Шахрайство в аудиті: природа, “червоні прапорці”, методи виявлення та уроки з ключових корпоративних провалів (2001–2024 рр.)

"Шахрайство в аудиті: природа, “червоні прапорці”, методи виявлення та уроки з ключових корпоративних провалів (2001–2024 рр.)"

Анотація

Шахрайство у фінансовій звітності та пов’язані з ним провали контролю й корпоративного управління залишаються однією з найсуттєвіших загроз довірі до аудиту. У статті систематизовано (1) мотивацію дослідження шахрайства для аудиторської професії; (2) природу шахрайства загалом і в контексті завдань з аудиту фінансової звітності; (3) поняття та класифікацію “червоних прапорців”; (4) методи виявлення шахрайства (від класичних аудиторських процедур до розширених аналітичних і форензик-підходів); (5) практичні уроки на основі 10 кейсів від Enron до FTX із реконструкцією типових сигналів за 5/3/2/1 рік до викриття та прив’язкою до процедур, які мали б підвищити ймовірність ідентифікації викривлень.

Ключові слова: шахрайство, професійний скептицизм, форензик, аналітичні процедури, підтвердження, пов’язані сторони, управлінські оцінки, window dressing, якість аудиту.

Навіщо аудиторам досліджувати тему шахрайства

1.1. Шахрайство як системний ризик довіри

Аудит існує в логіці суспільного мандату: користувачі фінансової звітності делегують аудитору перевірку тверджень менеджменту. Шахрайство руйнує саме підґрунтя цього делегування: воно є цілеспрямованим обходом правил, контрольних процедур і ринкових очікувань, а отже — підвищує ймовірність суттєвого викривлення та водночас знижує ефективність “звичайних” тестів.

1.2. Вартість помилки: не лише фінансова, а й інституційна

Корпоративні скандали породжують каскадні наслідки: банкрутства, втрату капіталізації, пенсійні втрати працівників, судові позови, регуляторні санкції, трансформацію стандартів і практик. Наприклад, крах Enron супроводжувався банкрутством 2 грудня 2001 року та став одним із найбільших корпоративних провалів того періоду. History+1
У кейсі Wirecard відсутність підтверджених грошових коштів у розмірі 1,9 млрд євро стала центральним “тригером” відмови аудитора підписати звітність і подальшого колапсу. Reuters+1
У кейсі Carillion парламентський звіт описує масштабні наслідки для пенсійних схем і кредиторів, зокрема пенсійне зобов’язання порядку 2,6 млрд фунтів. publications.parliament.uk+1

1.3. Практичний сенс: підвищення якості рішень аудитора

Дослідження шахрайства має прикладну цінність:

краще планування (сфокусована оцінка ризиків, пріоритети ресурсів);
сильніший професійний скептицизм (протидія “ефекту довіри” до менеджменту);
якісніші процедури (адекватний дизайн тестів, розширення джерел доказів, використання спеціалістів);
підвищення стійкості до управлінського тиску і конфлікту інтересів.

Природа шахрайства загалом і в контексті аудиту

2.1. Визначальні риси шахрайства

Шахрайство — це навмисна дія або бездіяльність, спрямована на отримання неправомірної вигоди шляхом введення в оману. Для аудиту критичною є ознака умислу: саме вона відрізняє шахрайство від помилки.

2.2. Класичні моделі мотивації

Найуживаніша концепція — “трикутник шахрайства”:

тиск/стимул (потреба досягти KPI, ковенантів, утримати рейтинг, приховати провал стратегії);
можливість (слабкі контролі, домінування CEO/CFO, складні структури, дефіцит незалежного нагляду);
раціоналізація (виправдання: “тимчасово”, “ринок не зрозуміє”, “усі так роблять”).

У практиці корпоративних провалів часто додають четвертий елемент — здатність/компетентність (fraud diamond): складні схеми потребують інтелектуальної та організаційної спроможності.

2.3. Типологія шахрайства, релевантна аудитору

Для завдань з аудиту фінансової звітності корисно розрізняти:

шахрайство у фінансовій звітності (маніпуляції доходами/витратами, оцінками, класифікацією, розкриттями, консолідацією, позабалансовими структурами);
привласнення активів (крадіжки, фіктивні постачальники, маніпуляції запасами/грошима);
корупція/конфлікти інтересів (відкати, пов’язані сторони, “торгівля впливом”, непрозорі угоди).

