Ви щойно виграли свій перший федеральний грант — або отримали субпідряд на державному проєкті — і в умовах нагороди заховане речення, якого ви раніше ніколи не бачили: аудит має бути проведений "відповідно до Урядових стандартів аудиту". Ваш CPA значуще киває і називає ціну, помітно вищу за торішній аудит. Вітаємо: ваш аудит щойно отримав колір. Тепер це аудит за Жовтою книгою, і він підпорядковується суворішим правилам, ніж аудит фінансової звітності, до якого ви звикли.
Цей путівник пояснює, що таке Жовта книга, кому насправді потрібен такий вид аудиту, чим він відрізняється від стандартного аудиту, що змінила редакція 2024 року та правило 80-годинного безперервного навчання, за яким живуть ваші аудитори. Якщо через вашу організацію проходять федеральні кошти, це той режим аудиту, який вам потрібно розуміти.
Що насправді таке Жовта книга
"Жовта книга" — це прізвисько Загальноприйнятих урядових стандартів аудиту (GAGAS), які публікує Урядове підзвітне управління США (GAO). Ця назва закріпилася з моменту першого видання стандартів у 1972 році — друкований том буквально мав жовту обкладинку, і це прізвисько збереглося у кожній наступній редакції.
GAGAS — це система стандартів для аудиту державних органів, програм і видів діяльності, а також для аудиту державної допомоги, що надходить неприбутковим організаціям, підрядникам та іншим неурядовим організаціям. Вона охоплює чотири види завдань: фінансові аудити, завдання із засвідчення, огляди фінансової звітності та аудити ефективності. Більшість малих організацій стикаються з нею через перший вид — фінансовий аудит, проведений за GAGAS, часто як основа Єдиного аудиту.
Поточна редакція — це перегляд 2024 року (GAO-24-106786), виданий у лютому 2024 року. Це перший повний перегляд з 2018 року, і, як пояснюється нижче, його головна зміна — це перехід від контролю якості до управління якістю всередині аудиторських фірм.
Кому потрібен аудит за Жовтою книгою
Ви не обираєте аудит за Жовтою книгою так, як обираєте метод бухгалтерського обліку. Його вам нав'язують закон, нормативні акти або умови вашого фінансування. Поширені тригери:
Федеральні нагороди вище порогу Єдиного аудиту. Закон про Єдиний аудит, реалізований через Уніфіковане керівництво (2 CFR Part 200, Subpart F), вимагає від штатів, місцевих органів влади та неприбуткових організацій, які витрачають $1 млн або більше на федеральні нагороди за фінансовий рік, проходити Єдиний аудит. Поріг зріс з $750 000 до $1 млн згідно зі змінами до Уніфікованого керівництва 2024 року, які набувають чинності для фінансових років, що починаються 1 жовтня 2024 року або пізніше. Єдиний аудит базується на фінансовому аудиті за GAGAS, плюс тестування відповідності для кожної великої федеральної програми. Зверніть увагу, що поріг є сукупним — це сума всіх витрачених федеральних коштів, а не за кожен грант окремо — і кошти, що проходять через державне агентство або більшу неприбуткову організацію, також вважаються федеральними.
Умови грантів і контрактів, які прямо називають GAGAS. Багато федеральних програм, державних агентств і генеральних підрядників вимагають аудит за GAGAS навіть нижче порогу Єдиного аудиту. Житлові програми, транспортне фінансування, кошти на ліквідацію наслідків катастроф і гранти Head Start є частими прикладами: у листі про нагороду або угоді з субреципієнтом просто зазначено, що аудит має відповідати Урядовим стандартам аудиту, і це речення все вирішує.
Державні підрядники. Федеральні контракти та субконтракти зазвичай вимагають проведення аудитів підрядників, подання понесених витрат або перевірок систем за GAGAS. Якщо ви продаєте уряду, прочитайте пункт про аудит перед підписанням — він часто називає стандарти.
Державні та місцеві вимоги з нижчими порогами. Деякі штати вимагають аудит за GAGAS для місцевих органів влади, шкільних округів та установ за порогами, значно нижчими за федеральний. Якщо ви керуєте органом спеціального призначення або отримуєте державну фінансову допомогу, перевірте окремо правила вашого штату; федеральний поріг — не єдиний, який має значення.
