Аудит проєктів за стандартами ISA 800, ISA 805 та ISAE 3000: що вимагає донор і який висновок ви отримаєте

Коли донор пише в технічному завданні «аудит проєкту за ISA 800» або «завдання з надання впевненості за ISAE 3000», для бухгалтера НПО це часто виглядає як набір схожих абревіатур. Насправді за кожним номером стоїть окремий стандарт IAASB із власним предметом перевірки, рівнем впевненості та формою висновку, а від вибору залежить обсяг роботи, перелік документів і результат для донора.

Плутанина коштує дорого. Якщо організація замовляє звіт про фактичні результати за ISRS 4400, а грантова угода вимагає думки аудитора за ISA 805, донор поверне звіт і попросить провести перевірку заново. У зворотному випадку НПО оплачує повний аудит там, де достатньо було узгоджених процедур. Нижче розбираємо чотири формати перевірки і те, як читати технічне завдання ЄС, GIZ, агенцій ООН, посольств чи фондів.

Чому донори вимагають різні стандарти

Міжнародні стандарти аудиту та суміжних послуг видає Рада з міжнародних стандартів аудиту та надання впевненості (IAASB). Донори посилаються на них, щоб результат був зрозумілим у будь-якій країні. Основні групи:

• ISA (International Standards on Auditing): аудит фінансової інформації з висловленням думки аудитора;
• ISAE (International Standards on Assurance Engagements): надання впевненості щодо інформації, яка не є історичною фінансовою звітністю;
• ISRS (International Standards on Related Services): супутні послуги без надання впевненості, зокрема узгоджені процедури.

Донор обирає стандарт залежно від того, що хоче знати: чи достовірний звіт проєкту загалом, чи підтверджена окрема стаття витрат, чи дотримано умов угоди, або потрібен лише перелік фактів. Загальний огляд перевірки донорського проєкту є на сторінці аудит грантів.

ISA 800: аудит звітності, складеної за спеціальною концепцією

ISA 800 (Revised) застосовується, коли фінансова звітність підготовлена не за концепцією загального призначення, а за концепцією спеціального призначення. Для донорських проєктів це типова ситуація: звіт про використання коштів гранту складається за правилами донора.

Аудитор перевіряє повний комплект такої звітності за всіма застосовними ISA і висловлює думку, чи складено звіт у всіх суттєвих аспектах відповідно до правил донора. Стандарт вимагає включити до звіту аудитора параграф про те, що звітність складена за спеціальною концепцією і може бути непридатною для інших цілей, тому такий звіт не замінює статутний аудит організації.

ISA 800 вимагають, коли донор затвердив власний формат звітності проєкту з визначеною обліковою основою, а звіт охоплює весь проєкт і містить кілька форм: надходження, витрати, залишки, звірка з банком.

ISA 805: аудит окремого фінансового звіту або елемента

ISA 805 (Revised) стосується випадків, коли предметом аудиту є не повний комплект звітності, а один фінансовий звіт або конкретний елемент, рахунок чи стаття. У донорській практиці це найчастіше звіт про витрати проєкту (statement of expenditure), відомість за окремою бюджетною лінією або звіт про залишок коштів на рахунку.

Аудитор застосовує релевантні ISA, але визначає суттєвість для конкретного елемента і формує думку саме щодо нього: чи відображає звіт про витрати проєкту витрати в усіх суттєвих аспектах відповідно до вимог донора.

Межа між ISA 800 і ISA 805 визначається тим, що донор називає «фінансовою звітністю проєкту». Один звіт про витрати: ISA 805. Комплект форм з описом облікової політики: ISA 800. Іноді обидва стандарти вказують разом, і це коректно.

ISAE 3000: впевненість щодо нефінансової інформації та дотримання вимог

ISAE 3000 (Revised) охоплює завдання з надання впевненості, які не є аудитом або оглядом історичної фінансової інформації. Його застосовують, коли донору потрібна не думка про цифри, а незалежний висновок про інше: чи дотримано умов грантової угоди, чи відповідають закупівлі правилам донора, чи достовірні показники результативності (кількість бенефіціарів, заходів, послуг), чи працює внутрішній контроль.

Стандарт передбачає два рівні впевненості:

• обґрунтована впевненість: обсяг процедур достатній для висновку в позитивній формі («організація дотримувалась умов угоди в усіх суттєвих аспектах»);
• обмежена впевненість: процедури менш глибокі, висновок у негативній формі («нам не стало відомо про факти недотримання умов»).

Стандарт вимагає від виконавця незалежності, системи управління якістю та чітких критеріїв оцінки. Для проєкту це зазвичай грантова угода, фінансове керівництво донора та затверджений бюджет; розмиті критерії аудитор узгоджує з донором до початку роботи.