2.4. Шахрайство як “адаптивний супротивник” аудиту

На відміну від помилки, шахрайство:

імітує нормальність (документи можуть бути “якісно” сфальсифіковані);
перетинає кілька циклів (виручка ↔ дебіторка ↔ кеш; інвестиції ↔ оцінки ↔ розкриття);
використовує складність (SPV, офшори, треті сторони, трестові рахунки, крипто-активи);
тестує межі аудиту (обмеження доступу, “інформаційний шум”, тиск на команду).

Що таке “червоні прапорці” (red flags)

3.1. Визначення

Червоні прапорці — це факти, спостереження або аналітичні аномалії, які не доводять шахрайство самі по собі, але підвищують ймовірність суттєвого викривлення та вимагають:

посиленого скептицизму;
поглиблених процедур;
розширення джерел аудиторських доказів;
належної ескалації в межах системи управління якістю та комунікацій із наглядовими органами клієнта.

3.2. Ключова властивість: кумулятивність

Найнебезпечніші кейси характеризуються не одним, а пакетом сигналів:

фінансові аномалії +
нетипові угоди +
слабке управління +
ознаки домінування менеджменту +
інформаційна непрозорість.

3.3. Класифікація “червоних прапорців”

Таблиця 1. Класи сигналів та приклади

Клас	Приклади сигналів	Типові “маски” менеджменту
Бізнес-модель / стратегія	різка зміна моделі, “чорна скринька” доходів, незрозумілі джерела маржі	“інновації”, “секретний соус”, “немає аналогів”
Фінансова аналітика	прибуток зростає при слабких грошових потоках; незвичні маржі; різкі стрибки активів/зобов’язань на кінець кварталу	“сезонність”, “тимчасові ефекти”, “разові фактори”
Оцінки та судження	агресивні припущення, відсутність чутливості, систематичний оптимізм	“ринок відновиться”, “підтвердимо в наступному році”
Пов’язані сторони / складні структури	SPV, офшори, треті сторони, трастові рахунки, нетипові гарантії	“звичайна практика”, “технічні причини”
Контрольне середовище	слабкий тон згори, висока плинність фінанс-функції, обхід контролів, тиск на аудиторів	“швидкість бізнесу”, “у нас так прийнято”
Інформаційні обмеження	затримки даних, відмова в доступі, “дані зникли”, обмеження підтверджень	“конфіденційність”, “технічні збої”
Зовнішні сигнали	журналістські розслідування, whistleblowing, незвичні претензії регуляторів/контрагентів	“атака конкурентів”, “фейк-ньюз”

Методи виявлення шахрайства (структуровано)

Нижче подано “інструментарій” як систему: від планування до поглибленого форензик-напряму. Практична ідея: кожен метод має таргет (які твердження/ризики “ловить”), очікуваний результат, обмеження та типові помилки застосування.

4.1. Рівень 1 — ризик-орієнтоване планування та аналітика

Поглиблена аналітика фінансових трендів

вертикальний/горизонтальний аналіз, коефіцієнти, зв’язок прибутку та грошових потоків, аналіз сегментів.

Порівняльний аналіз із зовнішніми даними

бенчмарки по галузі, макроіндикатори, ринкові ціни, реєстри, дані контрагентів.

Побудова карти ризиків шахрайства

“де може виникнути викривлення, яке менеджмент може захотіти приховати”.

4.2. Рівень 2 — тестування контролів і процесів (якщо релевантно)

тест дизайну та ефективності ключових контролів;
оцінка можливості їх обходу;
фокус на контролях щодо журналів проведень, доступів, master-data, узгоджень.

4.3. Рівень 3 — субстантивні процедури з підвищеною доказовістю

Підтвердження від третіх сторін (банки, клієнти, постачальники, юристи, кастодіани) — бажано прямі й незалежні канали.
Тести деталей за нетиповими операціями

великі/разові, наприкінці періоду, з нестандартними умовами.

Cut-off та “window dressing” тести

кінець кварталу/року; перевірка повернень, сторно, наступних подій.

Тестування журналів проведень

пошук “ручних” проведень, нетипових рахунків, незвичних користувачів, проведень поза робочим часом, round numbers.

Робота з оцінками

ретроспективна перевірка; незалежні моделі; чутливість; альтернативні припущення.

Пов’язані сторони та позабалансові структури

ідентифікація, підтвердження, аналіз економічної сутності, тест повноти розкриттів.

4.4. Рівень 4 — форензик-розширення (коли ризик високий або є тригери)

Дані та цифрова аналітика

Benford, кластеризація, мережевий аналіз контрагентів, process mining.

