Внутренний контроль.

Что это простыми словами

Внутренний контроль — это не отдел и не проверяющий с папкой, а набор правил, вшитых в ежедневную работу: кто оформляет документ, кто согласует платёж, кто отражает операцию в учёте, и как вы регулярно сверяете «что на бумаге» с «что на самом деле». Цель скучная и важная: чтобы деньги не утекали, активы не пропадали, а отчётность не врала.

Аналогия — сейф с двумя ключами. Один человек не откроет его в одиночку: нужны двое, и каждый видит, что делает другой. Внутренний контроль — это и есть такие «два ключа», расставленные во всех местах, где можно ошибиться или смошенничать.

Зачем это бизнесу

Пока вы один — всё в голове: сами купили, сами заплатили, сами помните. Появляются наёмные люди с доступом к деньгам и складу — «в голове» перестаёт работать. Бухгалтер, у которого и доступ к платежам, и право проводить операции, — это не про недоверие, это про дыру в процессе: ошибку или злоупотребление будет некому заметить.

Внутренний контроль даёт руководителю разумную уверенность: учёт достоверен, активы на месте, законы соблюдены, а деньги не уходят мимо согласования. Бонус — это требование закона: ст. 19 ФЗ-402 обязывает организовать внутренний контроль все экономические субъекты, а тех, чья отчётность подпадает под обязательный аудит, — ещё и контролировать ведение учёта и составление отчётности.

Как считается

Внутренний контроль — процесс, а не метрика, поэтому «формулы» нет. Зато есть базовый каркас контрольных процедур — расставить по бизнесу нужно так:

1. Разделить роли:   кто создаёт документ ≠ кто санкционирует платёж ≠ кто отражает в учёте
2. Авторизовать:      расход > лимита → согласование руководителя ДО оплаты
3. Сверять:           остаток на счёте ↔ банковская выписка (ежемесячно)
4. Инвентаризировать: фактический склад/касса ↔ данные учёта (регулярно)
5. Мониторить:        периодически проверять, что процедуры реально выполняются

Пример. В компании на УСН менеджер сформировал счёт поставщику на 480 000 ₽. По правилу авторизации сумма выше лимита в 100 000 ₽ — платёж уходит на согласование директору, и до его акцепта деньги не двигаются. Директор замечает: тот же поставщик уже оплачен в прошлом месяце по такому же счёту. Дубль пойман до того, как 480 тысяч ушли в никуда. Это и есть внутренний контроль в одной операции — не отчёт постфактум, а стоп-кран до платежа.

Примеры из жизни

• Разделение полномочий (segregation of duties). Один сотрудник оформляет первичку, второй санкционирует платёж, третий отражает операцию в учёте — чтобы ни один человек не мог и провести злоупотребление, и скрыть его. Прямо рекомендовано Минфином в информации ПЗ-11/2013.
• Авторизация платежей по лимиту. Всё, что дороже установленного порога, уходит на согласование финдиректору или собственнику перед оплатой. Базовая процедура для любой компании хоть на УСН, хоть на ОСНО — и первое, что стоит внедрить, когда платежами начинают рулить наёмные люди.
• Сверка и инвентаризация. Ежемесячная сверка остатка на расчётном счёте с банковской выпиской плюс регулярная инвентаризация склада и кассы. Это контроль фактического наличия активов против данных учёта: расходится — значит, где-то ошибка, пересортица или недостача, и вы узнаёте об этом сейчас, а не на годовой ревизии.

Когда это про вас

Самозанятому и микро-ИП без сотрудников и без значимых активов формализованная система не нужна: разделять обязанности не с кем, хватит элементарной самопроверки и порядка в документах. Закон обязанность не снимает, но на этом масштабе она закрывается парой простых привычек.

Полноценная формализация — регламенты, матрица полномочий, мониторинг по модели COSO — становится актуальной, когда появляются наёмные люди с доступом к деньгам и активам, растут обороты или компания подпадает под обязательный аудит. Чем больше рук у кассы, тем дороже отсутствие контроля.

Грабли и мифы

• «Внутренний контроль = внутренний аудит или отдел КРУ». Нет. Контроль — это процедуры, встроенные в ежедневные операции (авторизация, сверки, разделение ролей), а не отдельная служба. Малому бизнесу подразделение не нужно, но сами процедуры обязательны по ст. 19 ФЗ-402.
• «Это только про крупные холдинги». Обязанность организовать внутренний контроль распространяется на всех экономических субъектов. Масштаб определяет лишь глубину: у ИП это пара процедур, у ПАО — формализованная система по COSO.
• Контроль на бумаге. Написали «Положение о внутреннем контроле» для аудитора и забыли. Контроль, который не выполняется в реальных операциях — платежи уходят без согласования, сверок нет, — не снижает ни риск ошибок, ни риск злоупотреблений. Документ есть, защиты нет.