Persediaan Audit yang Tidak Meruntuhkan Q4

Tarikh 18 Disember. Penutupan akhir tahun masih terbuka. Senarai PBC juruaudit anda mempunyai 47 item yang belum selesai, enam daripadanya sepatutnya diserahkan pada 30 November. Ketua AP anda baru sahaja memberi notis, akauntan kanan anda sakit, dan pegawai kanan bersekutu dari pasukan audit telah menghantar e-mel kepada tiga orang berbeza dalam pasukan anda dalam 48 jam terakhir, meminta jadual pajakan yang sama dalam format yang sedikit berbeza.

Inilah rasanya persediaan audit yang buruk. Ia bukan masalah kepintaran. Ia adalah masalah kalendar. Dan ia hampir sepenuhnya boleh dielakkan.

Controller yang bertahan Q4 tanpa kehilangan kakitangan adalah mereka yang telah menyiapkan separuh kerja audit menjelang November. Mereka yang melayan audit sebagai pecut Q1 kehilangan orang terbaik mereka kepada perekrut pada bulan Februari, apabila mesej LinkedIn mula tiba dan pasukan terlalu penat untuk mengabaikannya.

Ini adalah Playbook. Nombor sebenar, diagnosis sebenar, dan kalendar Q3-ke-Q1 yang boleh anda jalankan.

Mengapa Q4 Selalu Runtuh (Setiap Tahun, Cara yang Sama)

Peningkatan audit jatuh pada minggu yang sama dengan penutupan akhir tahun. Tarikh potong AP, akruan, terjunan hasil, dan pusingan pertama permintaan PBC juruaudit semuanya berlaku antara 15 Disember dan 10 Januari. Tambah cuti perayaan, PTO, dan satu akauntan kakitangan yang berhenti pada November, dan anda mendapat corak keletihan yang boleh diramalkan.

Coraknya kelihatan seperti ini:

• Oktober: Juruaudit menghantar senarai PBC "awal". Controller melihat sekilas, memfailkannya, merancang untuk menanganinya selepas penutupan Q3.
• November: Senarai PBC muncul semula. Kini ada 60 item baris. Separuh berulang dari tahun lepas, separuh baharu. Tiada siapa yang ditetapkan sebagai pemilik.
• Disember: Tinjauan proses dijadualkan, kemudian dijadualkan semula kerana pemilik proses sedang cuti. Penutupan akhir tahun bermula.
• Januari: Item PBC terbuka, tinjauan proses, ujian sampel, dan pelarasan selepas penutupan berlanggar. Pasukan bekerja dua hujung minggu berturut-turut.
• Februari: Penemuan berulang dari tahun lepas muncul semula dalam dek jawatankuasa audit. Controller menghabiskan seminggu menerangkan mengapa kawalan yang sama gagal dua kali.

Jika mana-mana daripada itu kedengaran biasa, penyelesaiannya adalah berstruktur, bukan taktikal. Anda tidak akan keluar daripadanya tahun depan dengan bekerja lebih keras. Anda akan keluar daripadanya dengan merancang lebih awal.

Pengurusan Senarai PBC: Mulakan pada Q3, Bukan Q1

Perkara tunggal dengan leverage tertinggi yang boleh dilakukan Controller adalah mengambil senarai PBC tahun lepas dan mula mengerjakannya pada bulan September.

Inilah urutan yang saya jalankan:

September (Minggu 1): Tarik senarai PBC akhir tahun lepas. Tandakan setiap item baris sebagai salah satu daripada tiga jenis:

1. Berulang statik: item yang tidak bergantung pada baki akhir tahun. Carta organisasi, dasar yang ditandatangani, perjanjian hutang, jadual pajakan, minit lembaga, pengesahan kod-of-kelakuan. Kira-kira 40 hingga 50 peratus senarai PBC biasa.
2. Berulang dinamik: item yang berulang tetapi memerlukan nombor akhir tahun. Kertas kerja akruan, penuaan AR, penyerahan ke hadapan aset tetap, terjunan hasil tertunda.
3. Sekali sahaja: item yang dikaitkan dengan peristiwa khusus tahun lepas (pemerolehan, penerbitan hutang, kemerosotan). Kebanyakannya tidak akan berulang. Dokumentasikan dan teruskan.

