Использование инструментов, о которых я рассказывал выше, приводит к формированию достоверной финансовой отчетности только при одновременном соблюдении двух условий:

1. В учете нет ошибок.

2. Данные не сфальсифицированы.

Чтобы принимать решения на основе финансовой отчетности, пользователь должен быть уверен в этом. Частично в этом помогает инвентаризация, но она лишь подтверждает наличие активов и обязательств. Случайное или преднамеренное искажение их оценки инвентаризация не выявит. Подтвердить доходы, расходы и финансовые результаты с помощью инвентаризации тоже не получится. Поэтому нужен инструмент, который убедит пользователя финансовой отчетности в ее достоверности.

Этот инструмент называется аудитом (от латинского слова audio – слушать). Соответственно, аудитор – специалист, который проводит аудит, – слушатель бухгалтера, проверяющий качество его работы. Для этого он сам должен быть высококлассным бухгалтером, а его квалификация подтверждена аттестатом профессионального аудитора, получить который ох как не просто. Претендент сдает серьезный экзамен на знание бухгалтерского учета, налогообложения, финансов, юриспруденции и собственно аудиторской деятельности. То есть аудиторы – белая кость профессии.

Согласно Федеральному закону № 307-ФЗ «Об аудиторской деятельности», аудит – это независимая проверка финансовой отчетности аудируемого лица в целях выражения мнения о достоверности такой отчетности. Ключевое слово здесь – независимая. Аудитор не может быть сотрудником проверяемой компании и не должен быть аффилирован с ее руководством или собственниками. Это краеугольный камень в фундаменте доверия к аудиту. Если аудитор не независим, то он может быть заинтересован в искажении результатов проверки. В России действует Кодекс профессиональной этики аудиторов. Он устанавливает принципы, за нарушение которых аудитор вылетает из профессии:

• честность – нельзя вводить пользователя финансовой отчетности в заблуждение;

• объективность – третьи лица, предвзятость или конфликт интересов не должны влиять на выводы;

• профессиональная компетентность и должная тщательность – нужно поддерживать высокий уровень квалификации и соблюдать стандарты аудита;

• конфиденциальность – нельзя преднамеренно или непреднамеренно раскрывать третьим лицам информацию, полученную при проведении аудита, и использовать ее себе во благо;

• профессиональное поведение – аудитор не должен дискредитировать профессию, например, давать пренебрежительные отзывы о работе других аудиторов.

Аудит бывает обязательным и инициативным. Первый проводится ежегодно, под него попадают публичные компании, профессиональные участники рынка ценных бумаг, фонды и компании с выручкой больше восьмисот миллионов рублей или активами больше четырехсот миллионов рублей. Обязательный аудит проводится только аудиторскими организациями. Инициативный аудит проводится по желанию руководства или собственников компании с той периодичностью, с какой им нужно. Такой аудит может проводиться силами аудитора-одиночки.

Задача аудитора при проведении проверки – собрать доказательства того, что финансовая отчетность достоверна во всех существенных аспектах. Для этого используются специальные аудиторские процедуры:

1. Инспектирование – изучение документов и физический осмотр активов. Например, проверка наличия первичных документов и подписей ответственных сотрудников в них, чтобы исключить возможность фиктивных записей в бухгалтерских регистрах.

2. Наблюдение – отслеживание бизнес-процесса в проверяемой компании. Например, аудитор может наблюдать за ходом проведения инвентаризации, чтобы понять, насколько можно доверять ее результатам.

3. Внешнее подтверждение – получение письменных доказательств от третьих лиц. Например, банковские выписки могут подтверждать движение по счетам учета денежных средств.

4. Пересчет – проверка математической точности расчетов в документах или записях. Вы будете смеяться, но некоторые бухгалтеры старой закалки не доверяют программе, пересчитывают итоги на калькуляторе, и правят суммы вручную. Аудитор должен исключить такие ошибки.

5. Повторное проведение – проведение аудитором контрольных действий, которые до него проводились в компании. Например, сверка данных складского и бухгалтерского учетов, чтобы исключить приписки в бухгалтерии.

6. Аналитические процедуры – анализ вероятных взаимосвязей между финансовыми и нефинансовыми данными. Например, можно проанализировать соотношение расходов на оплату труда и количества работников, чтобы оценить реальность первых.

7. Запрос – обращение за информацией к осведомленным лицам внутри компании или за ее пределами. Например, аудитор может запросить информацию о наличии или отсутствии претензий и судебных процессов в отношении компании, чтобы подтвердить величину оценочных обязательств (подробнее об оценочных обязательствах – в главе 2).

В конце проверки составляется аудиторское заключение, в котором выражается мнение о достоверности финансовой отчетности:

• немодифицированное – все ок, отчетности можно доверять;

• модифицированное – черная метка, в отчетности есть существенные искажения или не удалось доказать обратное.

Аудиторское заключение публикуют вместе с финансовой отчетностью, чтобы пользователь был уверен в качестве последней. Правда, в последние годы доверие к аудиту пошатнулось после крупных скандалов с выдачей заведомо ложных заключений. Самый известный – дело американской корпорации Enron, которая обанкротилась в 2001 году после получения положительного заключения от одной из пяти крупнейших на тот момент аудиторских компаний Arthur Andersen. Последняя после этого закрылась. А в 2022 году развивается скандал не меньшего масштаба с компанией из «большой четверки» аудиторов – KPMG, которая выдала немодифицированное заключение британскому строительному гиганту Carillion незадолго до его банкротства.