Планирование системы внутреннего финансового контроля: стандарт

Финансовый контроль в компании часто воспринимается как бюрократическая нагрузка, пока отсутствие системы не приводит к кассовым разрывам или нецелевому расходованию средств. Стандарт СВФК решает эту проблему: он превращает хаотичные проверки в понятный регламент с чёткими правилами подписания платежей и контроля обоснованности затрат.

Главная выгода от внедрения стандарта — прозрачность. Вы заранее знаете, кто отвечает за каждую операцию, как проверяется расход и что происходит при отклонении от плана. Это снижает риск ошибок и злоупотреблений, а также упрощает взаимодействие с аудиторами и контролирующими органами.

В материале разберём, что именно входит в стандарт, кому он обязателен, как составить карту рисков и регламент, а также какие ошибки чаще всего допускают при планировании. Отдельно покажем, чем СВФК отличается от внутреннего аудита, и что сделать в первый месяц после утверждения документа.

Что входит в стандарт внутреннего финансового контроля

Стандарт внутреннего финансового контроля (СВФК) — это не документ ради галочки, а рабочий контур, который защищает деньги бизнеса от трёх угроз: ошибок сотрудников, мошенничества и штрафов за нарушение налогового законодательства. Для малого бизнеса и ИП стандарт — это, по сути, набор правил, отвечающих на три вопроса: кто имеет право подписывать платёжки, как проверяется обоснованность расхода и что происходит, если плановая сумма превышена.

В стандарт входят четыре обязательных блока. Первый — организационная структура контроля: распределение ролей, кто утверждает заявки, кто сверяет банк, кто отвечает за кассу. Второй — регламент процедур: как принимается платёж, как проводится инвентаризация, как закрываются авансы. Третий — карта рисков и контрольных точек: перечень операций, где вероятны потери, и способ проверки каждой. Четвёртый — график контрольных действий: периодичность сверок, даты инвентаризаций, сроки сдачи отчётности внутри компании.

Важно понимать: для малого бизнеса стандарт не должен копировать корпоративные процедуры крупных холдингов. Достаточно 5–7 контрольных точек, которые реально закрывают самые болезненные зоны: необоснованные списания, задвоение платежей, несвоевременная уплата налогов. Например, если ИП на УСН «доходы» платит страховые взносы за себя — фиксированную сумму и 1% с дохода свыше 300 000 ₽ в год — контрольная точка должна проверять, что взносы учтены при расчёте налога к уменьшению. Пропуск этой точки — прямая потеря денег.

Кому обязателен СВФК: критерии и ограничения

Сразу разграничим: обязательный СВФК в понимании Бюджетного кодекса — это требования для государственных и муниципальных учреждений. Для коммерческого малого бизнеса и ИП стандарт не является обязанностью по закону, но становится вынужденной мерой при появлении хотя бы одного из триггеров: выход на оборот более 50–100 млн ₽ в год, появление наёмных сотрудников с правом распоряжаться деньгами, открытие расчётного счёта с корпоративной картой, работа с подотчётными лицами.

Ключевой критерий необходимости СВФК — разделение функций. Если один и тот же человек принимает решение о покупке, оформляет платёж и подписывает документы — контроля нет по определению. В этом случае стандарт обязателен не юридически, а экономически: он единственный способ зафиксировать зону ответственности. Для ИП без сотрудников формальный СВФК не нужен, но минимальный самоконтроль (еженедельная сверка банка, раздельный учёт личных и бизнес-расходов) — необходим.

Ограничения для применения упрощённого СВФК касаются не масштаба, а характера операций. Если бизнес работает с наличными, ведёт расчёты с подотчётниками или принимает платежи через эквайринг, стандарт должен включать процедуры по каждому из этих контуров. Отдельный нюанс — застрахованные средства на расчётном счёте: для малых предприятий из реестра МСП действует страховка АСВ до 1,4 млн ₽ в одном банке. Контрольная процедура должна отслеживать, чтобы остаток на счёте в одном банке не превышал застрахованную сумму без необходимости — это защита от потери денег при отзыве лицензии.

Планирование контрольных процедур: карта рисков

Планирование СВФК начинается не с написания регламента, а с составления карты рисков. Это таблица, где каждая строка — конкретная операция с деньгами, а столбцы — вероятность потери, размер возможного ущерба и способ проверки. Для малого бизнеса типовой набор рисков ограничен: нецелевое снятие наличных, фиктивные контрагенты, ошибки в налоговых расчётах, задвоение платежей, потеря первичных документов.

