Обязательная ротация аудиторских фирм – нужна или нет?
Как известно, в Европе и мире обязательной является ротация аудитора, обслуживающего ту или иную компанию. Такое правило призвано укрепить независимость аудитора, лучше защитить интересы инвестора, улучшить качество аудита и в целом оживить рынок. Впрочем, далеко не все страны согласны с ним.
Много государств мира на разных этапах имплементации меняли правила ротации аудиторов с учетом специфики страны. Например, в Южной Корее, Аргентине и Бразилии применяется правило обязательной ротации внешнего аудитора только к предприятиям отдельных секторов экономики. Страны Европейского Союза пока не пришли к полному согласию по данному вопросу, и применение правила обязательной ротации аудиторов варьируется в каждом государстве, являющемся членом ЕС. Скажем, только Испания и Италия согласились периодически менять аудитора, тогда как другие страны или вообще не придерживаются этого правила, или же применяют его выборочно. В США в целом публичным компаниям разрешается сотрудничать с одним и тем же аудитором в течение неограниченного периода времени.
Недавно Ассоциация международных сертифицированных профессиональных бухгалтеров (Association of International Certified Professional Accountants) выразила свое несогласие относительно внедрения плана имплементации обязательной ротации аудиторов независимым регуляторным органом аудита Южно-Африканской Республики (ЮАР). Ассоциация международных сертифицированных профессиональных бухгалтеров является достаточно мощной профессиональной организацией, имеющей офисы в разных частях мира, в письменном обращении к уполномоченным органам ЮАР указала, что обязательная ротация аудиторских фирм может оказать негативное влияние на качество аудита, сократить количество игроков на рынке аудиторских услуг и даже навредить развитию профессии.
По мнению представителей ассоциации, обязательная ротация приводит к ограничению специализации аудиторов, ведь по сути они выполняют длительное время одни и те же задачи на знакомом им годами предприятии. Как следствие, аудиторским фирмам в дальнейшем будет трудно удержать профессиональных аудиторов, стремящихся развиваться и обогащать свой опыт.
Обязательная ротация аудиторских фирм, как заявляет ассоциация, несколько нивелирует роль и задачи аудиторских комитетов, работающих на предприятии. По сути получается так, что внешние аудиторы, постоянно сотрудничая с предприятием, перебирают на себя функции внутреннего аудита, что является неправильным и в конечном итоге препятствует развитию бизнеса.
Международная федерация бухгалтеров (IFAC) не остается в стороне от любых спорных вопросов, касающихся аудиторской деятельности. Пытаясь найти решение неоднозначных вопросов, Международная федерация бухгалтеров провела круглый стол, касающийся вопроса обязательной ротации аудиторских фирм.
В мероприятии приняли участие представители международного бизнеса, регуляторов аудиторской деятельности и разработчики законодательства для проведения аудиторской деятельности. Главными вопросами, которые были вынесены на обсуждения, стали определение четкой цели обязательной ротации аудиторов и формирование понятной доказательной базы в пользу ее применения. Мнения участников круглого стола различались. Некоторые поддерживали правило обязательной ротации и приводили доказательства эффективности ее применение. Еще кто-то высказывал совершенно противоположное мнение, так же иллюстрируя его примерами.
Отыскать истину довольно сложно, однако, как известно, она рождается в спорах. Представители бизнеса, регуляторов и законодательных органов из разных стран мира сошлись во мнении, что применение правила обязательной ротации аудиторских фирм порождает много вопросов, найдя ответы на которые, удастся принять правильное решение.
Какого результата от правила ротации мы стремимся достичь? Что мы ожидаем от применения ротации? Что главнее – защита интересов инвестора или поддержание высокого качества аудита? Будет ли применение данного правила содействовать честной конкуренции на рынке? Усилит ли это экономику государства? Вот на какие вопросы следует искать ответы прежде всего. Ответы на эти вопросы необходимо найти, учитывая наши реалии, а не копируя международный опыт. Новации должны быть только на пользу.
Роль аудиторов в противодействии кибератакам возрастает
Этим летом Украина столкнулась с довольно серьезной кибератакой. В результате распространения вируса Petya.A была выведена из строя работа банков, супермаркетов, крупных государственных предприятий, учреждений связи и т. п. Данный случай заставил всех нас призадуматься, как защитить информацию от киберпреступников и не допустить подобных негативных ситуаций.
