Если вы руководите малым или средним бизнесом и готовитесь к продлению банковского кредита, сделке с участием SBA или продаже миноритарной доли, велика вероятность, что кто-то из участников этой сделки попросит у вас аудированную финансовую отчётность. И ещё более велика вероятность, что вам никогда не придёт в голову задать хоть один вопрос о самой аудиторской фирме — вы просто будете исходить из того, что раз CPA подписал заключение, значит, стоящие за ним цифры действительно были проверены.
Это допущение только что стало гораздо менее надёжным.
В декабре 2025 года Совет по надзору за отчётностью публичных компаний (PCAOB) наложил санкции на Дженнифер А. Крофут, CPA, и её бывшую фирму Fruci & Associates II, PLLC — аудиторскую компанию из Спокана, штат Вашингтон — за целый ряд нарушений в ходе четырёх аудитов публичных компаний. Ключевое нарушение — то, о котором большинство владельцев бизнеса никогда не слышали: Крофут подписывала «чистые» аудиторские заключения, не получив обязательного второго независимого мнения — согласования от рецензента по контролю качества выполнения задания, — а в некоторых случаях вообще не выполняла надлежащих аудиторских процедур по существенным статьям отчётности.
Теперь ей запрещено сотрудничать с любой зарегистрированной в PCAOB фирмой в течение как минимум трёх лет. Fruci & Associates получила порицание и штраф в размере $50,000. Ни одна из этих санкций не отменяет того, что четыре аудита уже были выпущены с немодифицированным заключением.
Вот что произошло на самом деле, почему это важно, даже если вы никогда не столкнётесь с аудитом публичной компании, и какие вопросы это должно научить вас задавать, прежде чем полагаться на чужие аудированные цифры.
Что установил PCAOB
Согласно постановлению PCAOB от 18 декабря 2025 года, Крофут выступала партнёром по заданию в аудитах четырёх компаний — Clean Vision Corp, Hammer Fiber Optics Holdings Corp, LeeWay Services и Zeuus. В рамках этих заданий постановление описывает два вида нарушений:
Она выдавала немодифицированные заключения без достаточных аудиторских доказательств. По существенным статьям финансовой отчётности постановление установило, что она выполняла недостаточные аудиторские процедуры, а в некоторых случаях — не выполняла их вовсе. Немодифицированное заключение — это «чистый лист здоровья» аудиторского отчёта: оно сообщает инвесторам, кредиторам и деловым партнёрам, что финансовая отчётность не содержит существенных искажений. Выдача такого заключения без выполнения соответствующей работы — это почти худшее, что может сделать аудитор, потому что все, кто полагается на это заключение, воспринимают его как проверенный факт, а не как утверждение.
Она пропустила обязательную проверку качества выполнения задания. Стандарты PCAOB (AS 1220) требуют, чтобы второй, независимый рецензент — не входящий в состав группы по заданию — оценил значимые профессиональные суждения, принятые группой, прежде чем фирма получит право выпустить отчёт. Этот рецензент обязан дать письменное согласование до того, как аудиторское заключение будет выпущено. Аудиты Крофут выходили без этого согласования.
Со стороны самой фирмы PCAOB установил, что у Fruci & Associates имелись собственные недостатки системы контроля качества — в частности, в области документирования аудита и выполнения заданий, — и что эти пробелы на уровне фирмы «снижали способность фирмы предотвращать или выявлять» то, чем занималась Крофут. Проще говоря: работающая система контроля качества должна была остановить это ещё до того, как четыре заключения были выпущены без согласования второго рецензента. Этого не произошло.
Санкции: Крофут получила порицание и отстранена от профессии на срок не менее трёх лет, после чего она сможет ходатайствовать о восстановлении только при условии прохождения 40 часов утверждённого PCAOB непрерывного профессионального образования. Fruci & Associates получила порицание и обязана выплатить гражданский штраф в размере $50,000, а также провести необходимые корректирующие мероприятия в своей системе контроля качества.
Зачем нужна проверка качества выполнения задания
Легко воспринять «пропущенное обязательное согласование» как чисто бумажное нарушение. Это не так. Рецензент по контролю качества выполнения задания — это структурный барьер, специально созданный для того, чтобы отлавливать именно тот сценарий сбоя, который произошёл в этом деле: партнёр по заданию, который слишком тесно связан с клиентом, слишком спешит или слишком легко принимает объяснения руководства, не настаивая на доказательствах.
Рецензент не переделывает аудит заново. Он оценивает уже принятые командой решения — получила ли команда достаточно доказательств для вывода о признании выручки, достаточно ли жёстко она оспорила агрессивную оценку, выдерживает ли итоговое заключение критику. Затем он либо соглашается, либо нет, и фирма не имеет права выпустить отчёт, пока согласование не получено.
Пропустите этот шаг — и единственное, что стоит между «адекватно выполненной работой» и «заключением, которое на самом деле никто не проверил», — это суждение одного-единственного человека, который, возможно, испытывает наибольшее давление в пользу того, чтобы подписать документ, — партнёра, отвечающего за отношения с клиентом. Именно в этот пробел и попал данный случай.
