У 2020 році німецька платіжна компанія Wirecard повідомила інвесторам, що в неї є 1,9 мільярда євро на двох рахунках у банках Філіппін. Аудитори роками підтверджували наявність цих коштів. Коли вони нарешті наполягли на оригінальному прямому підтвердженні замість чергового сканованого PDF-файлу, надісланого через довірену особу, банки видали лаконічну відповідь-заперечення: вони ніколи не відкривали рахунок для Wirecard. Грошей не існувало. Компанія розвалилася протягом кількох днів.
Wirecard — це крайній випадок, але слабке місце, яке він викрив, — аудитори довіряють підтвердженням, що проходять через посередника, замість того щоб отримувати їх напряму від установи, яка утримує кошти, — насправді дуже поширене явище. Більшість малих і середніх підприємств сьогодні не тримають свої операційні кошти на одному конкретному банківському рахунку, до якого можна прийти особисто й перевірити. Вони розподілені між резервним фондом платіжного процесора, трастовим рахунком для виплати заробітної плати від компанії-роботодавця з аутсорсингу персоналу (PEO), утримуючим рахунком ескроу-агента або фінтех-партнером за моделлю "банкінг як послуга", який на три рівні відділений від фактичного ліцензованого банку. Аудитори десятиліттями підтверджували банківські залишки. Але вони набагато менш послідовно підтверджували кошти, що зберігаються деінде.
AICPA щойно закрила цю прогалину. У липні 2026 року вона видала Положення про аудиторські стандарти (SAS) № 150, і його головна зміна звучить однозначно: аудитори тепер зобов'язані зовнішньо підтверджувати грошові кошти та їх еквіваленти, які утримують треті особи, якщо тільки вузькі умови не дозволяють цього уникнути. Якщо ваш бізнес проводить будь-яку частину своїх коштів через процесора, PEO або механізм ескроу, цей стандарт змінить те, що ваш бухгалтер від вас вимагатиме, — навіть якщо ви ніколи не вважали себе клієнтом аудиту.
Що насправді змінює SAS № 150
SAS № 150 вносить зміни до чинних настанов щодо підтверджень у SAS № 122 (розділи AU-C 330 та 505) та SAS № 142 (Аудиторські докази). Три зміни мають найбільше значення для тих, хто не працює в аудиторській професії:
- Обов'язкове зовнішнє підтвердження коштів у третіх осіб. Тепер аудитори повинні виконувати процедуру зовнішнього підтвердження щодо грошових коштів та їх еквівалентів, які утримує посередник — платіжний процесор, трастовий рахунок PEO, ескроу-агент, банк через фінтех-партнера, — щоб відповісти на оцінений ризик викривлення, якщо не виконуються конкретні умови, що дозволяють натомість покладатися на інші докази.
- Нові правила для підтверджень, що проходять через посередника. Стандарт безпосередньо враховує реальність, за якої багато "банківських підтверджень" сьогодні взагалі не надходять від банку — вони надходять з панелі керування процесора, порталу або звіту, який формує посередник. SAS № 150 встановлює умови, за яких такий доказ є прийнятним, а за яких аудитору потрібно піти далі, включно з визнанням прямого доступу до власних записів обізнаного зовнішнього джерела прийнятною формою підтвердження.
- Жорсткіші умови для негативних запитів на підтвердження. Негативні підтвердження (тип "відповідайте, лише якщо не згодні") отримують нові обмеження щодо того, коли вони доречні, підштовхуючи аудиторів до позитивних підтверджень — тих, що вимагають фактичної відповіді — у ситуаціях підвищеного ризику.
Стандарт набуває чинності для аудитів фінансової звітності за періоди, що закінчуються 15 грудня 2028 року або пізніше, з можливістю дострокового застосування. Це звучить як щось віддалене, але аудиторські фірми вже оновлюють свої шаблони підтверджень та листи-запити до клієнтів, і компанії, які проходять щорічний аудит або огляд, почнуть відчувати наслідки задовго до обов'язкової дати — аудитори зазвичай поступово посилюють збір доказів перед жорстким терміном, а не перемикають режим одразу на першу застосовну звітну дату.