Порівняння з ISRS 4400: чотири формати в одній таблиці

ISRS 4400 (Revised) принципово відрізняється: аудитор виконує процедури, погоджені з донором і організацією, описує фактичні результати, але не висловлює думки і не надає впевненості. Висновки робить користувач звіту. Детально формат описано в матеріалі про узгоджені процедури за ISRS 4400.

Критерій	ISA 800	ISA 805	ISAE 3000	ISRS 4400
Предмет	Повний комплект фінансової звітності проєкту за правилами донора	Окремий звіт або елемент, наприклад звіт про витрати проєкту	Нефінансова інформація або дотримання вимог: compliance з угодою, показники результативності, система контролю	Конкретні процедури щодо витрат, документів, залишків, узгоджені з донором
Рівень впевненості	Обґрунтована	Обґрунтована	Обґрунтована або обмежена, за технічним завданням	Не надається
Форма висновку	Думка аудитора з параграфом про спеціальну концепцію	Думка аудитора про окремий звіт або елемент	Висновок у позитивній (обґрунтована) або негативній (обмежена) формі	Звіт про фактичні результати без думки
Коли вимагають	Донор затвердив власний формат звітності проєкту; підсумковий аудит великих проєктів	Перевірка звіту про витрати або окремої бюджетної лінії; проміжні звіти	Перевірка compliance, результативності, систем контролю; оцінка перед наданням гранту	Верифікація витрат за шаблоном донора; проєкти ЄС, багато посольств і фондів

Як обрати стандарт за технічним завданням донора

Стандарт визначає донор, тому починати треба з технічного завдання (Terms of Reference) та розділу грантової угоди про звітність і аудит.

Європейський Союз

Для більшості грантових контрактів ЄС використовує верифікацію витрат за узгодженими процедурами, тобто ISRS 4400 із власним шаблоном звіту. Окремі програми передбачають аудит звітності проєкту з думкою аудитора за ISA 800 або ISA 805. Деталі на сторінці аудит проєктів, що фінансуються ЄС.

GIZ та інші німецькі донори

Технічні завдання GIZ для фінансових аудитів місцевих субсидій та грантів, як правило, вимагають звіт із думкою аудитора за ISA 800 або ISA 805, а перевірку закупівель і умов угоди можуть виносити в окремий блок за ISAE 3000.

Агенції ООН

Агенції ООН працюють з партнерами за підходом HACT: фінансовий аудит, спот-чеки та спеціальні аудити. Фінансовий аудит зазвичай проводять за ISA з думкою щодо звіту про витрати, а оцінку контролю та compliance формулюють у форматі ISAE 3000 або як окремий розділ. Докладніше у статті аудит проєктів ООН за підходом HACT.

Посольства та приватні фонди

Посольства та приватні фонди часто обмежуються фразою «audited financial report». Тоді варто письмово узгодити формат до початку перевірки: чи достатньо звіту за ISRS 4400, чи донор очікує думки аудитора за ISA 805.

Документи, строки та типові помилки НПО

Для будь-якого з чотирьох форматів аудитору потрібні:

• грантова угода з додатками, затверджений бюджет і зміни до нього, технічне завдання донора;
• фінансові звіти проєкту за період перевірки у форматі донора;
• облікові регістри, оборотно-сальдові відомості, виписки з проєктного рахунку;
• первинні документи: договори, акти, накладні, розрахунки зарплати, документи про закупівлі;
• для ISAE 3000 додатково: політики організації, звіти про результативність, реєстри бенефіціарів, підтвердження показників.

Перевірка річного проєкту середнього розміру за ISA 805 або ISRS 4400 зазвичай займає два-чотири тижні після отримання повного пакета документів. ISA 800 для великого проєкту або комбінація ISA 805 плюс ISAE 3000 потребують більше часу. Графік варто погоджувати одразу після підписання грантової угоди, а не за тиждень до дедлайну.

Типові помилки НПО:

• організація замовляє «просто аудит», не передавши аудитору технічне завдання донора, і отримує звіт не того формату;
• у договорі з аудитором не вказано стандарт, і сторони по-різному розуміють обсяг роботи;
• витрати підтверджені первинними документами, але немає доказів дотримання процедур закупівлі, яких вимагає донор;
• аудит замовляють в останній момент, і часу на виправлення не залишається.

МК Аудит працює з донорськими проєктами з 2000 року, входить до реєстру аудиторів ОСНАД (№4624) та до міжнародної мережі DFK International. Ми готуємо звіти українською та англійською мовами і допомагаємо узгодити формат перевірки з донором ще на етапі технічного завдання. Якщо у вас є технічне завдання або грантова угода з вимогами до аудиту, залиште заявку: комерційна пропозиція після ознайомлення із завданням, відповідь протягом 1 дня.