Форензик-інтерв’ю та “поведінкові” тести

структуровані інтерв’ю, перевірка консистентності пояснень, оцінка мотивів/тиску.

Перевірка автентичності документів

метадані, цифрові сліди, зовнішні підтвердження, “chain of custody”.

Залучення спеціалістів

ІТ, оцінювачі, юристи, фахівці з фінансових інструментів, крипто-форензик.

Таблиця 2. Матриця “метод → ризик → очікуваний ефект”

Метод	Найкраще “ловить”	Типові сигнали-тригери	Основний ризик помилки аудитора
Підтвердження банківських залишків	фіктивний кеш, трастові рахунки, підробки	великі залишки у “незрозумілих” банках; офшори	покладання на документи від клієнта замість прямого підтвердження
Журнали проведень + аналітика	“ручні” коригування прибутку	round numbers, нічні проведення, нетипові рахунки	слабкий дизайн вибірки; відсутність “пояснювальних тестів”
Cut-off тести	завищення виручки/заниження витрат	піки в останні дні періоду	тест лише на “папері” без підтвердження поставки/послуги
Оцінки/моделі	приховані збитки, завищення активів	стабільний оптимізм, відсутність чутливості	некритичне прийняття припущень менеджменту
Пов’язані сторони	виведення активів, приховані зобов’язання	SPV, треті сторони, “консультанти”	неповнота ідентифікації; неаналіз економічної сутності
Зовнішні дані (OSINT)	“фейкова” бізнес-реальність	журналістські викриття, whistleblowing	ігнорування зовнішніх сигналів як “шуму”

Кейси (2001–2024): схеми, шкода, аудиторські провали, прапорці 5/3/2/1 та потрібні методи

Як читати кейси

Схема — ядро маніпуляції.
Шкода/масштаб — суми викривлень, “діра” в балансі, відсутній кеш, регуляторні оцінки (де доступно).
Аудиторська фірма — ключовий зовнішній аудитор(и) у період.
Що зробили не так — типові “точки провалу” аудиту (дизайн/виконання/скептицизм/якість).
Прапорці 5/3/2/1 — реконструкція типових сигналів (публічних і внутрішніх), які в ретроспективі виглядають системними.
Методи — які процедури мали б пріоритет, якби ризик був правильно “поставлений”.

Кейс 1. Enron (викриття/банкрутство: 2001): SPV, позабалансові структури, маніпуляція грошовими потоками

Схема шахрайства (узагальнено). Використання спеціальних структур (SPE/SPV) для приховування боргу та збитків, агресивні облікові підходи, складні угоди, у т.ч. транзакції, спрямовані на викривлення представлення грошових потоків (наприклад, операції типу “Project Nahanni” у матеріалах SEC). sec.gov+2sec.gov+2

Орієнтовний масштаб шкоди. Enron подав заяву про банкрутство 2 грудня 2001 року; у публічних джерелах фігурує оцінка активів близько 63,4 млрд дол. на момент банкрутства. Вікіпедія+2History+2

Зовнішній аудитор (період). Arthur Andersen (втрата клієнта і подальша криза мережі на тлі справи щодо знищення документів; вирок було згодом скасовано Верховним судом США, але репутаційні наслідки залишилися критичними). Justia Law+2justice.gov+2

Що аудиторська сторона “не зробила/зробила не так” (типові уроки).

Недостатньо жорстка оцінка економічної сутності складних структур та транзакцій, які мали ознаки позабалансового фінансування.
Недооцінка конфліктів інтересів і пов’язаних сторін у дизайні структур.
Надмірне покладання на формальну відповідність та “технічні” пояснення без достатнього незалежного підтвердження.

Червоні прапорці за 5/3/2/1 рік (ретроспективна реконструкція).

За ~5 років: вибухове зростання складності, нетипові структури фінансування, “інноваційні” угоди з мінімальною прозорістю.
За ~3 роки: епізоди операцій, спрямованих на представлення грошових потоків як операційних (у матеріалах SEC описані механіки “Nahanni” як транзакції з ефектом на CFO). sec.gov+1
За ~2 роки: зростання розриву між прибутковістю та грошовими потоками; збільшення “разових” угод; підвищення залежності від оцінок.
За ~1 рік: прискорення нетипових операцій “під кінець періоду”, напруга з рейтинговими агентствами та інвесторами; ризикова концентрація у складних інструментах і структурах.

