استاندارد حسابرسی ۲۶۰: اطلاع‌رسانی به ارکان راهبری — راهنمای کامل و به‌روز

استاندارد حسابرسی ۲۶۰ یکی از مهم‌ترین استانداردهای حسابرسی در حوزه ارتباط حسابرس با ارکان راهبری است. این استاندارد چارچوبی جامع برای اطلاع‌رسانی به هیات مدیره، کمیته حسابرسی و سایر ارکان نظارتی سازمان فراهم می‌کند.

در این راهنمای جامع، تمام جنبه‌های این استاندارد را از تعریف و هدف تا فرایند اجرا، چالش‌ها، الزامات مستندسازی و سوالات متداول آزمون حسابدار رسمی بررسی می‌کنیم.

استاندارد حسابرسی ۲۶۰ چیست و چه هدفی دارد؟

تعریف استاندارد ۲۶۰ (ISA 260)

استاندارد حسابرسی ۲۶۰ یا به نام بین‌المللی آن ISA 260 (International Standard on Auditing 260)، استانداردی است که توسط هیات استانداردهای بین‌المللی حسابرسی و اطمینان‌بخشی (IAASB) تدوین شده و در ایران توسط سازمان حسابرسی اقتباس و بومی‌سازی شده است.

عنوان رسمی این استاندارد «ارتباط با ارکان راهبری» است و هدف اصلی آن ایجاد یک کانال ارتباطی شفاف، منظم و اثربخش بین حسابرس مستقل و ارکان مسئول نظارت بر سازمان است.

به عبارت ساده‌تر، استاندارد ۲۶۰ به حسابرس می‌گوید:

• با چه کسی باید ارتباط برقرار کند (ارکان راهبری)
• چه چیزی باید اطلاع دهد (موضوعات الزامی و اختیاری)
• چه زمانی باید این اطلاع‌رسانی صورت گیرد
• چگونه باید مکاتبات مستند شوند

هدف نهایی این استاندارد ارتقای کیفیت حسابرسی از طریق بهبود ارتباطات دوطرفه است. وقتی ارکان راهبری از یافته‌ها، ریسک‌ها و مشکلات شناسایی‌شده توسط حسابرس آگاه باشند، می‌توانند تصمیمات بهتری بگیرند و نظارت موثرتری بر فرایند گزارشگری مالی اعمال کنند.

تاریخچه و سیر تحول استاندارد ۲۶۰ در ایران و جهان

سیر تحول جهانی ISA 260

تاریخچه استاندارد ۲۶۰ به دهه ۱۹۸۰ بازمی‌گردد. در آن دوران، رابطه بین حسابرسان و هیات‌های مدیره بسیار غیررسمی و نامنظم بود. بحران‌های مالی و رسوایی‌های حسابداری در دهه‌های ۱۹۹۰ و ۲۰۰۰ (مانند رسوایی انرون و ورلدکام) نشان داد که فقدان یک کانال ارتباطی منظم بین حسابرس و ارکان نظارتی، یکی از ریشه‌های اصلی این بحران‌ها بوده است.

در پاسخ به این بحران‌ها، IAASB در سال ۲۰۰۹ نسخه بازنگری‌شده ISA 260 را منتشر کرد که الزامات بسیار دقیق‌تر و جامع‌تری نسبت به نسخه قبلی داشت. این نسخه جدید:

• دامنه موضوعات اطلاع‌رسانی را به طور قابل‌توجهی گسترش داد
• الزامات مربوط به استقلال حسابرس را تقویت کرد
• ارتباط با کمیته حسابرسی را رسمی‌تر و منظم‌تر کرد
• الزامات مستندسازی را تفصیل بیشتری بخشید

سیر تحول در ایران

در ایران، سازمان حسابرسی مسئولیت ترجمه، اقتباس و بومی‌سازی استانداردهای بین‌المللی حسابرسی را دارد. استاندارد حسابرسی ۲۶۰ ایران در طول زمان تحولاتی داشته است:

• نسخه اولیه: در قالب استانداردهای ملی ایران منتشر شد و اساساً ترجمه‌ای از ISA 260 بود.
• تجدیدنظر ۱۳۹۴: در این بازنگری جامع، استانداردهای حسابرسی ایران با آخرین نسخه ISA 260 هماهنگ شدند.
• به‌روزرسانی‌های بعدی: با توجه به تغییرات IAASB، سازمان حسابرسی به تناوب اصلاحات تکمیلی را اعمال کرده است.

