Примітки до розділу 3

1. Тобто доступу для легальних користувачів.

2. Звичайно, якщо посадові особи не будуть заперечувати факт свого підпису, то експертиза не потрібна. Але ми маємо на увазі спірні або “відмовні” варіанти.

3. При вмілому знищенні слідів редакції електронного документа жоден у світі експерт не зможе підтвердити або спростувати факт редакції.

4. Тобто підробка впровадженої в електронний документ спеціальною програмою сукупності коду. Відбувається це без зовнішніх змін для користувача, тобто підписаний і непідписа- ний файл зовні на екрані виглядають однаково.

5. Наприклад, працівник заходить на підприємство, вставляючи особисту картку-пропуск у датчик на прохідний, і комп’ютер фіксує цей факт; видача бензину на заправленнях, фіксація маси машини, що виїжджає, з овочами, тощо.

6. Теоретизування це важливе тому, що дає можливість ревізорові робити за необхідності неочевидні висновки.

7. Загальновідомі пакети, наприклад, Excel, бухгалтерські програми, математичні пакети.

8. Без фахівців з інформаційних систем якісна перевірка може стати неможливою взагалі.

9. Про це докладніше див. у параграфі “Електронна війна”.

10. Ми будемо говорити для конкретності про ПЕОМ родини IBM PC.

11. Наприклад, Криницький Річард Йосипович у праці “Контроль і ревізія в умовах автоматизації бухгалтерського обліку” (1990, Москва) на с. 98-99, визначаючи прийоми зловживань в АБС, демонструє не зовсім правильне розуміння ним термінів “люк” й “троянський кінь”. На початку ж праці стверджується, що якщо облік автоматизований, то це дасть можливість автоматизувати ревізію. Ми вважаємо, що це теж не зовсім правильно. Е. А. Краєва у праці “Методологія й організація обліку в умовах автоматизації” (Москва ,1992) на стор. 117 показує повне нерозуміння терміна “електронна таблиця”. А.М. Савицький у книжці “Контроль і ревізія із застосуванням засобів ОТ” (1985, Москва) на с.

12. В ідеальному випадку при безпаперовому документообігу на папері (у буквальному значенні) існує первинна й звітна інформація. Імовірно, що 100% документів підприємства можуть бути на електронних носіях, але на найближчі роки такої перспективи немає.

13. Не випадково працівники органів внутрішніх справ перед тим, як зайти з обшуком у квартиру підозрюваного у виготовленні незаконної відеопродукції, відключали в ній світло. Очевидно, що швидко витягти касету з відключеного від живильної мережі відеомагнітофона неможливо, тобто речові докази добути легко. Взагалі, за відсутності живлення устаткування стає непідконтрольним операторові, що робить їх легким здобутком.

14. З’ясовувати точні паспортні і фактичні дані про ЕОМ обов’язково, тому що працівники із числа досвідчених інженерів часто підміняють частини ПЕОМ.

15. Тобто збільшення потужності ПК шляхом заміни декількох його вузлів на більш швидкодіючі.

16. Неймовірно, але факт - деякі вузли ПК не зношуються.

17. Так званий супервізор.

18. У теорії інформації ця перевірка зветься “Випробування локальної обчислювальної мережі на опір до внутрішнього злому”. Виконується така перевірка досвідченими системними адміністраторами. її методика - окрема розмова, не потрібна ревізорові.

19. Дивно, але багато людей вважають хакерів, що проникають у чужі мережі, чимось неіснуючим або просто персонажами з фантастичних фільмів. Часом преса просто вражає своєю непоінформованістю й упевненістю у висловленнях “досвідченими” програмістами припущень, що свої помилки електронщики й програмісти завжди списують на хакерів і віруси.

20. Якщо підприємство самостійно розробило ПО, то необхідно з’ясувати, на яких умовах було розроблено ПО (договір з іншою компанією, штатні програмісти, приватна особа за гонорар, тощо). Також необхідно з’ясувати, чи не порушений Закон “Про авторські й суміжні права” - у частині встановлення прав на ПО, адже його подальша амортизація залежить від цього.

21. Або будь-яку освоєну ревізором бухгалтерську програму, що по можливостях не нижча, ніж у підприємства. У принципі, є велика ймовірність того, що підприємство буде використовувати розповсюджені нині на ринку бухгалтерські програми: 1С, Вітрило та ін. У зв’язку з цим можна говорити про необхідність організувати в КРС роботу з ознайомлення ревізорів з відомими бухгалтерськими програмами, виготовлювачі яких контролюють найбільшу частину ринку.

22. Тобто свого роду пошукову підсистему видачі будь-якої інформації з дружнім інтерфейсом. Термін програма-ревізор не має нічого загального з устояним терміном ревізор файлів і дисків (підрахунок контрольних сум та ін.).

23. Звичайно, це можливо й у неавтоматизованій системі обліку, але на здійснення всіх можливих контрольних процедур на підприємстві потрібна величезна кількість часу, що буде витрачена на збір документів за певним критерієм і наступний аналіз інформації, що втримується в них.

24. Маємо на увазі варіант шахрая, що діє на якомусь одному або декількох ділянках обліку, тобто шахрай не контролює всю облікову систему.

25. “Теорія бухгалтерського обліку”, Донецьк: КИТИС, Донгу, 1998, с. 10.

26. Оперативність контролю зберігання власності теж збільшується, тому що час одержання інформації відповідальними за збереженність працівниками скорочується.

27. Однак дані, важливі з погляду ревізії, - внутрішні, або дані “чорної” бухгалтерії можуть перебувати на ПЕОМ, що належать бухгалтерові на правах особистої власності. Тому це майно стає також недоступним, як і, наприклад, плащ бухгалтера на вішалці або гаманець у його кишені.