Чому цього правила ще не було
Підтвердити банківський залишок раніше було просто: надіслати форму до First National Bank, First National Bank відповідає із залишком — готово. Ця модель припускає, що ваші кошти лежать в одній регульованій депозитарній установі, яка візьме слухавку та письмово підтвердить цифру.
Це припущення руйнується вже десятиліття. Погляньте, де насправді перебувають кошти типового малого бізнесу в будь-який день:
- Резерви платіжного процесора. Stripe, PayPal, Square та подібні процесори регулярно утримують 5–15% вашого доходу від карткових операцій у резервному фонді на 90–180 днів (довше, якщо ваш обліковий запис позначено як високоризиковий), щоб покрити можливі чарджбеки та повернення коштів. Ці гроші належать вам, вони врешті-решт потраплять на ваш банківський рахунок, а тим часом існують лише як залишок на платформі процесора — не на банківському рахунку, який контролюєте ви.
- Трастові рахунки PEO для заробітної плати. Якщо ви передаєте кадрові питання та розрахунок заробітної плати на аутсорсинг компанії-роботодавцю (PEO), ваші кошти на заробітну плату та податкові депозити із заробітної плати часто проходять через трастовий або утримуючий рахунок PEO, перш ніж PEO перерахує їх працівникам та податковим органам. Ви довіряєте звіту від PEO, що гроші перемістилися правильно, а податки справді були внесені.
- Ескроу- та титульні рахунки. Операції з нерухомістю, злиття та поглинання, а також будь-яка угода з умовами утримання коштів проводять кошти через стороннього ескроу-агента, іноді на місяці, а залишок підтверджується лише власними виписками ескроу-агента.
- Вбудовані фінанси та банкінг як послуга. Дедалі більше фінтех-продуктів самі по собі не є банками; вони співпрацюють за лаштунками з ліцензованим банком. Залишок, який ви бачите в застосунку, може бути відокремлений одним або двома договірними рівнями від рахунку, застрахованого FDIC, на якому фактично зберігаються кошти.
Аудитори продовжували ставитися до всього цього так само, як до банківського підтвердження — приймаючи будь-який документ чи виписку з порталу, надані клієнтом або посередником. SAS № 150 стверджує, що цього більше недостатньо за замовчуванням: тепер аудитор має активно обґрунтувати, чому він не йде й не підтверджує ці кошти самостійно.
Коли аудитори все ще можуть уникнути підтвердження
SAS № 150 не вимагає листа-підтвердження для кожного долара в кожній ситуації — він просто скасовує припущення за замовчуванням, що пропустити підтвердження прийнятно. Аудитори можуть відмовитися від зовнішнього підтвердження коштів у третіх осіб, якщо вони оцінили ризик викривлення як низький і можуть послатися на альтернативні докази, наприклад прямий доступ лише для читання до власних записів посередника (наприклад, до діючої панелі керування процесора, яку аудитор може самостійно опитати, а не до статичного експорту, наданого клієнтом). Стандарт розглядає такий прямий доступ від обізнаного зовнішнього джерела як функціонально еквівалентний традиційній відповіді-підтвердженню.
На практиці це означає, що компанії, на яких SAS № 150 позначиться найменше, — це ті, чиї процесори, PEO та ескроу-агенти вже надають аудиторам прозоре, перевірюване вікно доступу до залишку, а компанії, на яких позначиться найбільше, — ті, що покладаються на відносини, де єдиним "доказом" залишку є PDF-файл, який хтось пересилає раз на рік.