September (Minggu 2-4): E-mel rakan kongsi audit. Minta senarai PBC awal tahun semasa, walaupun masih dalam draf. Kebanyakan firma akan menghantar. Jika tidak, hantarkan senarai tahun lepas dengan item statik yang sudah dipraisi dan tanya "adakah ini masih dalam skop?" Itu sahaja biasanya akan mendapat respons.

Oktober: Pra-isi setiap item statik. Carta organisasi, undang-undang semasa, jadual hutang, jadual pajakan dengan baki semasa, dasar delegasi-kuasa yang ditandatangani, sijil insurans, minit mesyuarat lembaga tahun ke tarikh. Menjelang 31 Oktober, antara 35 dan 45 peratus senarai PBC akhir harus selesai dan dimuat naik.

November: Tangani item dinamik yang tidak memerlukan nombor akhir tahun, apa-apa yang boleh anda jalankan pada baki Q3 dan gulung ke hadapan. Perbelanjaan pampasan saham, sewa tertunda, jadual pelunasan tidak ketara. Ini jarang mempunyai pergerakan material dalam Q4 kecuali sesuatu yang khusus berlaku.

Disember dan Januari: Hanya item yang benar-benar bergantung pada akhir tahun yang tinggal. Ujian tarikh potong AP, akruan akhir tahun, pelarasan selepas penutupan, pengesahan baki. Senarai yang dahulunya 60 item kini 15 hingga 20.

Setiap item baris mendapat tiga medan yang sama: pemilik, tarikh akhir, status. Tiada pengecualian. Jika anda tidak dapat menamakan pemilik, item baris itu tidak mempunyai tempat dan ia akan jatuh melalui. Pilihan status adalah: belum dimulakan, dalam kemajuan, bersedia untuk semakan, diserahkan, diterima oleh juruaudit. Lima keadaan. Tiada "hampir selesai."

Jalankan mesyuarat mingguan 30 minit dengan pasukan audit bermula minggu kedua Oktober. Telusuri senarai. Apa-apa yang merah diselesaikan semasa panggilan. Jangan menghantar e-mel mengenainya sepanjang minggu. Mesyuarat adalah saluran penyelesaian halangan.

Kalendar Audit Q3-ke-Q1

Bentuk kerja lebih penting daripada mana-mana baris tunggal. Perhatikan bagaimana September hingga November kebanyakannya adalah Controller dan beberapa pemilik proses yang melakukan kerja persediaan yang pasukan lain tidak pernah lihat. Itulah tujuannya. Menjelang Disember tiba, pasukan menutup buku dan menjawab soalan PBC yang disasarkan, bukan berebut untuk menyusun jadual pajakan dari awal.

Dokumentasi Kawalan: Keberkesanan Reka Bentuk berbanding Keberkesanan Operasi

Di sinilah kebanyakan penemuan berpunca, dan ia hampir selalu masalah dokumentasi, bukan masalah kawalan.

Juruaudit menguji kawalan pada dua dimensi:

Keberkesanan reka bentuk: adakah kawalan, seperti yang ditulis, mencegah atau mengesan risiko yang sepatutnya ditangani? Ini adalah wilayah tinjauan proses. Juruaudit membaca naratif kawalan, mengesan satu transaksi dari hujung ke hujung, dan bertanya sama ada reka bentuk itu akan menangkap masalah jika berlaku.

Keberkesanan operasi: adakah kawalan benar-benar berjalan, setiap kali, sepanjang tempoh, dengan bukti? Ini adalah wilayah ujian sampel. Juruaudit menarik 25 atau 40 transaksi, meminta bukti kawalan berjalan pada setiap satu, dan mengira pengecualian.

Inilah perangkapnya: Controller mencampuradukkan kedua-duanya. Mereka menulis naratif kawalan yang indah ("penyelia AP menyemak dan meluluskan semua invois melebihi $10,000 sebelum pembayaran dilepaskan"), ujian reka bentuk lulus, dan kemudian ujian sampel menunjukkan bahawa pada tiga daripada 25 invois yang dipilih, kelulusan penyelia tiada atau bertarikh selepas tarikh pembayaran. Itu bukan kegagalan reka bentuk. Itu adalah kegagalan operasi. Tetapi kerana dokumentasi tidak memisahkan kedua-duanya, penemuan ditulis sebagai "kawalan ke atas pembayaran tidak berkesan," yang kedengaran jauh lebih teruk daripada yang sebenarnya.

