Система внутреннего контроля для налогового мониторинга: 8 форм отчетности для ФНС

Переход на налоговый мониторинг требует не только соответствия финансовым критериям, но и готовой системы внутреннего контроля — причем задокументированной по конкретным формам ФНС. Разбираем, как разработать СВК под требования налоговой и что именно нужно отправлять в ФНС: до перехода, ежегодно и ежеквартально.

Что такое СВК для налогового мониторинга

Для целей налогового мониторинга СВК — это формализованный набор мер и регламентов, который подтверждает: компания работает законно, считает налоги правильно и платит их вовремя.

Требования к составу и содержанию СВК зафиксированы в Приказе ФНС России от 25.05.2021 № ЕД-7-23/518@. Именно этот документ определяет, что именно нужно разработать, как это описать и в каком формате передать в налоговую.

СВК должна демонстрировать, что организация:

• упорядоченно, эффективно и законно ведет деятельность
• без задержек готовит и отправляет отчетность
• правильно исчисляет налоги
• вовремя и в полном объеме их уплачивает

Как разработать систему внутреннего контроля для целей налогового мониторинга

Подготовку СВК для перехода на налоговый мониторинг можно разбить на несколько этапов.

Этап 1. Диагностика

Необходимо понять, какая в компании контрольная среда, какие есть контрольные процедуры.

Например, в Уставе организации могут прописываться ограничения ролей членов совета директоров или генерального директора, когда они не могут принимать важные решения независимо друг от друга. Или если в бухгалтерии работают по принципу «второй пары глаз», когда отчеты перепроверяются еще одним сотрудником.

Нужно собрать все имеющие отношение к вопросу политики, протоколы, внутренние правила. Вся эта информация послужит базой для дальнейшей разработки СВК и поможет избежать задваивания работы.

Этап 2. Определение задач

Требования налоговой к СВК зафиксированы в Приказе ФНС России от 25.05.2021 № ЕД-7-23/518@. В соответствии с ними организации готовят 8 форм отчетов, которые раскрывают компоненты СВК. Эти требования — минимум, который организация должна реализовать в своей системе внутреннего контроля. Опираясь на эти требования и результаты диагностики можно понять, какие шаги необходимо сделать.

Этап 3. Анализ рисков

Необходимо идентифицировать риски, с которыми сталкивается компании в ходе своей деятельности. С этим помогают Приложения 20 и 21 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@. В них прописаны направления выявления рисков и области рисков, которые влияют на бизнес.

Этап 4. Классификация рисков

Необходимо понять уровень каждого из выявленных рисков, как он влияет на работу компании, какие могут быть финансовые последствия в случае реализации. Например, риск смены географического положения для нефтеперерабатывающего завода может быть минимальным, а для логистической компании — средним. В компании также могут быть риски, которые можно полностью нивелировать, например, риски недобросовестности подрядчиков можно «закрыть» страховкой.

Компания документирует как принимаются решения о классификации рисков для пополнения нормативной базы для целей СВК — это потребуется для отчетов в налоговую.

Этап 5. Разработка контрольных процедур

Контроли — это меры, которые компания проводит для того, чтобы минимизировать риски или их последствия. У каждого риска есть свой «контроль». При этом компания должна прописать, как она поймет, что контрольная процедура работает. То есть нужны критерии оценки эффективности контрольных процедур.

Этап 6. Оценка уровня СВК

Ее компания проводит в соответствии с анкетой в форме Приложения 14 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@.

Этап 7. Мониторинг и совершенствование

Компания может проводить мероприятия по улучшению СВК, которые будут решать задачи оптимизации каких-то аспектов системы.

Как отчитываться в ФНС: 8 форм СВК

Компании предоставляют в налоговую 8 форм в отношении системы внутреннего контроля. Часть форм отправляются при подаче заявления о переходе на налоговый мониторинг, часть необходимо формировать ежегодно, остальное — каждый квартал:

Разберём каждую форму отчетности с приложениями:

Форма 1. Риски организации, идентифицируемые в целях налогового мониторинга

Форма: Приложение 1 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

Инструкция по заполнению: Пункты 8.1 — 8.4 Раздела VIII. «Представление информации о рисках» Требований к системе внутреннего контроля.

Формат: Приложение 2 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

В файле необходимо перечислить и классифицировать все риски, которые компания идентифицировала, оценить вероятность их наступления и финансовые последствия.

• Направление выявления рисков может быть

  • по видам деятельности компании, например, риски реорганизации, смены места деятельности, получение кредитов, операции с ценными бумагами

  • по ведению учета и формированию отчетности, например, риски неправильной классификации объектов учета или риски недостоверных данных в первичных документах

  Полный перечень направлений выявления рисков представлен в Приложении №20 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

• Область риска выбирается из перечня 15 направлений, таких как завышение и занижение доходов или расходов, занижение налоговой базы, непредставление документов.

Полный перечень областей рисков представлен в Приложении №21 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

• Наименование налога: риски отражаются во взаимосвязи с налогами и пунктами НК РФ, которые могут быть нарушены.

  Полный перечень налогов, сборов и страховых взносов с кодами представлен в Приложении 22 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

Форма 2. Информация о рисках по отдельным сделкам и операциям

Форма: Приложение 3 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@ Инструкция по заполнению: Пункты 8.3 — 8.4 Раздела VIII. «Представление информации о рисках» Требований к системе внутреннего контроля

Формат: Приложение 4 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

В файле отражаются нетипичные для организации сделки, например, не соответствующие роду деятельности по ОКВЭД, либо крупные сделки, в соответствии со статьей 78 Федерального закона № 208-ФЗ «Об акционерных обществах» и статьей 46 Федерального закона № 14-ФЗ «Об обществах с ограниченной ответственностью»

• Вид сделки: информация о типе операции, в отношении которой выявлен риск.

