Суть стандартов: не гадание
Многие инвесторы думают, что аудит — это как гадание на кофейной гуще: пришел дядя в очках, посмотрел на бумажки и сказал «всё ок». На самом деле, за этим стоит жесткая система — стандарты контроля качества (СКК). Это не просто свод пожеланий, а, по сути, конституция фирмы. Если аудиторская компания их не соблюдает, её отчеты — пустой звук. В международной практике это, например, ISQC 1 (International Standard on Quality Control), а у нас — аналогичные федеральные стандарты. Они регламентируют всё: от того, как брать клиента, до того, как хранить черновики.
Внутренний контроль здесь — это не «забор» для сотрудников, а система защиты самого бизнеса и, что важнее, ваших денег. Представьте себе производство: если на заводе нет ОТК (отдела технического контроля), вы получите брак. В аудите то же самое. Без внутреннего контроля аудитор может «проморгать» липовый договор или «случайно» не заметить, что директор вывел активы через «левую» фирму. Поэтому стандарты требуют, чтобы у каждой аудиторской компании был свой «внутренний полицейский».
Лично я сталкивался с ситуацией, когда одна небольшая контора, обслуживающая иностранцев, «погорела» именно на отсутствии этого контроля. Они взяли клиента с офшорной схемой, не проверили его бэкграунд, а потом налоговая предъявила претензии. Итог: фирму оштрафовали, лицензию приостановили. Инвесторы потеряли не только деньги на аудит, но и время на пересдачу отчетности. Вот такие «мелочи» и создают репутационные риски.
Кадры решают всё (или нет)
Основа любого контроля — это люди. Можно прописать сотню инструкций, но если исполнитель — вчерашний студент, который не отличает дебиторку от кредиторки, толку ноль. Стандарты качества требуют, чтобы на каждом этапе работали аттестованные специалисты. Аттестат аудитора — это не просто корочка, это допуск к «взрослой» работе. Однако, есть нюанс: человеческий фактор.
В моей практике был случай, когда старший аудитор, имея за плечами 10 лет стажа, «подчистил» мелкие ошибки в расчетах клиента, чтобы не переделывать отчет. Он думал, что это экономия времени. Но внутренний контролер — отдел методологии — засек расхождения. Подняли шум. Пришлось пересчитывать всё с нуля. Это стоило фирме недели работы и потери премии. Вот вам и цена «профессионального суждения» без контроля. Поэтому сейчас многие фирмы, особенно крупные, вводят систему ротации: один аудитор проверяет клиента, а другой — его коллегу. Это как в разведке: «доверяй, но проверяй».
Кстати, часто спрашивают: «А как быть с «выгоранием» сотрудников?». В гонке за KPI многие закрывают глаза на процедуры. Я считаю, что один из способов борьбы — это не только мотивация, но и психологическая разгрузка. Смешно? А вот когда я вел проект для крупной западной компании, у них было правило: после каждого сложного аудита — обязательный разбор полетов без наказаний. Это снижает желание «халтурить». Так что внутренний контроль — это ещё и про здоровую атмосферу в коллективе.
Документооборот: бумага не всё стерпит
Следующий аспект — это документация. В стандартах качества есть понятие «рабочие документы». Это не просто «бумажка», а доказательная база. Если аудитор говорит, что он проверил договор, он обязан приложить копию этого договора или скан с пометками. Если он ссылается на судебную практику — дать ссылку. Без этого его выводы — пустое место. Внутренний контроль как раз следит, чтобы все файлы были в порядке.
Помню, лет 5 назад я консультировал одну фирму, которая переходила на электронный документооборот. Там была забавная история: один менеджер умудрялся хранить половину документов на флешке в кармане пиджака. Когда его попросили предоставить файлы для внутренней проверки, он сказал: «Ой, а я флешку дома забыл». Вот такие «технические» проблемы тоже часть риска. Сейчас, слава богу, есть облачные системы, где все движения фиксируются. Но система стоит дорого, и мелкие компании часто экономят, а зря.
Статистика говорит, что примерно 30% всех ошибок в аудиторских заключениях связаны именно с неполной документацией. Это не моя выдумка, данные Международной федерации бухгалтеров (IFAC). Поэтому внутренние контролеры часто называют «архивариусами с ружьем». Они не просто собирают бумажки, а проверяют логику цепочки: «Если написали, что проверили — покажите, где это подтверждено». Это скучно, но спасает.
