Как проходит независимый аудит: этапы, сроки и что проверяет аудитор

Слово «аудит» у многих собственников связано с обязательной формальностью: раз в год приходит проверяющий, изучает отчётность и выдаёт заключение. На деле независимый аудит устроен глубже и полезнее. В этой статье разберём по шагам, как проходит аудит, из каких этапов аудита он состоит, что проверяет аудитор на каждом из них, какие документы запрашивает и в какие сроки укладывается.

Материал рассчитан на собственника, руководителя и главного бухгалтера компании малого и среднего бизнеса — тех, кому важно понимать логику проверки заранее, а не разбираться в ней уже по ходу. Ниже — не пересказ стандартов, а практическая карта процесса: кто за что отвечает, что происходит на планировании, оценке рисков, тестах и на финальном заключении, и чем всё это ценно для бизнеса помимо строчки «обязательный аудит пройден».

Независимый аудит: не только «для галочки»

Независимый аудит — это проверка бухгалтерской (финансовой) отчётности сторонней организацией, у которой нет заинтересованности в её результатах. Аудитор не переделывает учёт за компанию и не выступает вместо налоговой инспекции. Его задача — сформировать и выразить независимое мнение о том, достоверна ли отчётность во всех существенных отношениях. Ключевое слово здесь — «независимое»: именно оно отличает аудит от внутренней сверки силами бухгалтерии.

Аудит бывает обязательным (когда организация подпадает под критерии закона) и инициативным (когда компания заказывает проверку по собственному решению — например, перед сделкой или сменой главбуха). Методика и этапы у них общие; различается повод и иногда глубина. Подробнее о том, кто обязан проходить проверку, мы писали в отдельном разборе обязательного аудита. Здесь важно снять один устаревший миф: прежнее правило, по которому обязательный аудит проходили все акционерные общества, отменено начиная с отчётности за 2022 год. Сегодня обязанность определяется по совокупности критериев — доход, сумма активов баланса, организационно-правовая форма, публичность ценных бумаг и другие основания, — а не одной лишь формой АО.

Кто участвует в аудите и кто за что отвечает

Распространённое заблуждение — считать, что «за отчётность отвечает аудитор». Это не так. Роли распределены строго:

• Руководство и собственники компании отвечают за организацию учёта и за саму отчётность. Именно они утверждают её и представляют пользователям.
• Бухгалтерия предоставляет аудитору документы, регистры, пояснения и доступ к учётной системе. От её готовности напрямую зависит скорость проверки.
• Аудиторская организация планирует и проводит процедуры, собирает доказательства и выражает независимое мнение об отчётности. Аудитор не управляет компанией и не принимает за неё решений.
• Лица, отвечающие за корпоративное управление (совет директоров, аудиторский комитет, если они есть), получают от аудитора информацию о значимых вопросах проверки.

Аудиторские организации обязаны состоять в саморегулируемой организации аудиторов. Сегодня в России она одна — СРО аудиторов Ассоциация «Содружество» (СРО ААС). Членство конкретной компании стоит проверить в реестре: это базовый признак того, что перед вами действующий аудитор, а не консультант, называющий себя так.

Из каких этапов состоит аудит

Логика проверки укладывается в четыре последовательных этапа: планирование, оценка рисков, аудиторские процедуры (тесты) и обобщение результатов с выдачей заключения. Разберём каждый.

Этап 1. Планирование и знакомство с бизнесом

Аудит начинается не с документов, а с понимания компании. На этом этапе аудитор изучает вид деятельности, структуру, ключевые договоры, учётную политику, систему бухучёта и то, как устроен внутренний контроль. Заключается договор, согласуются сроки, определяется команда и распределяются участки.

Взаимные ожидания фиксируются в договоре и письме-обязательстве: что входит в объём проверки, какая ответственность лежит на руководстве, какие документы и в какие сроки предоставляет компания. Это не бюрократия ради бюрократии — чёткие границы работы избавляют обе стороны от недопонимания в разгар проверки, когда время дорого.

Один из важнейших параметров, который рассчитывается на планировании, — уровень существенности. Это порог, начиная с которого искажение способно повлиять на решения пользователей отчётности. Мелкие неточности, не дотягивающие до существенности, аудитор фиксирует, но они не искажают общую картину; крупные — исследуются пристально. Существенность объясняет, почему аудит не равен сплошной перепроверке каждой операции: ресурс концентрируется там, где цена ошибки высока.

