Система внутреннего контроля для налогового мониторинга: требования ФНС

Когда компания входит в режим налогового мониторинга, ФНС оценивает не отдельные операции, а надёжность всей системы управления. Это система внутреннего контроля — СВК. Инспектор смотрит, как вы организовали процессы, кто их контролирует, как вы отслеживаете налоговые риски и доказываете выполнение контрольных процедур. Статья для главбуха или финансового директора, который встал перед вопросом: с чего начать, на что смотрит налоговый орган и как привязать СВК к учётным системам, чтобы отчётность собиралась, а не готовилась вручную каждый раз.

Коротко о главном

Система внутреннего контроля (СВК) — это не формальная папка с документами, а набор процессов, ответственных лиц и доказательств того, что контроль реально работает. ФНС требует, чтобы участники налогового мониторинга описали СВК и предоставили отчётность об её эффективности. Основание — ст. 105.26–105.31 НК РФ.

СВК состоит из пяти компонентов: контрольная среда (кто отвечает), идентификация и оценка налоговых рисков (какие операции в зоне риска), контрольные процедуры (как проверяем), информационная система (какими данными подтверждаем), мониторинг эффективности (работает ли всё это). Без одного из них рассыпается весь замок.

Типичная ошибка: компании создают матрицу рисков и процедур, но не назначают владельцев, не тестируют процедуры и не ведут реестр обнаруженных нарушений. Инспектор это видит сразу и относится к системе как к бумажной формальности. Когда же процедуры живые, есть графики проверок и результаты, СВК становится щитом во время выездной проверки.

Требования к СВК закреплены в приказах ФНС и письмах Минфина. Мы приводим реквизиты актуальных документов; сверяй их на дату написания. Уровни зрелости СВК описаны не чётко в нормативах — разные налоговые органы могут применять собственную методику. Если видишь предложение о «трёхуровневой шкале СВК» — требуй источник; мы таких не видели.

В этой статье

Что такое система внутреннего контроля и почему она нужна в налоговом мониторинге
Пять компонентов СВК и как их организовать
Требования ФНС к документации и отчётности по СВК
Как связать СВК с учётными системами и первичкой
Типичные ошибки при построении СВК
Как Контур.Налоговый мониторинг помогает внедрить СВК
Часто задаваемые вопросы по СВК

Что такое система внутреннего контроля в налоговом мониторинге

В обычной компании внутренний контроль — это просто своды правил и процессов. В налоговом мониторинге (ознакомьтесь с основами на отдельной странице) это становится предметом договора между компанией и ФНС. ФНС не требует, чтобы вы посещали налоговую каждый день; вместо этого вы сами провели всё необходимое и предоставили отчётность об эффективности своей системы.

СВК решает три задачи. Первая: предотвратить нарушения налогового законодательства на этапе планирования операции или первичного документа. Вторая: обнаружить ошибки (если они всё же произошли) и исправить их до сдачи отчётности в ФНС. Третья: оставить доказательства того, что компания контролировала себя самостоятельно, а не просто надеялась на удачу.

Инспектор при проверке смотрит не на отдельную операцию, а на процесс её контроля. Вот накладная оформлена неправильно — но есть доказательство, что процедура контроля её перехватила? Тогда ошибка небольшая. Нет доказательств? Будет квалифицировано как систематическое нарушение.

Главная ошибка на входе в мониторинг — думать, что СВК это про бухгалтерию. На деле она сквозная: риск в закупках, риск в отпуске товара, риск в переговорах по цене. Я первый раз встретилась с тем, что налоговой надо, чтобы склад, кадры и бухгалтерия рассказали друг другу, как они друг друга контролируют. Попробовала построить СВК только внутри учёта — налоговый орган отправил доработать. Теперь у нас за каждым процессом стоит ответственный из отдела, не только бухгалтер.

Пять компонентов системы внутреннего контроля

Методика, которую ФНС считает универсальной, заимствована из международной практики (COSO Framework — Committee of Sponsoring Organizations). Пять компонентов, без которых СВК неполна:

1. Контрольная среда

Это порядок, в котором вы организовали управление. Вопросы: Кто отвечает за налоговые риски? Кто проводит контрольные процедуры? Кому докладывают об ошибках? Тут нужны распоряжения по компании, положение об учётной политике, регламенты процессов, матрица ответственности. Должна быть фигура — обычно это главбух или налоговый менеджер — который координирует всё.

