Финансовый аудит проводится для предоставления заключения о том, что « финансовые отчеты » (информация проверяется в той степени, в которой предоставляется разумная уверенность) составлены в соответствии с указанными критериями. Обычно критериями являются международные стандарты бухгалтерского учета , хотя аудиторы могут проводить аудит финансовых отчетов, подготовленных с использованием кассового метода или какого-либо другого метода учета, подходящего для организации. Предоставляя заключение о том, что финансовые отчеты составлены справедливо в соответствии со стандартами бухгалтерского учета, аудитор собирает доказательства, чтобы определить, содержат ли отчеты существенные ошибки или другие искажения. [1]
Аудиторское заключение призвано предоставить разумную, но не абсолютную уверенность в том, что финансовая отчетность представлена справедливо во всех существенных отношениях и/или дает истинное и справедливое представление в соответствии с рамками финансовой отчетности. Целью аудита является предоставление объективной независимой проверки финансовой отчетности, которая повышает ценность и достоверность финансовой отчетности, подготовленной руководством, тем самым повышая доверие пользователей к финансовой отчетности, снижая риск инвесторов и, следовательно, снижая стоимость капитала составителя финансовой отчетности. [2]
В соответствии с общепринятыми принципами бухгалтерского учета США (US GAAP) аудиторы должны высказать свое мнение по всем финансовым отчетам в аудиторском отчете . Аудиторы могут высказать три типа заявлений, отличных от безусловно-неизмененного мнения:
Финансовый аудит обычно проводится фирмами практикующих бухгалтеров, которые являются экспертами в области финансовой отчетности. Финансовый аудит является одной из многих функций по обеспечению достоверности информации , предоставляемых бухгалтерскими фирмами. Многие организации отдельно нанимают или нанимают внутренних аудиторов , которые не подтверждают финансовые отчеты, а в основном сосредоточены на внутреннем контроле организации. Внешние аудиторы могут ограничиться работой внутренних аудиторов. Аудит способствует прозрачности и точности финансовых раскрытий, предоставляемых организацией, поэтому, скорее всего, уменьшит сокрытие недобросовестных сделок такими корпорациями. [4]
На международном уровне Международные стандарты аудита (ISA), выпущенные Международным советом по стандартам аудита и подтверждения достоверности информации (IAASB), считаются эталоном для процесса аудита. Почти все юрисдикции требуют от аудиторов следовать ISA или локальной вариации ISA.
Финансовые аудиты существуют для того, чтобы повысить доверие к подразумеваемому утверждению руководства организации о том, что ее финансовая отчетность справедливо отражает положение и результаты деятельности организации для заинтересованных сторон фирмы. Основными заинтересованными сторонами компании обычно являются ее акционеры, но другие стороны, такие как налоговые органы, банки, регулирующие органы, поставщики, клиенты и сотрудники, также могут быть заинтересованы в том, чтобы знать, что финансовая отчетность представлена справедливо во всех существенных аспектах. Аудит не предназначен для предоставления абсолютной уверенности, поскольку он основан на выборке, а не на тестировании всех транзакций и остатков; скорее он предназначен для снижения риска существенного искажения финансовой отчетности, вызванного мошенничеством или ошибкой. Искажение определяется в ISA 450 как ошибка, упущенное раскрытие или ненадлежащая учетная политика. «Существенное» — это ошибка или упущение, которые могут повлиять на решение пользователей. Аудиты существуют, потому что они добавляют ценность, снижая стоимость информационной асимметрии и снижая информационный риск, а не потому, что они требуются по закону (примечание: аудиты являются обязательными во многих государствах-членах ЕС и во многих юрисдикциях являются обязательными для компаний, котирующихся на публичных фондовых биржах). Для сбора и накопления аудиторских доказательств аудиторы обычно используют следующие методы и средства: [5]
Финансовый аудит — профессия, известная своим мужским доминированием. Согласно последнему опросу, 70–80% финансовых аудиторов — мужчины, 2% — женщины, а остальные — смесь обоих полов (Bader, 2018).
Гринвуд и др. (1990) [6] определили аудиторскую фирму как «профессиональное партнерство, имеющее децентрализованные организационные отношения между национальным головным офисом и местными офисами». Местные офисы могут принимать большинство управленческих решений, за исключением разработки профессиональных стандартов и их поддержания.
