Коммуникация аудитора с руководством и наблюдательным советом (ISA 260)

Кто такие «лица, отвечающие за управление»

Стандарт не привязан к конкретной организационной форме: аудитор сам определяет, с кем из органов управления общаться. Это может быть наблюдательный совет и его комитет по аудиту, иной орган управления либо, в малом бизнесе, сам владелец.

Закон «Об аудиторской деятельности» (ЗРУ-677) определяет комитет по аудиту как комитет из числа членов наблюдательного совета хозяйствующего субъекта. Если аудитор работает только с комитетом, он должен решить, нужно ли ему общаться и с советом целиком — это прямое требование ISA 260.

Отдельный случай — когда все, кто отвечает за управление, одновременно руководят компанией (владелец-директор). Тогда сообщения, адресованные руководству, не нужно повторять этим же лицам «во второй роли», но аудитор обязан убедиться, что они действительно донесли информацию до всех, кого она касается.

Что аудитор обязан сообщить

ISA 260 строится вокруг нескольких блоков сообщений. Они не заменяют друг друга и касаются разных этапов аудита.

• Ответственность аудитора. Аудитор отвечает за выражение мнения о финансовой отчётности, подготовленной руководством; сам аудит не снимает ответственности ни с руководства, ни с совета.
• Обзор плана, объёма и сроков аудита, включая значимые риски, которые аудитор выявил. Это делается в начале работы, до полевого этапа.
• Значимые результаты: мнение аудитора о качественных аспектах учётной практики — учётной политике, оценочных значениях и раскрытиях; значительные трудности, возникшие в ходе аудита; значимые вопросы, которые обсуждались с руководством или были предметом переписки; запрашиваемые письменные заверения.
• Обстоятельства, влияющие на форму и содержание аудиторского заключения, например, ожидаемая модификация мнения.
• Иные значимые для надзора за отчётностью вопросы — на усмотрение профессионального суждения аудитора.
• Для листинговых организаций — вопросы независимости: подтверждение соблюдения этических требований, все отношения, которые могут влиять на независимость, и совокупные вознаграждения за аудиторские и неаудиторские услуги.

Какие «значительные трудности» нужно ждать

Больше всего вопросов у компаний вызывает пункт о значительных трудностях. Стандарт приводит примеры, и многие из них зависят от самой компании, а не от аудитора: слишком сжатый срок на проведение аудита, ограничения, наложенные руководством, недоступность ожидаемой информации, задержки с предоставлением данных.

Это не формальность. Если такие трудности превращаются в ограничение объёма, аудитор может быть вынужден модифицировать мнение — об этом в стандарте сказано прямо. Поэтому график закрытия периода, доступ к первичке и готовность главного бухгалтера отвечать на вопросы — часть подготовки к коммуникации с советом.

Форма и сроки: письменно или устно

Аудитор заранее обсуждает с советом форму, сроки и ожидаемое общее содержание сообщений. Значимые результаты аудитор излагает письменно, если, по его профессиональному суждению, устного сообщения недостаточно. При этом письменные сообщения не обязаны включать всё, что обнаружено за время проверки.

Сообщать нужно своевременно: вопрос, требующий решения совета, нельзя придерживать до выпуска заключения. Устные сообщения аудитор документирует — с указанием, когда и кому они переданы; письменные хранит копией в аудиторской документации.

Недостатки внутреннего контроля, которые аудитор считает значительными, сообщаются письменно и своевременно лицам, отвечающим за управление, — это отдельное требование ISA 265, подробности на странице о письме руководству.

Что остаётся на стороне руководства и национального закона

Сообщения аудитора не снимают с руководства обязанности самому информировать совет о значимых для него вопросах — и наоборот, информирование со стороны руководства не освобождает аудитора от собственных сообщений.

Стандарт также не требует специально искать иные вопросы для сообщения: аудитор сообщает то, что выявил при выполнении процедур, обязательных по стандартам.

Отдельную норму содержит национальный закон: по ЗРУ-677 аудиторская организация обязана письменно информировать руководство, лиц, ответственных за корпоративное управление, и комитет по аудиту о выявленных нарушениях законодательства о бухгалтерском учёте или о фактах, явно свидетельствующих о коррупционных правонарушениях.

Как компании подготовиться

Практический порядок действий для совета директоров и финансовой службы:

• заранее назначить, кто от компании общается с аудитором (председатель комитета по аудиту, секретарь совета, финансовый директор) и в какие даты;
• получить от аудитора план с описанием значимых рисков и сверить его с собственным видением рисков — несовпадения лучше обсудить до начала проверки;
• до начала аудита согласовать график закрытия периода, доступ к документам и ответственных за ответы на запросы;
• подготовить позицию по существенным оценкам и учётной политике, по которым возможны разногласия;
• обсудить с аудитором, какие вопросы он планирует выносить в письменной форме и в какие сроки;
• после получения сообщений зафиксировать решения совета и сроки устранения замечаний — это и есть «обратная связь» в двусторонней коммуникации.

Типичные ошибки

Первая — считать коммуникацию с советом разовой «презентацией итогов» в конце. По стандарту диалог идёт в течение всего аудита, а не только перед заключением.

Вторая — ограничиваться общением с главным бухгалтером или директором, когда в компании есть отдельный орган управления. Аудитор обязан определить, кого информировать, и пропущенный адресат — это риск для самой компании.

Третья — не давать обратной связи. Аудитор оценивает, была ли двусторонняя коммуникация адекватной; если нет, он должен оценить влияние на свою оценку рисков существенного искажения и на возможность получить достаточные надлежащие доказательства.