Проверка бизнеса без аудиторского заключения: что это даёт

Зачем проверка без заключения

Слово «аудит» в поиске и в разговоре собственника почти всегда означает «пусть независимые люди посмотрят, что у нас происходит». Юридически и методологически это может быть три разных работы. Первая — обязательный аудит с аудиторским заключением. Вторая — инициативная диагностика без мнения о достоверности отчётности. Третья — due diligence под сделку. Путаница дорого обходится: владелец либо получает документ, который не отвечает на его вопрос, либо ждёт от консультанта того, что может выдать только аудитор.

Аудиторское заключение нужно, когда его требуют закон, банк, биржа, инвестор или контрагент. Процедура заточена под мнение о отчётности. Собственнику же часто нужно другое: за две–шесть недель понять, где искажена картина, какие риски критичны для денег и контроля, что сделать в ближайшие 90 дней. Для этого заключение — избыточный и одновременно недостаточный инструмент.

Проверка без заключения легитимна как консалтинг. Она не обходит 307-ФЗ. Она просто решает другую задачу. Если третья сторона всё равно потребует audited statements, диагностику можно провести раньше — чтобы войти в обязательный аудит уже с понятной картой слабых мест, а не узнавать о них из письма аудитора.

Как выглядит формат

Рабочий цикл короткий и управляемый. Он начинается не со сбора «всех папок», а с вопроса владельца и правил конфиденциальности. Затем — список данных, который можно собрать за несколько дней: отчётность, выписки, оборотно-сальдовые, реестр договоров, штат и права доступа к платежам. Если данных нет, это уже находка: компания неуправляема на уровне фактов.

1. Фиксируем вопрос собственника, существенность и конфиденциальный периметр.
2. Собираем данные: отчётность, выписки, договоры, выборки операций, список tied-сторон.
3. Сверяем контуры: банк ↔ управленческий cash, РСБУ ↔ управленка, отгрузки ↔ оплаты.
4. Проверяем отклонения, red flags и качество контролей; проводим короткие интервью.
5. Отдаём отчёт и план действий; при необходимости сопровождаем исправления 30–90 дней.

Важная деталь: выборка согласуется. Собственник должен понимать, что именно смотрели и чего не смотрели. Иначе любой пропущенный риск позже интерпретируется как «вы обещали полную проверку». Честный scope защищает и владельца, и качество решения.

Что обычно всплывает в диагностике

Набор находок повторяется чаще, чем хотелось бы списывать на «уникальность бизнеса». Ниже — не чек-лист мошенничества, а типовые зоны, где управленческая картина расходится с фактом.

• Разрыв между прибылью и денежным потоком без внятного моста по оборотному капиталу.
• Концентрация закупок на узком круге контрагентов при слабом конкурсе и ручном согласовании.
• Платежи связанным сторонам, оформленные как «услуги», «агентское», «аренда».
• Права подписи и доступ к банк-клиенту у одного человека без второй руки.
• Управленческая EBITDA, которая не воспроизводится из первичных регистров.
• Рост запасов и незавершёнки при стагнации отгрузок.

Каждая находка должна переводиться в решение. «Есть риск» — слабый вывод. «За 90 дней закрыть контур платежей двумя подписями, пересмотреть топ-20 поставщиков, восстановить мост управленки» — рабочий вывод.

Чем это отличается от due diligence

Due diligence обычно привязан к сделке и к интересам покупателя или инвестора. Выводы идут в цену, корректировки EV/equity, эскроу, заверения и условия closing. Сроки диктует процесс: LOI, VDR, Q&A, дата signing. Инициативная проверка может идти вне сделки — для текущего контроля собственника, смены менеджмента, подготовки к кредиту или просто чтобы перестать управлять «на ощущениях».

Граница не идеальна. Если владелец уже решил продавать, диагностика без сделочной рамки быстро упирается в те же вопросы, что задаст покупатель: качество прибыли, net debt, NWC, tied-стороны, зависимость от основателя. Тогда дешевле сразу ставить финансовый DD или хотя бы vendor-контур, описанный в материале аудит перед продажей.

Если сделки нет, due diligence будет избыточен: слишком много внимания к SPA-механике и слишком мало — к операционным контролям, которые владельцу нужны завтра утром.

Как не ошибиться с форматом

Выбор формата — это выбор пользователя результата. Кто будет читать документ и какое решение он должен принять?

Практичное правило: не покупайте «аудит» как бренд услуги. Сформулируйте решение, которое должно стать возможным после работы. Если решение — «подписать кредитный договор, где в ковенантах стоит audited FS», вам нужно заключение. Если решение — «понять, могу ли я оставлять финансового директора без второго контура контроля», вам нужна диагностика без заключения.

Что подготовить к брифингу

Качество проверки почти линейно зависит от стартового пакета. Минимум, который экономит неделю:

• управленческие P&L, баланс и cash за 12–24 месяца помесячно;
• бухгалтерская отчётность и оборотно-сальдовые за сопоставимые периоды;
• банковские выписки по всем счетам;
• структура группы, список связанных сторон, реестр крупных договоров;
• описание платёжного контура: кто инициирует, кто согласовывает, кто подписывает.

Если части пакета нет, это не повод отменять работу. Это повод сузить первую итерацию до реконструкции фактов и отдельно зафиксировать, что отчётность как система не существует. Для собственника такой вывод иногда важнее любой таблицы рисков.

Типовые ошибки при заказе «аудита»

Первая ошибка — просить «полное обследование» без вопроса. Команда уходит в ширину, собственник получает 80 страниц и ни одного решения. Вторая — требовать аудиторское заключение от консультанта. Это не вопрос вежливости: заключение выдаёт аудиторская организация в рамках 307-ФЗ. Третья — объявить проверку всему менеджменту до сбора данных. Четвёртая — смешать диагностику с постановкой учёта и ждать, что за три недели появится и истина, и новая 1С.

Пятая ошибка специфична для сделок: заказать «аудит», когда уже есть покупатель и срок LOI. Тогда нужен DD с переводом находок в цену, а не спокойный разбор для внутреннего пользования. Шестая — игнорировать отсутствие первичных данных. Если нет выписок и обороток, проверка не «затруднена». Её объект — сам провал учёта.

Как читать отчёт диагностики

Хороший отчёт начинается с решения, а не с методологии. На первых страницах собственник должен увидеть: что подтверждено, что опровергнуто, что осталось вне периметра, какие три действия дают наибольший эффект для денег и контроля. Приложения держат выборки и сверки. Если наоборот — сначала 20 страниц о подходе, а вывод спрятан — отчёт написан для исполнителя, не для владельца.

Каждый риск полезно читать через четыре поля: факт, механизм, последствие для cash/маржи/контроля, действие. Без механизма риск — это тревога. Без действия — это литература. Без последствия — это замечание бухгалтера, которое владелец отложит.