Спросите большинство владельцев малого бизнеса, где находятся их денежные средства, и они укажут на банковскую выписку. Но для растущей доли компаний значительная часть «денег» вообще никогда не попадает на традиционный банковский счет. Они находятся на балансе Stripe в ожидании расчетов. Они находятся на трастовом счете PEO, смешанные с фондами заработной платы сотен других клиентов. Они находятся на эскроу-счете, контролируемом титульной компанией или платежным агентом при слияниях и поглощениях. До сих пор аудиторы в основном полагались на слова руководства — подписанное письмо-представление, возможно, базовое банковское подтверждение, если посредник также оказался банком.
Это меняется. В июле 2026 года Совет по аудиторским стандартам AICPA выпустил Заявление о стандартах аудита № 150 (SAS 150), и его ключевое изменение прямолинейно: теперь аудиторы будут обязаны независимо подтверждать денежные средства и их эквиваленты, находящиеся у третьих лиц, а не только деньги, лежащие на традиционном банковском счете. Если ваш бизнес проходит аудит финансовой отчетности — по требованию кредитора, инвестора, гарантийной компании или грантодателя — этот стандарт изменит то, что ваш аудитор будет у вас запрашивать.
Что именно меняет SAS 150
SAS 150 обновляет существующий стандарт по внешним подтверждениям (AU-C 505), чтобы соответствовать тому, как компании фактически хранят денежные средства в 2026 году. Сама AICPA формулирует это так: обновление является ответом на «все более широкое использование посредников в процедурах внешнего подтверждения» — аудиторы относились к остатку у платежного процессора или трастовому счету PEO небрежно, хотя по существу это именно тот вид актива, находящегося у третьего лица, для проверки которого и существуют процедуры подтверждения.
Ключевые положения стандарта:
- Обязательное подтверждение денежных средств, находящихся у третьих лиц. Аудиторы теперь должны выполнять процедуры внешнего подтверждения в отношении денежных средств и их эквивалентов, находящихся у посредников — платежных процессоров, PEO, эскроу-агентов и аналогичных структур — если только не соблюдены особые условия для отказа от этого. По словам AICPA, это «самое значительное изменение» в стандарте.
- Альтернатива с прямым доступом. SAS 150 явно признает, что прямой доступ аудитора к информации, поддерживаемой осведомленным внешним источником (например, логин аудитора только для чтения к панели отчетности платежного процессора), может удовлетворить требование подтверждения, вместо того чтобы каждый раз требовать официального письма с подтверждением, отправленного по почте или электронной почте.
- Более строгие правила для отрицательных подтверждений. Стандарт устанавливает новые условия, которые должны быть выполнены, прежде чем аудитор сможет полагаться на запрос отрицательного подтверждения (когда третью сторону просят ответить только в случае несогласия с указанным остатком), а не на положительный запрос, требующий утвердительного ответа.
Дженнифер Бернс, главный аудитор AICPA, описала цель следующим образом: обновления призваны «укрепить эту основу в современной, все более цифровой среде, где доминируют посредники» — признание того, что внешние подтверждения, почти не изменившиеся по своей концепции со времен бумажной и почтовой аудиторской практики, нуждались в обновлении в соответствии с тем, как деньги движутся сейчас.
Дата вступления в силу: Не паникуйте, но и не игнорируйте это
SAS 150 обязателен для аудита финансовой отчетности за периоды, заканчивающиеся 15 декабря 2028 года или позднее, досрочное применение разрешено. Это звучит отдаленно, но есть две причины, по которым стоит действовать сейчас, а не откладывать:
- Досрочное применение разрешено, и некоторые аудиторские фирмы — особенно те, которые уже обожглись на клиенте, чьи «деньги» оказались в каком-то неясном месте — могут начать применять дух этого стандарта задолго до обязательной даты.
- Основной риск, который он устраняет, не ждет 2028 года. Если значительная часть ваших заявленных денежных средств находится у платежного процессора, PEO или эскроу-агента, это реальный пробел в аудиторских доказательствах уже сегодня, независимо от стандарта. SAS 150, по сути, лишь формализует то, что внимательный аудитор уже должен проверять.
Почему это существует: Проблема денежных средств у третьих лиц
Традиционные банковские подтверждения работают хорошо, потому что банки регулируются, имеют стандартизированные форматы подтверждений (межбанковский запрос подтверждения, знакомый любому аудитору) и юридически отделены от аудируемого бизнеса. Платежные процессоры, PEO и эскроу-агенты — более запутанная категория:
- Остатки у платежных процессоров (Stripe, PayPal, Square и аналогичные) представляют собой причитающиеся вам средства, которые временно удерживаются процессором до расчета, и собственные книги процессора, а не банковская выписка, являются авторитетным источником информации о том, сколько вам должны.
