Соответствие Единому аудиту согласно 2 CFR Part 200: Почему 1 миллион долларов федеральных средств инициирует аудит SEFA

Представьте, что у вашей общественной медицинской клиники выдался рекордный год. Грант HRSA эпохи пандемии, программа питания USDA и премия HUD Continuum of Care впервые довели ваши общие федеральные расходы до уровня более 1,2 миллиона долларов. Ваше правление празднует успех — и тут ваш аудитор как бы невзначай упоминает, что аудит в следующем году будет стоить в три раза дороже, займет в два раза больше времени и потребует от вас подготовки документа, о котором большинство ваших сотрудников никогда не слышали.

Добро пожаловать в мир Единого аудита (Single Audit).

Для большинства организаций пересечение порога федерального финансирования остается незамеченным до тех пор, пока не начнется аудит. К этому моменту уже слишком поздно переделывать план счетов, составлять Отчет о расходах федеральных грантов (SEFA) или обучать персонал дюжине областей комплаенса, которые вот-вот проверит аудитор. В этом руководстве подробно описано, что именно инициирует Единый аудит, на что смотрят аудиторы и как избежать замечаний, которые имеют свойство множиться год от года.

Что такое Закон о едином аудите и зачем он нужен?

Федеральное правительство ежегодно распределяет сотни миллиардов долларов правительствам штатов и местным органам власти, племенным образованиям, университетам и НКО. Большая часть этих денег поступает в виде грантов и соглашений о сотрудничестве с определенными условиями: принципы распределения затрат, правила отбора участников, сроки отчетности и требования к закупкам.

До 1984 года каждое федеральное агентство проверяло свои гранты индивидуально. Один университет мог проверяться пятнадцать раз разными ведомствами в течение года — каждый аудит изучал отдельную программу, и ни один не рассматривал организацию в целом. Закон о едином аудите консолидировал все эти проверки в один общеорганизационный аудит, который удовлетворяет всех федеральных спонсоров одновременно.

Сегодня эти правила содержатся в Разделе 2 Свода федеральных постановлений (Code of Federal Regulations), Часть 200 — их обычно называют «Единым руководством» (Uniform Guidance). Подраздел F устанавливает требования к аудиту, а Управление по вопросам управления и бюджета (OMB) ежегодно публикует Дополнение по комплаенсу (Compliance Supplement), которое указывает аудиторам, что именно проверять в каждой федеральной программе.

Порог в 1 миллион долларов: важное изменение 2024 года, которое многие пропустили

Порог, инициирующий Единый аудит, только что изменился. В течение десятилетий любая организация, не являющаяся федеральным органом, которая израсходовала 750 000 долларов или более из федеральных средств в течение своего финансового года, была обязана пройти Единый аудит. OMB повысило этот порог до 1 000 000 долларов для аудитов финансовых лет, начинающихся 1 октября 2024 года или после этой даты.

Если ваш финансовый год заканчивается 30 июня, ваш первый аудит по новому порогу охватит год, заканчивающийся 30 июня 2026 года. Организации, работающие по календарному году, перешли на него на год раньше.

Несколько уточнений, на которых ежегодно спотыкаются организации:

Порог учитывает расходы, а не поступления. Если вы получили федеральный грант в размере 2 миллионов долларов в марте, но к концу финансового года потратили только 400 000 долларов, ваши федеральные расходы составляют 400 000 долларов. Неизрасходованные 1,6 миллиона долларов переносятся на следующий период и будут учтены при их расходовании.
Суммирование по всем федеральным источникам. Два гранта по 600 000 долларов от двух разных агентств выводят вас за пределы порога, даже если ни один отдельный грант не достигает 1 миллиона долларов.
Транзитные средства учитываются. Деньги, полученные вами от агентства штата, которые изначально поступили из федерального источника, считаются для вас федеральными расходами. Штат является транзитной организацией (pass-through entity), а вы — субреципиентом.
Кредитные программы — это сложный момент. Кредиты с федеральной гарантией и непогашенные остатки по кредитам часто учитываются при расчете порога, и правила варьируются в зависимости от программы.

