В 2020 году немецкая платёжная компания Wirecard сообщила инвесторам, что на счетах в двух филиппинских банках у неё лежит 1,9 млрд евро. Аудиторы годами подписывали эти цифры без вопросов. Когда они наконец настояли на прямом, оригинальном подтверждении вместо очередного отсканированного PDF, прошедшего через доверенное лицо, банки выдали односложный ответ: они никогда не открывали счёт для Wirecard. Этих денег не существовало. Компания рухнула за считаные дни.
Wirecard — крайний случай, но обнажённая им уязвимость — аудиторы, доверяющие подтверждениям, которые проходят через посредника, вместо того чтобы поступать напрямую от учреждения, держащего деньги, — на удивление обыденна. Большинство малых и средних предприятий сегодня не хранят свои операционные денежные средства на одном именном банковском счёте, куда можно прийти и всё проверить. Деньги разбросаны по резервному фонду платёжного процессора, трастовому счёту профессиональной организации-работодателя (PEO) для расчёта зарплаты, счёту эскроу-агента или финтех-партнёру формата «банкинг как услуга», отделённому от настоящего лицензированного банка несколькими договорными звеньями. Аудиторы десятилетиями подтверждали банковские остатки. А вот с подтверждением денег, лежащих где-то ещё, дела обстояли куда менее последовательно.
AICPA только что закрыл этот пробел. В июле 2026 года организация выпустила Положение об аудиторских стандартах (SAS) № 150, и его главное изменение звучит прямо: теперь аудиторы обязаны внешне подтверждать денежные средства и их эквиваленты, находящиеся у третьих лиц, если только узкий набор условий не позволяет это пропустить. Если ваш бизнес проводит часть денежных средств через процессора, PEO или схему эскроу, этот стандарт изменит то, что ваш бухгалтер станет у вас запрашивать — даже если вы никогда не считали себя клиентом аудита.
Что на самом деле меняет SAS № 150
SAS № 150 вносит поправки в действующие рекомендации по подтверждению из SAS № 122 (разделы AU-C 330 и 505) и SAS № 142 (Аудиторские доказательства). Для тех, кто не работает в сфере аудита, важнее всего три изменения:
- Обязательное внешнее подтверждение денежных средств у третьих лиц. Теперь аудиторы обязаны выполнять процедуру внешнего подтверждения денежных средств и их эквивалентов, находящихся у посредника — платёжного процессора, трастового счёта PEO, эскроу-агента, банка через финтех-партнёра, — чтобы отреагировать на оценённый риск искажения отчётности, если только не выполняются определённые условия, позволяющие полагаться на другие доказательства.
- Новые правила для подтверждений, проходящих через посредника. Стандарт напрямую учитывает реальность: многие сегодняшние «банковские подтверждения» вовсе не исходят от банка — они поступают из панели управления процессора, портала или отчёта, который формирует посредник. SAS № 150 устанавливает условия, при которых такое доказательство приемлемо, а когда аудитору нужно копать глубже, — включая признание прямого доступа к собственным записям осведомлённого внешнего источника приемлемой формой подтверждения.
- Более жёсткие условия для запросов на отрицательное подтверждение. Отрицательные подтверждения (тип «ответьте, только если не согласны») получают новые ограничения на то, когда они уместны, что подталкивает аудиторов к положительным подтверждениям — тем, что требуют реального ответа, — в ситуациях повышенного риска.
Стандарт вступает в силу для аудитов финансовой отчётности за периоды, заканчивающиеся 15 декабря 2028 года или позднее, с возможностью досрочного применения. Звучит как что-то далёкое, но аудиторские фирмы уже обновляют свои шаблоны подтверждений и письма-запросы к клиентам, и компании, которые проходят аудит или обзорную проверку ежегодно, начнут ощущать последствия задолго до обязательной даты — аудиторы обычно поэтапно ужесточают сбор доказательств заранее, а не переключаются одним махом в первый же подходящий отчётный год.
Почему этого правила не было раньше
Подтвердить банковский остаток раньше было просто: отправить форму в банк, банк отвечает с суммой остатка — готово. Эта модель предполагает, что ваши деньги лежат в одном регулируемом депозитном учреждении, которое возьмёт трубку и письменно подтвердит цифру.
Это допущение рассыпается уже добрый десяток лет. Посмотрите, где на самом деле находятся деньги типичного малого бизнеса в любой конкретный день:
- Резервы платёжных процессоров. Stripe, PayPal, Square и подобные процессоры регулярно удерживают 5–15% выручки по картам в текущем резерве на 90–180 дней (дольше, если ваш аккаунт помечен как высокорисковый), чтобы покрыть возможные чарджбэки и возвраты. Эти деньги — ваши, они в итоге попадут на ваш банковский счёт, но до тех пор существуют лишь как остаток на платформе процессора — не на банковском счёте, который вы контролируете.
- Трастовые счета PEO для расчёта зарплаты. Если вы передаёте кадры и расчёт зарплаты на аутсорсинг профессиональной организации-работодателю (PEO), ваши средства на зарплату и налоговые депозиты по зарплате часто проходят через трастовый или холдинговый счёт PEO, прежде чем PEO перечислит их сотрудникам и налоговым органам. Вы доверяете отчёту от PEO, что деньги переведены правильно, а налоги действительно внесены.
- Эскроу-счета и титульные счета. Сделки с недвижимостью, M&A и любые операции с условиями об удержании проводят денежные средства через стороннего эскроу-агента, иногда на месяцы, а остаток подтверждается только собственными выписками эскроу-агента.