Dokumentasikan secara berasingan. Untuk setiap kawalan utama:

• Naratif reka bentuk: apakah risiko yang ditangani, siapa yang melaksanakannya, bila, apakah bukti yang dihasilkan, apakah ambang atau pencetus.
• Bukti operasi: di mana bukti berada (sistem, folder, log e-mel), cara mendapatkannya, siapa yang menyelenggara jejak audit, apakah populasi kelihatan seperti untuk tempoh sampel.

Apabila juruaudit menarik sampel, bukti operasi adalah satu klik sahaja. Apabila mereka mengemukakan soalan reka bentuk, naratif menjawabnya. Dua perbualan itu tidak bercampur antara satu sama lain.

Hubungan Juruaudit: Kerap dan Bersih Mengatasi Bermusuhan

Langkah terbaik tunggal yang boleh anda ambil pada bulan Oktober adalah menjadualkan semakan mingguan 30 minit dengan pegawai kanan audit dan pengurus penglibatan. Berulang. Dalam kalendar. Sehingga Januari.

Tiga peraturan untuk panggilan tersebut:

1. Satu titik hubungan yang dinamakan di pihak anda. Bukan Controller ditambah akauntan kanan ditambah pengurus FP&A. Satu orang. Juruaudit menyalin orang itu pada setiap e-mel. Jika pegawai kanan bersekutu menghantar e-mel kepada tujuh orang berbeza dalam pasukan anda, anda akan menghabiskan dua minggu untuk menduplisasikan respons dan memohon maaf atas ketidakselarasan.
2. Timbulkan isu sebelum ia menjadi penemuan. Jika anda tahu kawalan gagal dua kali dalam Q2, katakan demikian pada panggilan Oktober, bukan pada Januari apabila ujian sampel mendedahkannya. Juruaudit membenci kejutan jauh lebih daripada mereka membenci masalah. Jurang kawalan yang didedahkan sendiri dengan pemulihan yang didokumentasikan hampir tidak pernah menjadi penemuan bertulis. Jurang yang sama yang ditemui dalam ujian biasanya berlaku.
3. Apabila anda tidak bersetuju, tidak bersetuju dengan kertas kerja, bukan nada. "Kami tidak fikir itu adalah penemuan" adalah pergaduhan. "Inilah kertas kerja yang menunjukkan kawalan berjalan pada tiga pengecualian tersebut, dan inilah mengapa kami percaya populasi ujian diskopkan secara tidak betul" adalah perbualan. Rakan kongsi audit telah mendengar setiap versi "kami tidak bersetuju" dan tiada satupun berjaya tanpa dokumentasi.

Kerap dan bersih tidak sama dengan mesra. Anda bukan membuat rakan. Anda mengurangkan kos transaksi pada setiap e-mel, setiap item PBC, setiap tinjauan proses.

Anti-Corak "Penemuan Terbuka dari Tahun Lepas"

Penemuan berulang adalah cara audit yang bersih menjadi perbualan kelemahan material. Ia juga cara kerjaya Controller terbantut.

Setiap penemuan tahun lepas mesti mempunyai pemulihan yang didokumentasikan yang sedang beroperasi menjelang ujian interim (Q3, bukan akhir tahun). Bukan pelan. Pemulihan yang telah beroperasi sekurang-kurangnya satu suku tahun, dengan bukti yang boleh juruaudit sampel.

Jika anda benar-benar tidak dapat memulihkan sebelum interim, dokumentasikan mengapa dan apakah kawalan pampasan yang wujud. Kawalan pampasan adalah mata wang audit yang nyata. "Kami tidak dapat mendapatkan sistem pesanan pembelian kami untuk menguatkuasakan pengadaan tiga-bida lagi, jadi CFO menyemak dan menandatangani setiap PO melebihi $50,000 dengan memo tiga-bida" adalah kawalan pampasan yang sah. "Kami sedang mengusahakannya" adalah tidak.

Sebab ini penting: satu penemuan adalah penemuan. Penemuan yang sama dua tahun berturut-turut adalah corak. Tiga tahun berturut-turut, dalam persekitaran SOX, adalah kelemahan material. Dan kelemahan material didedahkan secara awam, mengenai 10-K, dan berakhir dalam perbualan lembaga yang tidak mahu dilalui Controller.

Jika laporan tahun lepas anda mempunyai penemuan terbuka yang masih disenaraikan sebagai "dalam pemulihan" menjelang September, itulah kerja keutamaan tertinggi dalam bangunan. Semua yang lain boleh menunggu dua minggu.