Если ваши федеральные расходы составляют менее 1 миллиона долларов, вы все равно можете подлежать обычному финансовому аудиту, аудиту штата или аудиту по конкретному контракту. Но вы не подпадаете под действие Единого аудита согласно 2 CFR Part 200.

Единый аудит против аудита конкретной программы

Когда организация расходует федеральные средства только по одной программе, Единое руководство допускает аудит конкретной программы вместо полного Единого аудита. В этом случае аудитор проверяет соблюдение требований только этой программы и соответствующий график расходов, а не полную финансовую отчетность организации и все федеральные программы.

Большинство организаций под это не подпадают. Как только у вас появляются гранты по двум или более федеральным программам — даже от одного и того же агентства — вам необходим Единый аудит. Вариант аудита конкретной программы полезен в основном для очень небольших организаций с единственным грантом.

Отчет о расходах федеральных грантов (SEFA): основа аудита

Каждый Единый аудит начинается с SEFA (Schedule of Expenditures of Federal Awards). Это отчет, подготовленный проверяемой стороной (а не аудитором), в котором перечислены все федеральные гранты, по которым организация расходовала средства в течение финансового года. Аудиторы сверяют SEFA с базовыми бухгалтерскими записями и используют его для определения программ, подлежащих углубленной проверке.

Полный SEFA включает:

Федеральное агентство-грантодатель — министерство или независимое агентство, изначально выделившее средства (HHS, USDA, HUD, DOJ и т. д.).
Транзитная организация — если вы получили средства через штат, округ или другую НКО, укажите этого посредника.
Assistance Listing Number (ALN) — пятизначный идентификатор, ранее известный как номер CFDA, записываемый в формате XX.XXX, который классифицирует программу (например, 14.218 для CDBG).
Федеральный идентификационный номер гранта — номер гранта или контракта.
Идентификационный номер транзитной организации — номер, присвоенный вам посредником.
Общая сумма федеральных расходов — за финансовый год, по каждой программе.
Суммы, переданные субреципиентам — если вы перераспределяли средства другим организациям.
Примечания к отчету — включая основу учета, выбрали ли вы фиксированную 10-процентную ставку косвенных расходов (de minimis) и любую неденежную помощь, такую как продукты питания или вакцины.

Две ошибки в SEFA вызывают больше замечаний, чем что-либо еще.

Во-первых, сроки признания. SEFA отражает федеральные расходы, а не полученные федеральные доходы. Если в вашем учете доходы признаются по факту поступления денежных средств, но расходы по федеральной программе вы проводите по методу начисления, SEFA должен соответствовать расходам, а не кассовым поступлениям. Сверка SEFA с главной книгой обязательна.

Во-вторых, полнота данных. Федеральные средства иногда поступают под видом грантов от штата. Грант департамента образования штата с пометкой «Title I» — это федеральные деньги. Платеж за медицинское обслуживание через систему Medicaid от штата может включать федеральные транзитные доллары. Субреципиенты, не знающие о федеральном происхождении платежа, часто исключают его из SEFA, а затем попадаются, когда приходит подтверждение аудита от транзитной организации.

Аудитор не должен составлять ваш SEFA. Они могут просмотреть его, предложить исправления и подтвердить его связь с вашими бухгалтерскими записями, но ответственность за точность лежит на руководстве. Если ваш аудитор составляет SEFA с нуля, это создает проблему независимости, которая может дисквалифицировать аудит.

Как аудиторы выбирают программы для проверки: риск-ориентированный подход

Единый аудит (Single Audit) не предполагает углубленной проверки каждой федеральной программы. При наличии десятков федеральных грантов это было бы непомерно дорого. Вместо этого аудиторы используют четырехэтапный риск-ориентированный подход для выбора «основных программ» (major programs), которые подлежат полному тестированию на соответствие требованиям.

Шаг 1: Идентификация программ типа A и типа B

Программы классифицируются по объему. Для организаций с общим объемом федеральных расходов менее 34 миллионов долларов программами типа A считаются те, расходы по которым превышают наибольшую из двух величин: 1 000 000 долларов США или 5% от общей суммы федеральных грантов (нижний порог увеличивается для более крупных организаций). Все остальные программы относятся к типу B.