28. Це ще раз підтверджує висловлену нами думку про користь теоретизування - для можливості робити неочевидні висновки.

29. Якщо на підприємстві хоча б тисяча працівників, скільки часу займе перевірка вручну - не знає ніхто.

30. Відмінності можуть бути на декілька людей - через нену- льовий час одержання інформації про недавно звільнених або прийнятих працівників.

31. Natura non facit saltus - природа не робить стрибків.

32. Написати програму для пошуку таких відхилень можна в найпростішому математичному пакеті, що працює з матрицями, наприклад, MATLAB. Навіть відомий користувачам EXCEL може це зробити. Необхідною кваліфікацією володіє студент 2-го курсу. Нас дивує, чому такий простий факт пройшов повз теоретиків автоматизації ревізійного процесу.

33. Можливість зловживань з боку однієї людини можна розглядати тільки на його ділянці роботи, причому короткочасного зловживання, тому що внутрішній контроль виявить порушення. Ми вважаємо, що масштабне заниження випуску продукції або приховання доходу може бути здійснене лише групою. В ідеальному випадку для підозрюваних повинна бути лінія відносин: постачання-виго- товлення-збут, тобто це група постачальників, технологів, бухгалтерів і збутовиків.

34. Відповідно сплачено в бюджет, у позабюджетні фонди...

35. “...моделювання є сучасним прийомом інтерпретації методу бухгалтерського обліку”. - Попова Н.І., там же, с. 48.

36. Є можливість неповної автоматизації - частина даних може бути й на папері.

37. Тобто проведена операція негайно відображається в облікових регістрах і Баланс підприємства, складений у будь-який момент, відображає реальний стан справ. Мається на увазі, звичайно, що бухгалтерія офіційно ведеться, хоча для неофіційної така властивість трапляється набагато частіше.

38. Практикуючі бухгалтери можуть підтвердити, що це явище що зустрічається часто, тому що людський фактор - один із самих ненадійних компонентів будь-яких інформаційних систем, та й не тільки їх.

39. Тобто без участі людини. Правильно написана облікова програма має на увазі відсутність арифметичних помилок. Імовірність же апаратного збою ЕОМ надто низька. Тобто в більшості випадків, якщо АБС утримується за описаними нами правилами, ревізор може довіряти даним, наданим з електронних документів.

40. Використовуючи електронні таблиці, - наприклад, Lotus, Quattro Pro, Excel.

41.

42. Тобто операційних систем. Це основний компонент комп’ютера в програмній його частині. Для родини комп’ютерів IBM PC це MS-DOS, DR-DOS, MS-WINDOWS, XENIX, UNIX.

43. Наприклад, якщо жорсткий диск ПЕОМ перебуває в ремонті, то це те ж саме, що бухгалтерія переїхала в ремонтну майстерню. А ремонт може завершитися й невдачею відновлення даних - як реально, так і фіктивно, але в кожному разі ревізор не одержує інформацію під легальним приводом.

44. Відновлення такої інформації можливе будь-якими пакетами програм типу PC TOOLS або NU.

45. Усі документи за рік звичайного підприємства легко помістяться в портсигар. У принципі, бухгалтер може тримати “чорні” облікові дані не на підприємстві, а взагалі в іншому місці.

46. Уряд США забороняє експорт систем шифрування з довжиною ключа понад 64 біт без спеціальної ліцензії, прирівнюючи його до експорту зброї.

47. Наприклад, у м. Донецьку наприкінці 80-х років на двері під’їздів багатоквартирних будинків були встановлені замки із цифровим кодовим доступом, але навіть ледачий знав Універсальний Код для всього міста - К312.

48. Цікавий факт, що в Росії законодавець всерйоз обговорює питання про створення спеціального відомства, до завдання якого входитиме перегляд електронної кореспонденції. Утримувати його планується на гроші, що збираються у вигляді податку на фірми, які продають доступ в електронні мережі, тобто - на гроші громадян.

49. Тобто дуже довго - і це НЕ ЖАРТ!

50. Мається на увазі комп’ютерна мережа, наприклад, Internet.

51. Мікросхема, подібна до звичайного процесора, але виготовлена спеціально для процесу зашифровки даних. Набагато перевершує застосовувані у звичайних ПК чипи по швидкодії (наприклад, криптопроцесор 6500 має 1024 (!!!) бітову шину). Тобто все буде працювати дуже швидко.

52. Rivest, Shamir, Adleman - на ім’я авторів й Data Encryption Standard - розробка IBM для шифрування в державних установах США.

53. Виріб фірми Aladdin.

54. Тобто, якщо на ЕОМ виявлено текстові файли з даними про отримані від контрагента гроші, ревізор може шукати ці гроші, але накласти штраф за неоприбуткування виторгу не може, якщо не знайде цих грошей. Інша справа, що список таких контрагентів з отриманими сумами може й повинен використовуватися ревізором для подальшого з’ясування всіх обставин. Очевидно, що пред’явити як підставу про на-

кладення санкцій на підприємства-контрагенти отриманий електронний документ не можна. Але, за законом імовірності, на деяких з них можна знайти сліди цих сум.

55. Стаття 8, пункт 6. - “розробляють інструктивні й інші нормативні акти про проведення ревізій і перевірок”.

56. Сам пароль для стабільності повинен містити не менш 7 символів, у тому числі цифри й небуквені символи.

57. Не випадково закон про примусову сертифікацію криптографічних коштів виявився в РФ недієвим.