Аудит проектов по стандартам ISA 800, ISA 805 и ISAE 3000: что требует донор и какое заключение вы получите

Когда донор пишет в техническом задании «аудит проекта по ISA 800» или «задание по предоставлению уверенности по ISAE 3000», для бухгалтера НПО это часто выглядит как набор похожих аббревиатур. На самом деле за каждым номером стоит отдельный стандарт IAASB со своим предметом проверки, уровнем уверенности и формой заключения, а от выбора зависят объём работы, перечень документов и результат для донора.

Путаница обходится дорого. Если организация заказывает отчёт о фактических результатах по ISRS 4400, а грантовое соглашение требует мнения аудитора по ISA 805, донор вернёт отчёт и попросит провести проверку заново. В обратном случае НПО оплачивает полный аудит там, где достаточно было согласованных процедур. Ниже разбираем четыре формата проверки и то, как читать техническое задание ЕС, GIZ, агентств ООН, посольств или фондов.

Почему доноры требуют разные стандарты

Международные стандарты аудита и сопутствующих услуг издаёт Совет по международным стандартам аудита и предоставления уверенности (IAASB). Доноры ссылаются на них, чтобы результат был понятен в любой стране. Основные группы:

• ISA (International Standards on Auditing): аудит финансовой информации с выражением мнения аудитора;
• ISAE (International Standards on Assurance Engagements): предоставление уверенности в отношении информации, которая не является исторической финансовой отчётностью;
• ISRS (International Standards on Related Services): сопутствующие услуги без предоставления уверенности, в частности согласованные процедуры.

Донор выбирает стандарт в зависимости от того, что хочет знать: достоверен ли отчёт проекта в целом, подтверждена ли отдельная статья расходов, соблюдены ли условия соглашения, или нужен только перечень фактов. Общий обзор проверки донорского проекта есть на странице аудит грантов.

ISA 800: аудит отчётности, составленной по специальной концепции

ISA 800 (Revised) применяется, когда финансовая отчётность подготовлена не по концепции общего назначения, а по концепции специального назначения. Для донорских проектов это типичная ситуация: отчёт об использовании средств гранта составляется по правилам донора.

Аудитор проверяет полный комплект такой отчётности по всем применимым ISA и выражает мнение, составлен ли отчёт во всех существенных аспектах в соответствии с правилами донора. Стандарт требует включить в отчёт аудитора параграф о том, что отчётность составлена по специальной концепции и может быть непригодной для других целей, поэтому такой отчёт не заменяет уставный аудит организации.

ISA 800 требуют, когда донор утвердил собственный формат отчётности проекта с определённой учётной основой, а отчёт охватывает весь проект и содержит несколько форм: поступления, расходы, остатки, сверка с банком.

ISA 805: аудит отдельного финансового отчёта или элемента

ISA 805 (Revised) касается случаев, когда предметом аудита является не полный комплект отчётности, а один финансовый отчёт или конкретный элемент, счёт или статья. В донорской практике это чаще всего отчёт о расходах проекта (statement of expenditure), ведомость по отдельной бюджетной линии или отчёт об остатке средств на счёте.

Аудитор применяет релевантные ISA, но определяет существенность для конкретного элемента и формирует мнение именно о нём: отражает ли отчёт о расходах проекта расходы во всех существенных аспектах в соответствии с требованиями донора.

Граница между ISA 800 и ISA 805 определяется тем, что донор называет «финансовой отчётностью проекта». Один отчёт о расходах: ISA 805. Комплект форм с описанием учётной политики: ISA 800. Иногда оба стандарта указывают вместе, и это корректно.

ISAE 3000: уверенность в отношении нефинансовой информации и соблюдения требований

ISAE 3000 (Revised) охватывает задания по предоставлению уверенности, которые не являются аудитом или обзором исторической финансовой информации. Его применяют, когда донору нужно не мнение о цифрах, а независимое заключение о другом: соблюдены ли условия грантового соглашения, соответствуют ли закупки правилам донора, достоверны ли показатели результативности (количество бенефициаров, мероприятий, услуг), работает ли внутренний контроль.

Стандарт предусматривает два уровня уверенности:

• разумная уверенность: объём процедур достаточен для заключения в позитивной форме («организация соблюдала условия соглашения во всех существенных аспектах»);
• ограниченная уверенность: процедуры менее глубокие, заключение в негативной форме («нам не стало известно о фактах несоблюдения условий»).

Стандарт требует от исполнителя независимости, системы управления качеством и чётких критериев оценки. Для проекта это обычно грантовое соглашение, финансовое руководство донора и утверждённый бюджет; размытые критерии аудитор согласовывает с донором до начала работы.