Практичний висновок: якщо будь-яка угода, яка стосується вашого доходу, згадує "Урядові стандарти аудиту", "GAGAS" або "Жовту книгу", припускайте, що застосовується суворіший режим, і підтвердьте це зі своїм аудитором до початку польових робіт.
Чим аудит за Жовтою книгою відрізняється від стандартного фінансового аудиту
Стандартний аудит приватної компанії слідує стандартам аудиту AICPA (GAAS). Фінансовий аудит за GAGAS починається з цього та додає шари. Стандарти включають вимоги AICPA за посиланням, а потім накладають додаткові. Ось відмінності, які насправді впливають на вас як на організацію, що перевіряється.
1. Два додаткові звіти, яких ви не отримуєте при аудиті лише за GAAS
Окрім висновку щодо фінансової звітності, GAGAS вимагає від аудитора звітувати про внутрішній контроль за фінансовою звітністю та про відповідність законам, нормативним актам, контрактам і грантовим угодам. Це не окрема думка — це письмовий звіт, який описує обсяг тестування, будь-які значні недоліки або матеріальні слабкості внутрішнього контролю, а також будь-які випадки невідповідності або інші питання, які виявив аудитор.
Для вас це означає, що контроль отримує реальну перевірку. У малій неприбутковій організації, де одна людина відкриває пошту, записує пожертви та звіряє банківський рахунок, аудитор за GAAS може зазначити слабкість розподілу обов'язків у листі керівництву. Аудитор за GAGAS вносить це у звіт, який надходить до вашого федерального фінансуючого агентства — і перевіряє, чи ви це виправили наступного року.
2. Ваш аудитор, ймовірно, більше не зможе вести ваш бухгалтерський облік
Це правило незалежності, яке найбільше дивує малі організації. Згідно з GAGAS, аудитор, який повністю складає вашу фінансову звітність з вашого пробного балансу або первинних облікових записів, створює значну загрозу незалежності — автоматично, а не на основі судження. Пов'язані бухгалтерські послуги, такі як проведення операцій або визначення класифікації рахунків, розглядаються так само. Аудитор повинен задокументувати загрози та заходи захисту, які знижують їх до прийнятного рівня, або відмовитися від неаудиторської послуги.
На практиці багато фірм, які раніше складали звітність своїх малих неприбуткових клієнтів, а потім проводили її аудит, припинили пропонувати складання або розділили роботу між окремими командами з задокументованими заходами захисту. Якщо ваш аудитор завжди "допомагав" із книгами, очікуйте, що ця розмова зміниться — і закладіть у бюджет когось іншого, наприклад, власного бухгалтера або окрему фірму, яка вестиме облік.
3. Висновки мають формальну структуру, і ви маєте право відповісти
Висновки GAGAS оформлюються з визначеними елементами — критерії (що має бути), стан (що є), причина та наслідок — і аудитор повинен отримати та відобразити думки відповідальних посадових осіб. Остання частина — це ваше право на відповідь: ваша відповідь на кожен висновок включається до самого звіту. Поставтеся до цього серйозно. Продуманий план коригувальних дій, надрукований поруч із висновком, сприймається програмним офіцером зовсім інакше, ніж мовчання, а повторні висновки — та сама проблема два роки поспіль — привертають дедалі більшу увагу.
4. Ваша аудиторська фірма стикається з вимогами, яких ви ніколи не бачите
Два правила на рівні фірми визначають, хто взагалі може проводити ваш аудит. По-перше, кожна аудиторська організація, яка виконує роботу за GAGAS, повинна підтримувати систему управління якістю та проходити зовнішню взаємну перевірку щонайменше раз на три роки. Попросіть потенційного аудитора надати останній звіт про взаємну перевірку; фірма без позитивного результату не може достовірно взяти ваше завдання. По-друге, самі аудитори повинні відповідати вимогам Жовтої книги щодо безперервної освіти — правило 80 годин, описане нижче. CPA, який добре працює з приватними компаніями, але не має годин CPE за GAGAS, не кваліфікований підписувати ваш аудит за Жовтою книгою.
