Отечественное ПБУ 22/2010 «Исправление ошибок в бухгалтерском учете и отчетности» не разделяет невольные ошибки и осознанное мошенничество, но в системе международных стандартов аудита есть МСА 240 «Обязанности аудитора в отношении недобросовестных действий при проведении аудита финансовой отчетности», который определяет мошенничество как умышленный обман, приводящий к искажению финансовой отчетности для получения неправомерных или незаконных преимуществ.

В официальном переводе термин «мошенничество» (fraud) заменен на «искажение вследствие недобросовестных действий» — видимо, чтобы исключить прямые параллели с УК РФ. Но суть от этого не изменилась. А так как в России работу аудиторов регламентируют МСА, то для целей аудита ошибку от мошенничества отделяет прежде всего умысел.

МСА 240 подчеркивает, что мошенничество выявить сложнее, чем ошибку, поскольку обычно его стараются скрыть путем подделки документов, умышленного неотражения операций или предоставления аудитору ложной информации. 

Стандарт устанавливает, что аудитора касаются в основном недобросовестные действия, которые приводят к существенному искажению отчетности. Причин таких искажений две:

1. Недобросовестное составление финансовой отчетности. Например, директор дает указание не признавать часть расходов в отчетном годе, чтобы завысить чистую прибыль в отчете о финансовых результатах и получить годовой бонус за успешное управление. Такое мошенничество чаще всего связано с руководством компании: «Руководство располагает уникальными возможностями по части совершения недобросовестных действий, поскольку оно может манипулировать данными бухгалтерского учета и готовить мошенническую финансовую отчетность, обходя средства контроля, которые во всех остальных отношениях могут казаться действенными».

2. Неправомерное присвоение активов. Например, бухгалтерия принимает к учету любые командировочные расходы топ-менеджмента, даже если они очевидно совершены в личных целях. Вряд ли бассейн шампанского и услуги самозанятых дам с пониженной социальной ответственностью нужны компании, даже если с виду соответствуют критериям признания расходов. Это более плебейский вид мошенничества: от банальных краж материально ответственных лиц до вывода денег компании через платежи поставщикам несуществующих услуг.

Риск мошенничества характеризует совокупность трех факторов:

1. Побуждение к совершению. Это могут быть ожидания собственников в отношении финансовых результатов компании и соответствующее давление на руководство. А может быть и просто личная потребность сотрудника в деньгах, чтобы закрыть кредиты.

2. Возможность совершения. Она возникает, когда сотрудник понимает как обойти систему внутреннего контроля. Например, кассир знает, что руководитель подписывает бухгалтерские документы, не читая, и ему можно подсунуть любой расходник.

3. Оправдание. Например, руководитель считает, что завысил прибыль не для получения бонуса, а для поддержания котировок акций компании.

Чтобы выявить места возникновения рисков мошенничества, аудиторы исследуют систему внутреннего контроля. Для этого используются разные аудиторские процедуры: от банального пересчета денег в кассе до запросов сотрудникам, контрагентам и независимым экспертам по отдельным операциям и сделкам. 

При выявлении мошенничества аудитор должен проинформировать руководство компании. Если оно само замешано в мошенничестве — собственников. В отдельных случаях (например, если выявлено отмывание доходов) — правоохранителей. И тогда бухгалтерское мошенничество получит уже юридическую оценку.