Lista kontrolna gotowości audytowej kryptowalut: o co pyta audytor i jak wygląda dobra odpowiedź

Dziesięć próśb, które pojawiają się w prawie każdym audycie zasobów kryptowalutowych. Każda pozycja wskazuje, o co poprosi audytor i jak wygląda dobra odpowiedź, dzięki czemu możesz zamknąć luki przed pracą w terenie, a nie w jej trakcie. Przejdź przez nią co najmniej miesiąc przed rozpoczęciem audytu.

Informacje ogólne, a nie porada prawna, księgowa ani podatkowa. Oczekiwania audytorów różnią się w zależności od audytora i ram, potwierdź wymagania u swojego audytora i wykwalifikowanego doradcy.

Kształt audytu kryptowalut

Audytor testujący aktywa cyfrowe szuka odpowiedzi na cztery pytania: czy jednostka kontroluje to, co deklaruje, że kontroluje, czy populacja transakcji jest kompletna, czy liczby są mierzone w oparciu o udokumentowaną i spójnie stosowaną podstawę oraz czy każdą zaksięgowaną pozycję można prześledzić do źródła. Wszystko poniżej służy jednemu z tych czterech pytań. Tam, gdzie jednostka zawodzi, zwykle chodzi o kompletność lub transfery, a nie o arytmetykę.

Lista kontrolna

1. Inwentaryzacja portfeli i giełd wraz z dowodem kontroli

O co poproszą: kompletny rejestr każdego adresu portfela, konta giełdowego i relacji powierniczej w zakresie na koniec okresu, a także dowody, że jednostka kontroluje każdy z nich. Dobra odpowiedź: prowadzony rejestr, w którym każdy adres lub konto jest nazwany, wskazano łańcuch lub platformę, cel, osoby odpowiedzialne za podpisy oraz dowód kontroli, taki jak podpisana wiadomość z adresu, niewielki kontrolowany transfer lub potwierdzenie od depozytariusza. Uwzględnij adresy otwarte i zamknięte w okresie, a nie tylko te aktywne na dzień sprawozdawczy.

2. Kompletność populacji transakcji

O co poproszą: dowód, że każda transakcja w okresie została ujęta, a nie tylko te, o których wiedział dział księgowości. Dobra odpowiedź: populacja jest pochodną samego rejestru portfeli, pobieraną bezpośrednio z danych łańcucha i interfejsów API giełd, a nie z ręcznych eksportów, z udokumentowanym uzgodnieniem salda otwarcia powiększonego o ruchy do salda zamknięcia dla każdego adresu. Każdy adres w rejestrze, który nie wygenerował danych, należy wyjaśnić, a nie po cichu pominąć.

3. Transfery wewnętrzne nieujmowane jako zbycia

O co poproszą: zestawienie ruchów między portfelami własnymi jednostki oraz dowód, że żaden z nich nie spowodował zrealizowanego zysku lub straty. Dobra odpowiedź: każdy transfer wewnętrzny jest dopasowany wypływ do wpływu, obie strony mieszczą się w rejestrze portfela, wartość bilansowa jest przenoszona, a raport wykazuje zerowy zysk na tych ruchach. To test o najwyższej wydajności, jaki przeprowadza audytor, ponieważ transfer zaksięgowany jako sprzedaż tworzy zysk, który nigdy nie istniał, i zawyża zarówno rachunek zysków i strat, jak i pozycję podatkową.

4. Metoda podstawy kosztowej, udokumentowana i spójnie stosowana

O co poproszą: wybrana metoda, miejsce jej udokumentowania oraz dowód, że została zastosowana do każdego zbycia bez wyjątku. Dobra odpowiedź: metoda jest wymieniona w podpisanej polityce rachunkowości, jest egzekwowana przez system, a nie przez osobę sporządzającą, a ponowne przeliczenie na tych samych danych daje te same zyski. Należy zauważyć, że zmiana metody w trakcie okresu lub zastosowanie innej metody w jednym portfelu jest samo w sobie ustaleniem.