Интересно, что в мире представители государства и бизнеса уже давно работают бок о бок, чтобы различными способами нейтрализовать киберугрозы. Лучше их предотвратить, чем ликвидировать последствия. В результате кибератак бизнес теряет огромные средства. Так, Стив Ланган, генеральный директор Hiscox Insurance (Великобритания), сообщил, что в течение 2016 года мировой бизнес потерял 450 млрд долларов США вследствие кибератак. Цифра на самом деле впечатляет.
Журнал Accounting and Business (Китай) опубликовал в июне нынешнего года интересную статью, в которой анализируется роль аудиторов в деле предотвращения возникновения киберугроз. Если еще десять лет назад компании сталкивались с примитивными вирусными программами, которые легко можно было нейтрализовать силами отделов информационных технологий, то сейчас компьютерные вирусы становятся сверхсложными. Они могут существенно навредить финансовому состоянию компании и даже полностью уничтожить ее реноме.
Президент и генеральный директор Института внутренних аудиторов (США) Ричард Чамберс указал: «Выиграть в битве с киберпреступниками можно, создав внутри компании центры безопасности (Security Operation Centres). Кроме специалистов по информационным технологиям, риск-менеджеров, финансистов, в таких центрах должны работать внутренние и внешние аудиторы. Это обеспечит комплексный и эффективный подход к защите бизнеса от таких опасных кибератак».
Такие центры уже работают при многих крупных компаниях и являются частью стратегии кибербезопасности. Впрочем, даже они не способны обеспечить полной защиты. Именно поэтому многие компании, создав такие центры, развивают их логико-информационные возможности. К данной работе активно привлекаются как внутренние, так и внешние аудиторы, а также ресурсы искусственного интеллекта. Итак, крупные компании мира начинают понимать, что кибербезопасность – это не только вопрос отделов информационных технологий. Он сегодня намного глубже и масштабнее.
К усилению систем кибербезопасности активно привлекаются различные специалисты, прежде всего аудиторы, в связи с чем их знания должны постоянно совершенствоваться. Так, аудитор будущего непременно должен владеть знаниями в области информационных технологий, управления рисками и прогнозирования возможных ситуаций развития событий.
Через планирование – к высокому качеству аудита
В мире очень заботятся о качестве аудита, ведь от правильности его результатов зависит не только стабильность отдельного предприятия, но и экономика страны в целом. Между тем не всегда аудиторы уделяют должное внимание такому важному этапу аудита, как его планирование. По мнению Патрисии Боттомли, национального партнера по аудиту BDO (CША), с помощью планирования можно обеспечить высокую эффективность и качество аудита. В ходе своего недавнего выступления на международной конференции по вопросам аудита в Лас-Вегасе (США) она указала ключевые моменты планирования аудита, с которыми следует ознакомиться и украинским аудиторам.
Итак, Патрисия Боттомли советует начинать аудит с конца. Что именно эксперт имеет в виду? Прежде всего следует четко понять, каких целей в результате аудита планируется достичь. Как известно, основная задача аудита – получить достаточную уверенность в том, что финансовая отчетность составлена в полном объеме, не содержит существенных искажений вследствие мошенничества или ошибки и правильно отражает хозяйственную деятельность предприятия. Для этого необходимо на этапе планирования наметить те аудиторские процедуры, которые могут быть применены к аудиту конкретного предприятия.
Обязательно необходимо исследовать компанию, аудит которой будет осуществлятся. Впрочем, это совсем не значит, что аудитору нужно знать абсолютно все о ней – это будет лишним. Ему следует сфокусировать внимание на информации, которая поможет определиться с аудиторскими процедурами, которые будут применяться для установления тех сфер деятельности, которые могут содержать риски. Скажем, планируя аудит производственного предприятия, важно понять процесс производства, набор выполняемых транзакций и схему внутренних контролей. Только после этого можно переходить к выборке и процедурам тестирования. Без понимания производственного процесса и выборка, и избранная методология тестирования могут быть отдаленными от практики и не обеспечить ожидаемых результатов.
В процессе исследования работы предприятия аудитору также важно сосредоточить внимание на тех сферах деятельности, которые могут содержать скрытые или необнаруженные риски. Например, кредитное соглашение может иметь ряд приложений, которые существенно меняют ситуацию и порождают много новых рисков.