Большая четверка — это четыре крупнейших международных сети профессиональных услуг , предлагающие аудиторские , гарантийные, налоговые, консалтинговые, консультационные, актуарные, корпоративные финансы и юридические услуги. Они проводят подавляющее большинство аудитов для публичных компаний , а также многих частных компаний , создавая олигополию в аудите крупных компаний. Сообщается, что Большая четверка проводит аудит 99% компаний в FTSE 100 и 96% компаний в индексе FTSE 250 , индексе ведущих листинговых компаний средней капитализации . [7] Ниже показаны фирмы Большой четверки с их последними общедоступными данными. Ни одна из фирм Большой четверки не является единой фирмой; скорее, они являются сетями профессиональных услуг . Каждая из них представляет собой сеть фирм, принадлежащих и управляемых независимо, которые заключили соглашения с другими фирмами-членами в сети, чтобы делиться общим именем, брендом и стандартами качества. Каждая сеть создала организацию для координации деятельности сети. В одном случае (KPMG) координирующим субъектом является швейцарская компания, а в трех случаях (Deloitte Touché Tohmatsu, PricewaterhouseCoopers и Ernst & Young) координирующим субъектом является британская компания с ограниченной ответственностью . Эти субъекты сами по себе не оказывают внешние профессиональные услуги и не владеют фирмами-членами или не контролируют их. Они похожи на сети юридических фирм, встречающиеся в юридической профессии. Во многих случаях каждая фирма-член ведет практику в одной стране и структурирована в соответствии с нормативно-правовой базой этой страны. В 2007 году KPMG объявила о слиянии четырех фирм-членов (в Великобритании, Германии, Швейцарии и Лихтенштейне ) для формирования единой фирмы. Ernst & Young также включает отдельные юридические лица, которые управляют тремя из четырех ее регионов: Америка, EMEIA (Европа, Ближний Восток, Индия и Африка) и Азиатско-Тихоокеанский регион . (В регионе Японии нет отдельного субъекта управления регионом). Эти фирмы координируют услуги, предоставляемые местными фирмами в пределах своих соответствующих территорий, но не оказывают услуги и не владеют собственностью в местных организациях. [8] Эта группа когда-то была известна как «Большая восьмерка», а затем была сокращена до «Большой шестерки», а затем до «Большой пятерки» в результате серии слияний . «Большая пятерка» стала «Большой четверкой» после распада Arthur Andersen в 2002 году из-за ее участия в скандале с Enron .
Стоимость аудиторских услуг может значительно различаться в зависимости от характера организации, ее операций, отрасли, состояния финансовых записей и финансовых отчетов, а также ставок гонораров CPA-фирмы. [9] [10] Коммерческое решение, такое как установление гонораров за аудит, принимается компаниями и их аудиторами. Директора несут ответственность за установление общего гонорара, а также аудиторский комитет. Гонорары устанавливаются на уровне, который не может привести к снижению качества аудита. [11] Нехватка персонала и более низкая плата за аудит приводят к очень низким показателям реализации счетов. [12] В результате этого бухгалтерские фирмы, такие как KPMG, PricewaterhouseCoopers и Deloitte, которые раньше имели очень низкую техническую неэффективность, начали использовать инструменты ИИ. [13]
Самое раннее сохранившееся упоминание о государственном должностном лице, ответственном за аудит государственных расходов, относится к Аудитору казначейства в Англии в 1314 году. Аудиторы Импресы были учреждены при королеве Елизавете I в 1559 году с формальной ответственностью за аудит платежей казначейства. Эта система постепенно устарела, и в 1780 году Комиссары по аудиту государственных счетов были назначены законом. С 1834 года Комиссары работали в тандеме с Контролером казначейства, которому было поручено контролировать выдачу средств правительству.
Будучи канцлером казначейства , Уильям Эварт Гладстон инициировал крупные реформы государственных финансов и парламентской подотчетности. Его Закон 1866 года о казначействе и аудиторских департаментах впервые потребовал от всех департаментов составлять ежегодные отчеты, известные как счета ассигнований. Закон также учредил должность контролера и генерального аудитора (C&AG) и казначейско-аудиторский департамент (E&AD) для предоставления вспомогательного персонала из числа государственных служащих. C&AG было поручено две основные функции — санкционировать выпуск государственных денег правительству из Банка Англии, убедившись, что это находится в пределах, установленных парламентом, — и проводить аудит счетов всех правительственных департаментов и отчитываться перед парламентом соответственно.