Які методи мали б підвищити шанс ідентифікації.

Розширений аналіз консолідації/контролю щодо SPV + тест економічної сутності.
Поглиблені процедури щодо пов’язаних сторін та нетипових транзакцій; незалежні підтвердження ключових умов.
Детальна аналітика CFO vs прибуток, “reclass tests” грошових потоків; перегляд транзакцій, що формують операційний кеш.
Робота зі спеціалістами (фінансові інструменти/структури) та посилене документування суджень.

Кейс 2. WorldCom (викриття: 2002): капіталізація витрат замість витрат періоду

Схема. Перенесення значних витрат (зокрема line costs) з витрат у активи, що завищувало прибуток і активи. SEC у 2002 році описувала шахрайство як щонайменше 3,8 млрд дол. sec.gov+1

Масштаб. Подальші оцінки включали завищення активів понад 11 млрд дол. (узагальнені довідкові джерела підтверджують порядок величини). Вікіпедія+2Investopedia+2

Зовнішній аудитор (період). Arthur Andersen (до ротації/переходів), із залученням інших фірм на пізніших етапах; ключове викриття здійснила внутрішня аудиторська функція. sec.gov+1

Що “пішло не так”.

Недостатня глибина тестів капіталізації, слабке “challenge” логіки менеджменту.
Неадекватне реагування на аномалії: стабільні маржі при падінні доходів, різкі переміщення між P&L і балансом.
Ризик надмірного покладання на управлінські пояснення без незалежних підтверджень.

Прапорці 5/3/2/1.

~5 років: агресивна експансія, тиск ринку, високі очікування росту.
~3 роки: накопичення “коригувань” у капітальних витратах; непрозора термінологія (“prepaid capacity” як приклад з описів розслідувань). Вікіпедія+1
~2 роки: посилення опору менеджменту внутрішньому/зовнішньому контролю; підвищення обсягу великих коригувань. Вікіпедія+1
~1 рік: концентровані, повторювані переміщення сум між витратами та активами; відсутність належних підтвердних документів (описано в матеріалах SEC/розслідування). sec.gov+1

Методи, які мали бути ключовими.

Дизайн “capex-to-opex” аналітики: тренди, співвідношення з доходом/мережею, порівняння з бенчмарками.
Тести деталей по великих/нетипових капіталізаціях, первинка, підтвердження наявності та майбутніх вигід.
Журнали проведень: пошук повторюваних великих ручних перекидань.
Виявлення та тестування “під кінець періоду” коригувань + наступні події.

Кейс 3. Parmalat (викриття: 2003): фіктивний кеш і підроблені підтвердження

Схема. “Діра” в балансі та фіктивні активи; окремий вузол — твердження про наявність великих грошових коштів у структурі Bonlat (Каймани) та підтвердження, яке виявилося неправдивим/фальшивим. У матеріалах SEC описано твердження про ~3,95 млрд євро на рахунку та факт сертифікації звітності Bonlat аудиторами на підставі хибного підтвердження. sec.gov+1

Масштаб. У публічних джерелах часто наводиться “дірка” порядку 14 млрд євро як загальна величина проблеми (Європейський масштаб). Вікіпедія

Зовнішні аудитори (період). У медіа та судових процесах фігурують великі міжнародні мережі (зокрема Deloitte та Grant Thornton) у зв’язку з різними компонентами групи. International Accounting Bulletin+2Reuters+2

Що було слабким місцем аудиту (типові уроки).

Недостатньо “жорстка” процедура підтвердження грошових коштів і фінансових активів: ризик прийняття документів, що проходять через клієнта.
Недооцінка ризику підробок у середовищі складних офшорних структур.
Імовірна слабкість процедур щодо групової структури та повноти розкриттів.

Прапорці 5/3/2/1.

~5 років: складні міжнародні структури, високий рівень фінансової інженерії.
~3 роки: непропорційно великі залишки “кешу” в офшорних суб’єктах при суттєвому борговому навантаженні.
~2 роки: зростання нетипових транзакцій із фінансовими інструментами/банками та концентрація суттєвих тверджень у важковерифікованих юрисдикціях.
~1 рік: критичний сигнал — неможливість незалежно підтвердити існування коштів; у хронологіях фігурують події, коли банк заперечив існування рахунку. Вікіпедія+1

Методи, що мають бути “необхідним мінімумом” у подібних умовах.

