„Dane gotowe do audytu" to określenie używane luźno. Dostawca oprogramowania twierdzi, że jego wyniki są gotowe do audytu. Konsultant obiecuje doprowadzić dane do standardu audytowego. Ale co to faktycznie oznacza w kontekście funkcji finansowej średniej firmy?
Standard jest prosty w zasadzie: dane gotowe do audytu to dane, które niezależna strona trzecia może zweryfikować względem zdefiniowanych kryteriów, prześledzić do źródła i polegać na nich przy formułowaniu opinii. W praktyce oznacza to, że każda liczba w sprawozdaniach finansowych musi spełniać pięć właściwości.
Pięć właściwości danych gotowych do audytu
Kompletność. Wszystkie transakcje, które miały miejsce, są zaksięgowane. Nic nie brakuje. To trudniejsze, niż się wydaje — kompletność to jedyne twierdzenie, gdzie potrzebny dowód to dowód na to, czego nie ma. Audytorzy testują ją, szukając niezarejestrowanych zobowiązań, nieprzetworzonych faktur i transakcji, które miały miejsce w okresie, ale nie zostały ujęte.
Dokładność. Transakcje są zarejestrowane w prawidłowych kwotach, na właściwych kontach i w prawidłowych okresach. Faktura przychodowa zaksięgowana na 10 000 zł, gdy umowa mówi o 10 500 zł, to błąd dokładności. Koszt zaksięgowany na marketing, gdy powinien być w IT, to błąd dokładności klasyfikacji.
Istnienie. Każda zarejestrowana transakcja rzeczywiście się odbyła, a każde saldo istnieje w rzeczywistości. Ten środek trwały w rejestrze jest fizycznie obecny. Ta należność jest faktycznie należna od rzeczywistego klienta, który potwierdził dług. Testowanie istnienia wychwytuje fikcyjne wpisy i salda, które nie odzwierciedlają już rzeczywistości.
Wycena. Aktywa i zobowiązania są zarejestrowane w odpowiednich wartościach. Należności są wykazywane po pomniejszeniu o uzasadniony odpis. Zapasy są wyceniane według niższej z dwóch wartości: kosztu lub ceny sprzedaży netto. Środki trwałe są amortyzowane przez uzasadniony okres ekonomicznego użytkowania.
Zasada współmierności (cut-off). Transakcje są rejestrowane w prawidłowym okresie. Przychód uzyskany w marcu jest rejestrowany w marcu, nie w kwietniu. Koszt poniesiony w czwartym kwartale nie jest odraczany na pierwszy kwartał. Błędy w zasadzie współmierności należą do najczęstszych korekt audytowych w firmach średnich, bo dyscyplina przyporządkowywania transakcji do okresów jest często słaba.
ISACA (Information Systems Audit and Control Association) pozycjonuje integralność danych — która bezpośrednio odpowiada tym pięciu właściwościom — jako fundament każdego celu ładu zarządczego i zapewnienia. Jeśli dane nie spełniają tych standardów, kontrole zbudowane na ich podstawie, raporty z nich wyprowadzone i decyzje na ich podstawie podejmowane są wszystkie skompromitowane.
Luka w praktyce
Większość średnich firm produkuje sprawozdania zarządcze, które są „mniej więcej prawidłowe". Rachunek zysków i strat jest w przybliżeniu właściwy. Bilans ogólnie odzwierciedla pozycję firmy. Przychód jest ujmowany ogólnie w momencie uzyskania. To wystarczy do wewnętrznego zarządzania, ale nie do zewnętrznej kontroli.
Luka zazwyczaj ujawnia się w trzech obszarach:
Uzgodnienia. Dane gotowe do audytu wymagają, żeby każde istotne saldo było uzgodnione z niezależnym źródłem. Salda bankowe z wyciągami bankowymi. Należności z potwierdzeniami klientów. Zobowiązania z zestawieniami dostawców. W wielu firmach pełne uzgodnienie odbywa się raz w roku na potrzeby audytu, a nie miesięcznie jako sprawa oczywista.
Dokumentacja osądów. Każde szacowanie — odpisy na należności wątpliwe, założenia dotyczące okresu użytkowania, harmonogram ujmowania przychodów dla złożonych umów — potrzebuje udokumentowanej metodologii z danymi uzupełniającymi. KPMG identyfikuje szacowania kierownictwa jako jeden z obszarów najwyższego ryzyka w audytach firm średnich właśnie dlatego, że metodologia jest często domyślna, a nie udokumentowana.
Ścieżka audytu. Każda liczba powinna być możliwa do prześledzenia od sprawozdania finansowego, przez księgę, do transakcji źródłowej, i od transakcji źródłowej do dowodów zewnętrznych. Gdy audytorzy nie mogą podążać tą ścieżką, muszą przeprowadzać rozszerzone testy — co kosztuje Twój czas i opłaty.
Jak zamknąć lukę
Luka między danymi zarządczymi a danymi gotowymi do audytu jest mniejsza, niż myślisz. Nie wymaga nowych systemów ani dodatkowych zasobów. Wymaga systematycznych nawyków:
Przeprowadzaj miesięczne uzgodnienia dla banku, należności, zobowiązań, rozrachunków wewnątrzgrupowych i wszelkich innych istotnych sald. Nie na koniec roku — każdego miesiąca. To rozkłada pracę i wychwytuje błędy, gdy są jeszcze świeże i możliwe do poprawienia.
Dokumentuj każde szacowanie i osąd w momencie podejmowania decyzji. Jeden paragraf wyjaśniający podstawę odpisu, dołączony do zapisu księgowego, jest wystarczający. Rekonstruowanie uzasadnienia sześć miesięcy później nie jest.
Utrzymuj spójny plan kont i konwencje księgowania. Jeśli zasady się zmieniają — nowe centrum kosztów, reklasyfikacja — dokumentuj kiedy i dlaczego. Audytorzy oczekują konsekwencji. Gdy znajdą niewyjaśnione zmiany między okresami, badają.
Co to oznacza dla średnich firm
Dane gotowe do audytu to nie nieosiągalny standard. To zestaw dyscyplin, które raz ustalone, działają w tle normalnych operacji. Miesięczne zamknięcie staje się bramką jakości — jeśli każdy miesiąc zamyka się do standardu audytowego, roczny audyt staje się ćwiczeniem potwierdzającym, a nie odkrywającym.
Zwrot nie dotyczy wyłącznie gładszego audytu. Dane gotowe do audytu to również fundament wiarygodnego raportowania zarządczego, wiarygodnej komunikacji z inwestorami i — coraz częściej — zarządzanej warstwy wejściowej, której narzędzia AI i automatyzacji wymagają, żeby produkować wiarygodne wyniki.