Якщо ви керуєте малим або середнім бізнесом і готуєтесь до продовження банківського кредиту, угоди за участю SBA чи продажу міноритарної частки, є велика ймовірність, що хтось у цій угоді попросить аудитовану фінансову звітність. І є ще більша ймовірність, що вам ніколи не спаде на думку поставити хоча б одне запитання про саму аудиторську фірму — ви просто припустите, що якщо CPA підписав висновок, цифри за ним справді перевірили.
Це припущення щойно стало значно хиткішим.
У грудні 2025 року Рада з нагляду за бухгалтерським обліком публічних компаній (PCAOB) наклала санкції на Дженніфер А. Крофут, CPA, та її колишню фірму Fruci & Associates II, PLLC — аудиторську компанію зі Спокена, штат Вашингтон — за низку порушень у чотирьох аудитах публічних компаній. Головне порушення — те, про яке більшість власників бізнесу ніколи не чули: Крофут підписувала "чисті" аудиторські висновки, не отримавши обов'язкового другого погляду — узгодженого схвалення від рецензента з перевірки якості завдання, — а в деяких випадках взагалі не виконуючи належних аудиторських процедур щодо суттєвих рахунків.
Тепер їй заборонено співпрацювати з будь-якою зареєстрованою в PCAOB фірмою щонайменше три роки. Fruci & Associates отримала догану та штраф у розмірі $50 000. Жодне з цих покарань не скасовує чотири аудити, які вже вийшли у світ із доданим до них висновком без застережень.
Ось що насправді сталося, чому це важливо, навіть якщо ви ніколи не матимете справи з аудитом публічної компанії, і які запитання це має навчити вас ставити, перш ніж покладатися на чиїсь аудитовані цифри.
Що виявив PCAOB
Згідно з наказом PCAOB від 18 грудня 2025 року, Крофут виступала керівником завдання в аудитах чотирьох компаній — Clean Vision Corp, Hammer Fiber Optics Holdings Corp, LeeWay Services та Zeuus. У цих завданнях наказ описує дві категорії порушень:
Вона схвалювала висновки без застережень без достатніх аудиторських доказів. Щодо суттєвих рахунків у фінансовій звітності наказ встановив, що вона виконала недостатні аудиторські процедури — а в деяких випадках взагалі жодних. Висновок без застережень — це версія аудиторського звіту типу "чисте здоров'я": він повідомляє інвесторам, кредиторам і бізнес-партнерам, що фінансова звітність вільна від суттєвих викривлень. Видача такого висновку без виконання відповідної роботи — це майже найгірше, що може зробити аудитор, оскільки всі учасники ланцюга сприймають висновок як перевірений факт, а не як твердження.
Вона пропустила обов'язкову перевірку якості завдання. Стандарти PCAOB (AS 1220) вимагають, щоб другий, незалежний рецензент — хтось, хто не входить до складу аудиторської команди, — оцінив значущі судження, зроблені командою завдання, перш ніж фірмі буде дозволено випустити звіт. Цей рецензент повинен письмово схвалити висновок, перш ніж аудиторський висновок може бути опублікований. Аудити Крофут вийшли без такого узгодженого схвалення.
Щодо самої фірми, PCAOB встановив, що Fruci & Associates мала власні недоліки контролю якості — зокрема щодо аудиторської документації та виконання завдань — і що ці недоліки на рівні фірми "порушили здатність фірми запобігати або виявляти" те, що робила Крофут. Простими словами: справна система контролю якості мала б виявити це до того, як чотири висновки вийшли без підпису другого рецензента. Цього не сталося.
Санкції: Крофут отримала догану та заборону на роботу в професії щонайменше на три роки, після чого вона може подати клопотання про поновлення лише за умови проходження 40 годин затвердженого PCAOB безперервного навчання. Fruci & Associates отримала догану та сплачує цивільний штраф у розмірі $50 000, а також зобов'язана вжити необхідних заходів для виправлення своєї системи контролю якості.
Навіщо існує перевірка якості завдання
Легко прочитати "відсутність обов'язкового підпису" як порушення формальностей у документообігу. Це не так. Рецензент з перевірки якості завдання — це структурна перевірка, спеціально створена для виявлення того типу збою, який стався в цьому випадку: керівник завдання, який надто близький до клієнта, надто поспішає або надто охоче приймає пояснення керівництва, не наполягаючи на доказах.
Рецензент не повторює аудит. Він оцінює рішення, які команда вже прийняла — чи отримала команда достатньо доказів для висновку про визнання доходу, чи достатньо наполегливо вона заперечувала проти агресивної оцінки, чи витримує загальний висновок критику. Потім він або погоджується, або ні, і фірмі не дозволяється випускати звіт, доки він не погодиться.
Пропустіть цей крок — і єдине, що стоїть між "належною роботою" та "висновком, який насправді ніхто не перевіряв", — це судження однієї людини, яка, можливо, зазнає найбільшого тиску, щоб підписати схвалення, — партнера, який керує відносинами з клієнтом. Саме в цю прогалину і потрапив цей випадок.
