Запитайте більшість власників малого бізнесу, де їхні готівкові кошти, і вони вкажуть на банківську виписку. Але для дедалі більшої частки компаній значна частина «готівки» взагалі ніколи не потрапляє на традиційний банківський рахунок. Вона знаходиться на балансі Stripe в очікуванні розрахунку. Вона знаходиться на трастовому рахунку PEO, змішана з фондами заробітної плати сотень інших клієнтів. Вона знаходиться на депонованому рахунку, контрольованому титульною компанією або платіжним агентом зі злиттів та поглинань. Донедавна аудитори здебільшого покладалися на слово керівництва — підписаний лист-запевнення, можливо, базове банківське підтвердження, якщо посередник також випадково був банком.
Це змінюється. У липні 2026 року Рада з аудиторських стандартів AICPA випустила Положення про аудиторські стандарти № 150 (SAS 150), і його головна зміна є прямою: аудитори тепер будуть зобов'язані незалежно підтверджувати готівку та її еквіваленти, що зберігаються третіми сторонами, а не лише готівку, яка знаходиться на традиційному банківському рахунку. Якщо ваш бізнес проходить аудит фінансової звітності — тому що цього вимагає кредитор, інвестор, страхова компанія або грантодавець — цей стандарт змінить те, що ваш аудитор проситиме у вас.
Що насправді змінює SAS 150
SAS 150 оновлює існуючий стандарт зовнішніх підтверджень (AU-C 505), щоб наздогнати те, як бізнес насправді зберігає готівку в 2026 році. Власне формулювання AICPA полягає в тому, що оновлення реагує на «дедалі ширше використання посередників у процедурах зовнішнього підтвердження» — аудитори ставилися до балансу платіжного процесора або трастового рахунку PEO недбало, тоді як за своєю суттю це саме той вид активів, що зберігаються третьою стороною, для перевірки яких і існують процедури підтвердження.
Основні положення стандарту:
- Обов'язкове підтвердження готівки, що зберігається третіми сторонами. Аудитори тепер повинні виконувати процедури зовнішнього підтвердження щодо готівки та її еквівалентів, що зберігаються посередниками — платіжними процесорами, PEO, агентами з депонування та подібними установами — якщо тільки специфічні умови не виправдовують відмову від цього. За словами AICPA, це «найбільш значуща зміна» в стандарті.
- Альтернатива прямого доступу. SAS 150 чітко визнає, що прямий доступ аудитора до інформації, яка підтримується обізнаним зовнішнім джерелом (наприклад, логін аудитора з доступом лише для читання до інформаційної панелі платіжного процесора), може задовольнити вимогу підтвердження, замість того, щоразу вимагати формального поштового або електронного листа-підтвердження.
- Жорсткіші правила щодо негативних підтверджень. Стандарт встановлює нові умови, які мають бути виконані, перш ніж аудитор зможе покластися на запит негативного підтвердження (коли третю сторону просять відповісти лише у разі незгоди з вказаним залишком), а не на позитивне підтвердження, яке вимагає ствердної відповіді.
Дженніфер Бернс, головний аудитор AICPA, описала намір таким чином: оновлення мають на меті «зміцнити цю основу в сучасному все більш цифровому середовищі, де керують посередники» — визнання того, що зовнішні підтвердження, які концептуально майже не змінилися з часів паперової та поштової аудиторської практики, потребували оновлення відповідно до того, як гроші рухаються зараз.
Дата набуття чинності: Не панікуйте, але й не ігноруйте
SAS 150 є обов'язковим для аудитів фінансової звітності за періоди, що закінчуються 15 грудня 2028 року або після цієї дати, при цьому дострокове застосування дозволено. Це звучить далеко, але є дві причини, чому варто діяти зараз, а не чекати:
- Дострокове застосування дозволено, і деякі аудиторські фірми — особливо ті, які вже постраждали через клієнта, чия «готівка» виявилася десь у більш сумнівному місці, ніж очікувалося — можуть почати застосовувати дух цього стандарту задовго до обов'язкової дати.
- Ризик, який він усуває, не чекає 2028 року. Якщо значна частка вашої задекларованої готівки знаходиться у платіжного процесора, PEO або агента з депонування, це є реальним розривом в аудиторських доказах вже сьогодні, незалежно від стандарту. SAS 150 насправді лише формалізує те, що обачний аудитор вже має перевіряти.
Чому це існує: Проблема готівки третіх сторін
Традиційні банківські підтвердження працюють добре, тому що банки регулюються, мають стандартизовані формати підтвердження (запит міжбанківського підтвердження, знайомий будь-якому аудитору) та юридично відокремлені від бізнесу, що перевіряється. Платіжні процесори, PEO та агенти з депонування є складнішою категорією:
- Залишки платіжних процесорів (Stripe, PayPal, Square тощо) представляють кошти, які вам винні, що тимчасово утримуються процесором до розрахунку — і власні книги процесора, а не банківська виписка, є авторитетним записом того, що вам винні.
