Внутрішня перевірка — це самостійний розбір процесів і даних бізнесу: чи документи доходять до обліку, чи ролі не конфліктують, чи звірки відбуваються, чи можна відновити шлях від підсумку до первинки. Це не обов’язковий аудит фінансової звітності і не аудиторський висновок. Accountline не є аудиторською фірмою і не проводить обов’язковий аудит.
Навіщо бізнесу внутрішня перевірка
Мета — побачити розриви до того, як вони стануть системними. Власник хоче зрозуміти, чи облік відтворює реальні операції, чи доступ до бази не тримається на одній людині, чи склади й банк мають пояснення в регістрах. Результат такої роботи — перелік ризиків і план виправлень, а не гарантія «порушень немає» і не обіцянка відсутності санкцій.
Закон України «Про аудит фінансової звітності та аудиторську діяльність» регулює аудит фінансової звітності й аудиторську діяльність. Внутрішня перевірка процесів цим законом не підміняється і не видається за нього.
Коли перевірка корисна
- змінився бухгалтер, директор або власник частки, а архів і доступи не передані;
- облік вели «як вийде», і ви не впевнені, що регістри повні;
- готуєтеся до постановки системи або навпаки бачите, що поточна не працює;
- роз’їхалися склад, каса, банк і розрахунки з контрагентами;
- хочете зрозуміти обсяг відновлення перед тим, як щось «закривати заднім числом».
Перевірка не замінює щоденне ведення обліку і не потрібна «для галочки». Вона має сенс, коли є конкретне питання про стан процесів.
Її також замовляють перед продажем частки, зміною банку чи появою нового партнера: людині ззовні потрібна не презентація, а зрозумілий слід документів. Внутрішня перевірка тут допомагає чесно сказати, що вже можна показати, а що треба спочатку зібрати. Це все одно не аудиторський висновок і не «довідка, що все чисто».
Що саме дивляться
Дивляться не «все підряд», а зв’язки. Документи: чи є первинка на типові операції і чи вона потрапляє в облік. Операції: чи проведення відповідають фактам, а не зручній сумі. Доступи: хто може змінювати довідники, проводити документи, вивантажувати реєстри. Ролі: чи одна людина одночасно створює, затверджує й приховує слід. Звірки: чи банк, каса, склади й взаєморозрахунки мають регулярну процедуру, а не разовий подвиг.
Глибина залежить від запиту. Інколи достатньо кількох типів операцій за короткий період. Інколи треба пройти рік, щоб зрозуміти, чи система взагалі існує.
Окремий шар — права в обліковій програмі й хмарних дисках. Якщо пароль один на всіх, перевірка швидко впирається в те, що слід зміни стерти неможливо відрізнити від робочого дня. Тоді в плані виправлень з’являється не «знайти винних», а розділити ролі й почати зберігати історію змін.
Ще дивляться, чи є місце, де живе актуальна облікова політика, графік документообігу і перелік типових операцій. Якщо ці правила лише «в голові бухгалтера», система тримається на одній людині. Це ризик навіть коли записи зараз охайні.
Етапи проведення
Спочатку фіксують питання й межі: який період, які ділянки, яких висновків не обіцяють. Потім збирають доступ до документів і регістрів — без повного архіву перевірка буде уривчастою, і це треба сказати прямо. Далі зіставляють вибірки: документ, проведення, залишок, звіт. Наприкінці формують список розривів і пропонують порядок виправлень: що відновити, що поставити як правило, що потребує окремого рішення власника.
Якщо облік зруйнований, наступний крок часто відновлення обліку. Якщо системи ще немає — постановка обліку. Сама перевірка цих послуг не замінює.
Який результат можна очікувати
Реалістичний результат — карта ризиків і план дій. Наприклад: немає графіка первинки, склад не звіряється, доступи не розділені, податкові показники збирають поза регістром. Нереалістичний — «ми знайдемо всі порушення», «санкцій не буде», «ось аудиторський висновок».
План має бути пріоритезований. Спочатку те, без чого не можна рухатися: відсутній архів, немає доступів, касові й банківські розриви без пояснення. Потім правила на майбутнє. Виправляти все одночасно рідко виходить: бізнес продовжує працювати, і нова первинка не повинна чекати ідеальної історії.
Чим це відрізняється від аудиту звітності
Обов’язковий або незалежний аудит фінансової звітності — регульована процедура. Її предмет, виконавці й результат визначені законом про аудит. Внутрішня перевірка — ініціатива бізнесу зрозуміти власні процеси. Її можна зробити вужчою, практичнішою і без формату висновку, який очікують зовнішні користувачі звітності.
Плутанина цих понять шкодить двічі. Власник думає, що «перевірка закрила аудит». Або навпаки очікує від бухгалтера висновок, який той не має права видати. Тому в Accountline внутрішня перевірка, якщо її обговорюють, веде до консультації, відновлення або постановки обліку — не до неіснуючої послуги аудиту.
Якщо потрібно обговорити стан процесів і документів, почніть з консультації. Матеріал інформаційний. Конкретний план залежить від ваших регістрів, доступів і первинних документів.
Чого внутрішня перевірка не робить
Вона не замінює обов’язок підприємства організувати облік. Не підтверджує правильність усіх минулих форм. Не дає права не зберігати первинні документи. Не робить Accountline суб’єктом аудиторської діяльності. Якщо після перевірки потрібна регулярна робота, її обговорюють окремо як ведення, постановку чи відновлення — залежно від того, що саме зламано.
Внутрішню перевірку також не варто плутати з перевіркою контролюючого органу. Це ініціатива бізнесу подивитися на себе, а не процедура з актом і санкціями. Саме тому результат формулюють як ризики й наступні кроки, а не як «закритий період».
Якщо після карти ризиків видно, що регістри порожні або рік не відновлюється з наявних файлів, чесна відповідь саме така. Краще зафіксувати прогалину, ніж намалювати повноту. Далі власник вирішує, чи відновлювати історію, чи ставити правила від поточної дати. Обидва шляхи вимагають окремих домовленостей і не випливають автоматично з факту перевірки. Перевірка лише показує, який із шляхів взагалі можливий на наявних документах. Без цього кроку легко замовити відновлення там, де немає чого відновлювати, або постановку обліку там, де спочатку треба зібрати архів.