Прямі банківські підтвердження незалежними каналами; повторні підтвердження у разі аномалій.
Форензик-перевірка автентичності підтверджень/листів (метадані, контактні особи банку, незалежна верифікація).
Посилений груповий підхід: мапа компонентів, ризик-орієнтоване залучення компонент-аудиторів, тест повноти консолідації/розкриття.
Підвищений фокус на “існуванні” та “правах/зобов’язаннях” щодо фінансових активів.

Кейс 4. Satyam (викриття: 2009): фальсифікація грошових коштів та показників

Схема. Фальсифікація показників, зокрема завищення грошових коштів і банківських залишків; у дослідницьких оглядах згадується зізнання щодо завищення кешу на рівні ~Rs 5,040 crore. scirp.org+1

Аудитор (період). Індійські афілійовані структури PwC; SEC публічно повідомляла про провадження щодо афілійованих компаній PwC у зв’язку з провалами якості в аудитах Satyam. sec.gov

Що було слабким місцем.

Провали у процедурі підтвердження банківських залишків і якості аудиторських доказів.
Дефіцит професійного скептицизму при наявності “ідеальних” фінансових показників.
Питання до системи внутрішнього контролю якості на рівні фірми (на що прямо вказувала SEC у повідомленні). sec.gov

Прапорці 5/3/2/1.

~5 років: дисбаланс між заявленим кешем і якістю/прозорістю пояснень, слабкі елементи корпоративного нагляду.
~3 роки: “занадто хороші” показники ліквідності та прибутковості, неузгоджені з операційною реальністю (типовий сигнал для фіктивного кешу).
~2 роки: непрозорість підтверджень, слабка трасованість грошових потоків, можливі розбіжності між банківськими доходами (відсотками) та заявленими депозитами.
~1 рік: накопичення несумісностей, що врешті завершилось публічним викриттям.

Методи.

Прямі банківські підтвердження + альтернативні процедури (виписки, підтвердження через банки, незалежні дзвінки/канали).
Аналітика “кеш ↔ відсотковий дохід ↔ умови депозитів”.
Журнали проведень по грошових коштах і “підчищення” наприкінці періоду.
Посилений контроль якості виконання підтверджень та документування.

Кейс 5. Lehman Brothers (криза: 2008; аналіз: звіт екзаменера 2010): Repo 105 як “window dressing”

Схема. Використання Repo 105 для тимчасового зменшення зобов’язань/активів на кінець періоду (ефект управління балансом). Екзаменер у звіті описував масштаб до ~50 млрд дол. та наявність “colorable claim” щодо професійної недбалості аудитора. Stanford University+2Stanford University+2

Аудитор (період). Ernst & Young; у матеріалах звіту екзаменера є згадки про інформування EY щодо обсягів Repo 105 та висновок про потенційну відповідальність (malpractice). Stanford University+1

Що було слабким місцем.

Недостатня оцінка сутності транзакцій репо та їх розкриттів користувачам.
Недостатньо “агресивний” підхід до квартальних “стрибків” балансу та їх економічного сенсу.
Недостатнє реагування на внутрішні сигнали/звернення (whistleblowing), які згадуються в документах екзаменера. Stanford University

Прапорці 5/3/2/1 (скорочено).

~5 років: посилення залежності від репо-фінансування, гонитва за показниками левереджу.
~3 роки: “покращення” балансу на кінець кварталу без стійкого ефекту в середині періоду.
~2 роки: структурні транзакції, спрямовані саме на метрики (leverage ratio).
~1 рік: сигнал whistleblower та високі обсяги Repo 105 у Q2 2008 (згадано у матеріалах звіту). Stanford University+1

Методи.

Cut-off та “balance-sheet substantiation” з фокусом на кінець кварталу.
Аналіз репо-транзакцій: класифікація, облік, розкриття, підтвердження контрагентів.
Аналітика “квартальний ефект”: порівняння середніх залишків із кінцевими.
Посилення комунікацій з наглядовим органом клієнта щодо “метрик-орієнтованих” транзакцій.

Кейс 6. Olympus (викриття: 2011): приховування інвестиційних збитків, M&A та надвисокі гонорари

Схема. Приховування інвестиційних збитків протягом тривалого часу; фокус розслідувань — угоди та комісії в M&A, включно з питаннями до надзвичайних advisory fees. Reuters описував масштаб близько $1,7 млрд та питання до двох аудиторів у контексті зміни аудиторів. Reuters+1

Аудитори (період). KPMG AZSA (до 2009) та Ernst & Young ShinNihon (після зміни); у документах Olympus прямо розглядається тема зміни аудитора та питання “handover”. olympus-global.com+2olympus-global.com+2

Що “пішло не так”.

