تصور کنید بازرسی را استخدام کردهاید تا تأیید کند ساختمان شما از نظر ساختاری ایمن است، اما بعداً متوجه شوید که او گزارش سال گذشته را فتوکپی کرده، نام بازرس قبلی را خط زده، نام خودش را نوشته و بدون اینکه هرگز از پلهها بالا برود، امضا کرده است. این تقریباً کلمه به کلمه همان چیزی است که یک ناظر حسابرسی فدرال میگوید در اتاق بایگانی یک شرکت حسابداری کوچک رخ داده است - و این برای هر کسبوکار کوچکی که به اعداد حسابرسیشده شخص دیگری تکیه میکند، درسهایی دارد.
در ۱۳ ژانویه ۲۰۲۶، هیئت نظارت بر حسابداری شرکتهای عمومی (PCAOB) دستورات انضباطی حلشده علیه زویک CPA، PLLC، مالک آن جک زویک و مدیر سابق حسابرسی جفری هاسکاو را به دلیل حسابرسی آنها از شرکت انرژی جنی در سال ۲۰۲۲ اعلام کرد. بارزترین یافته: ادعا شده که هاسکاو اوراق کار حسابرس سابق را گرفته، نام "زویک CPA" را به جای نام شرکت قدیمی قرار داده، سال تحت حسابرسی را بهروز کرده و امضاهای جدید اضافه کرده است - سپس پرونده را با مستندات دیگری که به شرکتهای کاملاً متفاوت و نامرتبط اشاره داشت، پر کرده است. به گفته PCAOB، هیچکدام از اینها نشاندهنده کار حسابرسی واقعی انجامشده روی انرژی جنی در آن سال نبود.
لازم نیست یک شرکت سهامی عام را اداره کنید تا به این داستان اهمیت دهید. بیشتر صاحبان کسبوکارهای کوچک هرگز توسط یک شرکت ثبتشده در PCAOB حسابرسی نخواهند شد - اما بسیاری به طور مستقیم یا غیرمستقیم به حسابرسی شخص دیگری تکیه میکنند: یک بانک که وضعیت مالی متقاضی وام را ارزیابی میکند، صورتهای حسابرسیشده یک فرانچایزدهنده یا تأمینکننده، دفترهای یک هدف خرید در طول بررسی دقیق، یا پروندههای عمومی یک شرکت بیمه قبل از امضای بیمهنامه. وقتی حسابرسی پشت آن اعداد نمایشی از آب درآید، ریسک بیصدا به شما منتقل میشود.
PCAOB واقعاً چه چیزی پیدا کرد
دستور PCAOB مجموعهای از شکستها را بیان میکند، نه فقط جایگزینی اوراق کار:
- ارزیابی ریسک ناکافی. ادعا شده که شرکت نتوانسته است به درستی کار را برنامهریزی کند یا ریسکهای تحریف با اهمیت را شناسایی و ارزیابی کند - گام بنیادی هر حسابرسی.
- شواهد ناکافی در مورد کنترلهای داخلی و درآمد. حسابرسان باید شواهد کافی و مناسب برای حمایت از نظر خود جمعآوری کنند. دستور دریافت که شرکت در هر دو زمینه آزمایش کنترل داخلی و شناسایی درآمد - دو حوزهای که بیشتر مستعد دستکاری هستند - کوتاهی کرده است.
- نظارت ضعیف. به عنوان شریک مسئول، زویک مسئول بررسی و هدایت کار تیم خود است. دستور نشان میدهد که نظارت بر کار هاسکاو در بهترین حالت سطحی بوده است.
- مستندات جعلی. فراتر از بازیافت اوراق کار حسابرس سابق، ادعا شده که هاسکاو سایر "اوراق کار مهم" را تهیه کرده است که شامل اطلاعاتی درباره ناشران نامرتبط بود - محتوایی که هیچ ارتباطی با عملیات واقعی انرژی جنی نداشت.
مجازاتها برای شرکتی با این اندازه شدید بود: ثبتنام زویک CPA لغو شد (با حق درخواست مجدد پس از سه سال)، زویک و شرکت به طور مشترک ۵۰,۰۰۰ دلار جریمه شدند، زویک از همکاری با هر شرکت ثبتشده در PCAOB منع شد (با امکان درخواست پس از سه سال)، و هاسکاو نیز منع شد (با امکان پس از دو سال). هر دو نفر باید ۴۰ ساعت آموزش مداوم در مورد استانداردهای حسابرسی PCAOB را قبل از اینکه حتی بتوانند برای بازگشت درخواست دهند، تکمیل کنند.
چرا این یک حادثه منفرد نیست
وسوسهانگیز است که این را به عنوان یک عامل بد در یک شرکت کوچک بخوانید. دادههای بازرسی خود PCAOB نشان میدهد که مشکل گستردهتر است - و به طور خاص در شرکتهای کوچکتر متمرکز شده است.
در آخرین چرخه بازرسی خود، PCAOB دریافت که شرکتهایی که فقط هر سه سال یک بار بازرسی میشوند (به جای سالانه) نرخ نقص تجمیعی ۶۱٪ دارند، و - به طور قابلتوجهتری - ۹۶٪ از شرکتهایی که برای اولین بار بازرسی شدند حداقل یک حسابرسی با نقص قابل توجه داشتند. این را با بزرگترین شرکتهای شبکه جهانی مقایسه کنید که نرخ نقص ترکیبی آنها حدود ۲۶٪ است. شرکتهای کوچکتر و کمتر بازرسیشده به سادگی اغلب به دلیل کوتاهی در استانداردهای شواهدی که یک نظر حسابرسی باید تضمین کند، پرچمگذاری میشوند.