تفاوت نسخه قدیم و نسخه تجدیدنظرشده ۱۳۹۴

بازنگری سال ۱۳۹۴ تغییرات مهمی را در استاندارد ۲۶۰ ایران ایجاد کرد. مهم‌ترین تفاوت‌ها عبارتند از:

آپدیت‌های IAASB در ویرایش ۲۰۲۴–۲۰۲۵

در سال‌های ۲۰۲۴ و ۲۰۲۵، IAASB اصلاحاتی در ISA 260 اعمال کرده که ناشی از هماهنگی با IESBA (هیات استانداردهای اخلاق حرفه‌ای بین‌المللی برای حسابداران) است. مهم‌ترین این اصلاحات، که از ۱۵ دسامبر ۲۰۲۴ موثر شده‌اند، عبارتند از:

۱. هماهنگی با کد اخلاق حرفه‌ای جدید IESBA: کد اخلاق حرفه‌ای IESBA در سال‌های اخیر بازنگری اساسی شده است. اصلاحات ISA 260 تضمین می‌کند که اطلاع‌رسانی‌های مربوط به استقلال حسابرس با الزامات جدید اخلاقی هماهنگ باشد.

۲. توسعه الزامات مربوط به شفافیت: حسابرسان اکنون باید اطلاعات دقیق‌تری درباره رویه‌های کنترل کیفیت داخلی خود و نحوه رعایت استانداردهای اخلاقی به ارکان راهبری ارائه دهند.

۳. تقویت الزامات مرتبط با استقلال: ارتباطات مربوط به استقلال حسابرس و روابط بین حسابرس و صاحبکار باید شفاف‌تر و مفصل‌تر باشد.

۴. یکپارچه‌سازی با گزارشگری پایداری: با توجه به رشد سریع الزامات گزارشگری پایداری (ESG)، اصلاحات جدید حسابرسان را ملزم می‌کند که ارکان راهبری را از تاثیر موضوعات پایداری بر حسابرسی مالی آگاه کنند.

رابطه استاندارد ۲۶۰ با سایر استانداردهای حسابرسی

استاندارد ۲۶۰ در خلأ عمل نمی‌کند، بلکه بخشی از یک منظومه به‌هم‌پیوسته از استانداردهای حسابرسی است. درک این روابط برای اجرای صحیح آن ضروری است.

ارتباط با استاندارد ۲۶۵ (اطلاع‌رسانی ضعف‌های کنترل داخلی)

استاندارد حسابرسی ۲۶۵ که عنوان رسمی آن «اطلاع‌رسانی نقص‌های کنترل داخلی به ارکان راهبری و مدیران اجرایی» است، همراه با استاندارد ۲۶۰ کار می‌کند اما موضوع تخصصی‌تری دارد:

• استاندارد ۲۶۰: اطلاع‌رسانی کلی درباره حسابرسی، یافته‌ها و موضوعات مهم
• استاندارد ۲۶۵: اطلاع‌رسانی اختصاصی درباره نقص‌های شناسایی‌شده در سیستم کنترل داخلی

نکته مهم: ضعف‌های با اهمیت کنترل داخلی (که در استاندارد ۲۶۵ تعریف می‌شوند) باید هم به ارکان راهبری و هم به مدیران اجرایی اطلاع‌رسانی شوند، اما برخی ضعف‌های کم‌اهمیت‌تر فقط به مدیران اجرایی گزارش می‌شوند.

ارتباط با استاندارد ۲۴۰ (تقلب)

استاندارد حسابرسی ۲۴۰ یا «مسئولیت‌های حسابرس در قبال تقلب در حسابرسی صورت‌های مالی» ارتباط نزدیکی با استاندارد ۲۶۰ دارد. وقتی حسابرس شواهدی از تقلب احتمالی شناسایی می‌کند، الزامات استاندارد ۲۴۰ تعیین می‌کند که چه اطلاعاتی و به چه شکلی باید به ارکان راهبری اطلاع‌رسانی شود.

موارد مهم در این رابطه:

• تقلب احتمالی توسط مدیریت باید فوراً به ارکان راهبری گزارش شود
• تقلب توسط کارکنان (نه مدیران ارشد) ممکن است در قالب گزارش استاندارد ۲۶۰ گنجانده شود
• در هر صورت، ارکان راهبری باید از ریسک‌های تقلب و اقدامات حسابرس آگاه باشند

ارتباط با استاندارد ۵۷۰ (تداوم فعالیت)

استاندارد ۵۷۰ مربوط به «تداوم فعالیت» است. وقتی حسابرس ابهاماتی درباره توانایی واحد تجاری برای ادامه فعالیت شناسایی می‌کند، این موضوع بسیار با اهمیت است و باید بلافاصله به ارکان راهبری اطلاع‌رسانی شود. رابطه بین این دو استاندارد اهمیت ویژه‌ای دارد چون:

• مشکلات تداوم فعالیت ممکن است تاثیر قابل‌توجهی بر گزارش حسابرسی داشته باشند
• ارکان راهبری ممکن است اطلاعاتی داشته باشند که در ارزیابی تداوم فعالیت مفید باشد
• اطلاع‌رسانی زودهنگام به ارکان راهبری می‌تواند به آن‌ها امکان اقدام اصلاحی بدهد

