Вы только что выиграли свой первый федеральный грант — или заключили субподряд на правительственный проект — и в условиях награждения зарыто предложение, которого вы раньше не видели: аудит должен проводиться «в соответствии с Правительственными стандартами аудита». Ваш бухгалтер понимающе кивает и называет цену заметно выше прошлогоднего аудита. Поздравляем: ваш аудит обрёл цвет. Теперь это аудит по «Жёлтой книге», и он подчиняется более строгим правилам, чем аудит финансовой отчётности, к которому вы привыкли.
В этом руководстве объясняется, что такое «Жёлтая книга», кому действительно нужен такой аудит, чем он отличается от стандартного аудита, что изменила редакция 2024 года и правило 80 часов непрерывного образования, которому обязаны следовать ваши аудиторы. Если через вашу организацию проходят федеральные деньги, вам необходимо понимать этот режим аудита.
Что такое «Жёлтая книга» на самом деле
«Жёлтая книга» — это прозвище Общепринятых правительственных стандартов аудита (GAGAS), публикуемых Управлением подотчётности правительства США (GAO). Это название закрепилось с момента первой публикации стандартов в 1972 году — печатный том буквально имел жёлтую обложку, и прозвище сохранилось через все последующие редакции.
GAGAS — это система для аудита государственных органов, программ и деятельности, а также для аудита государственной помощи, поступающей некоммерческим организациям, подрядчикам и другим негосударственным организациям. Она охватывает четыре вида заданий: финансовые аудиты, задания по подтверждению информации, обзоры финансовой отчётности и аудиты эффективности. Большинство небольших организаций сталкиваются с ней через первый вид — финансовый аудит, проводимый в соответствии с GAGAS, часто как основа единого аудита.
Текущая редакция — пересмотр 2024 года (GAO-24-106786), выпущенный в феврале 2024 года. Это первый полный пересмотр с 2018 года, и, как объясняется ниже, его главное изменение — переход от контроля качества к управлению качеством внутри аудиторских фирм.
Кому нужен аудит по «Жёлтой книге»
Вы не выбираете аудит по «Жёлтой книге» так, как выбираете метод бухгалтерского учёта. Он навязывается вам законом, нормативными актами или условиями вашего финансирования. Вот типичные триггеры:
Федеральные награды выше порога единого аудита. Закон о едином аудите, реализуемый через Единое руководство (2 CFR Часть 200, Подчасть F), требует, чтобы штаты, местные органы власти и некоммерческие организации, расходующие $1 млн или более по федеральным наградам в финансовом году, проходили единый аудит. Порог вырос с $750 000 до $1 млн в рамках пересмотра Единого руководства 2024 года, действующего для финансовых лет, начинающихся с 1 октября 2024 года. Единый аудит строится на финансовом аудите GAGAS плюс тестировании соответствия по каждой крупной федеральной программе. Обратите внимание: порог является совокупным — это сумма всех федеральных долларов, израсходованных, а не на грант, — и деньги, проходящие через государственное агентство или более крупную некоммерческую организацию, по-прежнему считаются федеральными.
Условия грантов и контрактов, прямо указывающие на GAGAS. Многие федеральные программы, государственные агентства и генеральные подрядчики требуют аудит GAGAS даже ниже порога единого аудита. Жилищные программы, транспортное финансирование, средства на ликвидацию последствий стихийных бедствий и гранты Head Start — частые примеры: в письме о награждении или соглашении с субподрядчиком просто сказано, что аудит должен соответствовать Правительственным стандартам аудита, и это предложение всё решает.
Государственные подрядчики. Федеральные контракты и субподряды обычно требуют аудита подрядчика, представления понесённых затрат или проверок систем, проводимых в соответствии с GAGAS. Если вы продаёте государству, прочитайте пункт об аудите перед подписанием — он часто называет стандарты.
Требования штатов и местных органов с более низкими порогами. Некоторые штаты налагают аудит GAGAS на местные органы власти, школьные округа и учреждения при порогах, значительно более низких, чем федеральный. Если вы управляете органом специального назначения или получаете финансовую помощь штата, проверьте правила своего штата отдельно; федеральный порог — не единственный, который имеет значение.