2. Идентификация и оценка налоговых рисков

Здесь вы берёте каждую налоговую базу (доходы, расходы, НДС, взносы) и спрашиваете: где операция может быть оформлена неправильно? В каких местах чаще возникают ошибки? Результат — матрица рисков, где каждая строка это налоговый риск (например, «начисление зарплаты с неправильной квалификацией разрядов»), и для каждого указана вероятность и последствие. Оценка должна быть обоснованной, а не «высокий риск потому что вообще сложно».

3. Контрольные процедуры

Это конкретные действия, которые вы предпринимаете, чтобы предотвратить или обнаружить риск. Примеры: ежемесячная сверка выходных данных 1С с бухгалтерским регистром; еженедельная проверка соответствия первичных документов действующему прайсу; квартальное тестирование процедур начисления взносов на условных примерах. Процедуры должны быть:

Автоматизированными (настроена система в 1С, она сама ловит отклонения) или ручными (человек руководствуется чек-листом).
Привязаны к конкретному налоговому риску или группе рисков.
Иметь график выполнения и ответственного лица.
Документированы так, чтобы результат был виден (отчёт, акт, выписка).

4. Информационная система и коммуникация

Какие системы хранят данные для контроля? Где ведётся учёт? Как информация из 1С попадает в налоговые регистры? Как вы коммуницируете результаты контроля (отчёты, совещания, рассылки по ошибкам)? Это не просто техническое описание, а объяснение того, что система позволяет вам контролировать налоговые риски на всех уровнях, от закупки до отчётности в ФНС.

5. Мониторинг эффективности СВК

Сработала ли система? Вы должны время от времени пересматривать матрицу рисков, проверять, насколько контрольные процедуры на самом деле предотвращают нарушения, обновлять регламенты, если изменился закон. Это не разовая оценка, а постоянный цикл улучшений.

Нужна витрина данных с раскрытием до первичных документов и автоматизация отчётности по СВК? Контур.Налоговый мониторинг помогает собрать отчётность об эффективности СВК и облегчает взаимодействие с налоговым органом.

Требования ФНС к организации и документации СВК

Основной документ — ст. 105.26–105.31 НК РФ (режим налогового мониторинга). Ещё есть письма Минфина и методические рекомендации ФНС, но они не всегда согласованы между собой. Что надо предоставить:

Документация по СВК

При заявлении о вступлении в режим мониторинга (которое подаётся не позднее даты, указанной в ст. 105.27 НК РФ) надо приложить описание организации СВК. Это может быть одна папка с файлами:

Положение о СВК (кто за что отвечает, как часто проверяем, что делаем с результатами).
Матрица налоговых рисков и контрольных процедур (таблица, где для каждого риска указана процедура и ответственный).
Регламенты основных процессов (учёта, закупок, отпуска, расчётов с персоналом).
Положение об учётной политике (переиздан ли, актуален ли для текущего года).
Схема интеграции учётных систем (как данные поступают в 1С, как из 1С в налоговые регистры).

Отчётность по эффективности СВК

Во время налогового мониторинга вы должны предоставлять отчётность об эффективности СВК. Период отчётности — календарный год, по которому вы отчитываетесь. Отчётность включает:

Описание результатов тестирования контрольных процедур (сколько проверок провели, сколько нарушений обнаружили сами, сколько исправили).
Реестр обнаруженных отклонений и исправлений (с датами, суммами, налогами, которые были скорректированы).
Описание изменений в составе рисков и процедур (если что-то добавилось или изменилось в течение года).
Выводы о надёжности СВК (работает ли система или есть дыры).

Отчётность подаётся не позднее установленного срока, который указывается в решении налогового органа о вступлении в режим. Как правило, это конец июня года, следующего за периодом мониторинга. Одновременно вы сдаёте налоговые декларации через Контур.Экстерн — обычный плановый процесс.