5. Konwencja wartości godziwej

O co poproszą: które źródło cen zostało użyte, o której godzinie granicznej i co stało się z aktywami, których to źródło nie obejmowało. Dobra odpowiedź: udokumentowane źródło lub hierarchia, stała godzina graniczna i strefa czasowa stosowane na każdy koniec okresu, określony mechanizm awaryjny dla brakujących cen oraz przechowywane ceny wraz z ich znacznikami czasu, aby audytor mógł odtworzyć wycenę, a nie tylko ją przyjąć.

6. Poziom partii (lotów) pod każdym zyskiem lub stratą

O co poproszą: dla próby zbyć, konkretne partie nabycia zużyte, ich podstawa, wpływy i wynikający zysk lub strata. Dobra odpowiedź: księga na poziomie partii, która pokazuje dla zbadanego zbycia dokładnie, które partie zostały usunięte i dlaczego metoda je wybrała, z widoczną arytmetyką. Wartość zbiorcza bez szczegółów na poziomie partii nie może być przetestowana i będzie traktowana jako niepoparta.

7. Uzgodnienie subledgera z księgą główną

O co poproszą: dowód, że zapisy w księdze głównej są zgodne ze szczegółami w subledgerze kryptowalut oraz że salda aktywów w księgach są równe stanom faktycznie posiadanych na łańcuchu i na giełdach na dzień graniczny. Dobra odpowiedź: uzgodnienie za okres, w którym każda zagregowana linia księgi głównej rozkłada się na leżące u jej podstaw transakcje, a każda różnica jest wyjaśniona przyczyną, na przykład późno synchronizującym się portfelem lub niesklasyfikowaną transakcją, a nie korektą wyrównawczą.

8. Traktowanie i klasyfikacja opłat

O co poproszą: jak potraktowano opłaty za nabycie, zbycie i opłaty sieciowe oraz czy traktowanie jest zgodne z deklarowaną polityką. Dobra odpowiedź: opłaty za nabycie można prześledzić do podstawy kosztowej, opłaty za zbycie do wpływów netto, opłaty sieciowe sklasyfikowane zgodnie z polityką, a rozliczenie w tokenach natywnych powstałe w wyniku rozliczenia gazu jest ujęte, a nie ignorowane. Niespójnie traktowane opłaty zniekształcają zarówno bilans, jak i zrealizowane zyski.

9. Podpisana polityka rachunkowości

O co poproszą: polityka rachunkowości kryptowalut obowiązująca w okresie, podpisana i opatrzona datą. Dobra odpowiedź: aktualny, zatwierdzony dokument obejmujący zakres, ramy, podstawę wyceny, metodę podstawy kosztowej, konwencję wartości godziwej, traktowanie opłat, traktowanie przychodów i transfery wewnętrzne, z zachowanymi wersjami zastąpionymi, aby audytor mógł zobaczyć, która obowiązywała kiedy. Jeśli go nie masz, zacznij od szablonu polityki rachunkowości kryptowalut.

10. Ścieżka audytu umożliwiająca ponowne wykonanie

O co poproszą: weź jeden zaksięgowany zapis i prześledź go do źródła. Dobra odpowiedź: zagregowany zapis w księdze głównej wskazuje na swoje transakcje składowe, każda transakcja wskazuje na portfel, wypełnienie giełdowe lub hash transakcji w łańcuchu, a użyta cena wskazuje na przechowywany, opatrzony znacznikiem czasu cytat. Audytor powinien być w stanie ponownie wykonać księgowanie od początku do końca bez proszenia działu finansowego o ręczne odtworzenie czegokolwiek.

Szybka samoocena

Zamykanie luk

Większość tej listy kontrolnej to problem systemowy, a nie problem wysiłku. Subledger kryptowalut przechowuje rejestr portfeli, pobiera populację bezpośrednio z danych łańcucha i platform, rozpoznaje ruchy między własnymi portfelami jako transfery wewnętrzne, deterministycznie stosuje jedną metodę podstawy kosztowej, przechowuje użyte ceny i utrzymuje każdy zagregowany zapis powiązany z transakcjami i hashami pod nim. CryptaCount obejmuje ponad 90 sieci blockchain i ponad 100 łączy giełd i portfeli, z księgami zgodnymi z MSSF i US GAAP, więc dowody istnieją jako produkt uboczny zamknięcia, a nie jako projekt przed audytem.