Система внутреннего контроля для целей налогового мониторинга

Налоговый мониторинг — формат взаимодействия бизнеса и ФНС, основанный на онлайн-доступе к учетным данным налогоплательщика. Ключевую роль при переходе на этот режим играет наличие у компании эффективной системы внутреннего контроля.

Над статьей работали:
Автор: Чистякова Людмила; редактор: Александр Чепенко

Содержание

1. Система внутреннего контроля в организации
2. Аудит системы внутреннего контроля
3. Риски в системе внутреннего контроля
4. Документы для системы внутреннего контроля

Система внутреннего контроля в организации

Обязанность компании организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни установлена на законодательном уровне (ч. 1 ст. 19 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», далее — Закон № 402-ФЗ).

Если бухотчетность хозяйствующего субъекта подлежит обязательному аудиту, он отвечает за организацию и осуществление внутреннего контроля ведения бухучета и составления отчетности (ч. 2 ст. 19 Закона № 402-ФЗ).

Внутренний контроль — это система действий, которая помогает компании быть уверенной в том, что она решает следующие задачи:

а) эффективно работает и достигает финансовых и операционных целей, а также защищает свои активы;
б) составляет и сдает точную и своевременную бухгалтерскую и другую отчетность;
в) соблюдает все действующие законы — как при ведении учета, так и при совершении хозяйственных операций.

Это следует из п. 3 информации Минфина № ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности».

Перечисленные им правила направлены на усиление контроля за достоверностью бухучета компаний.

Налоговый мониторинг (НМ) возможен не просто при организованном бухгалтерском и налоговом учете, но при наличии формализованной, описанной и регулярно раскрываемой ФНС системы внутреннего контроля, построенной вокруг рисков и контрольных процедур.

Система внутреннего контроля (СВК) для целей НМ — это комплекс мер, регламентов и мероприятий, которые обеспечивают упорядоченное и эффективное ведение финансово-хозяйственной деятельности, достоверность отчетности, соблюдение законодательства, а также своевременное и полное исчисление и уплату налогов, сборов и страховых взносов.

Внедрение СВК обязательно для компаний, переходящих на налоговый мониторинг. Информация об организации СВК участника НМ — один из необходимых документов, представляемых компанией, которая желает участвовать в этой программе налогового контроля (п. 7 ст. 105.26, пп. 4 п. 2 ст. 105.27 НК).

Порядок организации СВК в целях НМ установлен Требованиями к организации системы внутреннего контроля, утв. приказом ФНС от 25.05.2021 № ЕД-7-23/518@, далее — Требования к организации СВК, приказ ФНС № ЕД-7-23/518@.

СВК призвана гарантировать, что участник НМ:

а) ведет финансово-хозяйственную деятельность упорядоченно и эффективно — достигает запланированных финансовых и операционных показателей и обеспечивает сохранность своих активов;
б) корректно рассчитывает налоги, сборы и страховые взносы, полностью и в срок их перечисляет;
в) своевременно выявляет, оценивает и снижает (либо устраняет) риски ошибок в расчетах налогов и взносов, а также риски их неполной или просроченной уплаты;
г) отражает результаты своей работы в бухгалтерской, финансовой, налоговой и иной отчетности точно, полно и без задержек — и корректно учитывает эти данные при расчете и уплате обязательных платежей;
д) действует в полном соответствии с законодательством РФ — соблюдает правовые нормы при совершении любых хозяйственных операций как уже реализованных, так и планируемых, включая сложные сделки или их цепочки;
е) регулярно отслеживает, насколько эффективны применяемые контрольные процедуры, — чтобы оперативно находить, исправлять и предотвращать ошибки или искажения в любой отчетности.

Система внутреннего контроля — не просто формальность, а действенный инструмент управления рисками. Для целей НМ она выполняет сразу несколько задач:

а) обеспечивает достоверность бухгалтерской и налоговой отчетности;
б) минимизирует вероятность ошибок в исчислении налогов и взносов;
в) гарантирует своевременность уплаты обязательных платежей;
г) повышает прозрачность бизнес-процессов для налоговиков;
д) снижает административную нагрузку за счет сокращения числа проверок.

Исходя из требований налоговиков, СВК должна представлять собой реально работающий механизм, а не просто существовать «на бумаге».

На практике в систему СВК включают следующие компоненты:

а) контрольная среда (КС). Этот компонент формирует базу всей системы, определяет общий подход к контролю и управлению рисками. Включает этические ценности, стиль работы руководства, кадровую политику, систему делегирования полномочий и процессы управления персоналом;
б) система управления рисками (СУР). Ее составляющие — системы выявления и управления рисками. Они направлены на выявление, оценку, документирование и минимизацию рисков, связанных с возможным искажением бухгалтерской и налоговой отчетности;
в) контрольные процедуры (КП). Это мероприятия, действия сотрудников или автоматические операции, которые помогают быстро и эффективно реагировать на выявленные риски. К ним относятся, в том числе, документальное оформление фактов хозяйственной жизни, инвентаризации, разделение обязанностей между сотрудниками, контроль доступа к данным;
г) информационная система (ИС). Она обеспечивает функционирование системы внутреннего контроля;
д) мониторинг СВК, который заключается в регулярной оценке качества работы СВК, устранении выявленных недостатков и проведении мероприятий по ее совершенствованию.