Практический вывод: если любое соглашение, касающееся ваших доходов, упоминает «Правительственные стандарты аудита», «GAGAS» или «Жёлтую книгу», предполагайте, что применяется более строгий режим, и подтвердите это с аудитором до начала полевых работ.
Чем аудит по «Жёлтой книге» отличается от стандартного финансового аудита
Стандартный аудит частной компании следует стандартам аудита AICPA (GAAS). Финансовый аудит GAGAS начинается с этого и добавляет уровни. Стандарты включают требования AICPA по ссылке, а затем налагают дополнительные. Вот различия, которые реально влияют на вас как на организацию, проходящую аудит.
1. Два дополнительных отчёта, которых нет при аудите только GAAS
Помимо заключения о финансовой отчётности, GAGAS требует от аудитора отчитываться о внутреннем контроле за финансовой отчётностью и о соблюдении законов, нормативных актов, контрактов и грантовых соглашений. Это не отдельное заключение — это письменный отчёт, описывающий объём тестирования, любые значительные недостатки или существенные слабости внутреннего контроля, а также любые случаи несоблюдения или другие вопросы, обнаруженные аудитором.
Для вас это означает, что контроль подвергается реальной проверке. В небольшой некоммерческой организации, где один человек открывает почту, регистрирует пожертвования и сверяет банковский счёт, аудитор GAAS может отметить слабость разделения обязанностей в письме руководству. Аудитор GAGAS включает это в отчёт, который направляется в ваше федеральное финансирующее агентство — и проверяет, исправили ли вы это в следующем году.
2. Ваш аудитор, вероятно, больше не сможет вести ваш бухгалтерский учёт
Это правило независимости, которое больше всего удивляет небольшие организации. В соответствии с GAGAS, если аудитор готовит вашу финансовую отчётность полностью из вашего оборотно-сальдового баланса или учётных записей, это создаёт значительную угрозу независимости — автоматически, а не как вопрос суждения. Связанные услуги по ведению бухгалтерского учёта, такие как разноска операций или определение классификаций счетов, рассматриваются так же. Аудитор должен документально зафиксировать угрозы и меры защиты, снижающие их до приемлемого уровня, или отказаться от неаудиторской услуги.
На практике многие фирмы, которые раньше составляли отчётность для своих небольших некоммерческих клиентов, а затем проверяли её, перестали предлагать услуги по составлению или разделили работу между отдельными командами с задокументированными мерами защиты. Если ваш аудитор всегда «помогал» с учётом, ожидайте, что этот разговор изменится — и заложите бюджет на кого-то другого, например, на штатного бухгалтера или отдельную фирму, для ведения учёта.
3. Выводы следуют формальной структуре, и вы можете дать ответ
Выводы GAGAS оформляются с определёнными элементами — критерий (что должно быть), условие (что есть), причина и следствие — и аудитор должен получить и отразить мнение ответственных должностных лиц. Эта последняя часть — ваше право на ответ: ваш ответ на каждый вывод включается в сам отчёт. Отнеситесь к этому серьёзно. Продуманный план корректирующих действий, напечатанный рядом с выводом, выглядит для программного сотрудника совсем иначе, чем молчание, а повторяющиеся выводы — одна и та же проблема два года подряд — привлекают всё больше внимания.
4. Ваша аудиторская фирма сталкивается с требованиями, которых вы никогда не видите
Два правила на уровне фирмы определяют, кто вообще может проводить ваш аудит. Во-первых, каждая аудиторская организация, выполняющая работу GAGAS, должна поддерживать систему управления качеством и проходить внешнюю рецензию коллег не реже одного раза в три года. Попросите потенциального аудитора показать последний отчёт о рецензии коллег; фирма без положительной рецензии не может убедительно принять ваше задание. Во-вторых, сами аудиторы должны соответствовать требованиям «Жёлтой книги» к непрерывному образованию — правило 80 часов, описанное ниже. Сертифицированный бухгалтер (CPA), который отлично работает с частными компаниями, но не имеет часов CPE GAGAS, не имеет права подписывать ваш аудит по «Жёлтой книге».
