Аудит

Роль у системі

Незалежна перевірка, завдяки якій інвестори, кредитори й регулятори можуть вірити цифрам у звітності. Компанія сама складає свою звітність, а аудитор публічно підтверджує, що вона не вводить в оману. Без цього «сертифіката довіри» капітал коштував би дорожче, а ринки акцій і облігацій жили б чутками.

Функції

1. Зовнішній аудит звітності — перевірка річної фінзвітності й висновок аудитора: «чистий», із застереженням або відмова висловити думку.
2. Аудит внутрішнього контролю — чи працюють процедури, які не дають помилкам і шахрайству потрапити у звітність (🇺🇸 SOX 404 для публічних компаній).
3. Внутрішній аудит — «третя лінія» за моделлю трьох ліній 🌍 IIA (раніше — «три лінії захисту») всередині організації: незалежно від менеджменту перевіряє процеси, ризики й комплаєнс і звітує раді (стандарти 🌍 IIA).
4. Аудит фінансових установ — банки, страховики, фонди: оцінка фінінструментів, резерви під збитки, звітність і капітал для регулятора.
5. Форензік — розслідування шахрайства, пошук виведених активів, експертизи для судів.
6. Інше підтвердження (assurance) — перевірка звітності про сталий розвиток (ESG), ІТ-контролів сервісних компаній (звіти SOC 1 / SOC 2). 🇪🇺 Для компаній, зобов'язаних звітувати про сталість, така перевірка обов'язкова, але в режимі обмеженої впевненості — нижчому, ніж у фінансовому аудиті: аудитор підтверджує, що не побачив ознак суттєвого викривлення, а не що звіт достовірний.

Особливості

• Хто платить: аудитора наймає і оплачує сама компанія, яку перевіряють. Звідси вічний конфлікт інтересів і жорсткі правила незалежності: 🇪🇺 обов'язкова ротація аудиторської фірми в суспільно значущих компаніях (базово — кожні 10 років) і стеля на неаудиторські послуги; 🇺🇸 SOX заборонив аудитору надавати клієнту низку консультаційних послуг.
• Стандарти і нагляд за аудиторами: звітність складають за 🌍 МСФЗ (IFRS, видає IASB) або 🇺🇸 US GAAP (FASB), а перевіряють її за 🌍 Міжнародними стандартами аудиту (МСА / ISA, IAASB) або стандартами 🇺🇸 PCAOB. Після Enron аудит перестав бути саморегульованим: наглядають 🇺🇸 PCAOB (створена законом Sarbanes-Oxley, 2002), у 🇪🇺 — національні органи (🇩🇪 APAS), 🇺🇦 Орган суспільного нагляду за аудиторською діяльністю (закон 2017 р.); до аудиторів банків 🇺🇦 НБУ висуває додаткові вимоги.
• Концентрація: звітність найбільших компаній світу перевіряють переважно Big Four (Deloitte, PwC, EY, KPMG); середні мережі (BDO, Grant Thornton, Forvis Mazars) — наступний ешелон. Великі мережі заробляють також на податках і консалтингу.
• Межі аудиту: аудитор дає «достатню впевненість», а не гарантію — перевіряє вибірково і значною мірою спирається на документи компанії. Тому великі шахрайства нерідко першими викривають журналісти, інформатори чи шорт-селери.
• 🇨🇳 Китай: свої стандарти і показові покарання: правила обліку пише Мінфін (національні стандарти ASBE значною мірою зближені з МСФЗ, але не тотожні їм), аудит публічних компаній контролюють Мінфін і CSRC, а санкції бувають демонстративними: у вересні 2024 року китайському підрозділу PwC заборонили працювати на шість місяців і оштрафували на 116 мільйонів юанів від Мінфіну та ще 297 мільйонів від CSRC за аудит збанкрутілого забудовника Evergrande. Окрема лінія — доступ чужого наглядача: за американським законом HFCAA (2020) компанії з Китаю мали втратити лістинг у США, якщо PCAOB не зможе перевірити їхніх аудиторів; у серпні 2022 року PCAOB підписав протокол із CSRC і Мінфіном КНР, а в грудні 2022 вперше підтвердив, що отримав повний доступ до перевірок у материковому Китаї та Гонконгу.
• 🇯🇵 Японія: професія сама себе перевіряє, а держава перевіряє перевірку: членство в інституті JICPA обов'язкове для практикуючого аудитора, і сам інститут контролює якість роботи фірм. Над ним стоїть CPAAOB — незалежна рада при регуляторі FSA (з 2004 року), яка інспектує аудиторські фірми, перевіряє, як JICPA виконує свою частину, і рекомендує FSA заходи впливу. Два поверхи контролю замість одного.

