Какие существуют три типа аудита? Практическое руководство для саудовских компаний.

Каждая компания, работающая в Саудовской Аравии, достигает точки, когда аудит перестает быть ежегодной формальностью и начинает определять ведение бизнеса. Кредиторы запрашивают аудированные отчеты. ZATCA запрашивает подтверждающую документацию. Советы директоров хотят получить гарантии того, что системы контроля работают. Понимание различных категорий аудита помогает финансовым руководителям решить, какие проверки требуются по закону, какие являются стратегическими, а какие защищают бизнес от рисков.

В данном руководстве подробно рассматриваются три основных типа аудита, признанных во всем мире, и разъясняется, как каждый из них применяется в рамках саудовского регулирования.

Почему аудит важен как никогда в Саудовской Аравии

Саудовская Аравия решительно движется к прозрачной отчетности, основанной на стандартах. Лицензированные компании применяют МСФО, принятые в Королевстве, под надзором Саудовской организации дипломированных и профессиональных бухгалтеров (SOCPA). Налоговые проверки проводятся Управлением по закяту, налогам и таможне ( ZATCA ), при этом все шире используются методы анализа данных и проверки электронных счетов-фактур в рамках FATOORA. Компании, работающие по лицензиям MISA и в приоритетных секторах Vision 2030, сталкиваются с дополнительными требованиями к корпоративному управлению со стороны регулирующих органов и партнеров.

В таких условиях аудит — это не просто утверждение финансовой отчетности. Он является частью процесса демонстрации добросовестности, обеспечения сохранности капитала и защиты от споров и штрафных санкций.

Три основных типа аудита

Хотя существуют специализированные виды проверок, такие как судебно-бухгалтерские, торговые и IKTIVA-аудиты, в профессиональной среде подавляющее большинство аудиторской работы подразделяется на три основные категории.

1. Внешний аудит (независимый финансовый аудит)

Внешний аудит — это независимая проверка финансовой отчетности компании, проводимая лицензированной аудиторской фирмой, не имеющей оперативного участия в деятельности клиента. Аудитор выносит заключение о том, насколько отчетность отражает достоверное и справедливое положение дел в соответствии с применимой системой финансовой отчетности, которой в Саудовской Аравии являются МСФО, принятые SOCPA.

К основным характеристикам внешнего аудита относятся:

• Проведено фирмой, зарегистрированной в SOCPA и независимой от руководства.
• Регулирование осуществляется в соответствии с Международными стандартами аудита, опубликованными IAASB .
• Завершается процесс официальным аудиторским заключением (безусловным, с оговорками, отрицательным или с отказом от критики).
• Ежегодная декларация обязательна для акционерных обществ, компаний, акции которых котируются на бирже, иностранных компаний, имеющих лицензию MISA, и многих ООО после достижения ими пороговых значений размера.

Внешние аудиты дают банкам уверенность в предоставлении кредитов, позволяют акционерам привлекать руководство к ответственности и поддерживают комплексную проверку при слияниях и поглощениях. Для компаний, готовящихся к листингу на Tadawul или привлечению иностранных инвестиций, безупречная история внешних аудитов часто является обязательным условием.

2. Внутренний аудит

Внутренний аудит — это непрерывная, проводимая внутри компании или с привлечением сторонних специалистов функция проверки, которая оценивает эффективность управления, управления рисками и внутреннего контроля. В отличие от внешнего аудита, его цель состоит не в том, чтобы высказывать мнение о финансовой отчетности, а в том, чтобы помочь руководству улучшить операционную деятельность, выявлять мошенничество на ранних стадиях и подтверждать соблюдение политик на практике.

Типичные виды деятельности внутреннего аудита включают в себя:

• Анализ циклов закупок, начисления заработной платы и учета доходов на предмет выявления недостатков в системе контроля.
• Проверка процедур соответствия требованиям ZATCA по НДС перед окончательной подачей отчетности.
• Оценка общих мер контроля в сфере ИТ и методов обеспечения кибербезопасности в соответствии с рекомендациями Национального управления по кибербезопасности.
• Проверка данных по саудизации и заработной платы, обработанных через WPS и Mudad.
• Расследование подозрительных признаков, таких как необычные модели расходов или несанкционированный доступ.

