Внешний аудитор проводит аудит финансовой отчетности компании , государственного учреждения, другого юридического лица или организации в соответствии с конкретными законами или правилами и независим от проверяемого лица. [1] Пользователи финансовой информации этих организаций, такие как инвесторы, государственные учреждения и широкая общественность, полагаются на то, что внешний аудитор представит объективный и независимый аудиторский отчет .
Способ назначения, квалификация и формат отчетности внешнего аудитора определяются законом, который варьируется в зависимости от юрисдикции. Внешние аудиторы должны быть членами одной из признанных профессиональных бухгалтерских организаций. [2] Внешние аудиторы обычно направляют свои отчеты акционерам корпорации. В Соединенных Штатах сертифицированные аудиторы являются единственными уполномоченными неправительственными внешними аудиторами, которые могут проводить аудит и аттестацию финансовой отчетности организации и предоставлять отчеты о таких аудитах для публичного рассмотрения. В Великобритании , [3] Канаде и других странах Содружества эту роль выполняли дипломированные бухгалтеры и сертифицированные генеральные бухгалтеры.
Для публичных компаний , акции которых котируются на фондовых биржах США , Закон Сарбейнса-Оксли (SOX) налагает строгие требования к внешним аудиторам при оценке внутреннего контроля и финансовой отчетности. Во многих странах внешние аудиторы национализированных коммерческих предприятий назначаются независимым государственным органом, таким как Контролер и Генеральный аудитор. Комиссии по ценным бумагам и биржам также могут предъявлять особые требования и функции к внешним аудиторам, включая строгие правила обеспечения независимости. [4]
В некоторых странах аудиторские фирмы могут быть организованы как ООО или юридические лица. Организация аудиторских фирм в последние годы была предметом дискуссий из-за вопросов ответственности. Например, в странах-членах ЕС действуют правила, согласно которым более 75% членов аудиторской фирмы должны быть квалифицированными аудиторами. [5] В Индии аудиторские фирмы могут быть только товариществами квалифицированных членов Института дипломированных бухгалтеров Индии .
В США внешний аудитор также проводит проверку и составление финансовой отчетности. При проверке аудиторам обычно приходится отмечать цифры и привязывать их к главной книге, а также наводить справки у руководства. При составлении аудиторы обязаны просмотреть финансовую отчетность, чтобы убедиться в отсутствии в ней очевидных искажений и ошибок. Внешний аудитор может провести полный аудит финансовой отчетности, аудит только баланса, аттестацию системы внутреннего контроля над финансовой отчетностью или другие согласованные процедуры внешнего аудита. [6]
Внешние аудиторы также выполняют задания по управленческому консультированию. Согласно закону внешнему аудитору может быть запрещено предоставлять определенные услуги организации, которую он проверит. Это делается, прежде всего, для того, чтобы не возникло конфликта интересов. Независимость внешних аудиторов имеет решающее значение для правильной и тщательной оценки средств финансового контроля и отчетности предприятия. Любые отношения между внешними аудиторами и организацией, за исключением удержания для самого аудита, должны быть раскрыты в отчетах внешнего аудитора. Эти правила также запрещают аудитору владеть долей участия в публичных клиентах и жестко ограничивают виды неаудиторских услуг, которые они могут предоставлять.
Основная роль внешних аудиторов заключается в выражении мнения о том, не содержит ли финансовая отчетность организации существенных искажений.
На внутренних аудиторов, являющихся членами профессиональной организации, распространяются те же кодексы этики и кодекса профессионального поведения, что и на внешних аудиторов. Однако они различаются, прежде всего, своим отношением к организациям, которые они проверяют. Внутренние аудиторы, хотя, как правило, независимы от деятельности, которую они проверяют, являются частью организации, которую они проверяют, и отчитываются перед руководством. Обычно внутренние аудиторы являются сотрудниками организации, хотя в некоторых случаях эта функция может быть передана на аутсорсинг. Основная ответственность внутреннего аудитора заключается в оценке стратегии и практики управления рисками организации, систем управленческого (включая ИТ) контроля и процессов корпоративного управления. [7] Они также несут ответственность за процедуры внутреннего контроля организации и предотвращение мошенничества. [8]
Если внешний аудитор обнаруживает мошенничество, он обязан довести это до сведения руководства и рассмотреть возможность отказа от задания, если руководство не предпримет соответствующих действий. Обычно внешние аудиторы проверяют процедуры контроля информационных технологий предприятия при оценке его общего внутреннего контроля. Они также должны расследовать любые существенные вопросы, возникающие в результате запросов от профессиональных или регулирующих органов, таких как местный налоговый орган.
Ответственность внешних аудиторов перед третьими лицами
Аудиторы могут нести ответственность перед третьими лицами, которым нанесен ущерб в результате принятия решений на основе информации в проверенных отчетах. Этот риск ответственности аудиторов перед третьими лицами ограничивается доктриной конфиденциальности . Например, инвестор или кредитор, как правило, не может предъявить иск аудитору за предоставление положительного заключения, даже если это мнение было заведомо ошибочно.
Степень ответственности перед третьими лицами устанавливается (в целом) тремя общепринятыми стандартами: Ultramares, переформулирование и предсказуемость.
Согласно доктрине Ultramares, аудиторы несут ответственность только перед третьими лицами, которые конкретно указаны. Стандарт пересчета открывает ответственность перед указанными «классами» физических лиц. Стандарт предсказуемости подвергает бухгалтеров наибольшему риску ответственности, позволяя любому, кого можно разумно предвидеть, полагаться на аудиторские отчеты и предъявлять иски о возмещении ущерба, понесенного в результате использования существенной информации.
Хотя доктрина Ultramares является правилом большинства (к облегчению многих новых и подающих надежды бухгалтеров, делающих карьеру в сфере аудита!), стандарт пересчета является предпочтительным в нескольких штатах, и его популярность растет. Стандарт предсказуемости вряд ли получит широкое распространение в ближайшее время, поскольку судебные издержки (временные и финансовые) будут огромными.
Финансовые директора, бухгалтеры компаний и другие сотрудники не имеют такой роскоши, как доктрина конфиденциальности. Их существенные действия и заявления подвергают их (и их компании) ответственности со стороны третьих лиц, причинивших ущерб, полагаясь на эти заявления.