Сравнение с ISRS 4400: четыре формата в одной таблице

ISRS 4400 (Revised) принципиально отличается: аудитор выполняет процедуры, согласованные с донором и организацией, описывает фактические результаты, но не выражает мнения и не предоставляет уверенности. Выводы делает пользователь отчёта. Подробно формат описан в материале о согласованных процедурах по ISRS 4400.

Критерий	ISA 800	ISA 805	ISAE 3000	ISRS 4400
Предмет	Полный комплект финансовой отчётности проекта по правилам донора	Отдельный отчёт или элемент, например отчёт о расходах проекта	Нефинансовая информация или соблюдение требований: compliance с соглашением, показатели результативности, система контроля	Конкретные процедуры по расходам, документам, остаткам, согласованные с донором
Уровень уверенности	Разумная	Разумная	Разумная или ограниченная, по техническому заданию	Не предоставляется
Форма заключения	Мнение аудитора с параграфом о специальной концепции	Мнение аудитора об отдельном отчёте или элементе	Заключение в позитивной (разумная) или негативной (ограниченная) форме	Отчёт о фактических результатах без мнения
Когда требуют	Донор утвердил собственный формат отчётности проекта; итоговый аудит крупных проектов	Проверка отчёта о расходах или отдельной бюджетной линии; промежуточные отчёты	Проверка compliance, результативности, систем контроля; оценка перед предоставлением гранта	Верификация расходов по шаблону донора; проекты ЕС, многие посольства и фонды

Как выбрать стандарт по техническому заданию донора

Стандарт определяет донор, поэтому начинать нужно с технического задания (Terms of Reference) и раздела грантового соглашения об отчётности и аудите.

Европейский Союз

Для большинства грантовых контрактов ЕС использует верификацию расходов по согласованным процедурам, то есть ISRS 4400 с собственным шаблоном отчёта. Отдельные программы предусматривают аудит отчётности проекта с мнением аудитора по ISA 800 или ISA 805. Детали на странице аудит проектов, финансируемых ЕС.

GIZ и другие немецкие доноры

Технические задания GIZ для финансовых аудитов местных субсидий и грантов, как правило, требуют отчёт с мнением аудитора по ISA 800 или ISA 805, а проверку закупок и условий соглашения могут выносить в отдельный блок по ISAE 3000.

Агентства ООН

Агентства ООН работают с партнёрами по подходу HACT: финансовый аудит, спот-чеки и специальные аудиты. Финансовый аудит обычно проводят по ISA с мнением об отчёте о расходах, а оценку контроля и compliance формулируют в формате ISAE 3000 или как отдельный раздел. Подробнее в статье аудит проектов ООН по подходу HACT.

Посольства и частные фонды

Посольства и частные фонды часто ограничиваются фразой «audited financial report». Тогда стоит письменно согласовать формат до начала проверки: достаточно ли отчёта по ISRS 4400, или донор ожидает мнения аудитора по ISA 805.

Документы, сроки и типичные ошибки НПО

Для любого из четырёх форматов аудитору нужны:

• грантовое соглашение с приложениями, утверждённый бюджет и изменения к нему, техническое задание донора;
• финансовые отчёты проекта за период проверки в формате донора;
• учётные регистры, оборотно-сальдовые ведомости, выписки с проектного счёта;
• первичные документы: договоры, акты, накладные, расчёты зарплаты, документы о закупках;
• для ISAE 3000 дополнительно: политики организации, отчёты о результативности, реестры бенефициаров, подтверждения показателей.

Проверка годового проекта среднего размера по ISA 805 или ISRS 4400 обычно занимает две-четыре недели после получения полного пакета документов. ISA 800 для крупного проекта или комбинация ISA 805 плюс ISAE 3000 требуют больше времени. График стоит согласовывать сразу после подписания грантового соглашения, а не за неделю до дедлайна.

Типичные ошибки НПО:

• организация заказывает «просто аудит», не передав аудитору техническое задание донора, и получает отчёт не того формата;
• в договоре с аудитором не указан стандарт, и стороны по-разному понимают объём работы;
• расходы подтверждены первичными документами, но нет доказательств соблюдения процедур закупки, которых требует донор;
• аудит заказывают в последний момент, и времени на исправление не остаётся.

МК Аудит работает с донорскими проектами с 2000 года, входит в реестр аудиторов ОСНАД (№4624) и в международную сеть DFK International. Мы готовим отчёты на украинском и английском языках и помогаем согласовать формат проверки с донором ещё на этапе технического задания. Если у вас есть техническое задание или грантовое соглашение с требованиями к аудиту, оставьте заявку: коммерческое предложение после ознакомления с заданием, ответ в течение 1 дня.