Уявіть, що ви наймаєте інспектора, щоб засвідчити конструктивну цілісність вашої будівлі, але пізніше виявляєте, що він просто скопіював торішній звіт, викреслив ім'я старого інспектора, вписав своє та підписав, навіть не піднявшись сходами. Це майже дослівно те, що, за словами федерального регулятора аудиту, сталося в архіві однієї невеликої бухгалтерської фірми — і це має значення для будь-якого малого бізнесу, який покладається на чиїсь аудитовані цифри.
13 січня 2026 року Рада з нагляду за публічною бухгалтерією (PCAOB) оголосила про врегульовані дисциплінарні рішення щодо Zwick CPA, PLLC, її власника Джека Цвіка та колишнього менеджера з аудиту Джеффрі Хоскова через їхній аудит Genie Energy Ltd за 2022 рік. Найбільш разючий висновок: Хосков, як стверджується, взяв робочі документи попереднього аудитора, замінив "Zwick CPA" на назву старої фірми, оновив рік, що перевірявся, та додав нові підписи — а потім доповнив справу іншою документацією, яка стосувалася зовсім інших, не пов'язаних компаній. На думку PCAOB, жодна з них не відображала фактичної аудиторської роботи, виконаної щодо Genie Energy того року.
Вам не потрібно керувати публічною компанією, щоб турбуватися про цю історію. Більшість власників малого бізнесу ніколи не будуть перевірені фірмою, зареєстрованою в PCAOB, але багато хто прямо чи опосередковано покладається на чийсь аудит: банк, який оцінює фінансову звітність позичальника, аудитовані звіти франчайзера чи постачальника, книги цільової компанії під час due diligence або публічні звіти страхової компанії перед підписанням полісу. Коли аудит, що стоїть за цими цифрами, виявляється театром, ризик непомітно стає вашим.
Що насправді виявила PCAOB
Рішення PCAOB описує низку недоліків, а не лише підміну робочих документів:
- Неадекватна оцінка ризиків. Фірма, ймовірно, не змогла належним чином спланувати завдання або визначити та оцінити ризики суттєвого викривлення — фундаментальний крок будь-якого аудиту.
- Недостатність доказів щодо внутрішнього контролю та доходів. Аудитори повинні зібрати достатньо відповідних доказів для обґрунтування своєї думки. Рішення встановило, що фірма не досягла успіху як у тестуванні внутрішнього контролю, так і у визнанні доходів — двох сферах, найбільш схильних до маніпуляцій.
- Поганий нагляд. Як партнер, відповідальний за завдання, Цвік зобов'язаний перевіряти та спрямовувати роботу своєї команди. Рішення припускає, що нагляд за роботою Хоскова був, у кращому випадку, поверхневим.
- Сфабрикована документація. Окрім переробки робочих документів попереднього аудитора, Хосков, як повідомляється, підготував інші "значні робочі документи", які містили інформацію про непов'язаних емітентів — вміст, що не мав жодного відношення до фактичної діяльності Genie Energy.
Санкції були суворими для фірми такого розміру: реєстрацію Zwick CPA було анульовано (з правом повторного подання заявки через три роки), Цвік та фірма були спільно оштрафовані на $50 000, Цвіку було заборонено співпрацювати з будь-якою фірмою, зареєстрованою в PCAOB (з правом подати клопотання через три роки), а Хоскову також було заборонено (через два роки). Обидві особи повинні пройти 40 годин підвищення кваліфікації за стандартами аудиту PCAOB, перш ніж вони зможуть навіть просити про повернення.
Чому це не поодинокий випадок
Спокусливо сприймати це як одного недобросовісного виконавця в одній невеликій фірмі. Дані інспекцій PCAOB свідчать, що проблема ширша — і вона особливо зосереджена в малих фірмах.
У своєму останньому інспекційному циклі PCAOB виявила, що фірми, які вона перевіряє лише раз на три роки (а не щорічно), мали сукупний рівень недоліків у 61%, і — що ще більш вражаюче — 96% фірм, перевірених вперше, мали принаймні один аудит із суттєвим недоліком. Порівняйте це з найбільшими глобальними мережами фірм, сукупний рівень недоліків яких становить близько 26%. Малі фірми, які перевіряються рідше, просто набагато частіше позначаються як такі, що не відповідають стандартам доказів, які повинна гарантувати аудиторська думка.
