Москва, Хохловский пер. 16, стр. 1
Рассчитать стоимость
+7 (495) 741-14-60

Система внутреннего контроля: почему она нужна не только ради налогового мониторинга

За годы консультационной практики я часто слышал один вопрос: зачем среднему или даже крупному бизнесу формализованная система внутренних контролей и управления рисками? Особенно если налоговый мониторинг пока в планах и до IPO как до Луны. Ответ на самом деле лежит в трёх плоскостях. И только одна из них — регуляторная. Остальные две упираются в деньги и устойчивость.

Собственник хочет предсказуемости

Парадокс: чем сильнее владелец вовлечён в операционное управление, тем это опаснее для бизнеса. Потому что бизнес становится нежизнеспособным без него. Формализованная система здесь нужна как страховка от самого факта тотального присутствия. Но есть и более прагматичные вещи:

  • Капитализация компании напрямую зависит от того, насколько она предсказуема, а предсказуемость без системы контроля невозможна.
  • Эффективность не растёт на хаосе, и лишь контроль позволяет увидеть, где реально теряются деньги и время.
  • Контроль собственного риск-аппетита — это красивая фраза до тех пор, пока нет механизма его измерения.

Так что запрос «хочу, чтобы все было спокойно» как раз подразумевает выстраивание формальной системы, а не ежедневные звонки финансовому директору.

Регулятор — не главный, но жёсткий аргумент

Да, многие приходят к СВК именно из-за внешнего давления. И это нормально. Две типовые ситуации:

  • Переход на налоговый мониторинг. Это добровольный режим, при котором налоговая получает онлайн-доступ к учёту компании, а та взамен освобождается от выездных проверок. Но чтобы перейти на мониторинг, компания обязана предоставить заключение о том, что её система внутреннего контроля находится в «совершенном» состоянии. Без этого документа ФНС просто не заключит договор о мониторинге.
  • Выход на биржу (IPO). Для зарубежных площадок это стандартное требование: не просто иметь контрольные процедуры, а предоставить документально оформленную самооценку (self-assessment) системы внутреннего контроля. Андеррайтеры и биржевые юристы запрашивают этот документ в числе первых. Без него процесс листинга даже не начинается.

Но сводить всё к требованиям регулятора было бы ошибкой. Потому что есть третий, самый опасный фактор - внешняя среда меняется быстрее, чем мы успеваем прописать регламенты.

Смотрите, что происходит на практике:

  • Риски контрагентов — компании теряют деньги не на бирже, а из-за того, что не проверили поставщика.
  • Регуляторные риски — ошибки в валютном контроле или 115-ФЗ обходятся дороже, чем большинство операционных потерь.
  • Макроэкономика — никто не отменял курсовые разницы, ставки, логистические коллапсы. Вопрос не в том, чтобы их предсказать, а в том, чтобы иметь процедуру реакции.
  • И наконец, внутренний фрод — недобросовестные действия сотрудников. Статистика по-прежнему упряма: до 70% значимых инцидентов связаны не с внешними хакерами, а со своими.

Что в итоге?

Формализованная система контроля и управления рисками — это не для галочки и не для отчёта перед регулятором. Это инструмент, который позволяет собственнику не жить внутри операционки, а бизнесу — не разваливаться при первом внешнем шоке.

Вы можете не строить её годами, но как только появятся требования регулятора, запрос инвестора или реальная потеря денег — строить придётся быстро и дорого.


Инна Чебукина Директор по развитию бизнеса

Подписывайтесь на рассылку новостей и публикаций
Будьте всегда в курсе событий и последних новостей
Заказать звонок