- Трастові рахунки PEO об'єднують кошти на заробітну плату для потенційно сотень компаній-клієнтів. Ваша конкретна частка цього трастового рахунку не фіксується загальним банківським підтвердженням — вам потрібен сам PEO, щоб засвідчити ваш баланс.
- Депоновані рахунки та рахунки платіжних агентів (поширені в угодах M&A, операціях з нерухомістю або контрактних затримках) зберігають готівку за умов, які може підтвердити лише агент з депонування — тригери вивільнення, залишки після розподілу тощо.
У кожному випадку суб'єкт, який засвідчує, що «так, гроші цієї компанії дійсно тут», не є банком — це бізнес-відносини, для підтвердження яких аудитор раніше мав менш стандартизовану мову. SAS 150 надає аудиторам чіткіше повноваження та чіткіші інструменти (включаючи опцію прямого доступу), щоб усунути цю прогалину.
Що це означає для вашого бізнесу
Якщо ваша компанія проходить аудит за стандартами AICPA (більшість аудитів фінансової звітності приватних компаній, на відміну від аудитів публічних компаній за стандартами PCAOB) і якщо застосовується будь-що з наведеного нижче, очікуйте, що ваш наступний лист про аудиторське завдання або список запитів PBC («надано клієнтом») виглядатиме інакше:
- Ви обробляєте значні доходи через платіжний процесор і маєте значний залишок в очікуванні розрахунку на кінець періоду.
- Ви використовуєте PEO для розрахунку заробітної плати, адміністрування пільг або аутсорсингу HR, і PEO утримує кошти в трасті між датою вашого фінансування та датою виплати.
- У вас є гроші на депонуванні — утримання через придбання, резерв для виплати заробітної плати, операція з нерухомістю, гарантія виконання контракту.
- Ви ведете трастовий або депозитарний рахунок у будь-якої третьої сторони, яка не є традиційним банком.
На практиці, будьте готові до того, що ваш аудитор попросить:
- Дозвіл на пряме підтвердження. Можливо, вам доведеться уповноважити вашого платіжного процесора, PEO або агента з депонування відповідати безпосередньо на запити аудитора про підтвердження або надати аудитору доступ лише для читання до порталу звітності.
- Звірки, а не лише залишки. Аудитори, ймовірно, захочуть побачити, як ваші внутрішні книги узгоджуються з задекларованим залишком третьої сторони, а не просто приймуть скріншот загальної суми на інформаційній панелі.
- Документацію щодо будь-яких умов або обмежень щодо коштів — графік вивільнення депонованих коштів, трастова угода PEO, політика резервування платіжного процесора.
Ніщо з цього не повинно викликати занепокоєння, якщо ваші книги вже в порядку. Це переважно зміна того, як аудитор отримує впевненість щодо цифри, яку ви вже повинні точно відстежувати внутрішньо.
Справжній урок: Готівка третіх сторін потребує власного рядка в Головній книзі
Підприємства, які легко пройдуть через цю зміну, — це ті, які вже розглядають кожне зберігання готівки третьою стороною як окремий, звірений рахунок, а не як другорядну думку, об'єднану в «готівку та еквіваленти» в підсумковому балансі. Якщо ваш баланс Stripe, ваші трастові кошти PEO та ваша депонована сума відстежуються як окремі рахунки з власним поточним балансом та власним шляхом звірки, надати чисту відповідь аудитору (або кредитору, або собі) є тривіальним. Якщо ні, SAS 150 є попереднім переглядом метушні, з якою ви зіткнетеся під час наступного аудиту.
Це саме той вид дисципліни, який сприяє веденню обліку у вигляді звичайного тексту з контролем версій. Коли кожен рахунок — банківський, платіжного процесора, трастовий PEO, депонований — є окремим явним рахунком Головної книги, а не ручним коригуванням у таблиці, звіряння того, що, за словами третьої сторони, вам винні, з тим, що показують ваші книги, стає простим порівнянням, а не пожежною тривогою.
Тримайте кожен рахунок звіреним до того, як ваш аудитор запитає
Оскільки аудиторські стандарти наздоганяють те, як сучасний бізнес насправді зберігає готівку, підприємства з найчистішими книгами — ті, де кожен баланс платіжного процесора, трастовий рахунок PEO та депоноване утримання відстежуються як власний звірений рахунок — не відчують цієї зміни взагалі. Beancount.io надає вам бухгалтерію у вигляді звичайного тексту, яка робить кожен долар, де б він не зберігався, повністю прозорим і таким, що підлягає аудиту, з повною історією контролю версій. Почніть безкоштовно і дізнайтеся, чому розробники та фінансово підковані власники бізнесу переходять на Головну книгу, якій вони справді можуть довіряти.