Шаг 2: Идентификация программ типа A с низким уровнем риска

Программа типа A может считаться программой с низким уровнем риска только при соблюдении обоих следующих условий:

Она проверялась как основная программа как минимум в одном из двух последних аудиторских периодов.
В ходе последнего аудита по ней не было выявлено существенных недостатков внутреннего контроля, не было высказано модифицированных мнений о соответствии требованиям и не было зафиксировано оспариваемых расходов (questioned costs), существенных для программы.

Программы типа A с низким уровнем риска могут быть пропущены в текущем году. Программы типа A с высоким уровнем риска должны проверяться как основные программы.

Шаг 3: Идентификация программ типа B с высоким уровнем риска

Для небольших программ типа B аудитор проводит оценку рисков и выявляет программы с повышенным риском. Аудитор обязан проверить в качестве основной программы хотя бы одну программу типа B с высоким риском на каждые четыре программы типа A с низким риском.

Шаг 4: Применение правила охвата

Аудиторы должны проверить достаточное количество основных программ, чтобы в совокупности они составляли как минимум:

20% от общих федеральных расходов для объектов аудита с низким уровнем риска, или
40% от общих федеральных расходов для всех остальных.

Если шаги 1–3 не позволяют достичь необходимого процента охвата, аудитор добавляет дополнительные программы до тех пор, пока показатель не будет достигнут.

Что нужно, чтобы стать объектом аудита с низким уровнем риска

Разрыв между 20% и 40% огромен. Удвоение объема аудита удваивает ваши расходы на аудит, нагрузку на персонал во время полевых работ и риск возникновения замечаний. Получение статуса объекта аудита с низким уровнем риска — это самый значимый рычаг снижения затрат при проведении Единого аудита.

Чтобы соответствовать этому статусу, все перечисленное ниже должно быть верно для каждого из двух предыдущих аудиторских периодов:

Был проведен Единый аудит (а не аудит конкретной программы).
Отчетный пакет был подан в Федеральный расчетный центр аудита (FAC) вовремя.
Аудитор выдал немодифицированное мнение по финансовой отчетности.
Аудитор выдал немодифицированное мнение по отчету SEFA (Schedule of Expenditures of Federal Awards).
Не было зафиксировано существенных недостатков по стандартам «Желтой книги» (Yellow Book).
Не возникло сомнений в непрерывности деятельности организации (going-concern).
По программам типа A не было выявлено существенных недостатков, модифицированных мнений или существенных оспариваемых расходов.

Одна просроченная подача в FAC или один существенный недостаток лишают вас этого статуса на два года. Вот почему организации, готовые к аудиту, относятся к комплаенсу как к непрерывному процессу, а не как к ежегодному авралу.

12 областей комплаенса, которые проверяют аудиторы

Для каждой основной программы аудиторы проверяют соблюдение требований по 12 категориям. Конкретный набор зависит от того, какие категории отмечены для данной программы в Дополнении по комплаенсу OMB (OMB Compliance Supplement). К ним относятся:

Разрешенные или неразрешенные виды деятельности — Использовали ли вы средства по целевому назначению программы?
Допустимые затраты / Принципы учета затрат — Были ли расходы обоснованными, распределяемыми и соответствующими Подразделу E свода правил 2 CFR 200?
Управление денежными средствами — Если вы получали федеральные средства авансом, минимизировали ли вы время между получением и выплатой?
Право на получение помощи (Eligibility) — Соответствовали ли участники, бенефициары или субполучатели правилам отбора программы?
Управление оборудованием и недвижимым имуществом — Отслеживаются ли, застрахованы ли и используются ли активы, приобретенные за счет федеральных средств, согласно правилам программы?
Софинансирование, уровень усилий, целевое выделение средств — Внесли ли вы необходимый нефедеральный вклад и соблюли ли установленные пороги целевых расходов?
Срок исполнения — Были ли расходы произведены в период между датой начала и окончания гранта?
Закупки, отстранение и лишение права участия — Соблюдали ли вы федеральные стандарты закупок и проверяли ли поставщиков по списку исключений SAM?
Доход от программы — Правильно ли вы учитывали и использовали доход, полученный в рамках программы?
Отчетность — Были ли финансовые отчеты и отчеты о результатах деятельности поданы точно и вовремя?
Мониторинг субполучателей — Проводили ли вы оценку рисков, мониторинг и последующий контроль в отношении субполучателей?
Специальные тесты и положения — Специфические требования, уникальные для конкретного гранта.