5. Шахрайство, розтрата та зловживання отримують окремий трек звітування
GAGAS додає аудитору додаткові обов'язки щодо виявлення та повідомлення про шахрайство, розтрату та зловживання, пов'язані з державними коштами. Тоді як аудит за GAAS зосереджується на матеріальних викривленнях фінансової звітності, завдання за GAGAS зобов'язує аудитора повідомляти про відповідні питання належним сторонам, навіть якщо суми в доларах не вплинули б на висновок. Для керівництва урок той самий, що й із контролем: у звіту більше читачів, ніж ви, тому ставтеся до комплаєнсу як до цілорічної дисципліни, а не до метушні в сезон польових робіт.
Редакція 2024 року: від контролю якості до управління якістю
Головна зміна в Жовтій книзі 2024 року є філософською: аудиторські організації переходять від моделі контролю якості до моделі управління якістю. Замість фіксованого чек-листа політик кожна фірма повинна розробити ризик-орієнтовану систему управління якістю, масштабовану відповідно до її розміру та характеру роботи, моніторити, як ця система працює на практиці, і виправляти те, що виявляє моніторинг. Малі фірми отримують явні вказівки щодо масштабованості, щоб їх не оцінювали за шаблоном великої четвірки, а фірми, які вже підпорядковуються іншим стандартам управління якістю, можуть уникнути ведення двох паралельних систем.
Дата, що мають значення:
- Набуває чинності для завдань за періоди, що починаються 15 грудня 2025 року або пізніше. Дострокове впровадження дозволене.
- Систему розроблено та впроваджено до 15 грудня 2025 року.
- Першу оцінку системи завершено до 15 грудня 2026 року.
Якщо ви закуповуєте аудиторські послуги для фінансового року, який починається після середини грудня 2025 року, ваше завдання виконується за Жовтою книгою 2024 року. Під час запиту пропозицій запитайте кожну фірму, на якому етапі впровадження управління якістю вона перебуває — відповіді покажуть, які фірми серйозно поставилися до редакції. Редакція також додає вказівки щодо ключових питань аудиту та робить перевірки якості завдань доступними як додатковий захід захисту, обидва з яких можуть з'явитися у вашому листі-угоді як нові пункти.
Правило 80 годин CPE, пояснення
Жовта книга не довіряє лише ліцензії; вона вимагає, щоб аудитори, які виконують роботу за GAGAS, підтримували свої навички державного аудиту в актуальному стані за фіксованим циклом. Правило, структура якого не змінилася через редакцію 2024 року:
- 80 годин безперервної професійної освіти кожні два роки.
- Щонайменше 20 годин у кожному році дворічного періоду — не можна втиснути всі 80 у грудень другого року.
- Щонайменше 24 із 80 годин із предметів, безпосередньо пов'язаних із урядовим середовищем, урядовим аудитом або конкретним середовищем, у якому працює аудиторська організація. Решта 56 годин мають безпосередньо підвищувати професійну компетентність аудитора для виконання завдання.
- Аудитори, призначені на роботу за GAGAS у середині циклу, виконують пропорційну кількість годин, і години не можна переносити на наступний період.
На кого це поширюється? На аудиторів, які планують, керують, виконують процедури завдання або звітують за завданням GAGAS. У малій фірмі це часто всі, хто торкається вашого аудиту.
Чому ви, як клієнт, маєте дбати про домашнє завдання свого аудитора? Тому що це кваліфікація, яку ви можете перевірити. Коли фірма пропонує ваш Єдиний аудит, запитайте, скільки призначених співробітників актуальні за CPE за Жовтою книгою — і запитайте, що станеться, якщо ключовий член команди піде в середині циклу. Взаємні рецензенти регулярно відзначають фірми зі слабкою документацією CPE, особливо щодо 24-годинної частини, специфічної для уряду. Фірма, яка не може показати вам свій облік CPE, багато говорить про свою практику GAGAS загалом.
Як підготуватися: підготуйте свої книги до Жовтої книги
Аудит за Жовтою книгою перевіряє дві речі, які ваш аудит за GAAS міг розглядати поверхово: ваш внутрішній контроль і вашу відповідність умовам, прив'язаним до вашого фінансування. Підготовка здебільшого полягає в подоланні розриву між "книги правильні" і "ми можемо довести, що книги правильні".