Аудит расходов правительства Великобритании теперь осуществляется Национальным аудиторским управлением . Австралийское национальное аудиторское управление проводит все аудиты финансовой отчетности для организаций, контролируемых австралийским правительством. [14]
Истоки финансового аудита берут начало в 1800-х годах в Англии, где впервые возникла потребность в подотчетности. По мере того, как люди начали осознавать преимущества финансового аудита, потребность в стандартизации стала более очевидной, и использование финансового аудита распространилось в Соединенных Штатах. В начале 1900-х годов финансовый аудит начал приобретать форму, более напоминающую то, что мы видим в двадцать первом веке. [15] [16]
Первые законы, касающиеся аудита, были сформированы в Англии в начале девятнадцатого века и помогли финансовому сектору Англии процветать. Чтобы полностью завоевать доверие общественности, аудиторской профессии необходимо было вырасти и стандартизировать себя, а также создать организации, которые стали бы одинаково подотчетными по всей стране и миру. [17]
В 1845 году в Англии, в сопровождении нового закона, была образована первая корпорация. Закон требовал аудиторов, которые владели акциями компании, но не управляли ее операциями напрямую. Аудиторские финансовые документы были представлены акционерам, но на этом этапе аудитором мог стать любой. В те ранние дни было мало подотчетности или стандартизации. [18]
Финансовый аудит и различные другие английские бухгалтерские практики впервые появились в Соединенных Штатах в конце девятнадцатого века. Эти практики пришли через британских и шотландских инвесторов, которые хотели быть более информированными о своих американских инвестициях. Примерно в это же время американская система бухгалтерского учета начала укореняться. [19]
В течение следующих 10 лет (1896) профессионалы получили возможность получить аккредитацию, получив лицензию на должность сертифицированного бухгалтера. Значительное количество аудиторской работы, выполненной в конце 19 века, было выполнено дипломированными бухгалтерами из Англии и Шотландии. Сюда входили работы Артура Янга, Эдвина Гатри и Джеймса Т. Эньона. [20]
В 1910-х годах финансовые аудиты подверглись критике за нестандартизированную практику учета различных статей, включая материальные и нематериальные активы. Особо следует отметить статью «Злоупотребление аудитом при продаже ценных бумаг», написанную Александром Смитом в 1912 году. В статье подробно описывались недостатки системы аудита. Хотя другие в отрасли соглашались с комментариями Смита, многие считали, что стандартизация невозможна. [21]
По мере роста репутации аудиторских фирм федеральные агентства начали искать их совета. Федеральная торговая комиссия (FTC) и Совет управляющих Федеральной резервной системы запросили информацию о процедурах аудита, запросив технический меморандум в 1917 году. Институт предоставил это руководство, которое должно было быть опубликовано Советом управляющих Федеральной резервной системы в виде бюллетеня. Совет управляющих и FTC имели свою собственную повестку дня, запросив этот меморандум. Первый хотел проинформировать банкиров о том, насколько важно получать проверенные финансовые отчеты от заемщиков, в то время как последний должен был поощрять единообразный учет. Этот бюллетень включал информацию о рекомендуемых процедурах аудита в дополнение к формату отчета о прибылях и убытках и баланса. Меморандум был пересмотрен и опубликован, что сделало его первым авторитетным руководством, опубликованным в Соединенных Штатах в отношении процедур аудита. [20]
Только в 1932 году, когда Нью-Йоркская фондовая биржа начала требовать проведения финансового аудита, эта практика начала стандартизироваться. [22] Это не стало требованием для новых листингуемых компаний до 1933 года, когда президент Франклин Д. Рузвельт принял Закон о ценных бумагах 1933 года и Закон о фондовых биржах 1934 года . Последний создал Комиссию по ценным бумагам и биржам, которая потребовала от всех текущих и новых регистраторов иметь проверенные финансовые отчеты. При этом услуги, которые могли предоставлять CPA, стали более ценными и востребованными. [20]
В Соединенных Штатах профессия бухгалтера и аудитора достигла своего пика в период с 1940-х по 1960-е годы. SEC полагалась на Институт в вопросах аудиторских процедур, используемых бухгалтерскими фирмами во время заданий. Кроме того, в 1947 году комитет Института выступил за «общепринятые стандарты аудита», которые были одобрены в следующем году. Эти стандарты регулировали условия работы аудитора, касающиеся профессионального поведения и исполнения суждения аудитора во время заданий. [20]
В Соединенных Штатах Комиссия по ценным бумагам и биржам (SEC) в целом полагалась на бухгалтерскую отрасль (действующую через различные организации на протяжении многих лет) в вопросах стандартов бухгалтерского учета для финансовой отчетности, а Конгресс США полагался на SEC.