Каждое проверяемое требование включает в себя анализ ваших механизмов внутреннего контроля, выборочное тестирование транзакций и проверку наличия и соблюдения политик.

Самые распространенные выводы Единого аудита

В тысячах Единых аудитов, проводимых ежегодно, из года в год встречаются одни и те же нарушения:

Нарушения в сфере закупок. Дробление закупок для обхода порога торгов, отсутствие документального обоснования закупки у единственного поставщика или пренебрежение проверкой на SAM.gov перед заключением контракта.
Пробелы в мониторинге субполучателей. Многие организации передают федеральные средства другим некоммерческим организациям без проведения оценки рисков, не требуя проведения Единого аудита от субполучателей, превысивших порог, или не контролируя устранение выявленных нарушений.
Отсутствующая или слабая документация. Сертификация рабочего времени (time-and-effort) для персонала, распределенного между разными источниками финансирования, является вечной проблемой. То же касается подписанного одобрения журнальных проводок при переносе расходов между грантами.
Ошибки в определении права на помощь. Неверный расчет дохода для арендатора жилья для малоимущих; некорректная проверка гражданства в программе трудоустройства; отсутствие необходимых документов в личных делах участников.
Несвоевременная или неточная отчетность. Подача федеральных финансовых отчетов (SF-425) позже срока или отчетность, которая не сходится с Главной книгой.
Сбои в управлении денежными средствами. Получение федеральных средств за несколько дней или недель до их выплаты, что приводит к накоплению процентов, которые организация должна была вернуть.
Распределение затрат с использованием слишком крупных пулов расходов. Когда вы «закапываете» небольшие недопустимые статьи расходов внутри крупного пула, аудитор находит один некорректный элемент, и под сомнение ставится весь пул.

У большинства этих неудач одна первопричина: к федеральным средствам относились как к любому другому источнику дохода — без специального отслеживания, без раздельных счетов и без дисциплины в документировании. Затраты на исправление ситуации во время аудита значительно превышают затраты на правильную организацию работы с момента получения гранта.

Надежный бухгалтерский учет — это основа

За каждым безупречным Единым аудитом (Single Audit) стоит план счетов, который разделяет федеральные средства по грантам, источникам финансирования и категориям допустимых затрат. Когда аудитор запрашивает «все расходы, отнесенные к Гранту № 2024-XYZ в течение периода исполнения», вы должны иметь возможность сформировать этот список за считанные минуты — с подтверждающей документацией, привязанной к каждой строке.

Больше всего трудностей испытывают организации, которые смешивают федеральные и нефедеральные средства в рамках одного программного кода, а затем пытаются восстановить расходы по конкретным грантам задним числом. Те, кто проходит аудит без замечаний, с самого первого дня внедрили дисциплину отслеживания в свой бухгалтерский учет.

Отчетный пакет и подача в Федеральный клиринговый центр аудита

После завершения полевых работ аудитор подготавливает отчетный пакет, который включает:

Финансовую отчетность и заключение аудитора по ней.
SEFA (Отчет о расходах федеральных грантов) и заключение аудитора по нему.
Сводный график устранения замечаний предыдущих аудитов.
Отчет согласно «Желтой книге» (Yellow Book) о внутреннем контроле за финансовой отчетностью и соблюдении нормативных требований.
Отчет согласно Единому руководству (Uniform Guidance) о соблюдении требований основных программ.
График выявленных недостатков и оспариваемых затрат.
План корректирующих действий, подготовленный руководством.

Полный пакет должен быть представлен в электронном виде в Федеральный клиринговый центр аудита (FAC), которым сейчас управляет GSA, в зависимости от того, что наступит раньше:

30 календарных дней после выдачи аудиторского заключения, или
9 месяцев после окончания проверяемого финансового года.