ارکان راهبری کیستند و چه مسئولیتی دارند؟

تعریف ارکان راهبری در استاندارد ۲۶۰

یکی از اساسی‌ترین مفاهیم در استاندارد ۲۶۰، تعریف دقیق «ارکان راهبری» است. استاندارد ۲۶۰ ارکان راهبری را این‌گونه تعریف می‌کند:

«اشخاص یا سازمان‌هایی (یا هر دو) که مسئولیت نظارت بر جهت‌گیری استراتژیک واحد مورد رسیدگی و تعهدات مربوط به پاسخگویی آن را بر عهده دارند. این مسئولیت شامل نظارت بر فرایند گزارشگری مالی است.»

نکته کلیدی اینجاست که تعریف «ارکان راهبری» بسته به ساختار حاکمیتی واحد تجاری متفاوت است:

در شرکت‌های سهامی عام:

• هیات مدیره (Board of Directors)
• کمیته حسابرسی (Audit Committee)

در شرکت‌های سهامی خاص:

• هیات مدیره
• مجمع عمومی صاحبان سهام (در غیاب کمیته حسابرسی)

در سازمان‌های غیرانتفاعی:

• هیات امنا یا شورای اداری
• کمیته‌های نظارتی مرتبط

در سازمان‌های دولتی:

• هیات‌های نظارتی قانونی
• نهادهای قانون‌گذار مرتبط

هیات مدیره به عنوان رکن راهبری

هیات مدیره معمولاً اصلی‌ترین رکن راهبری در شرکت‌های تجاری است. استاندارد ۲۶۰ هیات مدیره را در این نقش به رسمیت می‌شناسد و الزامات اطلاع‌رسانی را بر این اساس تعیین می‌کند.

مسئولیت‌های هیات مدیره که با اطلاع‌رسانی حسابرس مرتبط است:

• نظارت بر گزارشگری مالی: هیات مدیره مسئول اطمینان از صحت و قابل اتکا بودن صورت‌های مالی است
• نظارت بر کنترل داخلی: هیات مدیره باید اطمینان حاصل کند که سیستم‌های کنترل داخلی کافی وجود دارند
• انتصاب حسابرس: در اکثر کشورها، هیات مدیره (یا کمیته حسابرسی) مسئول انتخاب، نظارت و تغییر حسابرس است
• بررسی گزارش حسابرس: هیات مدیره باید گزارش‌های حسابرس را بررسی کند و در صورت لزوم اقدام کند

کمیته حسابرسی و نقش آن در استاندارد ۲۶۰

کمیته حسابرسی زیرمجموعه هیات مدیره است که تخصصاً برای نظارت بر فرایندهای حسابرسی، کنترل داخلی و گزارشگری مالی تشکیل می‌شود. استاندارد ۲۶۰ توجه خاصی به کمیته حسابرسی دارد.

ویژگی‌های کمیته حسابرسی:

• ترکیب: معمولاً شامل اعضای غیرموظف (مستقل) هیات مدیره است
• تخصص: اعضا باید دارای دانش مالی و حسابداری کافی باشند
• استقلال: اعضا باید از مدیریت اجرایی شرکت مستقل باشند
• دسترسی مستقیم: حسابرس باید بتواند بدون حضور مدیران اجرایی با کمیته حسابرسی جلسه داشته باشد

نقش کمیته حسابرسی در استاندارد ۲۶۰: وقتی کمیته حسابرسی وجود دارد، حسابرس باید:

• اطلاع‌رسانی‌های اصلی را به کمیته حسابرسی ارائه دهد
• حداقل یک جلسه خصوصی (بدون حضور مدیران اجرایی) با کمیته داشته باشد
• کمیته را از تمام موضوعات با اهمیت آگاه کند

تفاوت ارکان راهبری با مدیران اجرایی

یکی از مهم‌ترین تمایزات در استاندارد ۲۶۰، تفکیک بین ارکان راهبری و مدیران اجرایی است. این تمایز برای تعیین اینکه چه اطلاعاتی به چه کسانی باید گزارش شود، اساسی است.

چرا این تمایز مهم است؟ برخی اطلاعات ممکن است حساسیت داشته باشد، به خصوص وقتی حسابرس مشکلاتی در عملکرد مدیران اجرایی شناسایی می‌کند. در این موارد، استاندارد ۲۶۰ الزام می‌کند که این اطلاعات باید مستقیماً به ارکان راهبری (و نه از طریق مدیران اجرایی) منتقل شود.

