Письмо руководству по итогам аудита (management letter)

Чем письмо отличается от аудиторского заключения

• Заключение — документ с выраженным в письменной форме мнением аудиторской организации о достоверности и соответствии финансовой отчётности законодательству о бухучёте; его форма и содержание определяются стандартами аудита (ст. 39 ЗРУ-677).
• Письмо руководству не содержит мнения об отчётности. Цель аудита — выразить мнение о финансовой отчётности, а не об эффективности внутреннего контроля; аудитор прямо указывает это в письме (п. 11 МСА 265).
• Заключение прилагается к отчётности и попадает к пользователям; письмо адресовано лицам, отвечающим за управление, и руководству. Аудитор может указать, что оно подготовлено для их целей и может не подходить для других (п. A29).
• Модифицированное мнение не обязательно означает длинное письмо, и наоборот: серьёзные недостатки контроля могут быть выявлены и при немодифицированном мнении.

Что такое недостаток и значительный недостаток контроля

Недостаток внутреннего контроля существует, когда контроль спроектирован, внедрён или работает так, что не может своевременно предотвратить либо обнаружить и исправить искажения в отчётности, или когда необходимый для этого контроль отсутствует (п. 6(a) МСА 265). Значительный недостаток — недостаток или их сочетание, которые, по профессиональному суждению аудитора, достаточно важны, чтобы заслуживать внимания лиц, отвечающих за корпоративное управление (п. 6(b)).

Значимость зависит не только от того, произошло ли искажение, но и от вероятности искажения и его возможной величины, поэтому значительные недостатки могут существовать, даже если искажений аудитор не нашёл (п. A5).

• вероятность того, что недостатки приведут к существенным искажениям в будущем;
• подверженность актива или обязательства потере или мошенничеству;
• субъективность и сложность оценочных значений, например справедливой стоимости;
• важность контроля: надзор за руководством, предотвращение мошенничества, выбор учётной политики, крупные сделки со связанными сторонами и вне обычной деятельности, закрытие периода (п. A6);
• признаки слабой контрольной среды: мошенничество руководства, которое не предотвратил контроль, или невыполнение мер по ранее сообщённым значительным недостаткам (п. A7).

Кому и в какой форме аудитор сообщает

• Значительные недостатки — письменно и своевременно лицам, отвечающим за корпоративное управление (учредителям, наблюдательному совету) (п. 9).
• Руководству соответствующего уровня — письменно те же значительные недостатки, если это уместно, и прочие недостатки, которые заслуживают внимания руководства и не были сообщены ему другими (п. 10).
• Для значительных недостатков подходящий уровень — обычно генеральный директор или финансовый директор; для прочих — операционные руководители, отвечающие за соответствующий участок (п. A19).
• Прочие недостатки можно сообщить устно, в том числе в ходе обсуждения находок с руководством (п. A23).
• Если недостатки ставят под вопрос добросовестность или компетентность самого руководства, сообщать их напрямую руководству может быть неуместно (п. A20).

Что содержит письмо

В письменном сообщении о значительных недостатках аудитор описывает недостатки и объясняет их возможное влияние, а также даёт контекст: аудит проводился для выражения мнения об отчётности, внутренний контроль рассматривался для планирования процедур, а не для оценки его эффективности, и сообщаются только недостатки, выявленные в ходе аудита и признанные достаточно важными (п. 11).

Количественно оценивать влияние недостатков не обязательно; их можно группировать. Аудитор может включить рекомендации по устранению, фактические или планируемые ответы руководства и указание, проверял ли он их выполнение (п. A28). Уровень детализации зависит от характера и размера компании, состава органов управления и требований регулирования (п. A15).

• Типичная структура: краткое вступление и оговорки → значительные недостатки (описание, риск, рекомендация) → прочие замечания → ответы руководства с ответственными и сроками.
• Типичные темы для узбекских компаний: нет разделения обязанностей в кассе и банке, нет регулярной сверки с контрагентами, ручные корректировки при закрытии периода без согласования, просроченная дебиторка без анализа, неформализованная учётная политика.

Сроки

Стандарт требует сообщать своевременно (п. 9, 10). Выбирая момент, аудитор учитывает, важно ли письмо для того, чтобы органы управления могли выполнить свои надзорные функции; для ряда компаний его получают до утверждения отчётности, для других оно может быть выпущено позже (п. A13). Но письмо входит в окончательный аудиторский файл, а его комплектование, как правило, завершается не позднее 60 дней после даты аудиторского заключения (п. A13 со ссылкой на МСА 230).

Значительные недостатки аудитор может сначала обсудить устно, чтобы компания быстрее начала исправления, но это не отменяет обязанности сообщить о них письменно (п. A14).

Что должна сделать компания

По закону проверяемый субъект обязан рассмотреть информацию о выявленных в ходе аудита нарушениях и не позднее тридцати дней с даты её получения письменно сообщить аудиторской организации о результатах, а также устранять выявленные нарушения ведения учёта, составления отчётности и порядка исчисления налогов и сборов (ст. 37 ЗРУ-677). Одновременно компания вправе получать от аудитора консультации о порядке исправления обнаруженных недостатков и нарушений.

• Назначьте ответственного за каждое замечание и срок, внесите это в письменный ответ.
• Решение не устранять недостаток по соображениям стоимости — право руководства и органов управления, но обязанность аудитора сообщить о значительном недостатке от этого не зависит (п. A16).
• Не устранённый значительный недостаток аудитор сообщит снова в следующем году, а бездействие без разумного объяснения само может считаться значительным недостатком (п. A17).
• Используйте письмо как план работ для бухгалтерии и внутреннего аудита на следующий год.