Чому це має значення для малого бізнесу, а не лише для інвесторів публічних компаній
Більшість читачів блогу про фінанси малого бізнесу не є емітентами, зареєстрованими в PCAOB, і більшість малих підприємств взагалі не зобов'язані проходити аудит PCAOB. То чому ж наказ про правозастосування щодо чотирьох публічних компаній зі Спокена має значення для вас?
Тому що основний урок — аудиторський висновок настільки хороший, наскільки хороший процес, який його породив, — застосовується далеко за межами юрисдикції PCAOB. Малі та середні підприємства регулярно передають аудитовану або оглянуту фінансову звітність людям, які приймають реальні рішення:
- Банк, що оцінює продовження кредиту чи дотримання ковенантів, покладається на висновок вашого CPA, щоб оцінити ризик і встановити умови.
- Покупець в угоді з придбання використовує аудитовану фінансову звітність як відправну точку для оцінки та заяв у договорі купівлі-продажу.
- Інвестор, що розглядає міноритарну частку, сприймає чистий аудит як базовий сигнал фінансової гігієни.
- Франчайзер, орендодавець або великий постачальник може обумовити відносини аудитованою або оглянутою звітністю, що відповідає певному порогу.
У кожній із цих ситуацій ви просите контрагента довіряти результату роботи аудиторської фірми від вашого імені. Якщо внутрішній контроль цієї фірми настільки слабкий, що партнер може пропустити обов'язкову другу перевірку чотири рази, перш ніж хтось це помітить, "чистий висновок", на який ви обидва покладаєтесь, може означати не те, що ви обидва припускаєте.
Як насправді перевірити аудитора, перш ніж покладатися на його висновок
Вам не потрібно бути інспектором PCAOB, щоб провести змістовну перевірку аудиторської або оглядової фірми. Кілька конкретних кроків:
1. Перевірте реєстрацію та історію перевірок PCAOB — навіть для аудитів неемітентів. Якщо ваша CPA-фірма зареєстрована в PCAOB (поширено серед фірм, які також обслуговують публічних або допублічних клієнтів), PCAOB публікує загальнодоступну частину кожного звіту про перевірку та кожного наказу про правозастосування на сайті pcaobus.org. Перевірте назву фірми, перш ніж підписати лист про завдання, а не після того, як ви вже покладалися на її висновок для фінансового рішення.
2. Запитайте, хто виконує перевірку якості завдання — і переконайтеся, що вона незалежна. Для будь-якого аудиту, більшого за найдрібніший масштаб, запитайте прямо: хто є рецензентом з перевірки якості завдання, і чи він незалежний від команди завдання та відносин із клієнтом? Фірма, яка не може чітко відповісти на це або сприймає це як формальність, дещо розповідає вам про свою культуру контролю якості.
3. Читайте фактичний обсяг роботи, а не лише лист-висновок. Аудит, огляд і компіляція — це три різні рівні впевненості, і різниця між ними має величезне значення для кредитора чи покупця, що покладається на ці цифри. Підтвердіть письмово, який саме продукт ви отримуєте, і переконайтеся, що лист про завдання визначає процедури, виконані щодо ваших рахунків з найвищим ризиком (зазвичай визнання доходу, запаси та будь-які суттєві оцінки).
4. Не ставте знак рівності між "чистим висновком" і "перевіреним". Як показує цей випадок, висновок без застережень може бути виданий навіть тоді, коли базові аудиторські докази слабкі — весь сенс правозастосовних дій у тому, що збій зазвичай непомітний ззовні, доки щось не піде не так або регулятор не придивиться уважніше. Чистий висновок — це сильний сигнал, а не абсолютна гарантія.
5. Для угод з високими ставками розгляньте можливість другої думки. Якщо ви збираєтеся закрити угоду продажу, великий раунд фінансування чи придбання, що суттєво спирається на аудитовані цифри, розумно доручити власному бухгалтеру або консультанту з угод незалежно перевірити фінансову звітність — так само, як юрист покупця перевіряє контракти продавця, а не просто вірить слову юриста продавця.
Тримайте власний облік готовим до аудиту, хто б його не перевіряв
Усе це не про недовіру до бухгалтерської професії — саме такі правозастосовні дії PCAOB існують, щоб виявляти збої та притягувати фірми до відповідальності, коли внутрішній контроль ламається. Але це нагадування, що цифри, з приводу яких висловлюється думка вашого аудитора, починаються з вас.
Найкращий захист від слабкого чи поспішного аудиту — це не лише вибір правильної фірми, а й надання будь-якому аудитору чистого, добре задокументованого набору облікових записів для роботи з самого початку. Облік у форматі простого тексту з Beancount.io зберігає кожну транзакцію в контрольованому за версіями, зрозумілому людині реєстрі, тож повний, придатний для аудиту слід стоїть за кожною цифрою задовго до того, як аудитор — чи кредитор, чи покупець — коли-небудь на неї подивиться. Почніть безкоштовно і переконайтеся, що ваші фінансові записи витримають справжню перевірку, а не лише підпис.