Методика простая: выписываете все исходящие платежи за квартал, группируете по назначению и определяете, где вероятность ошибки или злоупотребления максимальна. Приоритет — не суммы, а частота и бесконтрольность. Разовые крупные платежи (аренда, оборудование) контролировать проще: достаточно правила «платёж только после подписания договора». Опаснее регулярные мелкие операции: закупка расходников, компенсация расходов сотрудников, пополнение корпоративной карты. Именно здесь возникают системные потери, которые за год складываются в ощутимую сумму.

Для каждой рисковой зоны назначается контрольная процедура с конкретным исполнителем. Примеры процедур: сверка банковской выписки с реестром платежей — еженедельно; проверка авансовых отчётов — в день подачи; контроль дебиторской задолженности — ежемесячно. Важно зафиксировать не только что проверяем, но и что считаем отклонением. Например, если фактический расход по статье превысил плановый более чем на 10% — это сигнал для внеплановой проверки. Карта рисков пересматривается раз в квартал: бизнес меняется, появляются новые операции, старые риски уходят.

Документы СВФК: регламент, карта контроля, график

Комплект документов СВФК для малого бизнеса состоит из трёх обязательных файлов. Первый — регламент СВФК: 3–5 страниц текста, где описаны роли (кто инициирует платёж, кто утверждает, кто контролирует), лимиты полномочий (до какой суммы директор решает сам, выше — нужно второе согласование), порядок действий при выявлении нарушения. Второй — карта контроля: таблица с перечнем контрольных точек, периодичностью и ответственным. Третий — график контрольных мероприятий: календарь на год с датами инвентаризаций, сверок с банком, проверок кассы.

Критическое требование к документам — они должны быть исполнимыми. Фраза «осуществлять контроль за расходованием средств» бесполезна. Рабочая формулировка: «Еженедельно по пятницам бухгалтер сверяет банковскую выписку с реестром платежей и фиксирует расхождения в журнале контроля». Если в компании один человек (ИП без сотрудников), документы всё равно нужны — как чек-лист самопроверки. Они дисциплинируют и не дают пропустить срок уплаты взносов или сдачи отчётности.

Отдельный документ — журнал контрольных действий. Это не формальный учёт, а рабочий инструмент: дата проверки, что проверяли, что нашли, что исправили. Журнал позволяет через 2–3 месяца увидеть повторяющиеся нарушения и скорректировать процедуры. Например, если ежемесячно обнаруживается просрочка по уплате налогов из-за человеческого фактора, регламент дополняется правилом: платёж формируется за 5 рабочих дней до срока, а не в последний день. График контрольных мероприятий утверждается на год и пересматривается при существенных изменениях — открытии нового направления, найме финансового сотрудника, смене банка.

Пошаговое внедрение стандарта в компании

Внедрение СВФК в действующем бизнесе занимает от двух недель до двух месяцев — срок зависит от количества операций и готовности команды. Процесс разбивается на шесть шагов, каждый из которых завершается конкретным артефактом.

1. Аудит текущих операций. Соберите все исходящие платежи за последние 3 месяца, разнесите по статьям расходов, отметьте, где решения принимаются единолично и без проверки. Результат — список из 5–10 рискованных зон.
2. Назначение ответственных. Определите, кто будет контролёром. Если сотрудников нет — эту роль берёт собственник, но процедуры фиксируются письменно, чтобы их можно было передать при найме бухгалтера.
3. Описание процедур. Для каждой рисковой зоны опишите алгоритм: кто подаёт заявку, кто проверяет, какой документ является основанием, что делать при отклонении. Максимально коротко — по 3–5 пунктов на процедуру.
4. Разработка документов. Соберите регламент, карту контроля и график в единый файл. Утвердите приказом или распоряжением — это придаст стандарту обязательную силу для сотрудников.
5. Обучение команды. Проведите встречу на 1 час: объясните, зачем нужен контроль, как теперь выглядят процессы, какие лимиты полномочий установлены. Ответьте на вопросы — сопротивление чаще всего возникает от непонимания, а не от нежелания.
6. Запуск и пилотный период. Первый месяц работайте в новом режиме, но без жёстких санкций за нарушения. Собирайте обратную связь, упрощайте процедуры, которые тормозят работу.

Типичная ошибка на этапе внедрения — попытка проконтролировать всё сразу. Начните с 3–4 самых болезненных зон, доведите их до автоматизма и только потом расширяйте контур. Через месяц после запуска проведите сверку: сколько нарушений выявлено, какие процедуры не работают, что нужно изменить в регламенте.

СВФК или внутренний аудит: разграничение функций

СВФК и внутренний аудит часто путают, хотя это разные уровни защиты. СВФК — это встроенный контроль: процедуры, которые выполняются регулярно в ходе текущей деятельности. Проверка авансового отчёта при его подаче, сверка банка каждую пятницу, контроль остатка на счету — всё это СВФК. Внутренний аудит — это периодическая независимая проверка того, насколько эффективно работает сама система контроля. Аудит отвечает на вопрос: не устарел ли регламент, не появились ли обходные пути, корректно ли применяются процедуры.

