Внутренний контроль как инструмент управления налоговыми рисками: как настроить СВК своими руками

Вывод практика: Налоговый риск — это не риск бухгалтерии, а риск бизнес-процесса, который до бухгалтерии просто доехал. Поэтому настраивать его нужно там, где он возникает: в закупках, продажах, логистике, договорной работе, — а не на этапе подготовки декларации.

В июне 2021 года я проводил коуч-сессию на «Неделе бухгалтерского учёта» ИРСОТ — летнем практикуме, который шёл с 21 по 23 июня. Тема моей сессии: внутренний контроль как инструмент управления налоговыми рисками и как настроить систему внутреннего контроля своими руками. Ниже — запись и мои основные позиции по теме.

Налоговый риск рождается в процессе, а не в декларации

Налоговый риск — это не риск бухгалтерии, а риск бизнес-процесса, который до бухгалтерии просто доехал. Поэтому настраивать его нужно там, где он возникает: в закупках, продажах, логистике, договорной работе, — а не на этапе подготовки декларации. Это главное смещение оптики, ради которого и затевается разговор о контроле. Пока налоговый риск считается зоной ответственности бухгалтерии, компания борется с последствиями: исправляет то, что уже произошло в договоре, в приёмке или в первичном документе месяцем раньше.

«Своими руками» означает, что контроль принадлежит владельцу процесса

Настроить систему внутреннего контроля своими руками — значит сделать так, чтобы контроли принадлежали владельцам процессов, а не методологам. Контроль, который держится на одном человеке из службы, перестаёт работать в его отпуске. Отсюда и практический критерий качества: если на вопрос «кто выполняет этот контроль» отвечает служба внутреннего контроля, а не руководитель подразделения, система ещё не настроена.

Минимальный набор документов, с которого начинается система

Минимальный рабочий набор — схема процесса, матрица рисков и контрольных процедур со связкой «риск — контроль — владелец — периодичность» и план корректирующих мероприятий со сроками. Без владельца и срока контроль существует только на бумаге.

• Схема процесса. Пока процесс не нарисован, участники описывают его каждый по-своему, и спорить о контролях бессмысленно.
• Матрица рисков и контрольных процедур. Налоговый риск привязывается к конкретному шагу процесса и к конкретной процедуре.
• План корректирующих мероприятий. Разрыв без срока и ответственного не закрывается никогда.

Контроли второго уровня — то, что отличает систему от разовой проверки

Контроли второго уровня — это закрепление контрольных процедур внутри организации на регулярной основе: не разовая проверка перед подачей отчётности, а повторяющаяся процедура с ответственным, которую можно показать налоговой как действующую систему.

Существующую СВК можно донастроить, а не строить заново

Если в компании уже есть система внутреннего контроля в силу требований закона или система комплаенса на основе внутренних правил, её можно адаптировать под налоговые задачи, а не строить заново. Это меняет экономику подготовки: работа превращается из стройки в донастройку.

Почему это тема не только для крупных компаний

Режим налогового мониторинга задаёт планку, но сама логика — риск, привязанный к шагу процесса, и контроль с владельцем и периодичностью — работает в компании любого размера. Разница только в объёме документирования. Компания без службы внутреннего контроля начинает с экспресс-оценки: где процессы порождают налоговые риски и какие контроли там уже фактически есть, пусть и неформализованные.

Немного обо мне: 20+ лет внутри компаний, а не рядом с ними

Я практикующий внутренний аудитор. Из более чем двадцати лет опыта восемнадцать — директором по внутреннему аудиту, и это работа внутри компаний, а не консультирование со стороны. Начинал в PwC, дальше — реальный сектор. Эффект проектов, за которые я отвечал: более 100 млн рублей в год дополнительной прибыли и более 1 млрд рублей свободного денежного потока.

Вторая половина моей работы — менторинг и наставничество: сопровождаю руководителей служб внутреннего аудита и их команды, веду внешнюю оценку качества функции и работаю внешним экспертом. Наставник по стандартам ICF, сертифицированный независимый директор.

Участвовал в разработке Кодекса корпоративного управления 2014 года, рекомендаций БМЦ по внутреннему контролю и документов Росимущества. Квалификации — CIA и CPA. Подробнее о практике — на главной странице.

Чем я могу быть полезен

Если тема откликается, вот форматы, в которых мы можем работать вместе.

Другие мои выступления, интервью и публикации собраны на странице «Выступления, видео и публикации».