زمانی که همه اعضا مسئولیت اجرایی دارند

یکی از چالش‌های عملی که در آزمون‌های حسابدار رسمی هم مطرح می‌شود، واحدهای تجاری کوچکی است که در آن‌ها هیچ تمایزی بین ارکان راهبری و مدیران اجرایی وجود ندارد — یعنی همه اعضای هیات مدیره در مدیریت اجرایی شرکت نیز مشارکت دارند.

مثال: شرکت خانوادگی کوچکی که مالکان خود مدیرعامل، رئیس هیات مدیره و اعضای اصلی مدیریت هستند.

در این حالت، استاندارد ۲۶۰ رویکرد خاصی دارد:

۱. شناسایی مخاطب مناسب: حسابرس باید با صاحبکار توافق کند که اطلاع‌رسانی‌ها به چه کسی ارائه می‌شود ۲. اجتناب از اطلاع‌رسانی زائد: وقتی ارکان راهبری همان مدیران اجرایی هستند، برخی اطلاع‌رسانی‌ها ممکن است تکراری باشند ۳. حفظ جوهر الزامات: حتی در این حالت، حسابرس باید جوهر اطلاع‌رسانی‌های الزامی را رعایت کند ۴. توجه به الزامات قانونی: در برخی موارد، قانون ممکن است اطلاع‌رسانی به صاحبان سهام (حتی اگر همان مدیران باشند) را الزامی کند

نکته آزمونی مهم: وقتی همه اعضای هیات مدیره مسئولیت اجرایی دارند، حسابرس نمی‌تواند از الزامات اطلاع‌رسانی استاندارد ۲۶۰ عدول کند. او باید مخاطب مناسبی پیدا کند (مثلاً مجمع عمومی صاحبان سهام) یا شکل اطلاع‌رسانی را تعدیل کند اما ماهیت آن را حفظ کند.

۳. موضوعاتی که حسابرس باید به ارکان راهبری اطلاع‌رسانی کند

استاندارد ۲۶۰ فهرستی از موضوعاتی را مشخص می‌کند که حسابرس الزاماً باید به ارکان راهبری اطلاع دهد. این موضوعات را می‌توان در چهار دسته اصلی طبقه‌بندی کرد:

الف) مسئولیت‌های حسابرس در حسابرسی

اولین دسته از موضوعات اطلاع‌رسانی، مربوط به تبیین مسئولیت‌های حسابرس در حسابرسی صورت‌های مالی است. این اطلاع‌رسانی اغلب در ابتدای حسابرسی صورت می‌گیرد.

موضوعاتی که باید توضیح داده شود:

• هدف و دامنه حسابرسی: حسابرس باید توضیح دهد که حسابرسی چه چیزی را پوشش می‌دهد و چه چیزی را پوشش نمی‌دهد
• سطح اطمینان: این که حسابرسی اطمینان معقول (نه مطلق) فراهم می‌کند
• مسئولیت صورت‌های مالی: این که مسئولیت اصلی تهیه صورت‌های مالی بر عهده مدیریت است
• محدودیت‌های ذاتی: مثل ریسک کشف‌نشدن تقلب‌های ماهرانه
• استانداردهای حسابرسی: استانداردهایی که حسابرس بر اساس آن‌ها عمل می‌کند

این اطلاع‌رسانی به ارکان راهبری کمک می‌کند تا درک درستی از آنچه حسابرسی می‌تواند و نمی‌تواند تضمین کند داشته باشند، و از تفسیرهای نادرست از گزارش حسابرس جلوگیری می‌کند.

ب) موضوعات برنامه‌ریزی و دامنه حسابرسی

دومین دسته از موضوعات الزامی مربوط به برنامه‌ریزی حسابرسی است.

اطلاع‌رسانی درباره استقلال حسابرس

استقلال حسابرس یکی از حساس‌ترین موضوعاتی است که باید به ارکان راهبری اطلاع‌رسانی شود. استاندارد ۲۶۰ الزام می‌کند که:

• حسابرس تأیید کند که الزامات اخلاقی مربوط به استقلال رعایت شده است
• هرگونه تهدید شناسایی‌شده علیه استقلال، به همراه اقدامات حفاظتی اتخاذشده، گزارش شود
• روابط و خدمات دیگری که موسسه حسابرسی به صاحبکار ارائه می‌دهد (مثل خدمات مشاوره) تشریح شود
• هر تغییر در تیم حسابرسی که ممکن است بر استقلال تاثیر بگذارد، گزارش شود

مثال کاربردی: اگر یک شریک موسسه حسابرسی دارای سهام صاحبکار باشد، این یک تهدید مهم علیه استقلال است که باید فوراً به ارکان راهبری گزارش شود. حسابرس باید توضیح دهد که چه اقدامی (مثل فروش سهام یا کنار رفتن از پرونده) برای رفع این تهدید انجام شده است.