- Встроенные финансы и банкинг как услуга. Всё больше финтех-продуктов сами по себе не являются банками — за кулисами они партнёрятся с лицензированным банком. Остаток, который вы видите в приложении, может быть отделён на одно-два договорных звена от застрахованного FDIC счёта, где фактически лежат средства.
Аудиторы продолжали относиться ко всему этому так же, как к банковскому подтверждению, — принимая любой документ или выгрузку из портала, предоставленную клиентом или посредником. SAS № 150 говорит, что этого больше недостаточно по умолчанию: теперь аудитор обязан обосновать, почему он не пошёл и не подтвердил эти деньги независимо.
Когда аудиторы всё ещё могут пропустить подтверждение
SAS № 150 не требует письма-подтверждения на каждый доллар в каждой ситуации — он лишь убирает допущение по умолчанию, что пропустить его нормально. Аудиторы могут отказаться от внешнего подтверждения денежных средств у третьих лиц, если они оценили риск искажения как низкий и могут указать на альтернативные доказательства — например, прямой доступ только для чтения к собственным записям посредника (живая панель управления процессора, которую аудитор может независимо опросить, а не статичная выгрузка, переданная клиентом). Стандарт рассматривает такой прямой доступ к осведомлённому внешнему источнику как функционально эквивалентный традиционному ответу на подтверждение.
На практике это означает, что меньше всего SAS № 150 затронет компании, чьи процессоры, PEO и эскроу-агенты уже предоставляют аудиторам прозрачное, проверяемое окно в остаток, — а больше всего затронет компании, полагающиеся на отношения, где единственное «доказательство» остатка — это PDF, который кто-то пересылает раз в год.
Что это значит, если аудируют именно вас
Если ваша компания проходит ежегодный аудит или обзорную проверку — из-за условий кредитного договора, требования инвестора, гранта некоммерческой организации или государственного лицензирования, — ожидайте, что аудитор начнёт задавать более острые вопросы о том, где ещё, кроме обычного банковского счёта, лежат ваши деньги:
- Будьте готовы назвать каждого посредника, держащего ваши деньги. Резервы платёжных процессоров, трастовые остатки PEO, удержания по эскроу и договорённости с финтех-партнёрами-банками должны быть отдельными, идентифицируемыми статьями, а не скрыты внутри общей суммы «денежные средства и эквиваленты» без пояснений.
- Ожидайте, что запросы пойдут напрямую к процессорам и PEO, а не только к вам. Ваш аудитор теперь может запросить, чтобы письмо-подтверждение отправили напрямую вашему платёжному процессору или PEO, вместо того чтобы принимать скриншот вашей панели процессора. Некоторые процессоры и PEO не настроены на быстрый ответ на запросы подтверждения от третьих лиц — это новая точка трения, которую стоит обсудить с вашим поставщиком до следующего цикла аудита, а не во время него.
- Сверяйте резервные и трастовые остатки постоянно, а не только на конец года. Если в вашем учёте уже разделены «деньги в банке», «деньги, удерживаемые процессором» и «деньги на трасте у PEO» как отдельные счета, сверяемые ежемесячно, вы пройдёте через это без проблем. Если резерв платёжного процессора спрятан как корректировка контр-выручки вместо того, чтобы учитываться как ограниченные денежные средства в балансе, — это именно тот пробел, который призван выявить этот стандарт.
- Малые предприятия без обязательного аудита не остаются в стороне в культурном смысле. Даже если SAS № 150 формально обязателен только для аудиторов — членов AICPA, проводящих аудит по этим стандартам, кредиторы и инвесторы всё чаще ожидают такой же дисциплины в проверенной или составленной финансовой отчётности, а стандарт поднимает планку того, как выглядит «хорошая гигиена бухгалтерского учёта» по всей отрасли.
Привычка в учёте, которая делает всё это безболезненным
Компании, которые почти не заметят SAS № 150, — это те, кто уже относится к каждому посреднику, держащему их деньги, как к отдельному, отслеживаемому счёту, а не как к сноске в банковской выписке. Это означает:
- Отдельный счёт (или субсчёт) для резервного остатка каждого платёжного процессора, сверяемый с собственной отчётностью процессора каждый месяц.
- Отдельный счёт для средств на трасте PEO, сверяемый с отчётами о перечислениях PEO — а не просто предполагаемый совпадающим, потому что зарплата «выглядит правильно».
- Остатки по эскроу и удержаниям, отслеживаемые вместе с условиями их высвобождения и ожидаемыми сроками, а не сваленные в общую дебиторскую задолженность.
По сути, это просто продолжение хорошей практики двойной записи: каждый доллар, который вам должен посредник, — это реальный актив с реальным контрагентом, и он заслуживает собственной строки, а не сноски. Учёт в виде простого текста с контролем версий делает такое детальное отслеживание естественным — каждый процессор, PEO и эскроу-отношение получает собственный счёт в вашей главной книге, и каждая сверка — это различимый, проверяемый коммит, а не таблица, которую кому-то приходится восстанавливать по памяти, когда приходит письмо-подтверждение.
Сохраняйте прослеживаемость денег с самого первого дня
По мере того как всё больше ваших денежных средств оказывается у процессоров, PEO и эскроу-агентов вместо одного банка, лучше всего под такими стандартами, как SAS № 150, будут чувствовать себя компании, чей учёт уже относится к этим остаткам как к полноценным, сверяемым счетам. Beancount.io даёт вам учёт в виде простого текста с полной прозрачностью и полной историей каждой сверки — никаких чёрных ящиков, никакой привязки к поставщику. Начните бесплатно и сделайте каждый доллар, где бы он ни хранился, прослеживаемым до реального источника.