Недостатньо сильна реакція на нетипові M&A платежі та оцінки, слабкий “challenge” економічної сутності.
Ризик недостатньої якості передачі знань і проблемних зон при зміні аудитора.
Недостатня ескалація та використання спеціалістів для оцінки складних фінансових інструментів/структур.

Прапорці 5/3/2/1.

~5 років: складні інвестиційні портфелі та історичні збитки, схильність до непрозорих рішень.
~3 роки: нетипові умови M&A, великі гонорари консультантам без достатньої прозорості (згадувалося у медіа-оглядах). bloomberg.com+1
~2 роки: зміна аудитора — подія з підвищеним ризиком, яка вимагає посиленого “opening balance / prior issues” фокусу. olympus-global.com+1
~1 рік: загострення конфлікту навколо управління і розкриттів, що завершилося публічним викриттям.

Методи.

Поглиблений аудит M&A: підтвердження контрагентів, економічної сутності, порівняння з ринковими гонорарами, юридичні підтвердження.
Оцінка справедливої вартості/знецінення: незалежні моделі та чутливість.
Перевірка пов’язаних сторін і реальних бенефіціарів консультантів.
Посилений протокол зміни аудитора: проблемні зони, “handover working papers”, ескалація.

Кейс 7. Toshiba (викриття: 2015): завищення прибутку через агресивні облікові практики та тиск зверху

Схема. Розслідування 2015 року вказувало на завищення прибутку на рівні близько $1,2 млрд упродовж років. CFA Institute Daily Browse+1

Аудитор (період). Афілійована структура EY у Японії; японський регулятор накладав штраф на афілійовану структуру EY щодо провалів аудиту Toshiba. Reuters+1

Що “пішло не так”.

Недостатній скептицизм до “культури тиску” та KPI, що стимулюють раннє визнання прибутку/відкладення витрат.
Слабка робота з оцінками/контрактами/резервами (де менеджмент має простір для маніпуляцій).
Недостатнє розуміння “tone at the top” як ризикового фактора.

Прапорці 5/3/2/1.

~5 років: системний тиск на досягнення цілей, “оптимістичні” прогнози.
~3 роки: повторювані відхилення за проєктами/контрактами, низька якість пояснень, відсутність чутливості оцінок.
~2 роки: накопичення коригувань у межах оцінкових статей; “відкладені” збитки.
~1 рік: посилення регуляторної уваги та внутрішніх розслідувань.

Методи.

Ретроспективний аналіз оцінок (estimation back-testing).
Тести контрактів і cut-off, незалежні перевірки виконання/приймання.
Журнали проведень по оцінкових статтях і “ручних” коригуваннях.
Інтерв’ю та оцінка середовища контролю (фактична можливість опору тиску).

Кейс 8. Carillion (колапс: 2018): агресивні оцінки, контрактна виручка, знецінення, going concern

Цей кейс часто описують як провал фінансової звітності та управління із потенційною суттєвою помилкою/викривленням, де питання полягає не лише у “схемі”, а в сукупності агресивних суджень та несвоєчасного визнання проблем.

Масштаб наслідків. Парламентський звіт вказує на пенсійне зобов’язання близько 2,6 млрд фунтів та значні борги перед постачальниками. publications.parliament.uk+1

Аудитор (період). KPMG; у 2023 році FRC оприлюднив санкції та опис “виняткових” недоліків у аудитах Carillion у період перед крахом. FRC (Financial Reporting Council)+1

Що “пішло не так” (узагальнені уроки з регуляторної логіки).

Недостатня якість роботи з оцінками за контрактами та знеціненням активів.
Недостатній “stress testing” припущень і сценаріїв ліквідності/безперервності.
Недостатня реакція на негативні зовнішні сигнали (погіршення показників, борговий тиск).

Прапорці 5/3/2/1.

~5 років: зростання боргу та складності портфеля контрактів; залежність від оптимістичних припущень.
~3 роки: ознаки напруги ліквідності; “вічно позитивні” очікування при структурних проблемах.
~2 роки: накопичення дебіторки/незавершеного виробництва за контрактами, потенційні затримки визнання збитків.
~1 рік: загострення фінансових труднощів і різкі коригування, що передували ліквідації.

Методи.