Это также типично для других развитых экономик. В Великобритании аудиторские рекомендации устанавливаются институтами (включая ACCA , ICAEW , ICAS и ICAI), членами которых являются аудиторские фирмы и индивидуальные аудиторы. В то время как в Австралии правила и профессиональный этический кодекс устанавливаются Институтом дипломированных бухгалтеров Австралии (ICAA), CPA Australia (CPA) и Национальным институтом бухгалтеров (NIA). [24]
Соответственно, стандарты и методы финансового аудита, как правило, существенно менялись только после аудиторских неудач. Самый последний и известный случай — это случай Enron . Компании удалось скрыть некоторые важные факты, такие как внебалансовые обязательства, от банков и акционеров. [25] В конце концов, Enron подала заявление о банкротстве и (по состоянию на 2006 год [update]) находится в процессе ликвидации. Одним из результатов этого скандала стало то, что Arthur Andersen , тогда одна из пяти крупнейших аудиторских фирм в мире, потеряла возможность проводить аудит публичных компаний, что по сути уничтожило фирму.
Недавняя тенденция в аудите (вызванная такими бухгалтерскими скандалами , как Enron и Worldcom ) заключается в повышенном внимании к процедурам внутреннего контроля, которые направлены на обеспечение полноты, точности и достоверности статей в счетах, а также ограниченного доступа к финансовым системам. Этот акцент на среде внутреннего контроля теперь является обязательной частью аудита компаний, котирующихся в SEC, в соответствии со стандартами аудита Совета по надзору за бухгалтерским учетом публичных компаний (PCAOB), созданного Законом Сарбейнса-Оксли .
Во многих странах существуют спонсируемые или уполномоченные правительством организации , которые разрабатывают и поддерживают стандарты аудита, обычно называемые общепринятыми стандартами аудита или GAAS. Эти стандарты предписывают различные аспекты аудита, такие как мнение, этапы аудита и контроль над рабочим продуктом ( т. е . рабочими документами ).
Некоторые надзорные организации требуют, чтобы аудиторы и аудиторские фирмы периодически проходили независимую проверку качества, чтобы гарантировать соблюдение применимых стандартов GAAS.
Ниже приведены этапы типичного аудита: [1]
Примечания:
Примечания:
После того, как аудитор завершил все процедуры для каждой цели аудита и для каждого счета финансовой отчетности и связанных с ней раскрытий, необходимо объединить полученную информацию, чтобы прийти к общему выводу относительно того, справедливо ли представлена финансовая отчетность. Этот весьма субъективный процесс в значительной степени зависит от профессионального суждения аудитора. После завершения аудита CPA должен выпустить аудиторский отчет, который будет сопровождать опубликованную клиентом финансовую отчетность.
Закон о корпорациях 2001 года требует от аудитора:
Одной из основных проблем, с которой сталкиваются частные аудиторские фирмы, является необходимость предоставления независимых аудиторских услуг при сохранении деловых отношений с проверяемой компанией.
Ответственность аудиторской фирмы по проверке и подтверждению надежности финансовой отчетности может быть ограничена давлением со стороны проверяемой компании, которая платит аудиторской фирме за услугу. Потребность аудиторской фирмы в поддержании жизнеспособного бизнеса за счет доходов от аудита может быть сопоставлена с ее обязанностью проверять и подтверждать точность, релевантность и полноту финансовой отчетности компании. Это делает аудитор.
