Раздел 404

Раздел 404 (от англ. Section 404), также известный как «Статья 404» — условное обозначение группы правовых норм, содержащихся в Законе Сарбейнза — Оксли (Sarbanes-Oxley Act, SOX), принятом в США в 2002 году. Данный раздел регулирует требования к внутреннему контролю за финансовой отчётностью компаний, чьи ценные бумаги обращаются на фондовых биржах США, и устанавливает обязанность руководства и внешних аудиторов оценивать эффективность этих контрольных процедур.

Предпосылки принятия

Принятие Закона Сарбейнза — Оксли, включая Раздел 404, стало реакцией на серию крупных корпоративных скандалов начала 2000-х годов, в первую очередь крах энергетической компании Enron (2001) и телекоммуникационного гиганта WorldCom (2002). В этих случаях были выявлены масштабные фальсификации финансовой отчётности, которые не были своевременно обнаружены внутренними и внешними аудиторами. Расследования показали, что причиной искажений стали не только прямые мошеннические действия менеджмента, но и отсутствие эффективных механизмов внутреннего контроля, позволяющих своевременно выявлять и предотвращать нарушения. Раздел 404 был призван восстановить доверие инвесторов к достоверности корпоративной отчётности путём ужесточения требований к системам внутреннего контроля.

Требования Раздела 404

Раздел 404 Закона Сарбейнза — Оксли состоит из двух ключевых положений, которые применяются к эмитентам ценных бумаг, зарегистрированным в Комиссии по ценным бумагам и биржам США (SEC).

Оценка руководства (пункт 404(a))

Руководство публичной компании обязано:

• Установить и поддерживать адекватную структуру внутреннего контроля за финансовой отчётностью (Internal Control over Financial Reporting, ICFR).
• Ежегодно проводить оценку эффективности функционирования этой системы.
• Включать в годовой отчёт (Form 10-K) отдельный раздел, содержащий заключение руководства об эффективности внутреннего контроля. В этом заключении должны быть описаны любые выявленные существенные недостатки (material weaknesses).

Аттестация аудитором (пункт 404(b))

Независимый внешний аудитор компании обязан:

• Провести отдельную проверку и выразить собственное мнение об эффективности внутреннего контроля за финансовой отчётностью.
• Выдать аудиторское заключение, в котором подтверждается или опровергается оценка, данная руководством.
• Если аудитор выявляет существенные недостатки, он обязан классифицировать их по степени тяжести: недостаток (deficiency), значительный недостаток (significant deficiency) и существенный недостаток (material weakness). Последний означает, что существует обоснованная вероятность того, что ошибка или мошенничество в отчётности не будут предотвращены или выявлены в установленные сроки.

Критерии оценки внутреннего контроля

Для оценки эффективности ICFR обычно используется эталонная модель COSO (Committee of Sponsoring Organizations of the Treadway Commission). Эта модель выделяет пять взаимосвязанных компонентов внутреннего контроля:

1. Контрольная среда — общий настрой компании, включая честность, этические ценности и компетентность персонала.
2. Оценка рисков — выявление и анализ рисков, которые могут помешать достижению целей финансовой отчётности.
3. Средства контроля — политики и процедуры, обеспечивающие выполнение распоряжений руководства.
4. Информация и коммуникация — системы сбора, обработки и передачи информации, необходимой для управления.
5. Мониторинг — постоянная оценка качества работы системы внутреннего контроля.

Практическое применение и последствия

Внедрение требований Раздела 404 оказало значительное влияние на корпоративное управление в США и за их пределами.

Стоимость и сложность

Первоначально соблюдение Раздела 404 было связано с очень высокими затратами, особенно для небольших компаний. По оценкам Financial Executives International, в первые годы после принятия закона средняя стоимость соблюдения для крупных компаний превышала 4 миллиона долларов в год. Основные расходы приходились на услуги внешних аудиторов и консультантов, а также на документирование и тестирование контрольных процедур. В ответ на критику SEC и Совет по надзору за учётом в публичных компаниях (PCAOB) приняли ряд мер по снижению нагрузки, включая выпуск упрощённых стандартов аудита (AS 5) и освобождение от обязательного аудита по пункту 404(b) для компаний с рыночной капитализацией менее 75 миллионов долларов (так называемые non-accelerated filers).

Влияние на качество отчётности

Исследования показывают, что Раздел 404 привёл к повышению качества финансовой отчётности. Компании стали более тщательно документировать свои бизнес-процессы, что снизило вероятность ошибок и мошенничества. Выявление и раскрытие существенных недостатков позволило инвесторам более точно оценивать риски, связанные с конкретными компаниями. После вступления в силу Раздела 404 количество случаев ретроспективного пересмотра финансовой отчётности (restatements) сначала выросло (из-за выявления ранее скрытых проблем), а затем стабилизировалось на более низком уровне.

Международное влияние

Хотя Раздел 404 является частью американского законодательства, его принципы были заимствованы регулирующими органами других стран. Например, в Японии был принят аналогичный закон (Закон о финансовых инструментах и биржах, часто называемый «Японским SOX»), а в Китае — Основные нормы внутреннего контроля для предприятий. В Европейском союзе требования к внутреннему контролю менее детализированы, однако Директива о прозрачности также обязывает компании раскрывать информацию о системе риск-менеджмента и внутреннего контроля.

Критика

Раздел 404 подвергался критике по нескольким направлениям:

• Избыточность и бюрократизация: Критики утверждали, что требования закона ведут к чрезмерной формализации процессов и созданию излишней документации, которая не всегда оправдана с точки зрения реального снижения рисков.
• Неравномерная нагрузка: Для малых и средних компаний затраты на соблюдение Раздела 404 были непропорционально высокими по сравнению с их доходами, что могло сдерживать их выход на фондовый рынок.
• Снижение конкурентоспособности: Некоторые компании рассматривали возможность делистинга с американских бирж или перехода на внебиржевой рынок, чтобы избежать затрат, связанных с SOX, включая Раздел 404.

Современное состояние

По состоянию на 2024 год Раздел 404 остаётся действующей нормой закона. Несмотря на периодические обсуждения возможности его отмены или существенного упрощения, особенно для небольших компаний, каких-либо кардинальных изменений в законодательство внесено не было. SEC и PCAOB продолжают выпускать разъяснения и рекомендации, направленные на повышение эффективности аудита внутреннего контроля и снижение затрат на его проведение. В 2010 году Законом Додда — Франка было введено постоянное освобождение от обязательного аудита по пункту 404(b) для компаний с низкой рыночной капитализацией.

Источники

• Sarbanes-Oxley Act of 2002, Section 404. Public Law 107-204.
• Committee of Sponsoring Organizations of the Treadway Commission (COSO). Internal Control — Integrated Framework.
• U.S. Securities and Exchange Commission (SEC). Final Rule: Management’s Reports on Internal Control Over Financial Reporting and Certification of Disclosure in Exchange Act Periodic Reports.
• Public Company Accounting Oversight Board (PCAOB). Auditing Standard No. 5: An Audit of Internal Control Over Financial Reporting That Is Integrated with An Audit of Financial Statements.
• Financial Executives International (FEI). Survey on Sarbanes-Oxley Section 404 Costs.