На практике компании часто готовят отчётность задним числом — открыли 1 июля, спохватились, что надо рассказать про контроли за весь год, и начали вспоминать, что проверяли. Это видно с километра. Профессиональный подход: заводишь реестр ошибок с января, ведёшь его параллельно, не ждёшь конца года. Плюс документируешь каждую проверку — хотя бы скан чек-листа или выписку из отчёта в системе. Когда поешь отчёт, там не должно быть вопроса «как вы это считали».

Как связать СВК с учётными системами и первичкой

Типичная ошибка: компания описывает процессы словами, но в 1С никого не ставит на задачу. СВК становится «виртуальной», не привязанной к реальной работе.

Правильный порядок. Во-первых, опишите в положении об учётной политике и регламентах учёта, как вы оформляете операции. Например: «Каждая поступившая накладная сверяется с заявкой; ответственный — менеджер склада; результат оформляется актом сверки, который кладётся в папку на сервере».

Во-вторых, настройте 1С так, чтобы система автоматически отслеживала соответствие. Примеры:

Флаг в накладной о факте сверки с заявкой (вводит или кладёт менеджер).
Отчёт в конце дня: какие накладные не сверены и куда отправить уведомление.
Регистр сведений с результатами проверок (дата, контролёр, результат, статус коррекции).
Интеграция с системой документооборота (если используете Диадок, ЭПД или внутренний ДО) для автоматического сбора данных о статусах.

В-третьих, предусмотрите в 1С формирование отчётов для ФНС и витрину данных. Витрина должна быть устроена так, чтобы налоговый инспектор мог зайти и увидеть первичный документ целиком, контрольные отметки, результаты проверок, сведения об исправлении ошибок. Для такой витрины обычно нужна интеграция с облачным хранилищем, где документы и метаданные живут в структурированном виде.

Типичные ошибки при построении СВК

Вот где спотыкаются чаще всего:

Матрица рисков без владельцев. Вы описали рискованную операцию, но не указали, кто за ней следит. Инспектор смотрит, видит фамилию в документе и спрашивает этого человека — а он не знает, что отвечает. Результат: инструкция не работает.
Контрольные процедуры без графика и доказательств. «Мы проверяем накладные» — отлично. Как часто? Каждый день, раз в неделю? Где результаты? Если спросишь компанию, где записи о проведённых проверках, становится пусто. Инспектор исходит из принципа: если нет записи, значит не было.
Риски без привязки к операциям. Вы написали в матрице: «Риск: неправильное начисление НДС». А к каким конкретно операциям это относится? Ко всем счёт-фактурам? Только к некоторым видам поставок? Если размыто, контроль не сработает.
Ручные процедуры вместо автоматизации там, где она возможна. Человек проверяет синхрон данных между двумя системами вручную раз в месяц. Полчаса работы, риск ошибки, результаты теряются. Автоматизация: отчёт в конец дня, проверка через SQL-запрос, письмо, если найдены несовпадения. Меньше труда, больше надёжности, есть лог.
Отчётность по СВК, собранная в последний день срока. Вы начали считать эффективность СВК 1 июля, когда надо уже подавать отчёт 15 июля. Цифры будут липовыми, это видно. Правильно: вести документацию параллельно, не ждать конца года.
Положение о СВК никогда не переиздаётся. Кодекс налогов изменился, операции компании расширились — а СВК остаётся 2020 года. Инспектор видит, что система не актуальна, и относится к ней как к пустой бумажке. Положение должно быть живым документом; переиздавай его, если что-то изменилось.

Как Контур.Налоговый мониторинг помогает внедрить СВК

Сервис Контур.Налоговый мониторинг подходит именно для этого — чтобы строить и вести СВК параллельно с работой компании, а не задним числом.

Витрина данных с раскрытием. Вы загружаете из 1С или подключаетесь по API; Контур собирает данные в единый реестр, где видны все операции с привязкой к первичным документам. Инспектор может зайти и посмотреть любую операцию: кем оформлена, какой контроль применён, прошла ли проверку. Всё в одном окне.

Регистр контрольных процедур. Вы описываете процедуры в интерфейсе сервиса, настраиваете график и ответственных. Система напоминает о проведении, собирает результаты (сканы проверок, выписки из 1С, отметки в регистре), даёт отчёт в конце периода. Не надо искать файлы по папкам и восстанавливать логику в последний день срока.