5. Мошенничеству, растратам и злоупотреблениям выделяется отдельное направление отчётности
GAGAS возлагает на аудитора дополнительные обязанности по выявлению и сообщению о мошенничестве, растратах и злоупотреблениях, связанных с государственными средствами. Если аудит GAAS сосредоточен на существенных искажениях финансовой отчётности, задание GAGAS требует, чтобы аудитор сообщал о соответствующих вопросах надлежащим сторонам даже тогда, когда суммы не повлияли бы на заключение. Для руководства урок тот же, что и с контролем: у отчёта больше читателей, чем вы, поэтому относитесь к соблюдению требований как к круглогодичной дисциплине, а не как к авралу в сезон полевых работ.
Редакция 2024 года: от контроля качества к управлению качеством
Главное изменение в «Жёлтой книге» 2024 года — философское: аудиторские организации переходят от модели контроля качества к модели управления качеством. Вместо фиксированного контрольного списка политик каждая фирма должна разработать основанную на рисках систему управления качеством, масштабируемую с учётом её размера и характера работы, отслеживать, как эта система работает на практике, и исправлять то, что обнаруживает мониторинг. Для небольших фирм предусмотрены чёткие рекомендации по масштабированию, чтобы они не оценивались по шаблону «большой четвёрки», а фирмы, уже подпадающие под другие стандарты управления качеством, могут избежать ведения двух параллельных систем.
Значимые даты:
- Применяется к заданиям за периоды, начинающиеся с 15 декабря 2025 года или после этой даты. Досрочное применение разрешено.
- Система разработана и внедрена к 15 декабря 2025 года.
- Первая оценка системы завершена к 15 декабря 2026 года.
Если вы закупаете аудиторские услуги для финансового года, начинающегося после середины декабря 2025 года, ваше задание будет выполняться в соответствии с «Жёлтой книгой» 2024 года. При запросе предложений спросите каждую фирму, на каком этапе внедрения управления качеством она находится — ответы покажут, какие фирмы отнеслись к пересмотру серьёзно. Пересмотр также добавляет рекомендации по ключевым вопросам аудита и делает обзоры качества заданий доступными в качестве дополнительной меры защиты — оба момента могут появиться в вашем письме-соглашении как новые пункты.
Правило 80 часов CPE, объяснение
«Жёлтая книга» не доверяет только лицензии; она требует, чтобы аудиторы, выполняющие работу GAGAS, поддерживали свои навыки аудита государственного сектора в актуальном состоянии по фиксированному циклу. Правило, структура которого не изменилась в редакции 2024 года:
- 80 часов непрерывного профессионального образования каждые два года.
- Не менее 20 часов в каждый год двухлетнего периода — никакой зубрёжки всех 80 в декабре второго года.
- Не менее 24 из 80 часов по темам, непосредственно связанным с государственной средой, государственным аудитом или конкретной средой, в которой работает проверяемая организация. Оставшиеся 56 часов должны непосредственно повышать профессиональную компетентность аудитора для выполнения задания.
- Аудиторы, назначенные на работу GAGAS в середине цикла, выполняют пропорционально рассчитанное количество часов, и часы не могут переноситься на следующий период.
На кого это распространяется? На аудиторов, которые планируют, руководят, выполняют процедуры задания или отчитываются по заданию GAGAS. В небольшой фирме это часто все, кто касается вашего аудита.
Почему вам, клиенту, стоит беспокоиться о домашней работе вашего аудитора? Потому что это квалификация, которую вы можете проверить. Когда фирма предлагает ваш единый аудит, спросите, сколько назначенных сотрудников актуальны по CPE «Жёлтой книги» — и спросите, что произойдёт, если ключевой член команды уйдёт в середине цикла. Рецензенты коллег регулярно отмечают фирмы со слабой документацией CPE, особенно в отношении 24-часовой части, специфичной для государственного сектора. Фирма, которая не может показать вам свой учёт CPE, говорит вам кое-что о своей практике GAGAS в целом.
Как подготовиться: сделайте свои книги готовыми к «Жёлтой книге»
Аудит по «Жёлтой книге» проверяет две вещи, к которым аудит GAAS мог относиться поверхностно: ваш внутренний контроль и ваше соблюдение условий, привязанных к финансированию. Подготовка в основном сводится к сокращению разрыва между «книги в порядке» и «мы можем доказать, что книги в порядке».