Почему это должно волновать малый бизнес, а не только инвесторов публичных компаний
Большинство читателей блога о финансах малого бизнеса не являются зарегистрированными в PCAOB эмитентами, и большинству малых предприятий вообще не требуется аудит по стандартам PCAOB. Так почему постановление о принудительных мерах в отношении четырёх публичных компаний из Спокана должно вас волновать?
Потому что лежащий в его основе урок — аудиторское заключение настолько хорошо, насколько хорош процесс, который его породил, — применим далеко за пределами юрисдикции PCAOB. Малые и средние компании регулярно передают аудированную или проверенную финансовую отчётность людям, принимающим на её основе реальные решения:
- Банк, оценивающий продление кредита или соблюдение ковенантов, полагается на заключение вашего CPA, чтобы оценить риск и определить условия.
- Покупатель в сделке по приобретению использует аудированную отчётность как отправную точку для оценки стоимости и заверений в договоре купли-продажи.
- Инвестор, рассматривающий покупку миноритарной доли, воспринимает чистое аудиторское заключение как базовый сигнал финансовой дисциплины.
- Франчайзер, арендодатель или крупный поставщик могут обусловить отношения наличием аудированной или проверенной отчётности, соответствующей определённому порогу.
В каждой из этих ситуаций вы просите контрагента довериться результату работы аудиторской фирмы, действующей от вашего имени. Если внутренние средства контроля этой фирмы настолько слабы, что партнёр может четыре раза подряд пропустить обязательную вторую проверку прежде, чем кто-либо это заметит, то «чистое заключение», на которое вы оба полагаетесь, может значить не то, что предполагает каждый из вас.
Как на самом деле проверить аудитора, прежде чем полагаться на его заключение
Вам не нужно быть инспектором PCAOB, чтобы провести содержательную due diligence в отношении аудиторской или проверяющей фирмы. Несколько конкретных шагов:
1. Проверьте регистрацию в PCAOB и историю инспекций — даже для аудитов неэмитентов. Если ваша CPA-фирма зарегистрирована в PCAOB (это распространено среди фирм, которые также обслуживают публичные или готовящиеся к IPO компании), PCAOB публикует публичную часть каждого инспекционного отчёта и каждого постановления о принудительных мерах на сайте pcaobus.org. Поищите название фирмы до того, как подпишете письмо-соглашение о задании, а не после того, как уже положились на её заключение при принятии решения о финансировании.
2. Спросите, кто выполняет проверку качества выполнения задания, и убедитесь в её независимости. Для любого аудита выше минимального масштаба спросите напрямую: кто является рецензентом по контролю качества выполнения задания и независим ли он от группы по заданию и от отношений с клиентом? Фирма, которая не может дать чёткий ответ на этот вопрос или относится к нему как к формальности, тем самым многое говорит о своей культуре контроля качества.
3. Читайте реальный объём работ, а не только само заключение. Аудит, обзорная проверка и компиляция — это три разных уровня уверенности, и разница между ними имеет огромное значение для кредитора или покупателя, полагающегося на цифру. Зафиксируйте письменно, какой именно уровень услуги вы получаете, и убедитесь, что письмо-соглашение о задании конкретизирует процедуры, выполненные по вашим статьям с наибольшим риском (как правило, это признание выручки, запасы и любые существенные оценки).
4. Не приравнивайте «чистое заключение» к «проверено». Как показывает этот случай, немодифицированное заключение может быть выдано даже тогда, когда лежащие в его основе аудиторские доказательства крайне скудны — весь смысл принудительных мер как раз в том, что подобный сбой обычно невидим извне, пока что-то не пойдёт не так или пока регулятор не присмотрится внимательнее. Чистое заключение — это сильный сигнал, но не абсолютная гарантия.
5. Для сделок с высокими ставками рассмотрите возможность второго мнения. Если вы собираетесь закрыть сделку продажи, крупный раунд финансирования или приобретение, существенно опирающееся на аудированные цифры, разумно попросить собственного бухгалтера или консультанта по сделке независимо перепроверить финансовую отчётность — точно так же, как юрист покупателя проверяет договоры продавца, а не полагается на слово адвоката продавца.
Как держать собственный учёт в состоянии готовности к аудиту, кто бы его ни проверял
Всё это не о недоверии к бухгалтерской профессии — постановления PCAOB о принудительных мерах, подобные этому, существуют именно потому, что система создана для выявления сбоев и привлечения фирм к ответственности, когда внутренние механизмы контроля дают сбой. Но это напоминание о том, что цифры, по которым ваш аудитор выносит заключение, начинаются с вас самих.
Лучшая защита от слабого или поспешного аудита — не только выбор правильной фирмы, но и предоставление любому аудитору изначально чёткого, хорошо документированного комплекта учётных записей для работы. Учёт в виде обычного текста с Beancount.io хранит каждую транзакцию в версионированном, читаемом человеком регистре, поэтому за каждой цифрой стоит полный, поддающийся проверке след — задолго до того, как её увидит аудитор, кредитор или покупатель. Начните бесплатно и убедитесь, что ваша финансовая отчётность способна выдержать реальную проверку, а не только подпись.