Вносятся многочисленные предложения по пересмотру текущей системы, чтобы обеспечить лучшие экономические стимулы для аудиторов, чтобы они выполняли аудиторскую функцию без ущерба для своих коммерческих интересов отношениями с клиентами. Примерами являются более прямые поощрительные компенсационные вознаграждения и подходы к страхованию финансовой отчетности. См., соответственно, Системы стимулирования для повышения эффективности работы контролера рынка капитала [28] и Страхование финансовой отчетности. [29]
В настоящее время многие проверяемые субъекты используют информационные системы, которые генерируют информацию в электронном виде. Для аудиторских доказательств аудиторы получают динамическую информацию, генерируемую информационными системами в режиме реального времени. Доступно меньше бумажных документов и предварительно пронумерованных аудиторских доказательств, что приводит к революции в мифологии аудита. [30]
За последние пару лет технологии стали более важными для аудиторской профессии, профессиональных организаций и регулирующих органов. От операционной эффективности до финансовой интеграции и улучшенных аналитических данных — технологии могут многое предложить. Способ ведения бизнеса и анализа данных меняется в результате технологических достижений. Управление данными становится все более важным. Искусственный интеллект, блокчейн и аналитика данных являются основными переменами в бухгалтерской и аудиторской отраслях, изменяя роли аудиторов. Внедрение облачных вычислений и облачного хранения открыло ранее невообразимые возможности для сбора и анализа данных. Теперь аудиторы могут получать и анализировать более широкие отраслевые наборы данных, которые ранее были недоступны, выходя за рамки ограничений бизнес-данных. В результате аудиторы лучше оснащены для выявления аномалий в данных, создания бизнес-аналитики и сосредоточения на рисках деловой и финансовой отчетности. [31]
Это относится к машинам, которые выполняют задачи, требующие определенного «интеллекта», который может включать обучение, восприятие, мышление, создание, достижение целей, а также генерацию и интерпретацию языка. Недавние достижения в области ИИ опирались на такие подходы, как машинное обучение и глубокое обучение, в которых алгоритмы учатся выполнять такие задачи, как классификация объектов или прогнозирование значений посредством статистического анализа огромных объемов данных, а не явного программирования. [31]
Машинное обучение использует аналитику данных для одновременного и непрерывного изучения и выявления закономерностей данных, что позволяет ему делать прогнозы на основе данных. В настоящее время Deloitte и PricewaterhouseCoopers (PWC) используют инструменты машинного обучения в своих компаниях для помощи в финансовом аудите. Deloitte использует программное обеспечение под названием Argus, которое считывает и сканирует документы для определения ключевых условий контракта и других отклонений в документах. PWC использует Halo, еще одну технологию машинного обучения, которая анализирует записи журнала в бухгалтерских книгах для выявления областей, вызывающих беспокойство. [32]
Блокчейн — это фундаментальный сдвиг в способе создания, поддержания и обновления записей. Записи блокчейна распределяются между всеми пользователями, а не имеют одного владельца. Успех подхода блокчейна основан на использовании сложной системы соглашения и проверки, чтобы гарантировать, что, несмотря на отсутствие центрального владельца и временные промежутки между всеми пользователями, единая согласованная версия истины распространяется среди всех пользователей как часть постоянной записи. Это приводит к типу «универсальной бухгалтерии записей», в которой каждый участник получает идентичную и постоянную копию одной записи. [31]
Технология блокчейна получила развитие в секторе финансового аудита. Блокчейн — это децентрализованный, распределенный реестр, что делает его надежным и практически не поддающимся взлому. Блокчейн также способен проверять подлинность транзакций в режиме реального времени, что дает ему возможность предупреждать необходимые стороны о мошенничестве. Это помогает улучшить процесс аудита и точность аудита. Раньше аудиторам приходилось вручную просматривать тысячи записей в выборке, а теперь с технологией блокчейн каждая отдельная транзакция проверяется сразу после ее ввода. [33]
Кибербезопасность защищает сети, системы, устройства и данные от атак, несанкционированного доступа и вреда. Лучшие практики кибербезопасности также включают более широкий спектр операций, таких как мониторинг ИТ-инфраструктур, обнаружение атак или нарушений и реагирование на сбои в системе безопасности. Распространение киберрисков по всем видам деятельности организации, внешний характер многих рисков и скорость изменения риска — вот лишь некоторые из проблем, с которыми сталкиваются организации при разработке эффективного управления рисками в области кибербезопасности. [31]
Многочисленные банки и финансовые организации изучают решения по безопасности блокчейна как средство снижения риска, киберрисков и мошенничества. Хотя эти последние системы менее восприимчивы к кибератакам, которые могут вывести из строя всю сеть, проблемы безопасности остаются, поскольку успешный взлом позволит получить доступ не только к данным, сохраненным в определенной точке, но и ко всем данным в цифровом реестре. [34]
{{cite web}}: CS1 maint: multiple names: authors list (link)