Закон почти любой развитой страны требует одного простого барьера: крупная публичная компания обязана раз в год приглашать независимого внешнего аудитора, который проверит её отчётность и публично подпишется под тем, что цифры честны. Это единственная линия защиты между тобой — акционером, держателем облигаций, вкладчиком пенсионного фонда — и тем, что компания сама о себе рассказывает. Звучит как надёжная страховка. Пока не посмотришь, из скольких фирм эту подпись вообще можно выбрать.

Их четыре: Deloitte, PwC, EY, KPMG. Вместе они аудируют подавляющее большинство крупнейших публичных компаний планеты — по разным оценкам, порядка 80–90% выручки индекса S&P 500 в США и похожая доля крупнейших компаний Великобритании проходят через подпись одной из этих четырёх фирм. Не десять конкурентов и не двадцать — четыре. И это не второстепенная бюрократическая формальность. Это единственная профессия, чья работа по закону называется «независимая проверка», сведённая к олигополии из четырёх имён.

Восемь, потом шесть, потом четыре

Так было не всегда. Ещё в 1980-х на рынке работала «Большая восьмёрка» аудиторских сетей. Волна слияний конца 80-х и 90-х свела её к «шестёрке», затем к «пятёрке». Последний удар нанёс не рынок, а один скандал: в 2001–2002 годах рухнул энергетический гигант Enron, и вместе с ним — его аудитор, Arthur Andersen. Фирму обвинили в уничтожении документов, связанных с проверкой Enron, осудили за воспрепятствование правосудию (приговор позже отменил Верховный суд США, но к тому моменту фирма как аудитор публичных компаний уже фактически прекратила существование — репутационный ущерб оказался необратим быстрее, чем работала апелляция). Так «пятёрка» стала «четвёркой» — и с тех пор ею и остаётся.

Заметь, что это значит структурно. Рынок настолько концентрирован, что крах любой из четырёх фирм — это не банкротство одного игрока среди многих, а системный шок для всей мировой корпоративной отчётности разом. Регуляторы это понимают: британская Competition and Markets Authority годами публично обсуждает риски олигополии и предлагала реформы вроде обязательного распределения крупных аудитов между «Большой четвёркой» и менее крупными фирмами. Пока рынок остаётся тем же, чем был после 2002 года: четыре пункта в меню, где раньше было восемь.

Две шляпы на одной голове

Вот где начинается настоящий конфликт интересов, а не просто вопрос масштаба. Те же самые фирмы, что подписывают аудиторское заключение, годами одновременно продавали тем же клиентам консалтинг — настройку систем, налоговую оптимизацию, стратегию, аутсорсинг внутреннего аудита. Причём нередко консалтинговый контракт был кратно крупнее аудиторского гонорара. Именно так было устроено сотрудничество Arthur Andersen с Enron: консультационные услуги приносили фирме больше денег, чем сама проверка отчётности, — и у аудитора появлялся прямой финансовой стимул не портить отношения с крупным клиентом придирками к цифрам.

После краха Enron в США приняли закон Sarbanes-Oxley (2002), который запретил аудиторам оказывать клиенту ряд услуг одновременно с проверкой его отчётности — например, вести его бухгалтерию или проектировать его финансовые системы. Но список запретов оказался не исчерпывающим: налоговое консультирование и множество других форм консалтинга остались легальными даже для клиентов того же аудитора. В Великобритании после банкротства строительного гиганта Carillion в 2018 году — компания получила чистое аудиторское заключение от KPMG буквально за месяцы до коллапса — регулятор пошёл дальше и потребовал от «Большой четвёрки» операционного разделения аудиторской и консалтинговой практик внутри страны. Реформа идёт медленно и остаётся предметом спора: полного разрыва между двумя шляпами на одну голову так и не произошло ни в одной юрисдикции.

Когда печать подвела

Теория конфликта интересов — это одно. Практика — другое, и практика есть, и она недавняя. В 2020 году рухнул немецкий финтех Wirecard: выяснилось, что около 1,9 млрд евро, которые компания годами показывала как средства на доверительных счетах на Филиппинах, попросту не существовали. Аудитором Wirecard много лет была EY, и её заключения оставались чистыми вплоть до самого краха — расследования впоследствии указывали, что базовые процедуры подтверждения остатков на счетах, судя по всему, не были выполнены с должной тщательностью. EY столкнулась с исками и регуляторным разбирательством в Германии.

Carillion в Великобритании — похожий сюжет: 19 лет аудита от KPMG, чистые заключения почти до самого банкротства, огромная дыра в пенсионных обязательствах, которая вскрылась постфактум. Британский регулятор впоследствии наложил на KPMG штраф и отстранил нескольких партнёров от практики. И это не единичные случаи: американский PCAOB — надзорный орган, созданный тем же законом Sarbanes-Oxley специально для инспекции работы аудиторов, — из года в год публикует отчёты о проверках, где заметная доля проинспектированных аудитов «Большой четвёрки» получает замечания по существу выполненной работы. Для профессии, чей единственный продукт — уверенность, это тревожная статистика.

Сторож без замка на своей же двери

Кто вообще присматривает за «Большой четвёркой»? В США — PCAOB, в Великобритании — регулятор, который после дела Carillion собираются заменить более сильным (реформа объявлена, но буксует уже несколько лет). До создания PCAOB в 2002 году аудиторская профессия в Америке во многом регулировала себя сама — и именно эта самопроверка не удержала Enron. Сегодняшние надзорные органы формально независимы, но по бюджету и штату они на порядки меньше, чем сети, которые обязаны инспектировать, а между регуляторами и «Большой четвёркой» существует постоянный поток кадров в обе стороны — партнёры уходят работать в регуляторы, инспекторы регуляторов позже нанимаются в те же фирмы. Штрафы, которые всё же выписываются, обычно исчисляются миллионами при выручке сетей, исчисляемой десятками миллиардов долларов в год.

Наша запись: в словаре Маат за письмо и точный счёт отвечает Тот — бог, чьё перо записывает вес сердца на суде и чьё слово обязано быть безупречно точным именно потому, что от него зависит приговор. Аудиторское заключение — ровно эта функция в мире денег: официальная запись, которой система соглашается верить без перепроверки, потому что перепроверять каждую компанию своими силами невозможно. Теневой Тот — это когда перо продолжает писать безупречным почерком, но пишет не то, что видит, а то, что выгодно тому, кто платит за проверку. Wirecard и Carillion — не технический сбой отдельной проверки. Это Теневой Тот в чистом виде: запись, которая выглядит как истина ровно до того дня, когда истина уже никого не спасает.

Здесь нет злодея с чёрными усами — есть структура, в которой честность стоит дороже контракта, а система вознаграждает того, кто про это молчит. Четыре фирмы, которым мир поручил быть его памятью и его совестью одновременно, работают внутри стимулов, которые эту память и эту совесть систематически подтачивают — не потому что там работают плохие люди, а потому что так устроена конструкция. Ты не обязан верить каждой подписи вслепую, но и не обязан ждать, пока рухнет следующий Wirecard, чтобы задать вопрос вслух: чья это подпись, кто ей платит и кто вообще проверяет саму проверку. Спрашивать — это уже не пассивность.