На этапе планирования также следует уделить внимание оценке внутренних контролей. Это позволит понять, какие участки бизнеса требуют более глубокого анализа, а какие – более поверхностного, а также поможет грамотно выстроить последовательность применения аудиторских процедур.
По мнению Патрисии Боттомли, аудиторам следует избегать механического подхода к аудиту. Достаточно часто аудиторы, планируя свою работу, берутся за те процедуры, которые были применены при предыдущей проверке. Это не совсем правильно. Прежде всего следует проанализировать их результативность. Если они не принесли никакой пользы, от них можно смело отказываться. Это существенно сэкономит время и значительно повысит производительность работы. Следовательно, планирование – важная составляющая аудита, к которой нужно относиться очень ответственно. Тогда и результат удовлетворит и аудитора, и клиента.
Как аудиторские фирмы мира ищут новых клиентов?
Аудиторы разных стран мира, как и Украины, так же обеспокоены поиском новых клиентов. Данному вопросу посвящено много различных мероприятий, проводимых в Европе, Африке, Азии, Австралии, Америке. Основная их цель – найти решения, которые действительно работают, способствуя увеличению количества клиентов. Следует указать, что решения варьируются. Скажем, то, что работает в Европе, совершенно не дает никакого эффекта для стран Востока.
Украина – это часть Европы, поэтому рассмотрим инструменты привлечения клиентов, показавшие свою результативность в европейских странах и к которым регулярно обращаются местные аудиторские фирмы.
Итак, сейчас в Европе активно используются социальные сети для продвижения услуг аудиторской фирмы. Соцсети имеют огромную аудиторию, а размещенной информации обычно доверяют. Правда, к ее подготовке необходимо подходить очень ответственно. Следует предоставлять только проверенный и интересный контент.
Не стоит увлекаться многословием. Чем короче текст – тем лучше он воспринимается. Длинные тексты рискуют вообще остаться непрочитанными. Хорошо воспринимаются различные инфографические изображения, упрощающие восприятие информации.
Не остается в прошлом и размещение статей, комментариев и экспертных оценок аудиторов в профессиональных медиа. Основная цель, которую таким способом стремится достичь аудиторская фирма, – зарекомендовать себя как эксперта, способного решить самую сложную задачу. Статьи на сегодняшний день размещаются как на страницах бумажных, так и интернет-изданий. Прямая реклама в деле продвижения аудиторских услуг дает незначительные результаты, поэтому большинство европейских аудиторских фирм или отказались от нее, или используют с одной целью – улучшить имидж фирмы, усилить узнаваемость. Согласитесь, огромный биг-борд в центре столицы с логотипом аудиторской фирмы не может остаться без внимания.
В целом очень важно постоянно работать над узнаваемостью бренда аудиторской фирмы и ее репутацией. Этого можно достичь благодаря участию в различных профессиональных мероприятиях – семинарах, форумах, круглых столах и т. п. Представителям аудиторской фирмы следует выступать спикерами и разъяснять те или иные вопросы. Рекомендуется периодически выступать организаторами подобных мероприятий. В то же время чем масштабнее оно будет, тем лучше это скажется на репутации аудиторской фирмы.
Участие в различных благотворительных или социально полезных мероприятиях укрепляет имидж аудиторской фирмы. Это может быть благотворительный марафон, поддержка молодых талантов или спонсорство.
Во время глобализации экономики следует объединяться. Именно поэтому большинство аудиторских фирм являются членами международных профессиональных сетей, ассоциаций и альянсов. Это позволяет не только обмениваться опытом, получать новые знания и развивать коммуникации, но и расширять круг клиентов. Кроме того, членство в международном профессиональном объединении добавляет престижности аудиторской фирме и, как следствие, положительно влияет на ее имидж.
Конечно, это далеко не все вопросы, над которыми размышляют аудиторы в мире, однако на основе анализа зарубежной прессы, тематики профессиональных мероприятий, проводимых в мире, комментариев представителей профессии и регуляторов можно сказать, что имплементация норм и правил аудита, безопасность, качество аудиторских проверок и поиск клиентов является дискуссионными вопросами не только украинского аудита, но и мирового.