Чому це важливо

Коли аудит не спрацьовує, інвестори й кредитори ухвалюють рішення на основі вигаданих цифр; після кожного великого провалу падає довіра до всього ринку, а регулятори переписують правила для всієї професії.

Зв'язки з іншими зонами · 13

• Інвестиційні фондиаудит фонду — це передусім перевірка оцінки активів і того, чи справді вони існують і зберігаються в кастодіана; на цьому спіткнулися найгучніші інвестиційні шахрайства.
• Акціїбез аудиторського висновку компанія не вийде на IPO і не втримає лістинг; аудит — фундамент довіри до публічних компаній.
• Банки та кредитні установиобов'язковий аудит звітності банку; аудитор перевіряє резерви під кредитні збитки (МСФЗ 9), оцінку активів і звіти для регулятора.
• КонсалтингBig Four поєднують аудит і консалтинг; правила незалежності забороняють консультувати клієнта аудиту з низки питань.
• Корпораціїголовні клієнти: річний аудит, внутрішній контроль, перевірка перед угодами й залученням фінансування.
• Медіа та даніАудит і Медіа та дані перевіряють ті самі цифри з різних боків: аудитор дає вибіркову впевненість за стандартом і живе з гонорару клієнта, журналіст іде за сигналами й ні з ким не узгоджує висновок.
• Нагляд за фінустановамирегулятори ринку й банків спираються на аудиторські висновки і водночас наглядають за самими аудиторами.
• Облігаціїаудит потрібен не лише акціонерам: покупці облігацій перевіряють ковенанти за аудованою звітністю, а проспект випуску без висновку аудитора не зареєструють.
• Освітапрофесію формують ACCA, CPA, CIA і національні кваліфікації аудиторів.
• Страхуванняв аудиті страховика все крутиться навколо резервів: чи вистачить відкладеного на виплати, які стануть відомі через роки; звідси окремі правила МСФЗ 17 і участь актуаріїв.
• Технологіїзвіти SOC 1 і SOC 2 — це аудит контролів технологічного провайдера: SOC 1 про те, як його системи впливають на фінансову звітність клієнтів, SOC 2 — про безпеку, доступність і конфіденційність; без такого звіту фінансова компанія не пустить постачальника зони «Технології» до своїх даних.
• Фінмоніторинг і санкціїаудитори й форензік-фахівці виявляють шахрайство й відмивання; у 🇪🇺 аудитори — суб'єкти AML-обов'язків.
• Фіскальна політикапоруч з аудитом компаній є аудит держави: вищі органи аудиту працюють за стандартами INTOSAI і перевіряють бюджет зони «Фіскальна політика» — Європейська рахункова палата щороку висловлюється про рахунки ЄС, GAO — про федеральні фінанси США, Рахункова палата — про український бюджет.

Професії в цій зоні · 6

Усі зони Атласу

• Кліринг і розрахунки
• Біржі та платформи
• Роздрібний доступ
• Банки та кредитні установи
• Корпорації
• Банки розвитку
• Інвестиційні фонди
• Фінмоніторинг і санкції
• Фіскальна політика
• Нагляд за ринками капіталу та інфраструктурою
• Монетарна політика
• Нагляд за фінустановами
• Домогосподарства
• Страхування
• Сировина
• Crypto / Digital
• Облігації
• Деривативи
• Акції
• Валюта
• Нерухомість
• Карткові мережі
• Crypto / CBDC
• Цифрові платежі
• Міжбанківські системи
• Міжнародні перекази
• Суверенні фонди
• Державне страхування
• Консалтинг
• Кредитна інформація
• Освіта
• Медіа та дані
• Рейтинги
• Технології