Уже на планировании компания получает список запрашиваемых документов. Чем раньше бухгалтерия начнёт готовить их, тем ровнее пройдёт проверка. Хороший ориентир для самоподготовки — наш чек-лист подготовки к аудиту.

Этап 2. Оценка рисков существенного искажения

Дальше аудитор отвечает на вопрос: где вероятнее всего отчётность может быть искажена — по ошибке или из-за недобросовестных действий? Это и есть оценка рисков. Аудитор анализирует, какие статьи отчётности наиболее уязвимы, где сложные расчёты или оценочные значения, где высок объём операций, где слабее контроль.

Оценка рисков — не бюрократия, а способ сделать проверку прицельной. Для областей с высоким риском аудитор запланирует больше процедур и более убедительные доказательства; там, где риск невелик и внутренний контроль работает, объём тестов будет меньше. Отдельно оценивается риск существенного искажения из-за недобросовестных действий — к нему стандарты требуют повышенного профессионального скептицизма.

Этап 3. Аудиторские процедуры: что именно проверяет аудитор

Это ядро работы. Аудитор собирает доказательства достоверности отчётности с помощью набора процедур. На практике применяются:

• Инспектирование документов и активов — сверка записей с первичкой, договорами, актами; осмотр объектов.
• Наблюдение — например, присутствие при инвентаризации запасов, чтобы убедиться, что процедура реально выполняется.
• Внешние подтверждения — запросы напрямую банкам и контрагентам об остатках и задолженности, минуя учётную систему клиента.
• Пересчёт — самостоятельная проверка арифметики: амортизации, резервов, налоговых баз.
• Аналитические процедуры — сопоставление показателей между периодами и статьями, поиск необъяснимых отклонений.
• Запросы — получение пояснений от сотрудников и руководства.
• Тестирование системы внутреннего контроля — проверка, что заявленные процедуры (согласования, разделение полномочий) работают на деле.

Проверять каждую операцию сплошным методом в живой компании невозможно и не нужно — поэтому аудитор работает с аудиторской выборкой. Из массива однотипных операций отбирается репрезентативная часть, и выводы по ней распространяются на всю совокупность. Размер выборки не берётся «на глаз»: он тем больше, чем выше оценённый риск и чем ниже доверие к внутреннему контролю на этом участке. Крупные и нетипичные операции при этом обычно проверяются полностью, вне выборки.

По существу аудитор проходит по всем ключевым разделам баланса и отчёта о финансовых результатах. Что попадает в фокус:

• Основные средства и нематериальные активы — наличие, право собственности, корректность амортизации и переоценки.
• Запасы — фактическое наличие, оценка, отсутствие «зависших» и неликвидных позиций в составе оборотных активов.
• Дебиторская и кредиторская задолженность — реальность, подтверждённость актами сверки, обоснованность резервов по сомнительным долгам.
• Денежные средства — сверка с банковскими выписками и кассой.
• Выручка и расходы — правильность признания, отнесение к нужному периоду, наличие подтверждающих документов.
• Налоги и страховые взносы — соответствие деклараций и расчётов данным учёта, полнота отражения обязательств.
• Капитал, займы и кредиты — обоснованность операций решениями участников и договорами.

Реальность операций аудитор нередко сопоставляет и с открытыми данными: если контрагент по крупной сделке вызывает вопросы, его характеристики оценивают по публичным источникам. Это оценка по открытым данным, а не приговор партнёру. О самой методике проверки контрагентов у нас есть отдельный материал — должная осмотрительность.

Этап 4. Обобщение результатов и аудиторское заключение

Собранные доказательства аудитор сводит воедино, оценивает выявленные искажения, обсуждает спорные вопросы с руководством и формирует итоговое мнение. Результатом становится аудиторское заключение — официальный документ для пользователей отчётности. Мнение может быть выражено в одной из форм:

• Немодифицированное (положительное) — отчётность достоверна во всех существенных отношениях.
• С оговоркой — есть существенные, но не всеобъемлющие искажения либо ограничение объёма проверки.
• Отрицательное — искажения существенны и всеобъемлющи, отчётность вводит в заблуждение.
• Отказ от выражения мнения — аудитор не смог собрать достаточных доказательств.

Параллельно с заключением руководство обычно получает письменную информацию (отчёт аудитора) — перечень замечаний, слабых мест в учёте и контроле и рекомендаций по их устранению. Для бизнеса эта часть нередко ценнее самого заключения: она конкретна и применима. По обязательному аудиту заключение затем сдаётся в государственный информационный ресурс бухгалтерской отчётности (ГИР БО) в установленный срок.