Институт внутренних аудиторов определяет внутренний аудит как независимую, объективную деятельность по обеспечению гарантий и консультированию, призванную приносить пользу, что отражено в кодексах корпоративного управления, изданных Управлением по рынку капитала. Многие средние компании в Эр-Рияде, Джидде и Восточной провинции используют ко-сорсинг или полностью передают эту функцию на аутсорсинг, и именно здесь специализированные услуги внутреннего аудита в Саудовской Аравии становятся ценными для компаний, которые не могут позволить себе полноценный внутренний отдел.

3. Государственный или регулирующий аудит

Третья категория включает аудиты, проводимые государственными органами для проверки соблюдения компанией своих правовых, налоговых и отраслевых обязательств. В контексте Саудовской Аравии распространены следующие примеры:

• Налоговые проверки ZATCA, охватывающие НДС, корпоративный подоходный налог, налог у источника, закят, акциз и трансфертное ценообразование.
• Таможенные проверки импортируемых товаров и таможенных деклараций
• Государственное управление социального страхования проводит проверки регистрации сотрудников и отчислений на социальное страхование.
• Регуляторные органы отрасли проводят проверки финансовых услуг, здравоохранения и телекоммуникаций.

ZATCA вложила значительные средства в отбор компаний на основе оценки рисков, сопоставляя электронные счета-фактуры, представленные через FATOORA, с поданными декларациями по НДС и данными третьих сторон. Компании, отобранные для выездной проверки, получают предварительное уведомление и должны предоставить бухгалтерские книги, контракты и электронные записи за проверяемый период. Выявленные нарушения могут привести к начислению налогов, штрафам, а в серьезных случаях — к уголовному преследованию.

Подготовка к государственной проверке отличается от составления финансовой отчетности. Она требует четкой документации, сверки налоговых позиций и наличия персонала, способного отвечать на запросы информации, не создавая ненужных рисков.

Как три типа взаимодействуют друг с другом

В хорошо управляемой компании эти проверки не рассматриваются как отдельные события. Они образуют взаимосвязанную систему:

• Внутренний аудит проводит проверку систем контроля в течение года и выявляет проблемы до того, как они станут существенными.
• Внешний аудит опирается на эффективность этих механизмов контроля при планировании своей стратегии тестирования, что может сократить время и стоимость аудита.
• Вероятность внесения корректировок в ходе государственных проверок снижается, если внутренние и внешние аудиторские следы являются четкими, последовательными и легкодоступными.

Компании, инвестирующие в этот трехступенчатый подход, быстрее закрывают свою финансовую отчетность и тратят меньше времени на решение проблем, связанных с запросами регулирующих органов.

Выбор правильного подхода к аудиту для вашего бизнеса в Саудовской Аравии

Необходимый компании набор аудитов зависит от ее организационно-правовой формы, размера, отрасли и стадии развития.

• Стартапы на ранней стадии развития, имеющие лицензию MISA, обычно начинают с ежегодного внешнего аудита и аутсорсинга бухгалтерского учета, добавляя внутренние аудиторские проверки по мере роста штата (см. нашу услугу по организации бизнеса в Саудовской Аравии ).
• Малые и средние предприятия, готовящиеся к банковскому финансированию, получают выгоду от целенаправленных внутренних аудитов денежных средств, выручки и запасов в дополнение к обязательному внешнему аудиту.
• Крупные предприятия и семейные группы имеют полный устав внутреннего аудита, предусматривающий отчетность перед аудиторским комитетом, внешний аудит, проводимый фирмой, зарегистрированной в соответствии со стандартом SOCPA, и специализированные налоговые группы для управления взаимодействием с ZATCA.

Компания Infinity Horizons предоставляет комплексные услуги аудита и обеспечения достоверности отчетности в Саудовской Аравии, включая внешние, внутренние и специализированные проверки, с гарантированным 100-процентным соответствием требованиям. Наши команды сочетают глубокие знания саудовского коммерческого законодательства с практическим опытом в области соблюдения требований ZATCA , отчетности по МСФО, лицензирования MISA и обязательств Nitaqat, адаптированных для стартапов, малых и средних предприятий и крупных компаний.

