Что такое критерии аудита

Критерий — это норма, требование или ориентир, которые аудитор берёт за точку отсчёта до начала проверки. В международной практике внутреннего аудита критерии называют точками отсчёта для оценки предмета проверки: они описывают требуемое или желаемое состояние, а бывают количественными и качественными, общими и частными.

Критерием может быть статья закона, пункт стандарта, положение внутренней политики, условие договора, технические требования заказчика или ориентир по срокам и стоимости из практики сопоставимых организаций. Главное — критерий формулируют до сбора доказательств, а не подгоняют под найденные нарушения.

Доказательство — это то, что аудитор собрал: документы, данные из систем, результаты осмотра, ответы сотрудников. Критерий — то, с чем это сравнивают. Один и тот же факт при разных критериях даёт разные выводы: срок обработки заявки в 28 дней — нарушение, если регламент требует 15 рабочих дней, и норма, если регламент требует 30.

Поэтому в отчёте рядом с каждым наблюдением указывают критерий. Если критерий не назван, читатель не может проверить вывод и вынужден верить аудитору на слово.

Критерий должен быть уместным, надёжным, полным и понятным читателю. Когда готового критерия нет, его выводят из похожих проверок, отраслевой практики или мнения независимых экспертов, а затем согласуют с проверяемой стороной. Окончательный выбор критериев остаётся за аудитором; при устойчивом разногласии свою позицию и её обоснование фиксируют в отчёте.

Обязательный аудит — это ежегодная независимая проверка бухгалтерской (финансовой) отчётности, которую организация обязана провести по закону, а не по своему желанию. Правила установлены Федеральным законом от 30.12.2008 № 307-ФЗ «Об аудиторской деятельности».

Проводят его аудиторские организации и аудиторы, у которых есть членство в саморегулируемой организации аудиторов. Аудиторское заключение вместе с отчётностью представляют в налоговый орган: аудиторский отчёт представляют в налоговый орган вместе с обязательным экземпляром годовой отчётности либо в течение 10 рабочих дней со дня, следующего за датой отчёта, но не позднее 31 декабря следующего года, если федеральным законом не установлен иной порядок.

От обязательного аудита отличается инициативный: его заказывают, когда нужно посмотреть на бизнес со стороны, — для собственника, банка или инвестора. Критерии в обоих случаях одни и те же: закон, стандарты и учётная политика организации.

Смотрите часть 1 статьи 5 закона № 307-ФЗ в действующей редакции и сверяйте с ней свой вид деятельности и показатели за прошлый год: пороги менялись, поэтому цифры берут из текста закона, а не из статей в интернете. Для отдельных отраслей действуют свои условия, и тогда решает отраслевой закон.

Если организация под обязательный аудит не попадает, это не значит, что проверка не нужна: инициативный аудит с теми же критериями показывает собственнику, где учёт расходится с законом и учётной политикой.

Критерии аудита — это язык, на котором проверка говорит с бизнесом: каждый вывод в отчёте должен опираться на названный эталон, а не на мнение проверяющего.