اطلاع‌رسانی درباره ریسک‌های بااهمیت شناسایی‌شده

حسابرس باید ارکان راهبری را از ریسک‌های بااهمیت شناسایی‌شده در جریان ارزیابی ریسک آگاه کند. این موضوع اهمیت ویژه‌ای دارد چون:

• ارکان راهبری ممکن است از برخی ریسک‌ها بی‌اطلاع باشند
• اطلاع از ریسک‌ها به ارکان راهبری امکان می‌دهد که در صورت لزوم اقدام کنند
• این اطلاع‌رسانی زمینه را برای بحث و تبادل نظر فراهم می‌کند

ریسک‌های بااهمیت معمولاً شامل موارد زیر می‌شوند:

• ریسک‌های ناشی از اشتباهات یا تقلب مدیریت
• ریسک‌های مرتبط با تخمین‌های حسابداری پیچیده
• ریسک‌های ناشی از تغییرات در محیط کسب‌وکار
• ریسک‌های مرتبط با معاملات غیرعادی یا با اشخاص وابسته

ج) یافته‌های کیفی ناشی از حسابرسی

مهم‌ترین و مفصل‌ترین بخش اطلاع‌رسانی‌های استاندارد ۲۶۰، یافته‌های کیفی ناشی از حسابرسی است.

رویه‌های حسابداری و تخمین‌های با اهمیت

حسابرس باید ارکان راهبری را از موارد زیر آگاه کند:

رویه‌های حسابداری انتخاب‌شده:

• مناسب بودن رویه‌های حسابداری انتخاب‌شده توسط مدیریت
• تغییرات در رویه‌های حسابداری و دلایل آن
• ارزیابی رویه‌های حسابداری در مقایسه با استانداردها و رویه‌های صنعت

تخمین‌های حسابداری با اهمیت:

• مثل ذخیره مطالبات مشکوک‌الوصول، ارزش منصفانه دارایی‌ها، تخمین بدهی‌های بالقوه
• میزان عدم قطعیت در تخمین‌ها
• تفاوت بین قضاوت مدیریت و قضاوت حسابرس (در صورت وجود)

افشاهای صورت‌های مالی:

• کیفیت و کامل بودن افشاهای انجام‌شده
• موضوعات افشا که ممکن است برای استفاده‌کنندگان گمراه‌کننده باشد

مشکلات ناشی از حسابرسی و اختلاف با مدیران اجرایی

یکی از حساس‌ترین بخش‌های اطلاع‌رسانی، گزارش مشکلات و اختلافات بین حسابرس و مدیران اجرایی است.

مشکلات حسابرسی:

• محدودیت‌های دامنه رسیدگی
• مواردی که مدیریت به درخواست‌های حسابرس پاسخ نداده یا همکاری ناکافی داشته
• کمبود کارکنان مناسب در واحد تجاری
• دسترسی محدود به اسناد و مدارک

اختلاف با مدیران اجرایی:

• وقتی حسابرس و مدیران اجرایی درباره رویه‌های حسابداری اختلاف دارند
• اختلاف درباره تخمین‌ها یا برآوردها
• اختلاف درباره کفایت افشاها
• نحوه حل این اختلافات (یا عدم حل آن‌ها)

این اطلاع‌رسانی چرا مهم است؟ وقتی حسابرس مشکلاتی با مدیران اجرایی دارد، ارکان راهبری باید از این موضوع آگاه باشند تا:

• از سمت خود موضوع را پیگیری کنند
• در صورت لزوم از حسابرس حمایت کنند
• وضعیت را ارزیابی کرده و اقدام مناسب انجام دهند

د) موضوعات پایداری و ESG در اطلاع‌رسانی (۱۴۰۳)

در سال‌های اخیر، با رشد الزامات گزارشگری پایداری (ESG)، بعد جدیدی به اطلاع‌رسانی‌های استاندارد ۲۶۰ افزوده شده است. این موضوع در ایران در حال اهمیت‌یابی است، هرچند که در کشورهای پیشرفته‌تر الزامی‌تر شده است.

موضوعات ESG که ممکن است نیاز به اطلاع‌رسانی داشته باشند:

• ریسک‌های آب‌وهوایی که بر ارزش دارایی‌ها یا استمرار فعالیت تاثیر می‌گذارند
• تعهدات محیط‌زیستی که ممکن است ایجاد بدهی احتمالی کنند
• ریسک‌های حاکمیتی که بر صورت‌های مالی تاثیر می‌گذارند
• الزامات افشای پایداری که به صورت‌های مالی مرتبط هستند

فرایند و زمان‌بندی اطلاع‌رسانی در استاندارد ۲۶۰

شکل اطلاع‌رسانی: کتبی یا شفاهی؟

استاندارد ۲۶۰ هم اطلاع‌رسانی کتبی و هم شفاهی را مجاز می‌داند، اما برای موارد مشخصی، اطلاع‌رسانی کتبی را الزامی می‌کند.