По этим требованиям ФНС все данные о СВК участников налогового мониторинга приводятся к единому стандарту, что позволит налоговикам обрабатывать их автоматически.

По СВК существует несколько форм отчетности. При переходе на НМ налоговикам подаются следующие формы:

а) информация об организации СВК (форма КНД 1125315, приложение № 18 к приказу ФНС № ЕД-7-23/518@);
б) оценка уровня организации СВК (форма КНД 1125313, приложение № 14 к приказу ФНС № ЕД-7-23/518@);
в) перечень контрольных процедур, применяемых в целях налогового мониторинга (форма КНД 1125309, приложение № 5 к приказу ФНС № ЕД-7-23/518@).

ФНС уточнила, что эти документы прикладываются к заявлению о переходе на НМ (письмо от 26.08.2021 № 23-2-03/0029@).

Аудит системы внутреннего контроля

Одного внедрения СВК недостаточно. Участники НМ нуждаются в корректном функционировании этой системы. Для этого вводятся инструменты для ее регулярного мониторинга.

Цели аудита СВК:

а) выявление слабых мест — определяются уязвимые участники в процессах учета и контроля, где возможны ошибки или нарушения;
б) оценка соответствия требованиям ФНС;
в) подтверждение работоспособности СВК — компания должна убедиться в том, что система реально функционирует, а не оформлена формально;
г) подготовка к переходу на НМ или поддержание статуса участника. Аудит помогает выявить недочеты до подачи документов в ФНС и в процессе участия в мониторинге.

Аудит СВК проводится:

а) по каждому компоненту СВК отдельно;
б) в целом по всей системе.

Для оценки применяется шкала целевых показателей:

а) начальный уровень (1) — 1 балл;
б) определенный уровень (2) — 2 балла;
в) контролируемый уровень (3) — 3 балла;
г) управляемый уровень (4) — 4 балла;
д) совершенствуемый уровень (5) — 5 баллов.

Алгоритм расчета:

1) оценивается каждый целевой показатель по 5-балльной шкале (1 – 5 баллов);
2) суммируются баллы по всем критериям внутри каждого компонента СВК;
3) рассчитывается общий интегральный показатель — суммируются баллы по всем компонентам;
4) полученные данные сопоставляются с диапазонами для определения итогового уровня организации СВК:

а) начальный (1) уровень — 0 – 20 баллов;
б) определенный (2) уровень — 21 – 40 баллов;
в) контролируемый (3) уровень — 41 – 60 баллов;
г) управляемый (4) уровень — 61 – 80 баллов;
д) совершенствуемый (5) уровень — 81 – 100 баллов.

Рассмотрим пример оценки существующего в компании СВК.

Итого — СВК компании оценивается на 77 баллов. Это величина попадает в диапазон 61–80, что соответствует 4-му (управляемому) уровню организации СВК.

Это означает, что СВК в целом функционирует устойчиво, основные элементы контроля сформированы и применяются, однако система еще не достигла максимально зрелого, совершенствуемого уровня и может быть доработана по отдельным направлениям.

Критерии оценки приведены в п. 15.1 – 15.9 Требований к организации СВК.

Они используются самой компанией как при внутреннем аудите, так и налоговиками.

Результаты аудита означают, что чем выше уровень СВК, тем меньше первичных документов участник НМ представит налоговикам при мониторинге.

Высокий уровень СВК (4 – 5) свидетельствует о надежности системы, поэтому ФНС доверяет большей части данных без дополнительной проверки.

Низкий уровень СВК (1 – 2) требует полного представления первичных учетных документов. ФНС не сможет полагаться на внутренние контрольные механизмы организации.

Соответствие объема представляемых участником ФНС первичных учетных документов уровню организации СВК приводится в документе по форме, приведенной в приложении № 13 к приказу ФНС № ЕД-7-23/518@.

Риски в системе внутреннего контроля

Риски в СВК для налогового мониторинга — это потенциальные угрозы, которые могут привести к искажению отчетности, ошибкам в исчислении налогов, несвоевременной уплате обязательств или другим нарушениям, привлекающим внимание налоговых органов.

Они могут повлечь финансовые потери (доначисления, пени, штрафы), репутационный ущерб, а в некоторых случаях — уголовную ответственность.

Раскрытие данных о рисках в рамках НМ осуществляется по следующим перечням:

а) направлений выявления риска;
б) областей выявления риска.

Это следует из п. 7.7 Требований к организации СВК.