- Трастовые счета PEO объединяют средства на заработную плату для потенциально сотен клиентских компаний. Вашу конкретную долю в этом трастовом счете не отражает общее банковское подтверждение — вам нужно, чтобы сам PEO подтвердил ваш остаток.
- Эскроу-соглашения и соглашения с платежными агентами (распространены в сделках M&A, закрытии сделок с недвижимостью или удержаниях по контрактам) хранят денежные средства при условиях, которые может подтвердить только эскроу-агент — триггеры высвобождения, остатки после распределения и т.д.
В каждом случае организация, подтверждающая, что «да, деньги этой компании действительно здесь», не является банком — это деловые отношения, для подтверждения которых у аудитора ранее не было стандартизированного подхода. SAS 150 дает аудиторам более четкие полномочия и более четкие инструменты (включая вариант прямого доступа) для устранения этого пробела.
Что это значит для вашего бизнеса
Если ваша компания проходит аудит по стандартам AICPA (большинство аудитов финансовой отчетности частных компаний, в отличие от аудита публичных компаний по стандартам PCAOB) и применимо что-либо из следующего, ожидайте, что ваше следующее письмо о проведении аудита или список запросов PBC («предоставлено клиентом») будет выглядеть иначе:
- Вы получаете значительную выручку через платежный процессор и имеете значительный остаток, ожидающий расчета на отчетную дату.
- Вы пользуетесь услугами PEO для расчета заработной платы, администрирования льгот или аутсорсинга HR, и PEO хранит средства на доверительном управлении между датой вашего финансирования и датой выплаты.
- У вас есть деньги в эскроу — удержание при приобретении, резерв по earnout, сделка с недвижимостью, гарантийное удержание по контракту.
- Вы ведете доверительный или номинальный счет у какой-либо третьей стороны, не являющейся традиционным депозитным банком.
На практике будьте готовы к тому, что ваш аудитор запросит:
- Разрешение на прямое подтверждение. Вам может потребоваться уполномочить ваш платежный процессор, PEO или эскроу-агента отвечать непосредственно на запросы аудитора о подтверждении или предоставить вашему аудитору доступ только для чтения к порталу отчетности.
- Сверки, а не просто остатки. Аудиторы, вероятно, захотят увидеть, как ваш внутренний учет соотносится с заявленным остатком третьей стороны, а не просто примут скриншот общей суммы на панели управления.
- Документацию по любым условиям или ограничениям в отношении средств — график высвобождения эскроу, соглашение о трасте PEO, политику резервирования платежного процессора.
Ничто из этого не должно вызывать тревогу, если ваш учет уже в порядке. В основном это изменение в том, как аудитор получает уверенность в цифре, которую вы и так должны точно отслеживать внутри компании.
Настоящий урок: Денежные средства у третьих лиц требуют отдельной строки в учете
Компании, которые легко пройдут через это изменение, — это те, которые уже учитывают каждое размещение денежных средств у третьей стороны как отдельный, сверенный счет, а не как запоздалую мысль, объединенную в «денежные средства и их эквиваленты» в сводном балансе. Если ваш остаток в Stripe, ваши трастовые средства PEO и ваше удержание в эскроу учитываются как отдельные счета с собственным текущим остатком и собственной историей сверки, предоставить четкий ответ аудитору (или кредитору, или самому себе) не составит труда. Если нет, SAS 150 — это предварительный просмотр той спешки, с которой вы столкнетесь на следующем аудите.
Именно такую дисциплину по умолчанию поощряет бухгалтерский учет в виде обычного текста с контролем версий. Когда каждый счет — банковский, платежного процессора, трастовый PEO, эскроу — является явным счетом главной книги, а не ручной корректировкой в электронной таблице, сверка того, что третья сторона говорит, сколько вам должны, с тем, что говорят ваши книги, становится простой разницей, а не авралом.
Ведите все счета в сверке до того, как ваш аудитор спросит
Поскольку стандарты аудита догоняют то, как современные компании фактически хранят денежные средства, компании с наиболее прозрачным учетом — те, где каждый остаток у платежного процессора, каждый трастовый счет PEO и каждое эскроу-удержание учитываются как отдельный сверенный счет — вообще не почувствуют этого изменения. Beancount.io предоставляет вам бухгалтерию в виде обычного текста, которая делает каждый доллар, где бы он ни находился, полностью прозрачным и проверяемым, с полной историей в системе контроля версий. Начните бесплатно и узнайте, почему разработчики и финансово грамотные владельцы бизнеса переходят на главную книгу, которой они могут действительно доверять.