Адаптивное раскрытие данных. ФНС работает с витриной и видит только то, что вы описали как релевантное. Не нужно сбрасывать полный выгруз 1С, в котором 100 тысяч строк; берёшь только операции по налогу на прибыль, НДС или взносам — по смыслу мониторинга.

Интеграция с АИС Налог-3. После одобрения вступления в мониторинг вы подключаетесь к витрине АИС Налог-3 сервиса ФНС по защищённому каналу (СКЗИ). Контур управляет этим подключением, вам не нужно разбираться в криптографии. Данные идут туда, инспектор видит нашу витрину и вашу витрину параллельно.

Отчётность по СВК в одно нажатие. Сервис собирает данные об эффективности СВК прямо во время работы: сколько проверок провели, результаты, какие ошибки обнаружили и исправили. Квартальный отчёт — это не сумма цифр за весь год, а готовый документ, который надо только подписать.

Налоговый органы обычно точечно проверяют контрагентов компании — платит ли тот налоги, соответствует ли хоз-операция реальности. В режиме мониторинга это давит по-другому: ФНС смотрит матрицу ваших рисков и говорит, какие операции вам надо проверить с особой жёсткостью. Если вы входите в мониторинг через Контур, в витрине есть раздел про контрагентов и их налоговый статус. Удобно: параллельно проверяешь надёжность поставщика и ведёшь реестр проверок.

Итог

Система внутреннего контроля — это не затраты, а инструмент снижения риска. Компании в режиме налогового мониторинга, которые построили живую СВК и ведут её параллельно с работой, видят результат: ошибки ловятся сами, отчётность собирается без панихиды, отношение налогового органа меняется. Когда инспектор видит, что вы контролируете себя честно, проверки становятся конструктивнее.

С чего начать: описать основные налоговые процессы, назначить ответственных, выделить рискованные операции, настроить контроль в 1С и начать документировать результаты проверок. Не нужно ждать совершенства — система развивается и совершенствуется на ходу. Главное — начать вести реестр сегодня, не задним числом в июне следующего года.

Часто задаваемые вопросы

Обязательна ли СВК для налогового мониторинга?

Да. Согласно ст. 105.26 НК РФ, организация должна описать организацию системы внутреннего контроля при подаче заявления о вступлении в режим. Без СВК в режим мониторинга вас не примут.

Могу ли я построить СВК с собственными силами или нужна консультант?

Можете сами, если у вас есть главбух с опытом и время на расстановку процессов. Обычно нанимают консультанта на этап описания матрицы рисков и регламентов, а дальше ведёте сами. Инструменты вроде Контура помогают автоматизировать документирование и сбор доказательств.

Что будет, если СВК окажется неэффективной?

Инспектор может указать на недостатки в отчётности или при проверке, потребовать доработку. Это не повод выходить из мониторинга, а сигнал улучшить процессы. Хуже, если вы не ведёте доказательства проверок — тогда ФНС может квалифицировать ошибку как систематическую.

Как часто надо пересматривать матрицу рисков?

Минимум раз в год, перед подачей отчётности. Если произошли значительные изменения в законодательстве или операциях компании, пересмотрите раньше — не ждите конца года. Актуальная матрица — это доказательство того, что СВК живая, а не бумажная.

Нужна ли СВК, если мы только входим в налоговый мониторинг в первый раз?

Да. Даже в первый год нужно предоставить описание СВК при заявлении. Система может быть простой, но должна быть. Чем полнее вы опишете контроли уже на входе, тем проще будет вести отчётность в последующие годы.

Может ли контроль быть только автоматическим, без участия человека?

Нет, СВК всегда смешанная: автоматические проверки (система сама ловит отклонения в 1С) плюс ручные (человек проверяет по чек-листу). Некоторые риски требуют аналитики, которую не настроишь автоматически. Оба вида процедур должны быть задокументированы.

Как долго готовить СВК перед входом в мониторинг?

На разработку матрицы рисков, регламентов и настройку контролей в 1С уходит 2–3 месяца (при работе с консультантом) или 3–4 месяца собственными силами. Сам процесс вступления от подачи заявления до решения налогового органа занимает 30 дней. Планируй время с запасом, особенно если в компании нет опыта мониторинга.