اطلاع‌رسانی شفاهی:

• برای موضوعات کم‌اهمیت‌تر یا اطلاع‌رسانی‌های مقدماتی مناسب است
• در جلسات هیات مدیره یا کمیته حسابرسی صورت می‌گیرد
• باید در کاربرگ‌های حسابرسی مستند شود

اطلاع‌رسانی کتبی: مزایای اطلاع‌رسانی کتبی:

• ثبت رسمی و مرجع مشخص برای آینده
• کاهش احتمال سوءتفاهم
• اثبات انجام تکلیف توسط حسابرس
• دسترسی آسان برای اعضای جدید هیات مدیره

چه زمانی اطلاع‌رسانی کتبی الزامی است؟

استاندارد ۲۶۰ در موارد زیر اطلاع‌رسانی کتبی را الزامی می‌داند:

۱. نقص‌های با اهمیت کنترل داخلی: (مطابق استاندارد ۲۶۵) ۲. موضوعات مربوط به استقلال: تأیید رعایت الزامات استقلال و تشریح تهدیدها ۳. یافته‌های اساسی حسابرسی: وقتی حسابرس تشخیص می‌دهد که باید مدرک مکتوب داشته باشد ۴. موارد پیچیده یا حساس: که خطر سوءتفاهم وجود دارد ۵. هرگاه حسابرس بخواهد پاسخ مکتوب از ارکان راهبری بگیرد

نامه مدیریت (Management Letter): یکی از رایج‌ترین اشکال اطلاع‌رسانی کتبی، «نامه مدیریت» است که حسابرس پس از اتمام حسابرسی به هیات مدیره یا کمیته حسابرسی ارائه می‌دهد. این نامه معمولاً شامل:

• یافته‌های کیفی حسابرسی
• ضعف‌های شناسایی‌شده در سیستم کنترل داخلی
• پیشنهادات اصلاحی حسابرس
• پاسخ مدیریت به یافته‌ها (در صورت گنجاندن)

زمان مناسب اطلاع‌رسانی در طول حسابرسی

یکی از تحولات مهم در نسخه‌های جدیدتر استاندارد ۲۶۰، تاکید بر به‌موقع بودن اطلاع‌رسانی است. دیگر کافی نیست که حسابرس تمام موضوعات را در پایان حسابرسی گزارش دهد؛ برخی موضوعات باید فوری اطلاع‌رسانی شوند.

مرحله قراردادبندی و برنامه‌ریزی:

• اطلاع‌رسانی درباره رویه‌های حسابرسی برنامه‌ریزی‌شده
• بحث درباره ریسک‌های اصلی شناسایی‌شده
• تبیین مسئولیت‌های طرفین

در جریان حسابرسی:

• اطلاع‌رسانی فوری درباره موضوعات حساس (مثل تقلب احتمالی)
• هرگونه تغییر در برنامه حسابرسی
• مشکلات قابل توجهی که در جریان حسابرسی شناسایی می‌شوند

پس از اتمام حسابرسی:

• یافته‌های جامع و نهایی
• موضوعات کیفی مرتبط با صورت‌های مالی
• تأیید رعایت الزامات استقلال

اصل کلی: اطلاع‌رسانی باید به موقع باشد تا ارکان راهبری بتوانند قبل از انتشار صورت‌های مالی اقدام کنند. اطلاع‌رسانی پس از انتشار صورت‌های مالی ارزش عملی کمتری دارد.

جلسات کمیته حسابرسی بدون حضور مدیران اجرایی

یکی از الزامات مهم استاندارد ۲۶۰ این است که حسابرس باید حداقل یک بار در سال با کمیته حسابرسی (یا ارکان راهبری) بدون حضور مدیران اجرایی جلسه داشته باشد.

چرا این جلسه مهم است؟

• فضایی آزادتر برای بیان نگرانی‌هایی که در حضور مدیران قابل بیان نیست
• امکان بحث صادقانه درباره رابطه حسابرس با مدیران اجرایی
• بررسی موضوعاتی که ممکن است در حضور مدیران سانسور شود
• تقویت استقلال دیدگاه کمیته حسابرسی از مدیران اجرایی

موضوعاتی که معمولاً در این جلسات مطرح می‌شود:

• ارزیابی صادقانه‌تر از همکاری مدیران اجرایی با حسابرس
• نگرانی‌های حسابرس درباره «لحن رهبری» (Tone at the Top)
• ارزیابی یکپارچگی مدیریت
• موضوعاتی که حسابرس در حضور مدیران به آن‌ها اشاره نکرده است

موانع و چالش‌های اطلاع‌رسانی اثربخش

محدودیت‌های ناشی از مدیران اجرایی در اطلاع‌رسانی

در عمل، حسابرسان با چالش‌های متعددی در اطلاع‌رسانی موثر به ارکان راهبری مواجه می‌شوند. یکی از مهم‌ترین این چالش‌ها، فیلتر شدن اطلاعات توسط مدیران اجرایی است.

