Согласованные процедуры (ISRS 4400): проверка только того, что нужно заказчику

Что такое согласованные процедуры

Согласованные процедуры — это задание, в котором исполнитель выполняет перечень действий, заранее согласованный с заказчиком, и сообщает, что именно сделал и что обнаружил. Стандарт ISRS 4400 прямо указывает: такое задание — не аудит, не обзорная проверка и не иное задание, обеспечивающее уверенность.

Ключевое следствие — исполнитель не выражает мнения и не делает вывода с уверенностью. Стандарт описывает это так: задание не предполагает получения доказательств для того, чтобы практик выразил мнение или вывод с уверенностью в какой-либо форме. Выводы из фактов делает сам заказчик и другие предполагаемые пользователи отчёта.

Стандарт применяется к заданиям, условия которых согласованы 1 января 2022 года или позже.

Чем отчёт о фактах отличается от аудиторского заключения

В стандарте результаты процедур называются «findings» — фактическими результатами. Они должны поддаваться объективной проверке, а мнения, выводы и рекомендации в них не входят. Поэтому в отчёте нет формулировок «достоверно» или «соответствует»: есть описание процедуры и то, что получилось.

Практически это означает, что отчёт отвечает на вопрос «что обнаружено при проверке именно этих действий», а не «можно ли доверять отчётности или показателю в целом». Если банку, инвестору или партнёру нужно именно мнение, потребуется другой формат — аудит или задание, обеспечивающее уверенность.

• аудит — мнение о достоверности отчётности в целом;
• задание по специальному предмету — мнение или вывод по ограниченному предмету;
• согласованные процедуры — перечень выполненных действий и факты, без мнения и выводов.

Для каких задач формат подходит

Стандарт приводит примеры предметов проверки: правомерность расходов, заявленных по программе финансирования, выручка для расчёта роялти, арендной платы или платежей по франшизе в процентах от выручки, нормативы достаточности капитала для регулятора. Применять формат можно и к нефинансовой информации.

Из этого следуют типичные задачи для бизнеса в Узбекистане. Это проверка расходов по гранту или донорскому проекту, расчёт вознаграждения правообладателя от выручки, сверка показателей, которые прописаны в кредитном договоре как ковенанты, подтверждение данных для контрагента. Примеры выше — иллюстрации сферы применения, а не перечень, закреплённый нормой.

• расходы по программе финансирования или гранту;
• выручка как база для роялти и франшизы;
• нормативы и показатели, которые запрашивает регулятор или кредитор;
• иные фактические данные, которые можно проверить объективно.

Как строится задание: порядок и документы

Исполнитель принимает задание, если заказчик признаёт, что ожидаемые процедуры подходят для цели задания. Процедуры и результаты должны описываться объективно, понятными и не вводящими в заблуждение формулировками, не допускающими разных толкований. Если цель задания и процедуры не совпадают, исполнитель не вправе браться за него.

Условия фиксируются письменно: в договоре или ином подходящем письменном соглашении. Среди обязательных условий — предмет, к которому применяются процедуры, и цель задания вместе с предполагаемыми пользователями отчёта, названными заказчиком. Кроме того, согласовываются характер, сроки и объём процедур и ожидаемая форма отчёта.

Если процедуры меняются по ходу работы, стороны согласуют изменённые условия. Для заказчика это означает: не рассчитывайте на «доработку по ходу дела» без нового согласования.

• определите предмет (например, расходы по гранту за период);
• назовите цель и круг пользователей отчёта;
• составьте перечень процедур с конкретикой: что, по каким документам, в каком объёме;
• подготовьте документы и доступ к данным;
• зафиксируйте условия письменно до начала работы.

Что должно быть в отчёте

Стандарт требует, чтобы в отчёте был заголовок, ясно показывающий, что это отчёт о согласованных процедурах, описание каждой процедуры и результаты по каждой, включая выявленные исключения. Также должно быть указание на то, что практик не высказывается об уместности процедур и не выражает мнения или вывода с уверенностью.

Отдельно сообщается, что при выполнении дополнительных процедур могли бы быть выявлены иные вопросы, о которых тоже было бы доложено, и что отчёт может не подходить для другой цели. Стандарт допускает указать, что отчёт предназначен только для заказчика и предполагаемых пользователей, а при определённых обстоятельствах рассмотреть ограничение его распространения или использования, например если процедуры затрагивают конфиденциальную информацию.

Типичные ошибки в формулировке задания

Главный риск — расплывчатый перечень процедур. Стандарт отдельно предупреждает о нечётких описаниях вроде «обсудить», «оценить», «протестировать», «проанализировать» или «изучить», если не указаны характер и объём действий. Например, «обсудить» без указания, с кем и какие вопросы обсуждаются, ничего не определяет.

Вторая ошибка — слова, подразумевающие мнение: «удостоверяем», «проверили и подтверждаем». Для формата без мнения такие формулировки не подходят. Третья — ожидание, что отчёт заменит аудиторское заключение: получатель, которому нужно мнение, формально не получит его.

Практический совет: прежде чем заказывать, уточните у того, кто запрашивает отчёт (банк, донор, правообладатель), какой именно документ он готов принять.

Правовая основа в Узбекистане

Согласованные процедуры на практике заказывают как инициативную проверку. Статья 38 ЗРУ-677 даёт заказчику инициативной проверки право самостоятельно выбирать аудиторскую организацию и определять направление и объём проверки. Поэтому предмет и перечень процедур задаёт заказчик, но нужно помнить, что итоговый документ — отчёт о фактах, а не аудиторское заключение.