Tinjauan Proses yang Akan Diterima Pasukan Audit

Tinjauan proses yang buruk adalah Controller bercerita sementara tiga pemilik proses duduk diam dalam bilik. Juruaudit mengemukakan soalan, Controller menjawab, dan juruaudit menulis "Controller kelihatan menjawab bagi pemilik proses; keberkesanan reka bentuk tidak konklusif." Itulah penemuan yang menunggu untuk berlaku.

Tinjauan proses yang baik mempunyai tiga sifat:

1. Satu pemilik proses yang bercakap. Controller berada dalam bilik sebagai sandaran, bukan sebagai pencerita. Jika pemilik proses tidak dapat menjelaskan kawalan dengan kata-katanya sendiri, anda mempunyai masalah latihan, dan juruaudit akan menemuinya akhirnya.
2. Demo sistem langsung ditambah dokumen sampel ditambah bukti kawalan, dalam satu sesi. Jangan buat juruaudit menjadualkan tiga sesi berasingan. Tarik transaksi sebenar, telusuri melalui sistem, tunjukkan bukti kelulusan, tunjukkan penyesuaian, tunjukkan kelulusan. Dari hujung ke hujung dalam 25 minit.
3. Jalankan tinjauan proses dalaman terlebih dahulu seminggu sebelum juruaudit melihatnya. Jalankan demo yang sama dengan Controller bermain sebagai juruaudit. Setiap jurang yang anda temui adalah jurang yang akan ditemui juruaudit. Baiki jurang sebelum tinjauan proses sebenar, bukan selepas.

Anti-corak "tinjauan proses oleh jawatankuasa," di mana lima orang dari pasukan anda berada dalam bilik dan tiga daripadanya terus membetulkan satu sama lain, adalah salah satu cara tercepat untuk mendapat penemuan keberkesanan reka bentuk. Pilih satu pemilik. Percayakan mereka. Jadilah sandaran, bukan ketua.

SOX berbanding Bukan-SOX: Ketahui Permainan Mana yang Anda Mainkan

Persediaan audit kelihatan berbeza secara asasnya bergantung sama ada anda berada di bawah SOX 404(b).

Swasta, pra-IPO, tiada perjanjian hutang yang memerlukan ICFR: Audit penyata kewangan sahaja. Juruaudit berpendapat sama ada laporan kewangan dinyatakan secara adil. Mereka meneliti kawalan untuk diskopkan ujian substantif mereka, tetapi tiada pendapat ICFR berasingan, tiada pernyataan pengurusan, dan tiada pengesahan juruaudit mengenai kawalan dalaman. Senarai PBC adalah lebih ringkas. Tinjauan proses adalah nasihat, bukan gred.

Awam, selepas IPO, pemfail dipercepatkan: SOX 404(b) penuh. Pernyataan pengurusan tentang keberkesanan ICFR ditambah pengesahan juruaudit. Ujian kawalan sepanjang tahun. Perakuan suku tahunan. Kewajipan pendedahan kelemahan material. Senarai PBC lebih kurang dua kali ganda saiz audit penyata kewangan sahaja, ujian kawalan berlaku pada interim dan akhir tahun, dan sebarang kekurangan melebihi ambang tertentu perlu dijejak, dinilai, dan berpotensi didedahkan.

Pra-IPO dengan S-1 dalam 18 bulan akan datang: Di sinilah Controller cedera. Nalurinya adalah menunggu sehingga penggubalan S-1 bermula untuk memulakan kesediaan SOX. Menjelang itu, anda mempunyai sembilan bulan dan rakan kongsi audit memberitahu anda bahawa anda memerlukan tiga suku tahun kawalan yang dipulihkan beroperasi dengan berkesan sebelum anda dapat menyokong pendapat yang bersih. Matematiknya tidak berjalan.

Lapan belas bulan kelonggaran adalah lantai untuk kesediaan SOX. Dua puluh empat adalah lebih selesa. Tahun pertama adalah diskopan, penulisan naratif, dan pemulihan jurang. Tahun kedua adalah menguji kawalan yang beroperasi dengan berkesan untuk tempoh menuju ke 10-K pertama. Jika anda berada dalam 12 bulan daripada S-1 yang dijangka dan kerja SOX belum bermula, itu adalah perbualan peringkat lembaga, bukan aliran kerja Controller.