Типичные проблемы аудита в Саудовской Аравии

В ходе аудиторской проверки руководители финансовых отделов по всему Королевству неоднократно поднимают одни и те же болевые точки:

• Задержка в сверке электронных счетов-фактур с декларациями по НДС, выявленная в ходе проверок ZATCA.
• Слабое разделение обязанностей, когда один человек занимается как согласованием, так и платежами.
• Несогласованность документации по сделкам со связанными сторонами и файлам трансфертного ценообразования.
• Задержка с закрытием финансового года произошла из-за того, что ежемесячная бухгалтерская отчетность не была готова к аудиту.

Большинство этих проблем решаемы за счет повышения ежемесячной дисциплины и упрощенной программы внутреннего аудита. Для компаний, не имеющих собственных ресурсов, услуги аутсорсинга бухгалтерского учета и ведения бухгалтерии позволяют поддерживать документацию в состоянии готовности к аудиту в течение всего года.

Готовы укрепить свои позиции в сфере аудита?

Если ваша компания готовится к первому внешнему аудиту, сталкивается с проверкой в ​​рамках ZATCA или создает внутреннюю аудиторскую службу, короткий разговор может сэкономить месяцы на устранении выявленных недостатков. Обратитесь к специалистам по аудиту Infinity Horizons за индивидуальной оценкой и планом действий для полного соответствия требованиям.

Часто задаваемые вопросы

Какие три основных типа аудита существуют в Саудовской Аравии?

Существует три основных типа аудита: внешний аудит, внутренний аудит и государственный или регулирующий аудит. Внешний аудит представляет собой независимую проверку финансовой отчетности фирмами, имеющими лицензию SOCPA, по результатам которой выносится официальное заключение. Внутренний аудит — это непрерывный анализ систем контроля, рисков и корпоративного управления, проводимый внутри компании или привлеченным сторонним поставщиком услуг. Государственный аудит проводится такими органами, как ZATCA, GOSI и Саудовская таможня, для проверки соблюдения налогового законодательства, законодательства о социальном страховании и отраслевых требований. Большинство крупных компаний в Королевстве используют все три типа аудита скоординированным образом.

Обязателен ли внешний аудит для каждой компании в Саудовской Аравии?

Это касается не всех организаций, а широкого круга предприятий. Акционерные общества, компании, акции которых котируются на бирже, банки, страховые компании и компании, работающие по лицензии MISA, как правило, обязаны ежегодно представлять аудированную финансовую отчетность. Компании с ограниченной ответственностью обязаны назначать внешнего аудитора после достижения определенного размера или количества акционеров, установленных Законом о компаниях. Даже если аудит не является строго обязательным, банки, инвесторы и государственные тендеры часто требуют аудированной отчетности, поэтому большинство растущих предприятий организуют его добровольно.

Чем внутренний аудит отличается от внешнего аудита?

Внутренний и внешний аудит служат разным целям. Внешний аудит проводится независимой фирмой и дает заключение акционерам и регулирующим органам о достоверности представленной финансовой отчетности. Внутренний аудит отчитывается перед руководством и аудиторским комитетом и фокусируется на том, насколько эффективно работают системы контроля, процессы и управление рисками в повседневной деятельности. Внешние аудиторы анализируют данные за прошедший период, в то время как внутренние аудиторы работают в течение всего года и могут рекомендовать улучшения до того, как проблемы станут существенными.

Что происходит во время налоговой проверки ZATCA?

ZATCA выпускает уведомление, в котором указываются налоговые периоды и виды налогов, подлежащие проверке, такие как НДС, корпоративный подоходный налог, налог у источника или закят. Компания должна предоставить бухгалтерские книги, счета-фактуры, договоры и электронные документы в срок, указанный в уведомлении. Сотрудники сверяют электронные счета-фактуры, представленные через FATOORA, с заявленными налоговыми декларациями. В случае обнаружения расхождений ZATCA выносит решение о начислении налога, штрафов и пеней за просрочку. Предприятия могут подавать возражения и апелляции через официальные каналы разрешения споров.

Как часто саудовская компания должна проводить внутренний аудит?

Ежегодный план внутреннего аудита, разработанный с учетом наиболее рискованных областей, является надежной отправной точкой. Крупные компании проводят непрерывные мероприятия по внутреннему аудиту в течение нескольких циклов в год. Небольшие фирмы часто начинают с целенаправленного анализа данных о доходах, денежных средствах, заработной плате, НДС и саудизации, а затем расширяют охват по мере роста бизнеса. Наиболее важно, чтобы выявленные недостатки отслеживались и устранялись, а не оставались лишь в отчете.