Когда в регламенте написано «бухгалтер проверяет документы», контроль кажется организованным. Но при спорной оплате может выясниться, что никто не определил предмет проверки, порядок согласования исключений и способ сохранения доказательств.
Рабочая система внутреннего контроля начинается с конкретного риска: что может произойти, какая процедура предотвращает или обнаруживает ошибку, кто отвечает за её выполнение и как подтверждается результат.
1Что требует законодательство
Статья 19 Федерального закона от 06.12.2011 № 402-ФЗ обязывает экономический субъект организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни. Если бухгалтерская (финансовая) отчётность подлежит обязательному аудиту, требуется также внутренний контроль ведения бухгалтерского учёта и составления отчётности, за исключением предусмотренного законом случая, когда руководитель принял ведение бухгалтерского учёта на себя.
Закон не предписывает всем организациям единую форму положения, журнала или матрицы. При построении системы можно использовать подходы из Информации Минфина России № ПЗ-11/2013: контрольная среда, оценка рисков, контрольные процедуры, информация и коммуникация, оценка внутреннего контроля.
Важно отличать законодательную обязанность от рекомендованных инструментов: приведённая ниже матрица — практический способ организации контроля, а не обязательный унифицированный документ.
2Почему формулировка «проверить документы» недостаточна
Такая инструкция не отвечает на ключевые вопросы:
- Какое нежелательное событие предотвращается: повторная оплата, несуществующая поставка, неверный получатель или ошибка периода?
- Какие сведения сравниваются: договор, счёт, приёмка, реквизиты, количество, сумма?
- Кто выполняет проверку, а кто разрешает исключение?
- Как сохраняется доказательство проверки: отметка с датой, протокол сверки, журнал согласования?
- Что происходит при расхождении и кто контролирует его устранение?
Если один сотрудник создаёт платёж, проверяет основание и самостоятельно утверждает перечисление, возрастает риск необнаруженной ошибки. В небольшой организации, где разделение обязанностей ограничено, можно предусмотреть компенсирующую проверку руководителем или другим уполномоченным лицом.
3Как составить карту рисков и контрольных процедур
- Выберите процесс. Начните с платежей поставщикам, расчёта зарплаты, кассы или закрытия месяца.
- Опишите риск конкретно. Например: «Оплата проведена до подтверждения приёмки», а не «ошибки в документах».
- Установите причины и последствия. Укажите возможные потери, искажения учёта и нарушения сроков.
- Назначьте процедуру. Это может быть сопоставление договора, счёта и приёмки, контроль дублей, сверка расчётов или ограничение прав доступа.
- Укажите владельца и частоту. Проверка может выполняться перед каждым платежом, ежедневно либо при закрытии периода.
- Определите доказательство. Сохраните результат сравнения, дату, ответственного и связанные документы.
- Опишите работу с исключениями. Установите, кто вправе остановить операцию, запросить уточнение и разрешить продолжение.
- Проверьте фактическое исполнение. Наличие процедуры в регламенте не означает, что её выполняют.
4Практическая матрица контроля
| Риск | Контрольная процедура | Ответственный | Доказательство | Действие при отклонении |
|---|---|---|---|---|
| Повторная оплата счёта | Проверка совпадений по контрагенту, номеру, дате и сумме | Специалист по платежам | Результат проверки в платёжном реестре | Приостановить платёж, проверить основание |
| Оплата без подтверждения поставки | Сопоставление условий договора, счёта и документов приёмки с учётом авансовых условий | Инициатор платежа и согласующий | Маршрут согласования и ссылки на документы | Запросить подтверждение или согласовать допустимый аванс |
| Неверные банковские реквизиты | Проверка изменений реквизитов через согласованный независимый канал | Казначейство или бухгалтерия | Подтверждение проверки | Заблокировать перечисление до уточнения |
| Операция отражена не в том периоде | Сверка даты хозяйственного факта, первичного документа и записи учёта | Бухгалтер участка | Ведомость сверки периода | Определить корректный порядок исправления |
| Необъяснённый остаток на счёте | Ежемесячная сверка аналитики и подтверждающих документов | Бухгалтер участка | Расшифровка остатка и список расхождений | Назначить владельца устранения и срок |
Матрицу адаптируют к масштабу организации, полномочиям сотрудников и используемой информационной системе. Не следует вводить проверку, которую невозможно выполнить или подтвердить.