Поглиблені процедури щодо контрактної виручки/витрат: незалежна перевірка стадій виконання, оцінка ризику збитковості.
Тести знецінення: альтернативні сценарії, чутливість, зіставлення з ринковими даними.
Процедури щодо going concern: прогноз руху коштів, ковенанти, підтвердження від кредиторів, аналіз наступних подій.
Розширення доказовості за рахунок зовнішніх підтверджень (ключові замовники/контракти, юристи, кредитори).

Кейс 9. Wirecard (викриття: 2020): “відсутній” кеш 1,9 млрд євро та ігноровані зовнішні сигнали

Схема. Неможливість підтвердити існування 1,9 млрд євро грошових коштів у трастових рахунках; Reuters повідомляв, що аудитор відмовився підписати звітність через неможливість підтвердити ці кошти, а згодом компанія визнала, що кошти, ймовірно, не існували. Reuters+2Reuters+2

Аудитор (період). Ernst & Young (довгостроковий аудитор; у фокусі суспільної критики). Вікіпедія+1

Червоні прапорці як окремий сюжет. У матеріалах Європарламенту та аналітичних документах підкреслювалося, що зовнішні сигнали/whistleblowing та медійні “red flags” з’являлися задовго до 2019 року. europarl.europa.eu+1

Що було слабким місцем.

Недостатня доказовість “існування” грошових коштів (центральний урок).
Недооцінка зовнішніх сигналів як фактору ризику.
Ризик “capture” наративом менеджменту (“це атака шортистів/медіа”).

Прапорці 5/3/2/1.

~5 років: публічні закиди/сумніви щодо частини бізнес-моделі й операцій (у європейських аналітичних оглядах згадуються ранні сигнали). europarl.europa.eu+1
~3 роки: наростання складності “third-party acquiring” та непрозорість джерел прибутку.
~2 роки: посилення розслідувань/запитань, зростання інформаційної турбулентності.
~1 рік: критичний тригер — неможливість підтвердження трастових коштів 1,9 млрд євро. Reuters+1

Методи.

Прямі банківські підтвердження (не через клієнта), у т.ч. по трастових рахунках; альтернативні процедури при обмеженнях.
Підтвердження еквайрингових потоків у ланцюгу: мерчанти/процесори/банки.
Форензик-перевірка документів (сертифікати депозитів тощо).
OSINT/зовнішні дані як частина ризик-оцінки (не доказ, але тригер до розширення тестів).

Кейс 10. FTX (колапс: 2022; регуляторні наслідки щодо аудиту: 2024): аудит у середовищі крипто-активів та слабких контролів

Контекст. Колапс FTX у листопаді 2022 року актуалізував питання якості аудиту в середовищі крипто-активів та групових структур.

Аудиторський вимір (факт регуляторного реагування). SEC у 2024 році повідомила про врегулювання зі сторони Prager Metis щодо звинувачень у неналежній поведінці в аудитах FTX та порушеннях незалежності (сума погоджених платежів — 1,95 млн дол.). sec.gov

Що є ключовими ризиками для аудитора в подібних кейсах (узагальнено).

Слабка зрілість контролів і корпоративного управління в швидкозростаючих структурах.
Висока складність групи, пов’язаних сторін, транзакцій із власними токенами/заставами.
Ризик “формального” аудиту без належного розуміння технологічної та операційної сутності.

Прапорці 5/3/2/1 (адаптація до коротшої історії компанії).

~5 років: (для молодих компаній — з моменту раннього росту) агресивне масштабування без зрілого governance.
~3 роки: концентрація влади, непрозора структура групи, ризики пов’язаних сторін.
~2 роки: залежність від внутрішніх оцінок і нестандартизованих підходів до підтвердження резервів/зобов’язань.
~1 рік: зростання напруги у ліквідності та інформаційні сигнали ринку.

Методи.

Груповий аудит із чітким покриттям компонентів і потоків активів; мапа пов’язаних сторін.
Крипто-форензик: підтвердження активів через on-chain дані + контроль приватних ключів/кастодіанів.
Розширені процедури щодо зобов’язань перед клієнтами, сегрегації активів, прав власності.
Процедури щодо внутрішніх контролів (навіть якщо завдання формально не є аудитом ICFR — ризик-оцінка контролів залишається фундаментальною).