هیچیک از اینها به این معنا نیست که شرکتهای حسابرسی کوچک ذاتاً غیرقابل اعتماد هستند - بسیاری کار دقیق و صادقانه انجام میدهند. اما به این معناست که "اثر هاله چهار بزرگ" که یک صورت مالی حسابرسیشده را به طور خودکار معتبر میسازد، به طور یکسان در سراسر حرفه گسترش نمییابد و صاحب کسبوکاری که به یکی از آنها تکیه میکند نباید نام حسابرس روی صفحه جلد را پایان بررسی دقیق بداند، نه آغاز آن.
علائم هشداردهندهای که ارزش دانستن دارند، حتی اگر حسابرس نیستید
برای توجه به اینکه چیزی در نحوه ارائه اعداد حسابرسیشده توسط یک وامدهنده، تأمینکننده یا هدف خرید اشتباه است، نیازی به مدرک حسابداری ندارید. چند نشانه عملی:
- یک نظر به طرز مشکوکی پاک با هیچ یادداشت یا استثنایی. حسابرسیهای واقعی تقریباً همیشه چیزی را آشکار میکنند - یک ضعف کنترلی، یک مسئله زمانی، یک تخمین که نیاز به تنظیم داشت. یک حسابرسی که بهطور بینقص بیعیب به نظر میرسد، بدون هیچ نظر نامه مدیریت، شایسته نگاه دوم است.
- بیمیلی به پاسخ به سؤالات اساسی. اگر تیم مالی یک وامدهنده یا شریک سؤالات ساده در مورد اینکه چه کسی حسابرسی را انجام داده، آخرین بار چه زمانی شرکت بازرسی شده، یا نامه واگذاری چه چیزی را پوشش میدهد، مسدود کند، ارزش پیگیری دارد.
- تغییر حسابرس به تازگی بدون توضیح واضح. جابجایی حسابرس به دلایل مشروع اتفاق میافتد، اما یک تعویض در همان سال درست قبل از بسته شدن وام یا خرید ارزش پرسش مستقیم دارد.
- حسابرسی که نمیتوانید در پایگاه داده ثبتنام و بازرسی عمومی PCAOB پیدا کنید. برای هر شرکتی که صورتهای مالی حسابرسیشده آن برای تصمیم واقعی که میگیرید مهم است - اعطای اعتبار، امضای قرارداد تأمین بلندمدت، خرید یک کسبوکار - یک جستجوی سریع در گزارشهای بازرسی شرکت PCAOB چند دقیقه طول میکشد و میتواند تاریخچه بازرسی شرکت، یا عدم وجود آن را آشکار کند.
درس گستردهتر: دفترهای خودتان تنها مسیر حسابرسیای است که کاملاً کنترل میکنید
پرونده زویک یادآوری است که یک نظر حسابرسی تنها به اندازه شواهد پشت آن خوب است - و شواهد میتوانند توسط افرادی که تحت فشار برای حرکت سریع هستند جعل، قرض گرفته یا نادیده گرفته شوند. به عنوان صاحب یک کسبوکار کوچک، نمیتوانید کنترل کنید که آیا ارزیابی اعتبار یک وامدهنده بر اساس حسابرسی ضعیف شخص دیگری است یا خیر. اما کنترل کاملی بر یکپارچگی سوابق مالی خود دارید، و این بیشتر از آنچه بیشتر مالکان متوجه میشوند مهم است: دفترهای تمیز و مستند به شما این امکان را میدهند که وقتی خودتان به دنبال وام، سرمایهگذار یا خریدار هستید، به سرعت از بررسی دقیق عبور کنید، به جای اینکه بعد از واقعیت برای بازسازی یک مسیر کاغذی قابل دفاع تلاش کنید.
به همین دلیل است که صاحبان کسبوکارهای آگاه مالی بیشتر به سمت سیستمهای حسابداری متنساده حرکت میکنند، جایی که هر تراکنش در یک دفتر نسخهکنترلشده و قابل خواندن توسط انسان زندگی میکند، نه اینکه در یک پایگاه داده جعبه سیاه دفن شود. اگر یک وامدهنده، حسابدار یا حسابرس نیاز داشته باشد یک عدد را به منبع آن ردیابی کند، کل تاریخچه همانجا است - بدون اوراق کار بازسازیشده، بدون "به من اعتماد کن"، بدون جایی برای نوع میانبرهایی که باعث لغو ثبتنام زویک CPA شد.
مدیریت مالی خود را ساده کنید
چه خودتان در حال حسابرسی باشید یا به اعداد شخص دیگری تکیه کنید، سوابق شفاف و قابل حسابرسی ریسک را در هر دو طرف یک معامله کاهش میدهد. Beancount.io حسابداری متنسادهای را ارائه میدهد که شفاف، نسخهکنترلشده و آماده هوش مصنوعی است - هر ورودی قابل ردیابی است، هیچ چیزی پشت یک جعبه سیاه پنهان نیست و هیچ قفل فروشندهای وجود ندارد. به صورت رایگان شروع کنید و ببینید چرا توسعهدهندگان و متخصصان مالی به حسابداری متنساده روی میآورند. برای مشاهده نحوه کار، مستندات را کاوش کنید یا برای یک داشبورد بصری روی دفتر خود، Fava را بررسی کنید.