Организация, чей отчетный год совпадает с календарным, должна подать отчет до 30 сентября следующего года. Организация с финансовым годом, заканчивающимся 30 июня, — до 31 марта. Федеральные контролирующие органы могут предоставлять отсрочки, но пропуск крайнего срока без продления является основанием для присвоения статуса проверяемого лица с высоким уровнем риска, проведения дополнительных проверок в будущем и репутационного ущерба перед федеральными спонсорами.

Что происходит, когда замечания попадают в отчетный пакет

Каждое замечание аудита требует от руководства подготовки плана корректирующих действий с указанием конкретного ответственного лица, даты внедрения и описания того, что изменилось. Федеральные ведомства, выдавшие гранты, рассматривают замечания и принимают решение:

Принять корректирующие меры и закрыть замечание.
Потребовать возврата оспариваемых затрат — любые недопустимые расходы, превышающие 25 000 долларов США, должны быть отражены как оспариваемые затраты.
Установить особые условия для будущих грантов (дополнительная отчетность, финансирование только в форме возмещения расходов, требования о предварительном одобрении).
В тяжелых случаях приостановить или запретить организации получение федерального финансирования в будущем.

Замечания не исчезают через год. Они появляются в «сводном графике замечаний предыдущих аудитов» следующей проверки, и аудитор проверяет, сработали ли ваши корректирующие действия. Повторяющиеся замечания — это тревожные сигналы, которые часто приводят к специальному мониторингу со стороны агентства.

Практические шаги по подготовке до того, как вы перешагнете порог

Если вы приближаетесь к порогу расходов в 1 миллион долларов США, время для подготовки наступает до того, как вы его перешагнете, а не после.

Настройте учет по конкретным грантам. Используйте отслеживание по классам, коды проектов или учет средств с целевым назначением, чтобы каждый федеральный доллар можно было проследить от получения гранта до расходования средств.
Документируйте методологию косвенных расходов. Либо согласуйте утвержденную на федеральном уровне ставку косвенных расходов, либо выберите ставку de minimis в размере 10%, либо ведите четкий план распределения, привязанный к фактическим затратам.
Разработайте письменные регламенты. Закупки, управление денежными средствами, конфликт интересов, допустимые затраты, мониторинг субполучателей, учет оборудования, командировки — федеральные правила требуют наличия письменных регламентов, а не просто неформальных практик.
Обучите программный персонал. Соблюдение федеральных требований не может лежать исключительно на финансовом отделе. Руководители программ одобряют расходы, контролируют субполучателей и подтверждают учет рабочего времени.
Проводите имитационные аудиты. Многие аудиторские фирмы предлагают проверку готовности к соблюдению требований перед вашим первым Единым аудитом. Результаты таких проверок остаются конфиденциальными, а время на подготовку бесценно.
Подтвердите квалификацию вашего аудитора. Единый аудит должен проводиться независимыми аудиторами, квалифицированными в соответствии с Государственными стандартами аудита («Желтая книга»). Не каждая аудиторская фирма обладает соответствующей квалификацией.

Поддерживайте аудит-готовность финансовых записей круглый год

Независимо от того, являетесь ли вы некоммерческой организацией 501(c)(3), приближающейся к порогу Единого аудита, или муниципальным органом власти с десятилетиями федеральных грантов в отчетности, базовая дисциплина одна и та же: каждый федеральный доллар нуждается в четком документальном следе от гранта до расхода, от счета-фактуры до главной книги, от журнальной записи до уполномоченного лица. Beancount.io предлагает текстовый бухгалтерский учет (plain-text accounting), который делает этот след явным: каждая транзакция — это строка текста, каждое изменение фиксируется версиями, а любой отчет может быть воспроизведен из исходных данных. Для организаций, которым необходимо подтверждать каждую запись перед федеральным аудитором, такая прозрачность — это именно то свойство, которое превращает неделю аудита из аврала в обычную процедуру. Начните бесплатно и узнайте, почему финансовые команды выбирают текстовый бухгалтерский учет, когда важны точность и подотчетность.