Державний фінансовий контроль - Гуцаленко Л.В. - 4.4. Здійснення контрольних заходів в умовах електронного зберігання та обробки інформації, яка підлягає дослідженню

У Стандарті ДФК-5 "Здійснення контрольних заходів в умовах електронного зберігання і обробки інформації, яка підлягає дослідженню" визначено загальні засади здійснення контрольних заходів щодо суб'єктів господарювання, які застосовують засоби електронного зберігання та обробки інформації у фінансово-господарській діяльності, веденні бухгалтерського обліку і складанні фінансової звітності.

Основним принципом застосування норм Стандарту-5 є необхідність дотримання режиму спеціальних обмежень, встановлених законодавством, насамперед під час роботи з таємною інформацією.

Міністерства, інші центральні органи виконавчої влади самостійно розробляють методичні прийоми здійснення контрольних заходів в умовах електронного зберігання і обробки інформації з огляду на специфіку загальних способів та методичних прийомів фінансового контролю, які вони застосовують відповідно до законодавства.

Норми Стандарту-5 поширюються на суб'єкти господарювання, які застосовують засоби електронного зберігання і обробки інформації, в частині їх зобов'язань щодо забезпечення проведення суб'єктами ДФК контрольних заходів.

Службові особи суб'єктів ДФК під час здійснення контрольних заходів мають право користуватися засобами електронного зберігання і обробки інформації, що застосовуються суб'єктами господарювання в процесі здійснення фінансово-господарської діяльності ведення бухгалтерського обліку і фінансової звітності.

Посадові особи суб'єктів ДФК під час здійснення контрольних заходів можуть використовувати службові портативні засоби електронного зберігання і обробки інформації.

Інформація в електронному вигляді суб'єкта господарювання може переноситися на портативні засоби електронного зберігання і обробки інформації або на інші власні носії електронної інформації службової особи суб'єкта ДФК лише з відома керівника суб'єкта господарювання та надалі використовуватися виключно в рамках контрольного заходу.

Службові особи суб'єкта господарювання, на якому проводиться контрольний захід, зобов'язані забезпечити посадових осіб суб'єктів ДФК доступом до своїх засобів електронного зберігання і обробки інформації, а також гарантувати отримання повної і достовірної інформації, що в них міститься.

Перед початком проведення контрольного заходу службова особа суб'єкта ДФК має впевнитись у достовірності і цілісності інформації, що міститься в засобах електронного зберігання і обробки інформації суб'єкта господарювання, яка підлягатиме опрацюванню.

Посадові особи суб'єктів ДФК зобов'язані мати необхідні знання та досвід роботи з електронною обчислювальною технікою, електронними інформаційними ресурсами та програмним забезпеченням й дотримуватися встановлених технічних правил користування.

За потреби суб'єкти ДФК можуть залучати до здійснення контрольних заходів своїх чи сторонніх спеціалістів із інформаційних технологій, про що повідомляється керівник суб'єкта господарювання.

Заборонено технічно втручатись у функціонування засобів електронного зберігання і обробки інформації суб'єкта господарювання, зокрема встановлення службовою особою суб'єкта державного фінансового контролю індивідуальних засобів захисту (паролів, кодів, тощо) на інформацію, що є власністю суб'єкта господарювання, за винятком інформації, яка з відома керівника суб'єкта господарювання чи уповноважених ним осіб скопійована для проведення контрольного заходу, а також створена службовою особою в ході цих заходів.

Службові особи суб'єктів ДФК мають дотримуватись оперативності та економічності використання обчислювальної техніки та електронних інформаційних ресурсів обробки даних.

Для оформлення службовими особами суб'єктів ДФК офіційної та додаткової документації за результатами контрольних заходів, проведених в умовах застосування суб'єктом господарювання засобів електронного зберігання й обробки інформації, необхідна для документування інформація переноситься на паперові носії та належним чином завіряється власним підписом службової особи та підписами керівника інших відповідальних осіб суб'єкта господарювання.