Що це означає, якщо аудитують саме вас
Якщо ваша компанія проходить щорічний аудит або огляд — через умову кредитного договору, вимогу інвестора, грант некомерційної організації чи державне ліцензування — очікуйте, що ваш аудитор почне ставити гостріші запитання про будь-яке місце, де перебувають ваші кошти поза звичайним банківським рахунком:
- Будьте готові назвати кожного посередника, який утримує ваші кошти. Резерви платіжного процесора, трастові залишки PEO, утримання ескроу та домовленості з банком-партнером фінтех-компанії мають бути окремими, чітко визначеними статтями, а не похованими всередині загальної суми "грошові кошти та еквіваленти" без підтверджувальної деталізації.
- Очікуйте, що запити надходитимуть напряму до процесорів і PEO, а не лише до вас. Ваш аудитор тепер може вимагати, щоб лист-підтвердження надсилався безпосередньо вашому платіжному процесору чи PEO, а не приймати знімок екрана з панелі керування процесора. Деякі процесори та PEO не готові швидко відповідати на запити на підтвердження від третіх осіб — це нова точка тертя, яку варто обговорити з вашим постачальником послуг заздалегідь, до наступного циклу аудиту, а не під час нього.
- Звіряйте резервні та трастові залишки постійно, а не лише в кінці року. Якщо ваш облік уже розділяє "кошти в банку" і "кошти, утримувані процесором" та "кошти в трасті PEO" як окремі рахунки, що звіряються щомісяця, ви пройдете це без труднощів. Якщо резерв платіжного процесора похований як коригування, що зменшує дохід, замість того щоб відображатися в балансі як обмежені грошові кошти, — це саме той тип прогалини, який цей стандарт покликаний виявляти.
- Малий бізнес без обов'язкового аудиту не звільнений від цього культурно. Навіть якщо SAS № 150 формально зобов'язує лише аудиторів-членів AICPA, які проводять аудит за цими стандартами, кредитори та інвестори дедалі частіше очікують такої самої дисципліни в перевіреній чи складеній звітності, і стандарт піднімає планку того, як виглядає "хороша гігієна ведення обліку" в галузі загалом.
Звичка ведення обліку, яка робить це безболісним
Компанії, які майже не помітять SAS № 150, — це ті, що вже ставляться до кожного посередника, який утримує їхні кошти, як до окремого, відстежуваного рахунку, а не як до примітки на банківській виписці. Це означає:
- Окремий рахунок (або субрахунок) для резервного залишку кожного платіжного процесора, що звіряється зі звітністю самого процесора щомісяця.
- Окремий рахунок для коштів у трасті PEO, що звіряється зі звітами про перерахування PEO — а не просто вважається правильним, бо заробітна плата "виглядає нормально".
- Ескроу- та утримувані залишки, що відстежуються разом з їхніми умовами вивільнення та очікуваними термінами, а не звалені в загальну дебіторську заборгованість.
Це насправді просто продовження хорошого принципу подвійного запису: кожен долар, який вам винен посередник, — це реальний актив із реальним контрагентом, і він заслуговує на свій власний рядок, а не на примітку. Текстовий, версійований облік робить таке деталізоване відстеження природним — кожен процесор, PEO та ескроу-відносини отримують власний рахунок у вашій книзі обліку, і кожна звірка — це порівнюваний, аудитований коміт, а не таблиця, яку комусь доводиться відновлювати з пам'яті, коли приходить лист-підтвердження.
Зробіть свій слід грошових коштів аудитованим із першого дня
Оскільки дедалі більша частка ваших коштів перебуває у процесорів, PEO та ескроу-агентів замість одного банку, компанії, які найкраще почуваються за таких стандартів, як SAS № 150, — це ті, чий облік уже трактує ці залишки як повноцінні, звірені рахунки. Beancount.io надає вам текстовий облік із повною прозорістю та повною історією кожної звірки — без чорних скриньок, без прив'язки до постачальника. Почніть безкоштовно і зробіть кожен долар, де б він не зберігався, простежуваним до реального джерела.