Рабочие документы: как аудитор ведёт записи

Аудитор закончил работу и сдал отчёт. Через полгода директор спрашивает: «Почему вы проверяли именно эти позиции? Откуда взялась цифра недостачи за сентябрь?» Если ответ хранится только в памяти аудитора, значит, рабочих документов нет. Рабочие документы — это всё, что собрано и записано в ходе проверки: план, расчётные таблицы, копии доказательств, найденные отклонения. Их задача проста: другой аудитор должен прочитать их и прийти к тому же выводу.

Что содержит каждый лист

Каждый рабочий лист отвечает на один вопрос и включает:

• Цель: что проверяем (одно предложение).
• Источник: откуда взяты данные (отчёт 1С, дата и пользователь, который его сформировал).
• Метод: как проверяли, какая выборка взята.
• Результат: что обнаружено, в цифрах.
• Вывод: ответ на поставленную цель.
• Кто составил, кто проверил, когда.

Хорошая и плохая запись

Плохая запись: «Приёмка проверена, замечаний нет». Из неё ничего не ясно: за какой период, сколько документов, с чем сравнивали?

Хорошая запись, например, для оптовой базы продуктов: «Цель: убедиться, что принятое количество масла правильно попало в учёт. Период: 1–30 сентября. Источник: отчёт 1С "Документы прихода", сформирован 02.10. Выборка: 25 документов, список в приложении D-4. Метод: количество коробок в накладной ↔ акт приёмки ↔ дата прихода в 1С. Результат: 23 соответствуют; у 2 приход в 1С задержан на 3 и 5 дней. Вывод: по количеству приёмка верна, но контроль своевременного проведения документов не работает». Такую запись сможет повторить другой специалист, даже если автор уйдёт.

Структура папки

Файлы хранятся в логичном порядке, каждому листу присваивается индекс:

1. План и границы проверки (A).
2. Описание процессов и карты (B).
3. Листы тестирования по контролям (C).
4. Доказательства: копии, фотографии, внешние подтверждения (D).
5. Реестр находок (E).
6. Черновики отчёта (F).

Листы ссылаются друг на друга: находка E-3 записывается как «основана на тесте C-2 и доказательстве D-12». Так каждую фразу можно проследить до источника.

Условные отметки

В расчётных таблицах используются короткие отметки. Важно, чтобы они были расшифрованы в начале каждого файла. Например:

• M: соответствует накладной;
• S: сумма пересчитана;
• X: не соответствует, внесено в реестр находок;
• T: есть внешнее подтверждение.

Отметка без расшифровки через время будет непонятна никому.

Проверка рабочих документов

Каждый лист читает второй человек и оставляет письменные вопросы. Нет замечаний — значит, лист не проверялся: слова «посмотрел» недостаточно, нужны подпись и дата. Крупная находка до попадания в отчёт отдельно утверждается ведущим аудитором.

Источник для каждой фразы в отчёте

Когда пишется отчёт, рядом с каждым важным утверждением ставится ссылка на рабочий документ: «недостача 9,4 миллиона сумов (C-5, D-8)». Если ссылку указать нельзя, утверждение в отчёт не попадает или помечается как «предположение». Правило полезно с двух сторон: аудитор перед сдачей ещё раз проверяет вывод, а клиент на вопрос «откуда эта цифра?» получает короткий ответ и при желании может увидеть первичный документ. Эту проверку проводят отдельно, один раз, до отправки черновика клиенту.

Хранение и конфиденциальность

В рабочих документах есть цены клиента, остатки, иногда сведения о сотрудниках. По договору и NDA они должны быть защищены. На практике это означает:

• файлы лежат не на личном телефоне и не в общем Telegram-чате, а в папке с ограниченным доступом;
• в имени файла есть дата, старые версии не удаляются;
• резервная копия хранится отдельно;
• срок хранения оговаривается в договоре, по его окончании копии уничтожаются.

Типичные ошибки

• Пишут «проверено», но не указывают, что и как проверено.
• Записывают только тесты, где найдена ошибка; тест без ошибок пропускают, и факт проверки не подтверждён.
• Смешивают мнение и факт: «возможно, украли» записано как факт.
• При исправлении цифры старое значение стирают, и не видно, что изменилось.
• Листы заполняют сокращениями, понятными только самому автору.

Вывод

Невписанная работа — недоказанная работа. OmborAudit фиксирует каждый шаг в рабочих документах так, чтобы при необходимости клиент или другой специалист мог увидеть путь к выводу от начала до конца.