Что запрашивает аудитор: примерный перечень

Точный состав документов зависит от отрасли и масштаба, но структура почти всегда одинакова. Ниже — ориентир, что стоит подготовить заранее по основным областям.

Отдельно аудитор попросит доступ к учётной системе и возможность общаться с ответственными сотрудниками. Чем полнее и аккуратнее собран пакет к началу проверки, тем меньше уточняющих запросов и тем короче сроки.

Что аудиторы находят чаще всего

Чтобы понять ценность проверки, полезно знать, какие искажения всплывают регулярно. Это не редкие экзотические ситуации, а типовые слабые места, встречающиеся в компаниях любого масштаба:

• Признание выручки не в том периоде — доход отражён раньше или позже, чем возникло основание, что искажает финансовый результат конкретного года.
• Неподтверждённая дебиторская задолженность — долги без актов сверки, а иногда и безнадёжные суммы, по которым не создан резерв.
• «Зависшие» запасы — неликвидные товары и материалы, годами числящиеся по полной стоимости в составе оборотных активов.
• Расхождения учёта с первичными документами — операция в системе есть, а подтверждающего документа нет или он оформлен с ошибками.
• Ошибки в оценочных значениях — резервы, амортизация, обесценение, где расчёт не соответствует фактическим обстоятельствам.
• Слабое разделение полномочий — когда один сотрудник и оформляет, и согласует, и проводит операцию, что повышает риск ошибок и злоупотреблений.

Каждая такая находка попадает в письменную информацию руководству вместе с рекомендацией. Ценность здесь не в том, чтобы «поймать» бухгалтерию, а в том, чтобы навести порядок до того, как проблема проявит себя во внешних отношениях компании.

Сколько длится аудит

Единого норматива нет: длительность зависит от размера компании, числа операций, качества учёта и того, обязательная это проверка или инициативная. Небольшая организация с аккуратным учётом проходит аудит за несколько недель; крупный бизнес с филиалами — за несколько месяцев.

Часто проверку разбивают на два этапа: промежуточный (в течение отчётного года — планирование, изучение контроля, часть процедур) и итоговый (после закрытия года — работа с готовой годовой отчётностью). Такая схема разгружает пик и позволяет заранее увидеть проблемные участки. На сроки сильнее всего влияют два фактора со стороны компании: готовность документов и оперативность ответов бухгалтерии на запросы. Именно здесь заказчик реально управляет продолжительностью проверки.

Чем аудит полезен бизнесу помимо обязательного требования

Свести аудит к «обязаловке» — значит недоиспользовать оплаченную работу. Даже когда проверка формально обязательна, она даёт компании несколько практических выгод:

• Независимый взгляд на учёт. Сторонний специалист замечает то, что «замылилось» внутри команды: методические ошибки, устаревшие подходы, слабые места в контроле.
• Своевременное выявление искажений. Аудит помогает увидеть ошибки в отчётности до того, как отчётностью воспользуются банк, инвестор или контролирующий орган. Это не гарантия отсутствия претензий, но возможность разобраться с проблемой раньше.
• Оценка системы внутреннего контроля и предметные рекомендации в письменной информации руководству — готовый план улучшений.
• Аргумент в отношениях с внешними сторонами. Подтверждённая отчётность повышает доверие при кредитовании, привлечении инвестора или продаже бизнеса.

Под конкретные задачи подойдёт инициативный аудит — например, проверка отдельного участка перед сделкой, а при подготовке к продаже бизнеса или входу инвестора часто заказывают due diligence. Если же обязанность установлена законом, речь идёт об обязательном аудите. Полный обзор направлений — на странице услуги независимого аудита.

Иногда компания хочет закрыть у одного партнёра и учёт, и проверку — передать бухгалтерию на сопровождение, а затем провести аудит. Здесь важно помнить об ограничении независимости.

Коротко о главном

Независимый аудит — это управляемый процесс из четырёх этапов: планирование с расчётом существенности, оценка рисков, аудиторские процедуры по всем ключевым разделам отчётности и формирование заключения. Аудитор выражает независимое мнение, но за саму отчётность отвечает руководство компании. Скорость проверки во многом в руках заказчика: чем раньше и полнее подготовлены документы, тем ровнее идёт работа. А главный практический эффект — не строчка «аудит пройден», а свежий независимый взгляд на учёт и конкретные рекомендации, которые можно применить сразу.