі бухгалтерського обліку.

Предложена методика множественно-формального моделирования проблем аудита синтетического учета, которая является составной частью методологических основ создания и применения информационных технологий обработки информации и управления в аудите. Выделены проблемы аудита, требующие автоматизированной обработки информации. Определена последовательность отображений множеств данных по возможным направлениям анализа. Формализованы возможные множества анализа и проблемы аудита синтетического учета. Методика проиллюстрирована на примере проверки операционной деятельности.

Висвітлено особливості внутрішнього аудиту за умов застосування інформаційних технологій (ІТ). Досліджено напрямки використання ІТ у внутрішньому аудиті. Розглянуто етапи життєвого циклу комп'ютерної інформаційної системи підприємства. Визначено ефект від використання українськими компаніями аудиторського програмного забезпечення у внутрішньому аудиті. Висвітлено особливості використання ІТ під час проведення внутрішнього аудиту як підсистеми у вигляді окремих модулів автоматизованої системи управління фінансово-економічної діяльності. Запропоновано створювати трирівневу систему автоматизованих робочих місць обліку. З'ясовано необхідність застосування процедур планування внутрішнього аудиту, налаштування модуля внутрішнього аудиту, здійснення оброблення та тестування даних, оцінювання результатів здійсненої перевірки, що надасть змогу посилити ступінь довіри до інформації, яка надається внутрішнім та зовнішнім користувачам та оприлюднюється у фінансовій звітності.

Визначено й узагальнено роль аудиту за умов автоматизованого оброблення інформації, розглянуто та систематизовано програмні продукти у галузі комп'ютеризації аудиторської діяльності, виявлено підходи до проведення автоматизованого аудиту, описано проблеми, від розв'язання яких залежить інтенсивність поширення систем автоматизації аудиту в Україні, визначено умови забезпечення ефективності аудиту в середовищі електронного оброблення даних. Встановлено, що на основі запропонованої інформаційної моделі в інформаційну систему закладається порядок проведення аудиту, параметри перевірки й управлінські рішення щодо передбачуваних помилок або порушень. Визначено основні комплекси завдань аудиту та аналізу ефективності роботи підприємства з використанням комп'ютерної техніки.

Проаналізовано підходи до проведення внутрішнього аудиту інформаційно-технічного забезпечення, викладені у науковій літературі. Висвітлено основні проблеми сучасної практики внутрішнього аудиту. Визначено структуру та склад об'єктів інформаційно-технічного забезпечення. Надано рекомендації з організації внутрішнього аудиту. Запропоновано заходи щодо поліпшення системи контролю.

Предложены методические основы оказания аудиторских услуг по оценке эффективности информационных систем и технологий для применения в практической деятельности аудиторских фирм и служб внутреннего контроля (внутреннего аудита) компаний с целью удовлетворения растущих информационных потребностей компаний и функциональной активизации их информационных ресурсов. Определены основные критерии, информационное обеспечение, предмет и объекты аудиторской проверки, необходимые для формирования аудиторского заключения и высказывания уверенности в достоверности информации. Предложена программа и детальный перечень аудиторских процедур по оценке эффективности информационных систем и технологий.

Запропоновано методичні підходи проведення комп'ютерного аудиту на основі оцінювання додаткового ризику, пов'язаного з аудитом за умов комп'ютерного ведення бухгалтерського обліку на підприємстві, впровадження в розрахунок показника ризику хибного оцінювання системи внутрішнього контролю залученими до аудиту експертами.

Цель работы - формирование и развитие теоретических и методических основ ИТ-аудита как инструмента стратегического управления предприятием. Представлена схема преобразования экономической информации в данные. Установлено, что ИТ-аудит (аудит информационных технологий) - это независимая проверка (экспертиза) аудитором (компетентным специалистом или группой специалистов) ИТ-среды предприятия с целью получения полной и объективной информации (достоверных фактов, качественных и количественных оценок) о его текущем состоянии (данной подсистемы предприятия), формирования объективного аудиторского заключения, а также предоставления рекомендаций по совершенствованию ИТ-среды. Установлено, что основными этапами проведения ИТ-аудита являются: предварительная ИТ-диагностика; аудит ИТ-инфраструктуры; аудит ИТ-подразделения; аудит ИТ-безопасности; контроль внедрения рекомендаций ИТ-аудита. Доказано, что проведение ИТ-аудита на базе передового опыта в области управления информационными технологиями предприятия (учреждения, организации) гарантирует соблюдение таких современных подходов менеджмента, как: системный, процессный, функциональный, процессно-структурированный, а также принципов стратегического управления предприятием. Перспективой дальнейших исследований в данном научном направлении является исследование состояния нормативно-правового обеспечения аудита информационных технологий в Украине и государств-членов Европейского Союза.

Мета статті - виконати постановку задач аудиту автоматизованого аналізу даних в підсистемі аудиту передумови Положень (стандартів) бухгалтерського обліку в інформаційній технології (ІТ) СППР, які інваріантні щодо особливостей підприємства і будуть складовим и методики формалізації інформації при проектуванні ІТ. Визначено особливості обліку даних аудиту передумови за період перевірки в підсистемі первинного обліку. Це дозволило визначити, що пряме відображення даних, підпорядковане передумові багатозначно, а зворотне однозначно, а також, що перевірка передумови не декомпозується в автоматичному режимі на рішення елементарних задач по кожному об'єкту обліку та операції. На підставі методики узагальнено-множинного відображення інформації виконана постановка двох видів задач автоматизованого аналізу даних елементарних задач за період перевірки в підсистемі аудиту передумови. Дані постановки задач інваріантні щодо особливостей підприємства і є підставою для створення наступних елементів методики формалізації інформації в ІТ СППР.

Зауважено, що в основу посібника покладено сучасні стандарти та методичні розробки різних компаній, некомерційних організацій і державних структур, а також узагальнення наявних відомостей про їх практичну діяльність і загальний стан справ в сфері інформаційної безпеки. Систематизовано сукупність відомостей щодо основних понять, принципів, методів і засобів організації та проведення аудиту інформаційної безпеки, оцінки ризиків, а також процедур управління інцидентами інформаційної безпеки відповідно до вимог найбільш поширених міжнародних стандартів. Наведено рекомендації щодо впровадження стандартів інформаційної безпеки в установах, організаціях, відомствах.