Разделяйте федеральные деньги и отслеживайте их по программам. Ведите расписание расходов по федеральным наградам (SEFA) в течение всего года, а не в панике за неделю до начала полевых работ. Каждый федеральный доллар должен быть прослеживаем от уведомления о награде до главной книги и до SEFA. Смешивание грантовых средств на одном операционном счёте без чёткого отслеживания по программам — частый источник выводов в единых аудитах небольших организаций.
Документируйте свой контроль, даже неформальный. В офисе из двух человек невозможно разделить все обязанности, и аудиторы это знают. Чего они не могут принять — это недокументированный процесс. Запишите, кто что утверждает, кто какие счета сверяет и какие компенсирующие меры контроля закрывают пробелы — например, казначей совета ежемесячно проверяет банковские сверки. Одностраничное описание контроля лучше, чем пожимание плечами.
Перестаньте полагаться на аудитора в составлении отчётности. Как указано выше, правила независимости решительно против этого. Возьмите на себя ответственность за свой оборотно-сальдовый баланс и финансовую отчётность до прихода аудиторов: сверьте каждый балансовый счёт, подтвердите каждое существенное начисление и будьте готовы объяснить отклонения. Организации, которые передают чистые, полные книги, платят меньше за аудит и получают меньше выводов.
Ведите записи по закупкам и учёту рабочего времени. Две области комплаенса порождают непропорционально большую долю выводов: закупки (соблюдали ли вы конкурентные процедуры и документировали ли выбор подрядчика?) и расходы на персонал (можете ли вы подтвердить зарплаты, отнесённые на федеральные программы, табелями учёта времени?). Если сотрудники распределяют время между программами, ведите записи распределения времени после факта — одних бюджетных оценок недостаточно для соответствия Единому руководству.
Отвечайте на выводы реальным планом корректирующих действий. По каждому выводу назовите ответственное лицо, конкретные шаги и дату завершения — а затем действительно выполните их. Аудиторы в первую очередь проверяют выводы прошлых лет, и финансирующие агентства замечают повторяющиеся выводы. Закрытие выводов прошлого года до начала полевых работ в текущем году — это подготовка с наибольшей отдачей.
Частые ошибки, превращающие аудит по «Жёлтой книге» в мучение
Предположение, что любая CPA-фирма может это сделать. Задания GAGAS требуют рецензии коллег фирмы, CPE персонала и реального опыта с дополнениями по комплаенсу. Нанять только по цене и обнаружить в середине аудита, что фирма учится единым аудитам на ваши деньги, — дорогая ошибка. Проверьте рекомендации организаций аналогичного размера с аналогичным финансированием.
Начинать SEFA во время полевых работ. Восстановление года федеральных расходов, пока ждут аудиторы, сжигает часы биллинга по самой высокой ставке. Стройте SEFA ежемесячно как часть закрытия периода.
Относиться к письму руководству как к формальности. В аудите GAGAS вы подтверждаете, среди прочего, что раскрыли известные случаи несоблюдения и взяли на себя ответственность за внутренний контроль. Прочитайте его, поймите и убедитесь, что оно соответствует действительности, прежде чем подписывать.
Игнорировать срок подачи формы сбора данных. Отчётные пакеты единого аудита направляются в Федеральный клиринговый центр аудита, и поздняя подача сама по себе является выводом о несоблюдении, который переходит в следующий цикл. Отметьте срок в календаре — обычно это ранее из 30 дней после получения отчётов или девяти месяцев после окончания финансового года — и требуйте от аудитора соблюдения графика, укладывающегося в него.
Поддерживайте готовность вашего грантового учёта к аудиту круглый год
Аудит по «Жёлтой книге» в конечном счёте является проверкой того, выдерживают ли ваши финансовые записи внешнюю проверку — чистое отслеживание по программам, задокументированный контроль и цепочка документов от награды до расхода. Организации, которые проходят его легко, — это те, чьи книги организованы так весь год, а не те, кто восстанавливает записи в сезон полевых работ. Beancount.io предоставляет учёт в виде простого текста, который даёт вам полную прозрачность и контроль над вашими финансовыми данными — без чёрных ящиков и привязки к вендору. Начните бесплатно и узнайте, почему разработчики и финансовые специалисты переходят на учёт в виде простого текста.
