Czym jest list do zarządu — podstawa prawna
KSB 265 zobowiązuje audytora do zakomunikowania kierownikowi jednostki zidentyfikowanych znaczących słabości kontroli wewnętrznej na piśmie. List do zarządu (management letter) jest standardową formą tej komunikacji.
Kluczowe: list jest poufny — nie jest składany do KRS, nie jest publiczny. Trafia do zarządu i ewentualnie rady nadzorczej lub komitetu audytu. Nie jest częścią sprawozdania z badania. Obowiązek wydania — po stronie audytora. Obowiązek wdrożenia — decyzja zarządu.
Co typowo zawiera
| Obszar | Typowe obserwacje |
|---|---|
| Cykl sprzedaży | Brak segregacji obowiązków — ta sama osoba wystawia faktury i zatwierdza rabaty; brak limitów autoryzacji |
| Inwentaryzacja | Nieaktualna instrukcja, brak dokumentacji cut-off, spis prowadzony ze ściągą z systemu FK |
| Środki trwałe | Rejestr nieweryfikowany fizycznie od lat, brak OT/LT dla nowych nabyć |
| Rezerwy i szacunki | Rezerwa na urlopy bez metodologii, odpisy należności bez indywidualnej oceny |
| Dostępy IT | Byli pracownicy z aktywnymi dostępami do systemu FK, brak polityki haseł |
| Transakcje z powiązanymi | Brak dokumentacji rynkowego charakteru transakcji ze wspólnikiem, umowy nieaktualne |
Klasyfikacja obserwacji — co pilne, co może poczekać
- Znaczące słabości (significant deficiencies) — mogą prowadzić do istotnych zniekształceń w sprawozdaniu. Wymagają niezwłocznego działania. Brak realizacji rozszerza zakres testów przy kolejnym badaniu.
- Inne obserwacje — nie osiągają poziomu znaczącego, ale wymagają poprawy. Można zaplanować na 6–12 miesięcy.
- Dobre praktyki — sugestie usprawnień, nie wymagania. Audytor nie wróci do nich jako do uchybień.
Przykład — 3 obserwacje, 3 różne konsekwencje
Znacząca słabość: Brak segregacji obowiązków — ta sama osoba zatwierdza zamówienia i faktury do płatności. Konsekwencja braku realizacji: rozszerzenie testów szczegółowych na wszystkie duże faktury zakupowe. Wzrost kosztu audytu o 15–25%, opóźnienie harmonogramu.
Inna obserwacja: Instrukcja inwentaryzacyjna nieaktualizowana od 2019 roku. Konsekwencja: audytor odnotuje brak realizacji, ale nie rozszerzy znacząco procedur.
Dobra praktyka: Spółka wysyła potwierdzenia sald papierowo zamiast elektronicznie. Konsekwencja braku realizacji: brak. To sugestia, nie słabość wymagana do naprawy.
Jak zarząd powinien reagować
- Odpowiedz pisemnie w ciągu 4–6 tygodni — dla każdej obserwacji: co zrobisz (lub dlaczego akceptujesz ryzyko), kto odpowiada, do kiedy. To dokument do którego audytor wróci.
- Nie ignoruj znaczących słabości — to jedyna kategoria która bezpośrednio wpływa na zakres i koszt kolejnego badania.
- Ustal realistyczne terminy — audytor wróci za rok. Nierealizowane obietnice są gorzej widziane niż szczere "nie zrobimy tego w tym roku".
- Poinformuj radę nadzorczą — szczególnie o znaczących słabościach. Komitet audytu ma obowiązek je monitorować.
Z mojej praktyki
FAQ
Czy list do zarządu jest obowiązkowy?
KSB 265 zobowiązuje audytora do pisemnego zakomunikowania znaczących słabości kontroli wewnętrznej. Jeśli audytor nie znalazł żadnych słabości — może nie wydać listu, ale jest to rzadkość.
Czy list do zarządu jest publiczny?
Nie — jest dokumentem poufnym. Nie jest składany do KRS. Audytor ma obowiązek zachowania poufności.
Co jeśli zarząd nie zgadza się z obserwacją?
Może to wyrazić w odpowiedzi pisemnej — wyjaśniając dlaczego uważa że kontrola jest wystarczająca. Audytor może uwzględnić to stanowisko lub podtrzymać obserwację. Brak odpowiedzi jest zawsze gorszy niż odpowiedź wyrażająca niezgodę.
Czy obserwacje z listu mogą trafić do opinii?
Bezpośrednio — nie. Ale jeśli słabości kontroli wewnętrznej skutkują istotnymi zniekształceniami w sprawozdaniu, audytor uwzględni to zarówno w liście jak i w opinii.
Dostałeś list do zarządu i nie wiesz od czego zacząć?
Porozmawiaj z biegłym rewidentem — omówimy każdy punkt listu, ocenimy priorytety i przygotujemy plan wdrożenia.
Czytaj dalej
Powiązane usługi JMFC