Узагальнення уроків: що повторюється майже в кожному кейсі

Таблиця 3. Повторювані патерни провалів

Патерн	Як проявляється	“Противага” в аудиті
Ілюзія складності	структури/угоди “надто складні”, щоб їх пояснити просто	вимога простого пояснення економічної сутності + залучення спеціалістів
“Кеш є, але…”	великі залишки, які не підтверджуються незалежно	прямі підтвердження, альтернативні процедури, форензик документів
Window dressing	квартальні стрибки показників	cut-off, аналіз середніх залишків, тест наступних подій
Домінування менеджменту	тиск, обхід контролів	посилення комунікацій з наглядовими органами клієнта, ескалація, якість документації
Надмірна довіра	прийняття наративів без доказів	скептицизм як дизайн процедур (не як “настрій”)
Ігнорування зовнішніх сигналів	медіа/whistleblowing трактують як “шум”	OSINT як тригер до розширення тестів і перегляду ризиків

Практичні “рамки” для аудитора: як перетворити знання про шахрайство на процедури

7.1. Мінімальний протокол реагування на “червоні прапорці”

Фіксація сигналу (що саме, де, ким виявлено).
Оцінка можливих тверджень і статей (які саме ризики суттєвого викривлення).
Рішення про розширення процедур (тип/обсяг/час).
Підвищення доказовості (зовнішні підтвердження, альтернативні джерела).
Ескалація (керівник завдання → керівництво фірми → контролі якості → комунікації з наглядовими органами клієнта).
Документація (логіка, виконання, висновки, межі та обмеження).

7.2. “Анти-шахрайська” матриця для дизайну тестів

Рекомендація — будувати тести не лише “по статтях”, а по гіпотезах шахрайства:

Як можна завищити виручку без реальної поставки?
Як можна “намалювати” кеш?
Як можна приховати збиток через оцінку?
Як можна приховати борг через структуру?

І далі — прив’язувати кожну гіпотезу до:

даних (які потрібні),
джерел (внутрішні/зовнішні),
процедур (аналітика/деталі/підтвердження),
очікуваного типу доказу.

Висновки

Аудитор рідко “викриває” шахрайство одним тестом. Реалістична мета — підвищити ймовірність виявлення суттєвого викривлення через (1) ранню ідентифікацію сигналів, (2) коректний дизайн процедур, (3) посилення доказовості, (4) використання спеціалістів і даних, (5) дисципліну ескалації та документування. Кейси Enron, WorldCom, Parmalat, Satyam, Lehman, Olympus, Toshiba, Carillion, Wirecard і FTX демонструють різні форми шахрайства/викривлення, але дуже подібну “механику провалу” аудиту: надмірна довіра, слабка робота з економічною сутністю, дефіцит незалежних підтверджень, ігнорування зовнішніх сигналів та слабкий дизайн тестів на “window dressing”.

Додаток A. Стисла порівняльна таблиця кейсів (для навчальних цілей)

Кейс	Рік викриття	Ядро схеми	Ключовий “симптом”	Аудитор(и) у фокусі	“Ядро” потрібного методу
Enron	2001	SPV/структури, викривлення CFO	складність + розрив profit/CFO	Arthur Andersen Justia Law+1	економічна сутність SPV + незалежні підтвердження
WorldCom	2002	капіталізація витрат	стабільні маржі при падінні виручки	Andersen/інші sec.gov+1	capex-тести + журнали проведень
Parmalat	2003	фіктивний кеш/підробки	“кеш у офшорі”	мережі у судових спорах sec.gov+1	прямі банківські підтвердження + форензик документів
Satyam	2009	фальсифікація кешу/показників	завищений кеш	PwC India affiliates sec.gov	підтвердження + аналітика “кеш-відсотки”
Lehman	2008/2010	Repo 105 (window dressing)	квартальні “стрибки”	EY Stanford University+1	cut-off + аналіз репо + розкриття
Olympus	2011	приховування збитків + M&A	нетипові M&A fees	KPMG/EY Reuters+1	аудит M&A + оцінки + пов’язані сторони
Toshiba	2015	завищення прибутку	тиск KPI + оцінки	EY affiliate Reuters+1	ретроспективні тести оцінок + cut-off
Carillion	2018	агресивні судження/GC	ліквідність, контракти	KPMG FRC (Financial Reporting Council)+1	going concern + контракти + імпейрмент
Wirecard	2020	“відсутній” кеш	1,9 млрд євро не підтверджено	EY Reuters+1	банківські підтвердження + третя сторона еквайрингу
FTX	2022/2024	слабкі контролі/група/крипто	дефіцит governance	Prager Metis (SEC) sec.gov	груповий аудит + on-chain підтвердження активів