Це не означає, що малі аудиторські фірми за своєю суттю ненадійні — багато хто виконує ретельну, чесну роботу. Але це означає, що "ефект ореолу Великої четвірки", який робить аудитовану фінансову звітність автоматично достовірною, не поширюється рівномірно на всю професію, і власник бізнесу, який покладається на таку звітність, не повинен вважати ім'я аудитора на титульній сторінці кінцем, а не початком перевірки.
Червоні прапорці, які варто знати, навіть якщо ви не аудитор
Вам не потрібен диплом бухгалтера, щоб помітити, коли щось не так у тому, як кредитор, постачальник або цільова компанія представляє свої аудитовані цифри. Кілька практичних сигналів:
- Підозріло чистий висновок без жодних зауважень або винятків. Реальні аудити майже завжди виявляють щось — слабкість контролю, проблему з термінами, оцінку, яку потрібно було скоригувати. Аудит, який виглядає бездоганно ідеальним, без жодних коментарів у листі управлінню, заслуговує на повторний розгляд.
- Небажання відповідати на прості запитання. Якщо фінансовий відділ кредитора або партнера ухиляється від простих запитань про те, хто проводив аудит, коли фірму востаннє перевіряли або що охоплює договір на аудит, на цьому варто наполягати.
- Нещодавня зміна аудитора без чіткого пояснення. Зміна аудитора відбувається з законних причин, але однорічна заміна безпосередньо перед закриттям кредиту або придбанням варта прямого запитання.
- Аудитор, якого немає в публічній базі реєстрації та інспекцій PCAOB. Для будь-якої компанії, чия аудитована фінансова звітність має значення для реального рішення, яке ви приймаєте — надання кредиту, підписання довгострокового контракту на постачання, купівля бізнесу — швидкий пошук звітів про інспекції фірм PCAOB займає хвилини і може виявити історію інспекцій фірми або її відсутність.
Ширший урок: ваш власний облік — це єдиний аудиторський слід, який ви повністю контролюєте
Справа Zwick нагадує, що аудиторська думка настільки ж хороша, наскільки хороші докази, що стоять за нею — а докази можуть бути підроблені, запозичені або пропущені людьми, які перебувають під тиском необхідності діяти швидко. Як власник малого бізнесу, ви не можете контролювати, чи покладається андеррайтинг кредитора на чийсь неякісний аудит. Але ви повністю контролюєте цілісність ваших власних фінансових записів, і це має більше значення, ніж більшість власників усвідомлюють: чисті, добре задокументовані книги дозволяють вам швидко пройти перевірку, коли ви самі шукаєте кредит, інвестора або покупця, замість того, щоб поспішно відновлювати захищений доказовий слід постфактум.
Ось чому все більше фінансово підкованих власників бізнесу переходять на системи обліку в звичайному тексті, де кожна транзакція зберігається в контрольованій версіями, читабельній для людини головній книзі, а не похована в базі даних "чорної скриньки". Якщо кредитору, бухгалтеру або аудитору колись знадобиться простежити число до його джерела, вся історія буде прямо перед ними — без відновлених робочих документів, без "повірте мені на слово", без місця для тих скорочень, які призвели до заборони Zwick CPA.
Спростіть своє фінансове управління
Незалежно від того, чи вас перевіряють, чи ви покладаєтеся на чужі цифри, прозорі та підзвітні записи знижують ризик для обох сторін угоди. Beancount.io пропонує облік у звичайному тексті, який є прозорим, контрольованим версіями та готовим до ШІ — кожен запис відстежується, нічого не приховано за "чорною скринькою", і немає прив'язки до постачальника. Почніть безкоштовно та дізнайтеся, чому розробники та фінансові фахівці переходять на облік у звичайному тексті. Ознайомтеся з документацією, щоб побачити, як це працює, або перевірте Fava для візуальної панелі над вашою головною книгою.