  Указывается код в соответствии с приложением № 23 «Перечень видов сделок (операций)» к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

Форма 3. Контрольные процедуры организации, осуществляемые в целях налогового мониторинга

Форма: Приложение 5 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

Инструкция по заполнению: Пункты 11.1 — 11.2 Раздела ХІ. «Представление информации о контрольных процедурах» Требований к системе внутреннего контроля

Формат: Приложение 6 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

Контрольные процедуры направлены на предупреждение или минимизацию рисков, влияющих на деятельность компании.

Компания использует информацию о выявленных рисках, организационной структуре и описания бизнес-процессов для того, чтобы разработать контрольные процедуры и определить, как фиксировать факты их исполнения. После этого организация анализирует результаты работы контрольных процедур, оценивает их эффективность и при необходимости вносит изменения.

В качестве контрольных процедур могут выступать:

• документирование деятельности организации,
• авторизация бизнес-операций уполномоченными лицами,
• разграничение полномочий,
• контроль доступа к информационным системам.

В отчетную форму вносится информация о контрольной процедуре, частоте ее проведения, уровне контроля, ответственных за выполнение, подтверждающих документах и уровне автоматизации.

Форма 4. Матрица рисков и контрольных процедур организации

Форма: Приложение 7 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

Инструкция по заполнению: Пункты 11.3 — 11.4 Раздела VIII. «Представление информации о рисках» Требований к системе внутреннего контроля

Формат: Приложение 8 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

В матрице рисков организация показывает соответствие идентифицированных рисков и разработанных контрольных процедур.

Форма 5. Результаты выполнения контрольных процедур организации

Форма: Приложение 9 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

Инструкция по заполнению: Пункты 11.5 — 11.6 Раздела VIII. «Представление информации о рисках» Требований к системе внутреннего контроля

Формат: Приложение 10 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

Этот отчет отражает сколько компания провела контрольных процедур за отчетный период, сколько из них выявили ошибки, и статистику по совершенным и проверенным договорам, подписанным первичным документам и совершенным операциям.

Форма 6. Оценка уровня организации системы внутреннего контроля

Форма: Приложение 14 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

Инструкция по заполнению: Пункт 16.1 Раздела XVI. «Представление информации по оценке уровня организации системы внутреннего контроля» Требований к системе внутреннего контроля

Формат: Приложение 15 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

Компания должна подтвердить данные в отчете об уровне организации системы внутреннего контроля организационно-распорядительными документами, например, внутренними политиками, протоколами и указами.

Форма 7. Мероприятия по совершенствованию системы внутреннего контроля

Форма: Приложение 16 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

Инструкция по заполнению: пункты 16.3 — 16.4 Раздела XVI «Представление информации по оценке уровня организации системы внутреннего контроля» Требований к системе внутреннего контроля

Формат: Приложение 17 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

Когда компания оценивает уровень организации системы внутреннего контроля, она может обнаружить «зоны роста» для каких-то компонентов СВК. Например, нужно повысить уровень вовлеченности руководителей, или лучше выявлять риски искажения бухгалтерской отчетности.

Тогда компания проводит мероприятия, целью которых является усовершенствование компонентов СВК. О сроках, формате, решенных задачах и ответственных за такие мероприятия организация отчитывается в форме приложения 16 «Мероприятия по совершенствованию системы внутреннего контроля».

Форма 8. Информация об организации системы внутреннего контроля

Форма: Приложение 18 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@

Инструкция по заполнению: пункты 17.3 — 17.12 Раздела XVII «Информация о системе внутреннего контроля» Требований к системе внутреннего контроля

Формат: Приложение 20 к Приказу ФНС России от 25.05.2021 № ЕД-7-23/518@ Это документ, в котором компания отчитывается о системе внутреннего контроля, политиках и процедурах, обеспечивающих работу каждого компонента СВК. Форма состоит из 6 глав:

• Глава I. Общие положения. Здесь описываются цели и задач СВК, регулирующие документы, ответственные подразделения и порядок проведения аудита.
• Глава II. Контрольная среда организации. В этом разделе отчитываются о профессиональных и этических стандартах, разграничении полномочий и требованиях к квалификации сотрудников.
• Глава III. Система управления рисками организации. Раздел о том как организация находит, классифицирует и минимизирует риски.
• Глава IV. Контрольные процедуры организации. Здесь описываются документы, которые используют для разработки контрольных процедур, какие устанавливаются контроли и как компания оценивает их эффективность.
• Глава V. Информационные системы организации. В этой главе описывают правила информационной безопасности и аудит ИТ-систем.
• Глава VI. Мониторинг организацией средств контроля. Раздел про то как компания разрабатывает мероприятия по мониторингу СВК и как их осуществляет.

Итог

Система внутреннего контроля для налогового мониторинга — это не формальность, а работающий механизм, который компания должна уметь описать, задокументировать и регулярно актуализировать. ФНС ожидает не просто заполненные таблицы, а доказательства того, что контрольные процедуры реально выполняются.

Чем лучше выстроена СВК внутри компании, тем проще и быстрее проходит налоговый мониторинг: инспектор видит прозрачную систему, а не пытается восстановить картину по разрозненным документам.