В первом случае ФНС используется формализованный классификатор направлений выявления риска для целей СВК и налогового мониторинга.

В его рамках выявляется информация о следующих рисках:

а) характер, масштабы и особенности деятельности участника НМ;
б) виды деятельности, отдельные операции компании;
в) инвестиционная деятельность;
г) порядок отражения операций в налоговом учете;
д) учет данных первичных документов;
е) отражение операций в автоматизированной учетной системе;
ж) расчет показателей регистров и отчетности;
з) порядок уплаты налогов, сборов, страховых взносов.

В рамках каждого блока проводится анализ конкретных видов рисков.

К примеру, в целях выявления риска при расчете показателей регистров налогового учета и форм налоговой отчетности оценивается:

а) неполнота обработки данных при исчислении показателей налоговой отчетности;
б) совершение ошибок (искажений) в исчислении показателей налоговой отчетности;
в) неправильное отнесение результатов исчисления показателей налоговой отчетности к налоговому (отчетному) периоду;
г) неправильное заполнение налоговой отчетности (неправильное отражение показателей в налоговой отчетности).

Во втором случае для налогового мониторинга ФНС интересуют области риска, влияющие на:

1. Формирование финансового результата и налоговой базы, в том числе неправомерное:

а) занижение или завышение доходов;
б) занижение или завышение расходов;
в) завышение убытков;
г) занижение налоговой базы.

2. Уменьшение налоговых обязательств, на что влияет неправомерное или неправильное:

а) завышение вычетов;
б) применение льгот;
в) применение налоговой ставки или тарифа страхового взноса.

3. Сдачу отчетности, в том числе:

а) неправильное определение суммы налога, сбора, страхового взноса;
б) неправильное заполнение налоговых деклараций или расчетов;
в) непредставление налоговых деклараций или расчетов.

Каждому виду риска соответствует код, приведенный в приложениях № 20 и 21 к приказу ФНС № ЕД-7-23/518@.

Кроме того, в ФНС раскрывается также информация о рисках по отдельным сделкам и операциям в разрезе сделок и операций, удовлетворяющих следующим критериям:

а) нетипичные, специфические сделки (операции), не относящиеся к видам деятельности организации по кодам ОКВЭД;
б) крупные сделки (операции) в соответствии со ст. 78 Федерального закона от 26.12.1995 № 208-ФЗ «Об акционерных обществах» и ст. 46 Федерального закона от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью».

Информация о рисках отражается по форме КНД 1125308 (приложение № 1 к приказу ФНС № ЕД-7-23/518@).

В ней оценивается вероятность возникновения риска по следующей шкале:

а) очень низкая – при интервале значений от 0 – 15 %;
б) низкая, если при оценке получены величины от 15,1 до 40 %;
в) средняя, при данных от 40,1 до 60 %;
г) высокая, если получены значения от 60,1 до 85 %;
д) очень высокая, если риск составляет от 85,1 до 100 %.

Раскрытие информации о рисках должно быть структурировано. Информация о каждом выявленном риске раскрывается отдельно.

Раскрытие информации о рисках происходит исходя из принципа существенности. Уровень существенности риска устанавливается участником НМ в своих организационно-распорядительных документах.

Отчетность о рисках, идентифицируемых в рамках НМ, а также о рисках по отдельным сделкам и операциям представляется в ФНС ежеквартально.

Документы для системы внутреннего контроля

Разработка СВК для целей НМ требует комплексного документального оформления. В комплект документов, которые понадобятся для создания системы внутреннего контроля, входят, в том числе:

а) Положение о системе внутреннего контроля;
б) Положение об управлении рисками;
в) профессиональные, этические и поведенческие стандарты;
г) учетная политика;
д) внутренние регламенты и инструкции по ключевым бизнес-процессам;
е) Приказ о внедрении системы внутреннего контроля;
ж) документы, связанные с информационными системами;
з) План мероприятий по совершенствованию системы внутреннего контроля;
и) Проверочный лист для оценки уровня организации СВК компании.

После перехода на НМ компания отчитывается по СВК ежеквартально.

В состав отчетности, в том числе, входят, например, риски организации, выявленные для целей налогового мониторинга (КНД 1125308), матрица рисков и контрольных процедур (КНД 1125311), результаты выполнения контрольных процедур (КНД 1125312).

Ежегодно подается отчет о мероприятиях по совершенствованию СВК (КНД 1125314).

Также ежегодно потребуется актуализировать сведения об организации СВК (КНД 1125315) и повторно оценивать уровень ее организации (КНД 1125313).

Помимо этого, участник НМ нуждается в проведении оценки необходимости внесения изменений в систему внутреннего контроля не реже 1-го раза в квартал.

При внесении изменений ей нужно представлять налоговикам актуальную информацию о системе внутреннего контроля не позднее 5 рабочих дней со дня внесения изменений (п. 18.1, 18.2 Требования к организации СВК).