Клиенты на входе: фильтр строгого режима
Один из важнейших блоков — это принятие клиента на обслуживание. Это не «заходи, кто хочешь». Стандарты требуют проводить due diligence (оценку рисков) на входе. Аудиторская фирма обязана проверить репутацию клиента, его финансовое положение, а главное — честность руководства. Если клиент — «транзитная» фирма с сомнительной репутацией, лучше отказаться, даже если сулят золотые горы.
Я лично видел, как одна фирма в погоне за выручкой взяла клиента — сеть магазинов, которая, как потом выяснилось, работала с «серым» импортом. Аудиторы «закрыли глаза» на странные счета, подписали отчет. Через год — уголовное дело. Аудиторов тоже привлекли за соучастие. Всё потому, что внутренний контроль на стадии «входного фильтра» был слабым. В «Цзясюй Цайшуй» мы всегда говорим: «Лучше потерять гонорар, чем репутацию».
Кстати, есть забавный момент: стандарты предписывают проверять даже родственные связи. Если директор аудиторской фирмы — двоюродный брат директора клиента, это конфликт интересов. В некоторых крупных компаниях есть даже автоматические блокираторы в CRM-системе: если фамилии совпадают, программа не дает запустить проект. Вот это я понимаю — контроль!
Мониторинг: не ослабить бдительность
Внутренний контроль — это не разовая акция, а постоянный процесс. Стандарты требуют проводить мониторинг качества. Это значит, что раз в год (а лучше чаще) фирма должна сама себя проверить: взять пару-тройку завершенных проектов и «переаудитировать» их. Найти ошибки, дать оценку. Это как техосмотр для машины: если не делать, двигатель встанет.
Проблема в том, что многие фирмы относятся к этому формально. Назначают ответственного, он пишет отчет «всё хорошо», и все расходятся. Но если внешний проверяющий (например, Минфин или СРО) найдет косяки, мало не покажется. У нас был случай: компания, которая 5 лет отлично проходила мониторинг, «попалась» на том, что внутренний контролер сам делал аудит и сам себя проверял. Абсурд, но факт.
По моему мнению, эффективный мониторинг должен быть независимым. Лучше всего, если этим занимается отдел методологии или приглашенные эксперты. Это стоит денег, но это страховка. И помните: если внутренний контроль слабый, рано или поздно вы услышите фразу «Аудиторское заключение признано заведомо ложным». Для инвестора это катастрофа.
Реальная ответственность
Наконец, нельзя не сказать про ответственность. Стандарты контроля качества прямо привязывают к санкциям. Если аудитор нарушил процедуру, его могут оштрафовать, дисквалифицировать, а фирму — лишить права заниматься аудитом. В России за последние 5 лет десятки компаний потеряли лицензии именно из-за нарушений внутреннего контроля.
Я часто вижу, как инвесторы заблуждаются, думая, что если аудиторская фирма «большая», то там всё ок. Это не так. Бывает, что в крупной сети один филиал «халтурит», а отвечает вся группа. Поэтому я рекомендую клиентам (иностранным предприятиям в том числе) спрашивать: «Покажите ваш регламент внутреннего контроля качества». Если вам отвечают «это коммерческая тайна» — бегите. Хорошая фирма покажет общую схему, даже гордится ею.
Вот такая история. Качество аудита начинается не с красивых бланков, а с железной дисциплины внутри самой аудиторской конторы. Инвесторы, помните: за красивой подписью стоит система. И если эта система дает сбой, ваши деньги летят в трубу. Будьте бдительны и требуйте прозрачности.
В будущем, я полагаю, стандарты будут только ужесточаться. Искусственный интеллект уже начинает анализировать документы, но человеческий фактор никуда не денется. Мой совет: инвестируйте в компании, где внутренний контроль — это не галочка в отчете, а образ жизни.
Взгляд компании «Цзясюй Цайшуй»:
Мы в «Цзясюй Цайшуй» считаем, что стандарты контроля качества аудита — это фундамент доверия между бизнесом и финансовым миром. В нашей работе с иностранными предприятиями мы видим, как западные инвесторы требуют строжайшего соблюдения всех процедур. Внутренний контроль — это не просто бюрократия, это инструмент защиты капитала. Мы всегда рекомендуем нашим клиентам выбирать аудиторов, которые не стесняются рассказывать о своей системе качества. Прозрачность в аудите — залог стабильности вложений. Будущее за теми фирмами, которые сделают контроль не наказанием, а культурой.
Похожие статьи