مکانیزم‌های رایج محدودیت:

۱. کنترل دسترسی: مدیران اجرایی ممکن است دسترسی حسابرس به هیات مدیره را محدود کنند و درخواست کنند که همه ارتباطات از طریق آن‌ها انجام شود.

۲. حضور مداوم: وقتی مدیران اجرایی همیشه در جلسات با ارکان راهبری حضور دارند، حسابرس نمی‌تواند آزادانه صحبت کند.

۳. فشار برای کاهش انتقادات: مدیران اجرایی ممکن است سعی کنند حسابرس را متقاعد کنند که یافته‌های انتقادی را ملایم‌تر گزارش دهد.

۴. اطلاعات ناقص: مدیران اجرایی ممکن است اطلاعات کاملی را در اختیار حسابرس نگذارند تا از گزارش برخی موضوعات به هیات مدیره جلوگیری کنند.

پاسخ حسابرس: استاندارد ۲۶۰ به حسابرس اجازه می‌دهد و در واقع الزام می‌کند که در صورت وجود این محدودیت‌ها، مستقیماً با ارکان راهبری در ارتباط باشد و اطلاع‌رسانی‌ها را انجام دهد.

اقدام حسابرس هنگام عدم پاسخ‌گویی ارکان راهبری

گاهی ارکان راهبری نسبت به اطلاع‌رسانی‌های حسابرس پاسخ مناسب نمی‌دهند یا اقدام لازم را انجام نمی‌دهند. این وضعیت یکی از دشوارترین موقعیت‌های حرفه‌ای برای حسابرس است.

سناریوهای بی‌پاسخی:

• ارکان راهبری از یافته‌های مهم آگاه می‌شوند اما اقدامی نمی‌کنند
• ارکان راهبری اجازه می‌دهند که مدیران اجرایی سیاست‌های نادرست را ادامه دهند
• ارکان راهبری اطلاعات لازم را برای تحقیق حسابرس فراهم نمی‌کنند

اقدامات تدریجی حسابرس:

مرحله اول – پیگیری مجدد: حسابرس باید موضوع را به صورت رسمی‌تر و مکتوب‌تر مطرح کند و اهمیت آن را تاکید کند.

مرحله دوم – درخواست جلسه اضطراری: اگر موضوع فوری است، حسابرس می‌تواند درخواست جلسه اضطراری با کمیته حسابرسی یا هیات مدیره بدهد.

مرحله سوم – تاثیر بر گزارش حسابرس: اگر ارکان راهبری در مورد تخمین‌های نادرست یا رویه‌های حسابداری نامناسب اصلاح نمی‌کنند، حسابرس باید این موضوع را در گزارش خود منعکس کند (اظهارنظر مشروط یا مخالف).

اطلاع‌رسانی به مراجع نظارتی خارجی

در موارد خاص، حسابرس ممکن است نیاز داشته باشد که موضوعات را به مراجع نظارتی خارجی (مثل سازمان بورس و اوراق بهادار، بانک مرکزی یا دادستانی) گزارش دهد.

شرایطی که ممکن است این اطلاع‌رسانی خارجی لازم باشد:

• وقتی قانون این گزارش‌دهی را الزامی کرده باشد
• وقتی موضوع جرم کیفری باشد
• وقتی ارکان راهبری خود در تقلب دست داشته باشند
• وقتی منافع عمومی در معرض خطر جدی باشد

توجه: در ایران، قوانین مشخصی برای گزارش‌دهی اجباری حسابرسان به مراجع نظارتی وجود دارد که حسابرس باید از آن‌ها آگاه باشد.

استعفای حسابرس به عنوان آخرین راه‌حل

در موارد بسیار شدید، وقتی هیچ راهی برای حل مشکل وجود ندارد، استعفای حسابرس ممکن است آخرین گزینه باشد.

شرایطی که استعفا ممکن است لازم باشد:

• وقتی ارکان راهبری و مدیران اجرایی هر دو در تقلب دست دارند
• وقتی حسابرس نمی‌تواند شواهد کافی برای صدور اظهارنظر کسب کند
• وقتی ادامه کار حسابرسی با اصول اخلاقی حرفه در تضاد باشد

مراحل قبل از استعفا: ۱. مستند کردن تمام اطلاع‌رسانی‌ها و پاسخ‌ها (یا عدم پاسخ) ۲. مشورت با مشاور حقوقی ۳. اطلاع‌رسانی به مراجع نظارتی (در صورت الزام قانونی) ۴. ارائه استعفا به شکل رسمی با ذکر دلایل

مستندسازی اطلاع‌رسانی‌ها در پرونده حسابرسی

الزامات ثبت و نگهداری مکاتبات با ارکان راهبری

مستندسازی یکی از ارکان اصلی استاندارد ۲۶۰ است. حسابرس باید شواهد کافی درباره انجام اطلاع‌رسانی‌های الزامی در پرونده حسابرسی داشته باشد.