Відокремлюйте федеральні кошти та відстежуйте їх за програмами. Ведіть графік витрат федеральних нагород (SEFA) протягом року, а не в паніці за тиждень до початку польових робіт. Кожен федеральний долар має бути простежуваним від повідомлення про нагороду до вашої головної книги та SEFA. Змішування грантових коштів на одному операційному рахунку без чіткого відстеження за програмами є частим джерелом висновків у Єдиних аудитах малих організацій.
Документуйте свій контроль, навіть неформальний. Офіс із двох людей не може розділити всі обов'язки, і аудитори це знають. Чого вони не можуть прийняти, так це недокументовані процеси. Запишіть, хто що затверджує, хто звіряє які рахунки та які компенсаційні заходи закривають прогалини — наприклад, скарбник ради щомісяця перевіряє банківські виписки. Опис контролю на одній сторінці завжди кращий, ніж знизування плечима.
Перестаньте покладатися на аудитора у складанні звітності. Як зазначено вище, правила незалежності сильно проти цього. Візьміть на себе відповідальність за пробний баланс і фінансову звітність до приходу аудиторів: звірте кожен балансовий рахунок, підтвердьте кожен матеріальний нарахований дохід/витрату та будьте готові пояснити відхилення. Організації, які передають чисті, повні книги, платять менше за аудит і отримують менше висновків.
Ведіть записи про закупівлі та облік робочого часу. Дві сфери комплаєнсу генерують непропорційну частку висновків: закупівлі (чи дотримувались ви конкурентних процедур і чи документували вибір підрядника?) і кадрові витрати (чи можете ви підтвердити зарплати, віднесені на федеральні програми, записами обліку часу?). Якщо співробітники розподіляють час між програмами, ведіть записи розподілу часу після факту — лише бюджетні оцінки не задовольняють Уніфіковане керівництво.
Відповідайте на висновки реальним планом коригувальних дій. Для кожного висновку назвіть відповідальну особу, конкретні кроки та дату завершення — а потім фактично виконайте їх. Аудитори спочатку перевіряють висновки попереднього року, і фінансуючі агентства помічають повторні висновки. Закриття висновків минулого року до польових робіт цього року — це підготовка з найбільшим ефектом.
Типові помилки, які роблять аудит за Жовтою книгою болісним
Припущення, що будь-яка CPA-фірма може це зробити. Завдання GAGAS вимагають взаємної перевірки фірми, CPE персоналу та справжнього досвіду із додатками щодо відповідності. Наймати лише за ціною та виявити в середині аудиту, що фірма вчиться на Єдиних аудитах за ваш рахунок, — це дорога помилка. Перевірте рекомендації організацій подібного розміру з подібним фінансуванням.
Початок SEFA під час польових робіт. Реконструкція року федеральних витрат, поки аудитори чекають, спалює оплачувані години за найгіршою ставкою. Будуйте SEFA щомісяця як частину процесу закриття.
Ставлення до листа-запевнення керівництва як до формальності. В аудиті за GAGAS ви заявляєте, серед іншого, що розкрили відомі випадки невідповідності та взяли на себе відповідальність за внутрішній контроль. Прочитайте його, зрозумійте та переконайтеся, що він є правдивим, перш ніж підписувати.
Ігнорування дедлайну форми збору даних. Пакети звітності Єдиного аудиту надсилаються до Федеральної клірингової палати аудиту, і несвоєчасне подання саме по собі є висновком про невідповідність, який переслідуватиме вас у наступному циклі. Позначте дедлайн у календарі — зазвичай це раніше з двох дат: 30 днів після отримання звітів або дев'ять місяців після кінця фінансового року — і вимагайте від аудитора графіка, який його дотримується.
Тримайте свій бухгалтерський облік грантів готовим до аудиту цілий рік
Аудит за Жовтою книгою — це зрештою перевірка того, чи витримають ваші фінансові записи зовнішню перевірку — чисте відстеження за програмами, задокументований контроль і паперовий слід від нагороди до витрат. Організації, які проходять легко, — це ті, чиї книги впорядковані так протягом року, а не ті, що відновлюють усе в сезон польових робіт. Beancount.io надає бухгалтерський облік у відкритому текстовому форматі, який дає вам повну прозорість і контроль над вашими фінансовими даними — без "чорних скриньок" і без прив'язки до постачальника. Почніть безкоштовно і побачте, чому розробники та фінансові професіонали переходять на бухгалтерський облік у відкритому текстовому форматі.