Разграничение функций критично для распределения ролей. СВФК выполняют люди, участвующие в операционном процессе: бухгалтер, финансовый менеджер, сам собственник. Внутренний аудит проводит тот, кто не участвует в текущих операциях, — иначе теряется независимость оценки. Для малого бизнеса это означает: если бухгалтер ведёт учёт и он же ежемесячно проверяет свою работу — это не аудит, а самопроверка. Реальную независимую оценку может дать только внешний консультант или собственник, если он не вмешивается в операционку.

Практическая схема для малого бизнеса: СВФК работает непрерывно (еженедельные сверки, контроль лимитов), а внутренний аудит проводится раз в полгода или год — силами привлечённого специалиста или собственника по чек-листу. Периодичность аудита привязывается к налоговым периодам: для ИП на УСН логично проводить проверку после сдачи годовой декларации, чтобы оценить, все ли взносы учтены и не было ли ошибок в расчёте налога. Результат аудита — не наказание виновных, а список улучшений для регламента СВФК на следующий период.

Частые ошибки при планировании СВФК

Первая и самая дорогая ошибка — планирование контроля без привязки к рискам. Компания утверждает регламент на 30 страниц, но не отвечает на вопрос, какие конкретно потери он предотвращает. В результате процедуры есть, а деньги продолжают утекать через те зоны, которые остались вне контура. Правило: каждая контрольная точка должна закрывать конкретный риск, выявленный на этапе анализа операций.

Вторая ошибка — отсутствие лимитов полномочий. Если регламент не определяет, до какой суммы менеджер может согласовать платёж самостоятельно, а выше — только с директором, контроль превращается в формальность. На практике это означает: либо каждую мелочь тащат на подпись руководителю (бизнес тормозит), либо решения принимаются хаотично (контроль не работает). Лимиты должны быть конкретными числами и пересматриваться при изменении масштаба операций.

Третья ошибка — контроль без обратной связи. Регламент описывает, что проверять, но не описывает, что делать с выявленным нарушением. Если за просрочку уплаты налогов или необоснованный расход нет последствий, процедуры быстро перестают выполняться. В стандарт нужно включить шкалу реагирования: от устного предупреждения за первое нарушение до лишения права подписи при повторном.

Четвёртая ошибка — игнорирование человеческого фактора при разделении ролей. В малом бизнесе часто один сотрудник совмещает функции, которые должны быть разделены: принимает деньги и отражает их в учёте, оформляет закупку и подписывает акты. Если разделение невозможно физически (штат ограничен), обязательна периодическая внешняя проверка — хотя бы раз в квартал. Пятая ошибка — планирование СВФК как разового проекта: стандарт утвердили, забыли, а через год он не соответствует реальным процессам. Карта рисков и регламент должны пересматриваться минимум раз в квартал.

Что сделать в первый месяц после утверждения стандарта

Первый месяц после утверждения стандарта — самый важный: именно сейчас закладывается привычка выполнять процедуры. Начните с публичного объявления: проведите встречу с командой, объясните, что меняется и почему. Сотрудники должны понимать, что контроль — это не недоверие, а защита бизнеса и их рабочих мест. Раздайте каждому памятку с его зоной ответственности и лимитами полномочий.

На первой неделе проведите инвентаризацию остатков: деньги на счетах, наличные в кассе, дебиторская задолженность. Зафиксируйте стартовые цифры — это база для сравнения при следующих проверках. Параллельно настройте еженедельную сверку банковской выписки с реестром платежей: если процедура новая, первые две недели делайте её вдвоём (например, бухгалтер и собственник), чтобы выявить нестыковки в регламенте.

До конца месяца соберите обратную связь от сотрудников: какие процедуры тормозят работу, где инструкции непонятны, какие документы не хватает. Внесите первые правки в регламент — это нормально, стандарт должен подстраиваться под реальность. Обязательно проверьте налоговый календарь: отметьте все даты уплаты взносов и сдачи отчётности на ближайший квартал, добавьте напоминания за 5 рабочих дней до каждого срока. Если вы ИП на УСН «доходы», убедитесь, что в регламенте зафиксирована процедура учёта страховых взносов при расчёте налога — это законное уменьшение платежа, которое нельзя упускать.

В конце месяца проведите первую контрольную сверку: сравните фактические остатки с учётными данными, проверьте, все ли платежи имеют подтверждающие документы. Зафиксируйте результаты в журнале контроля. Если расхождений нет — стандарт работает. Если есть — это не провал, а информация для корректировки процедур. Главное в первый месяц — не наказания, а отладка механизма.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.