Спрятали цифры — переделайте аудит: ЦБ связал каждую версию отчетности с новым заключением

Банк России объяснил эмитентам, как публиковать финансовую отчетность с изъятой чувствительной информацией. Аудиторское заключение к полной отчетности больше нельзя ставить рядом с сокращенной версией. Для каждого варианта с изъятиями потребуется заключение, составленное именно в отношении этого варианта.

28 июля Банк России разместил информационное письмо от 27.07.2026 № ИН-018-28/26. Оно адресовано эмитентам эмиссионных ценных бумаг, которые пользуются правом не раскрывать часть чувствительных сведений из-за санкционных рисков.

Регулятор разобрал ситуацию, которая внешне выглядит технической: компания подготовила полную отчетность, аудитор проверил ее, а для публикации из документа убрали отдельные сведения. Можно ли приложить к сокращенной версии заключение, выданное на полную? Ответ Банка России — нет.

Почему заключение к полной отчетности не подходит сокращенной версии

Аудитор выражает мнение не о компании вообще и не об отдельных цифрах. Объект проверки — конкретный комплект финансовой отчетности. Международный стандарт аудита 700 связывает заключение с тем документом, в отношении которого сформировано мнение.

После изъятия сведений перед читателем уже другой комплект отчетности. Даже если все оставшиеся показатели перенесены без изменений, пользователь не видит часть информации, которую видел аудитор. Публикация прежнего заключения рядом с урезанным документом создает неверное впечатление: будто аудитор подтвердил именно доступную версию.

Федеральный закон от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг» и Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах» связывают раскрытие отчетности эмитента с раскрытием аудиторского заключения. Федеральный закон от 30.12.2008 № 307-ФЗ «Об аудиторской деятельности» и применяемые в России международные стандарты определяют, как формируется мнение аудитора. Письмо ЦБ соединяет эти требования в одно практическое правило: опубликованная отчетность и приложенное к ней заключение должны относиться друг к другу.

Изменили объем изъятий — потребуется еще одно заключение

Требование касается не только первого сокращения. Если после публикации эмитент выпускает новую версию и скрывает в ней больше сведений, прежнее заключение не подойдет. Если компания, наоборот, возвращает часть ранее закрытой информации, это тоже новая версия отчетности — к ней нужно заключение, составленное именно для нее.

Получается жесткая привязка: один опубликованный набор данных — одно соответствующее ему аудиторское заключение. Нельзя сначала получить мнение на полный комплект, а затем менять публичную версию, сохраняя прежний файл аудитора как универсальное подтверждение.

Для эмитента это означает, что решение об объеме изъятий нельзя оставлять на последний день. Юристы, финансовая служба и аудитор должны согласовать публичную версию до оформления заключения. Иначе очередное сокращение документа запустит повторную работу и может сорвать срок раскрытия.

Письмо не вводит новый штраф, но позиция надзора стала однозначной

Информационное письмо не является новым законом и само по себе не устанавливает отдельную ответственность. Банк России описал, как, по его мнению, уже действующие нормы должны исполняться при ограниченном раскрытии.

Практический риск от этого не становится меньше. Если эмитент разместит сокращенную отчетность и заключение к полной версии, регулятор сможет увидеть в публикации несоответствующий комплект документов и потребовать исправления. Конкретные последствия будут зависеть от обстоятельств, состава раскрываемой информации и реакции компании. Автоматически объявлять отчетность недостоверной только из-за несовпадения файлов нельзя.

Но для рынка сама связка документов имеет значение. Инвестор, банк или кредитор оценивает не только итоговую прибыль. Его интересуют долговая нагрузка, связанные стороны, существенные обязательства, события после отчетной даты и ограничения деятельности. Когда часть этих сведений закрыта, заключение аудитора к другому, более полному документу не должно создавать дополнительное доверие к тому, чего пользователь не видел.

Что проверить эмитенту до следующего раскрытия

Зафиксировать окончательный объем изъятий

До выдачи заключения нужно определить, какие строки, пояснения и приложения попадут в публичную версию. Основания для каждого изъятия следует сохранить во внутренних материалах: послабление дает право ограничить раскрытие чувствительной информации, но не превращает любую неудобную цифру в закрытую.

Сверить версии по реквизитам

Название отчетности, период, дата, состав форм и пояснений в заключении аудитора должны совпадать с публикуемым комплектом. Формальная близость файлов не заменяет такой сверки.

Не редактировать отчетность после заключения

Если объем скрытых данных все же изменился, безопасный путь — передать новую версию аудитору и получить заключение к ней. Подмена или ручная правка уже согласованного файла разрушает прослеживаемость документа.

Проверить ссылки в других корпоративных материалах

Проспект ценных бумаг, отчет эмитента, сообщения о существенных фактах, материалы к собранию акционеров и кредитные документы могут ссылаться на аудированную отчетность. После выпуска версии с изъятиями нужно убедиться, что эти ссылки не обещают пользователю доступ к иному комплекту данных.

Сохранить цепочку согласования

Полезно оставить подтверждение того, кто утвердил объем изъятий, какую версию получил аудитор и какой файл был опубликован. При споре такая хронология покажет, что компания не подменяла отчетность после проверки.

Почему правило особенно чувствительно при финансовых проблемах

В спокойный период несовпадение версий может выглядеть как ошибка документооборота. При нарушении ковенантов, дефолте по облигациям или приближении банкротства к отчетности возвращаются уже кредиторы, управляющий и суд. Они сопоставляют публикации, решения органов управления и фактическое состояние бизнеса.

Само по себе ограниченное раскрытие законно и не доказывает сокрытие активов либо искажение учета. Однако нестыковка между отчетностью и заключением аудитора дает лишний повод ставить под сомнение качество корпоративного контроля. Исправлять такую ошибку после дефолта заметно труднее, чем согласовать документы до публикации.

Позиция Банка России сводится к простой вещи: аудиторское мнение нельзя переносить с одного документа на другой. Если эмитент меняет то, что видит рынок, он должен заново подтвердить именно эту версию отчетности.