5Пример: закупка и оплата расходных материалов
Компания получила счёт на 180 000 рублей. В системе есть договор и согласование руководителя, однако приложенный документ приёмки относится к другой поставке.
Риск: перечислить деньги за поставку, исполнение которой не подтверждено, если договор не предусматривает допустимую предоплату.
Процедура: до платежа сопоставить поставщика, договор, номенклатуру, количество, сумму, условия оплаты и документ приёмки.
Ответственные: инициатор платежа выполняет первичную проверку; уполномоченный согласующий подтверждает результат.
Доказательство: запись в маршруте согласования со ссылками на проверенные документы и отметкой о результате.
Отклонение: приостановить платёж, запросить нужный документ или подтвердить законность авансового платежа, зафиксировать решение.
Если процедура требует сверить только название поставщика, недостаток находится в её конструкции. Если инструкция достаточна, но сотрудники не проводят сопоставление, проблема заключается в исполнении. Меры исправления в этих случаях различаются.
6Внутренний контроль и внутренний аудит
Внутренний контроль встроен в операции: проверка, согласование, сверка, разграничение полномочий и обработка исключений. Внутренний аудит, если он организован, оценивает устройство и фактическую эффективность таких процедур.
Аудитор не должен постоянно подменять владельца процесса и затем независимо оценивать собственные действия. При этом наличие отдельной службы внутреннего аудита не является универсальным требованием статьи 19 Закона № 402-ФЗ для каждой организации.
7План внедрения на семь дней
- День 1. Выберите процесс, соберите регламенты, формы и список прав доступа.
- День 2. Опишите пять–семь существенных рисков.
- День 3. Свяжите риски с процедурами, владельцами и частотой выполнения.
- День 4. Установите доказательства и маршрут обработки исключений.
- День 5. Проверьте процедуры на трёх–пяти реальных операциях.
- День 6. Разберите обнаруженные пробелы с участниками процесса.
- День 7. Утвердите изменения, ответственных и дату повторной оценки.
8Типичные ошибки
- Контроль описан названием документа. Наличие положения не подтверждает выполнение конкретной проверки.
- Все проверки поручены бухгалтерии. Владельцы исходных данных и согласующие остаются вне процесса.
- Нет следа выполнения. Невозможно восстановить, кто и на каком основании одобрил операцию.
- Исключения остаются в переписке. Решение не попадает в общий реестр и не контролируется по сроку.
- Процедуры не пересматриваются. После изменения системы или маршрута документов контроль может перестать работать.
- Один сотрудник выполняет несовместимые функции без компенсирующей проверки. Повышается риск невыявленных ошибок и злоупотреблений.
9Чек-лист перед утверждением регламента
- Для каждой процедуры указан конкретный риск.
- Определены входные данные и критерий успешной проверки.
- Назначены исполнитель и лицо, принимающее решение по исключению.
- Установлены частота и срок выполнения.
- Понятно, какое доказательство сохраняется и где его искать.
- Проверены права доступа и порядок замещения сотрудников.
- Описаны действия при расхождении и контроль его закрытия.
- Предусмотрена периодическая оценка эффективности.
- Уточнены дополнительные требования, применимые к организации, в том числе при обязательном аудите.
10Главный вывод
Внутренний контроль бухгалтерского учёта — это не количество подписей и не формальный перечень документов. Рабочая система связывает конкретный риск с проверяемым действием, ответственным сотрудником, доказательством и реакцией на отклонение.
Начните с одного процесса и проверьте его на реальных операциях. После устранения пробелов расширяйте карту рисков на другие участки. Юридические формулировки, распределение полномочий и требования к конкретной организации следует согласовать с профильным специалистом.