الزامات مستندسازی طبق استاندارد ۲۳۰ (اسناد حسابرسی):

• تمام اطلاع‌رسانی‌های کتبی (نامه‌ها، ایمیل‌ها، گزارش‌ها) باید در پرونده نگهداری شود
• خلاصه اطلاع‌رسانی‌های شفاهی باید در کاربرگ‌ها ثبت شود
• پاسخ‌های ارکان راهبری (یا عدم پاسخ) باید مستند شود
• تاریخ و شرکت‌کنندگان در جلسات باید ثبت شود

محتوای مستندات اطلاع‌رسانی:

برای هر اطلاع‌رسانی باید موارد زیر ثبت شود:

• تاریخ: چه زمانی اطلاع‌رسانی انجام شد؟
• مخاطب: به چه کسی اطلاع‌رسانی شد؟
• محتوا: چه موضوعاتی مطرح شد؟
• شکل: کتبی یا شفاهی بود؟
• پاسخ: چه پاسخی دریافت شد؟
• پیگیری: آیا اقدامی انجام شد؟

نمونه فرم اطلاع‌رسانی به هیات مدیره

در ادامه یک نمونه ساختار برای نامه اطلاع‌رسانی به هیات مدیره ارائه می‌شود. این نمونه جنبه آموزشی دارد و حسابرسان باید آن را با شرایط خاص هر پرونده تطبیق دهند:

[سربرگ موسسه حسابرسی]

تاریخ: [تاریخ ارسال]

گیرنده: هیات مدیره / کمیته حسابرسی شرکت [نام شرکت]

موضوع: اطلاع‌رسانی موضوعات حسابرسی برای سال مالی منتهی به [تاریخ]

با احترام،

در راستای الزامات استاندارد حسابرسی ۲۶۰، موضوعات زیر را که در جریان حسابرسی صورت‌های مالی برای دوره یاد‌شده به شرح ذیل شناسایی شده‌اند، به اطلاع می‌رسانیم:

بخش اول: مسئولیت‌های ما در حسابرسی [توضیح دامنه و اهداف حسابرسی]

بخش دوم: استقلال حسابرس [تأیید رعایت الزامات استقلال + ذکر هر تهدید احتمالی و اقدامات حفاظتی]

بخش سوم: موضوعات برنامه‌ریزی [ریسک‌های شناسایی‌شده + رویکرد حسابرسی]

بخش چهارم: یافته‌های کیفی [رویه‌های حسابداری + تخمین‌ها + اختلافات با مدیریت]

بخش پنجم: مشکلات حسابرسی [هر مشکل یا محدودیتی که در جریان حسابرسی رخ داد]

بخش ششم: درخواست‌ها [هرگونه اطلاعات یا تأیید مورد نیاز از ارکان راهبری]

با احترام،

[امضای حسابرس مسئول]

نگهداری سوابق اطلاع‌رسانی شفاهی در کاربرگ

اطلاع‌رسانی‌های شفاهی (مثل گزارش در جلسات) نیاز به مستندسازی خاص دارند. کاربرگ مربوطه باید شامل موارد زیر باشد:

فرمت کاربرگ اطلاع‌رسانی شفاهی:

تاریخ جلسه: _______________
مکان جلسه: _______________
حاضران از طرف ارکان راهبری: _______________
حاضران از طرف حسابرس: _______________
موضوعات مطرح‌شده:
  ۱. _______________
  ۲. _______________
  ۳. _______________
پاسخ‌ها و تصمیمات:
  _______________
اقدامات توافق‌شده:
  _______________
تهیه‌کننده کاربرگ: _______________
تاریخ تهیه: _______________
بازبینی‌کننده: _______________

نکته مهم: کاربرگ باید در اسرع وقت پس از جلسه تهیه شود تا از فراموش شدن جزئیات جلوگیری شود. ایده‌آل این است که کاربرگ در همان روز جلسه یا حداکثر روز بعد تکمیل شود.

دوره نگهداری اسناد: طبق الزامات قانونی ایران و استانداردهای حسابرسی، اسناد پرونده حسابرسی (از جمله مستندات اطلاع‌رسانی) باید حداقل برای ۷ سال نگهداری شوند. در صورت وجود دعاوی حقوقی در جریان، این مدت ممکن است طولانی‌تر شود.