Mengetahui permainan mana yang anda mainkan mengubah segalanya tentang kalendar audit. Jangan jalankan kitaran persediaan gred-SOX jika anda adalah syarikat swasta Siri B tanpa perjanjian hutang. Jangan jalankan kitaran penyata kewangan sahaja jika anda telah disenaraikan awam tahun lepas.

Ujian Interim berbanding Akhir Tahun: Tolak Kerja ke Kiri

Tuas paling kurang digunakan dalam persediaan audit adalah ujian interim.

Ujian interim berlaku dalam Q3 (biasanya Oktober atau November). Juruaudit memilih sampel pada transaksi tahun ke tarikh, menguji kawalan yang beroperasi sehingga titik itu, menjalankan analitik awal pada hasil dan perbelanjaan, dan mengesahkan skop. Ujian akhir tahun berlaku dalam Q1 dan memberi tumpuan kepada prosedur penyerahan ke hadapan: mengesahkan kawalan terus beroperasi dari tarikh potong interim hingga 31 Disember, ditambah pengesahan baki, pelarasan selepas penutupan, dan prosedur yang benar-benar memerlukan baki akhir tahun.

Lebih banyak yang anda siapkan pada interim, lebih sedikit yang menghancurkan pasukan pada Januari. Sesetengah Controller menolak balik: "ujian interim menarik kakitangan kami ke dalam kerja audit semasa penutupan Q3." Itu benar. Ia juga mengagihkan semula beban. Impak kecil terhadap penutupan Q3 (katakan 15-20 jam masa kakitangan sepanjang dua minggu) menjimatkan 80-lebih jam pada Januari.

Rundingkan skop interim dengan pegawai kanan audit pada September. Apa-apa yang boleh diuji pada nombor tahun ke tarikh harus diuji pada interim. Apa-apa yang benar-benar memerlukan baki akhir tahun kekal pada akhir tahun. Juruaudit juga mahukan ini. Ujian interim mengurangkan kekecohan akhir tahun mereka dan meningkatkan kualiti. Kebanyakan firma akan berkata ya jika anda bertanya.

Lima Diagnosis yang Saya Lihat Setiap Tahun

Apabila audit Q4 tersasar, ia hampir selalu salah satu daripada lima ini:

1. Penemuan berulang: penemuan terbuka tahun lepas tidak pernah mendapat pemulihan sebenar. Kini ia adalah corak.
2. Rayapan skop: juruaudit mengembangkan senarai PBC di tengah kitaran dan Controller tidak menolak balik dengan kertas kerja yang menunjukkan skop asal. Dua minggu kerja tambahan muncul.
3. Tinjauan proses oleh jawatankuasa: lima orang dalam bilik, tiada pemilik proses yang jelas, tiga pembetulan setiap tinjauan proses. Penemuan reka bentuk bertimbun.
4. Titik kegagalan tunggal: satu akauntan kakitangan menyimpan seluruh terjunan hasil dalam kepalanya, memberi notis pada November, dan tiada orang lain dapat menjelaskannya kepada juruaudit.
5. Permulaan PBC lewat: Controller tidak membuka senarai PBC tahun lepas sehingga Disember. Seluruh kalendar runtuh ke belakang ke dalam Q4.

Setiap satunya boleh dicegah pada September. Tiada satupun boleh dicegah pada Januari.

Penutup

Audit yang bersih adalah masalah kalendar. Controller yang menjalankan semakan mingguan dengan pasukan audit mereka bermula Oktober, mendokumentasikan keberkesanan reka bentuk dan operasi sebagai aliran kerja berasingan, dan menyiapkan 40 peratus senarai PBC sebelum Disember adalah mereka yang menyelesaikan penutupan akhir tahun tepat pada masanya tanpa keletihan.

Mereka yang melayan audit sebagai pecut Q1 adalah mereka yang mengemas kini LinkedIn mereka pada bulan Februari.

Pilih kalendar. Jalankan mesyuarat mingguan. Dokumentasikan kawalan dalam dua bahagian. Selebihnya adalah pelaksanaan.

Baca Lagi

• Templat JD Controller
• Irama Penutupan: Penutupan Akhir Bulan 5 Hari Tanpa Keletihan
• Akruan, Pengiktirafan Hasil, dan Rizab
• Metrik Controller: Kelajuan Penutupan, Ketepatan, Kawalan, Penemuan
• Perangkap Biasa Controller