Внутренний контроль для малого бизнеса: предотвращение мошенничества и ошибок

Кражи со стороны сотрудников становятся причиной примерно 33% корпоративных банкротств в США, и больше всего страдает малый бизнес. По данным Ассоциации сертифицированных специалистов по расследованию хищений (ACFE), организации с числом сотрудников менее 100 человек несут более крупные медианные убытки на каждый случай мошенничества, чем компании с числом сотрудников более 10 000. Причина проста: малому бизнесу часто не хватает механизмов внутреннего контроля, которые крупные организации воспринимают как должное.

Хорошая новость заключается в том, что вам не нужен огромный отдел комплаенса для защиты своего бизнеса. Несколько грамотно внедренных мер внутреннего контроля могут значительно снизить риск мошенничества, помочь выявить ошибки в учете на ранних стадиях и дать уверенность в том, что ваши финансовые отчеты отражают реальное положение дел.

Что такое внутренний контроль?

Внутренний контроль — это политики, процедуры и системы, которые бизнес внедряет для защиты активов, обеспечения точности финансовой отчетности и повышения операционной эффективности. Считайте их системой сдержек и противовесов, которая помогает честным людям оставаться честными и выявляет ошибки до того, как они станут дорогостоящими проблемами.

Существует два основных типа контроля:

• Превентивный контроль предотвращает ошибки и мошенничество до того, как они произойдут (например, требование двух подписей на чеках свыше определенной суммы).
• Детективный контроль выявляет проблемы после их возникновения (например, ежемесячная сверка банковских выписок для обнаружения расхождений).

Надежная система внутреннего контроля предполагает совместное использование обоих типов.

Основа: Разделение обязанностей

Самым важным элементом внутреннего контроля для любого бизнеса является разделение обязанностей. Это означает, что ни один человек не должен контролировать всю финансовую операцию от начала до конца.

Вот как это выглядит на практике:

• Лицо, выписывающее чеки, не должно быть тем же лицом, которое сверяет банковскую выписку.
• Сотрудник, утверждающий счета поставщиков, не должен вносить их в систему учета.
• Тот, кто принимает входящие платежи, не должен одновременно отражать их в дебиторской задолженности.

В небольшой команде идеальное разделение обязанностей не всегда возможно. Если финансами занимаются всего два или три человека, рассмотрите следующие варианты:

• Проверка владельцем: владелец бизнеса лично проверяет банковские выписки, аннулированные чеки и выписки по кредитным картам каждый месяц.
• Ротация: периодически меняйте финансовые обязанности между сотрудниками.
• Внешний надзор: наймите приходящего бухгалтера для проведения ежемесячных проверок независимо от вашего постоянного персонала.

Контроль денежных средств и платежей

Наличные — самый уязвимый актив любого бизнеса. Надежный контроль денежных средств включает:

Работа с наличными

• Храните наличные в запертом сейфе с ограниченным доступом.
• Требуйте присутствия двух человек при пересчете кассовых ящиков.
• Выдавайте последовательно пронумерованные квитанции для всех операций с наличностью.
• Сверяйте кассовые аппараты с квитанциями в конце каждой смены.

Контроль чеков

• Используйте заранее пронумерованные чеки и учитывайте каждый номер, включая аннулированные чеки.
• Требуйте две подписи для чеков выше определенного порога (обычно 1000 или 5000 долларов).
• Никогда не подписывайте пустые чеки.
• Храните неиспользованные чековые книжки в запертом месте.
• Немедленно ставьте на входящих чеках ограничительную надпись («Только для депозита»).

Контроль электронных платежей

• Внедрите рабочие процессы утверждения для переводов через ACH и банковских переводов.
• Установите лимиты транзакций по корпоративным кредитным и дебетовым картам.
• Ежемесячно проверяйте выписки по кредитным картам, сопоставляя каждую операцию с чеком или счетом.
• Немедленно отключайте доступ к платежным системам для увольняющихся сотрудников.

Контроль кредиторской задолженности

Платежи поставщикам — одна из самых распространенных областей мошенничества в малом бизнесе. Схемы с фиктивными поставщиками — когда сотрудник создает поддельного контрагента и переводит средства себе — составляют значительную часть случаев должностных преступлений.

Защитите себя с помощью следующих мер:

• Проверяйте новых поставщиков перед их добавлением в систему. Требуйте налоговые реквизиты (форму W-9), проверяйте юридический адрес и убедитесь, что они не связаны ни с кем из сотрудников.
• Внедрите заказы на покупку (PO) для расходов выше установленной суммы.
• Сверяйте три документа перед оплатой: заказ на покупку, отчет о приемке (подтверждающий доставку товара) и счет от поставщика.
• Требуйте утверждения руководством всех счетов перед оплатой.
• Ежеквартально проверяйте основной реестр поставщиков на предмет дубликатов, совпадения адресов поставщиков с адресами сотрудников или наличия поставщиков, у которых указан только абонентский ящик.

Сверка банковских выписок

Ежемесячная сверка с банком — один из самых мощных инструментов детективного контроля. При этом она часто незаслуженно игнорируется.

Вот как проводить ее эффективно:

1. Проводите сверку ежемесячно, в течение нескольких дней после получения банковской выписки.
2. Поручите сверку человеку, не связанному с ежедневными операциями и обработкой платежей.
3. Немедленно расследуйте все расхождения — не списывайте необъяснимые разницы.
4. Проверяйте непредъявленные чеки: любой чек, не обналиченный более 90 дней, должен быть проверен.
5. Проверяйте несанкционированные транзакции: ищите незнакомых получателей, ровные суммы или необычные паттерны.
6. Второй человек должен проверять и подписывать завершенные сверки.

Этот же процесс должен применяться к выпискам по кредитным картам, подотчетным суммам и любым другим финансовым счетам.

Управление доступом и информационная безопасность

В условиях растущей цифровизации контроль над тем, кто имеет доступ к вашим финансовым системам, столь же важен, как и контроль над доступом к кассовому аппарату.

Безопасность бухгалтерского программного обеспечения

• Назначайте индивидуальные учетные записи пользователей — никогда не используйте общие учетные данные
• Установите разрешения на основе ролей, чтобы сотрудники имели доступ только к тем данным, которые необходимы им для работы
• Используйте сложные уникальные пароли и включите двухфакторную аутентификацию
• Установите дату закрытия периода с защитой паролем, чтобы предотвратить внесение изменений в прошлые периоды
• Регулярно просматривайте аудиторский след на предмет необычных записей или изменений

Безопасность документов

• Настраивайте автоматическое резервное копирование финансовых данных в безопасное внешнее хранилище или облако
• Шифруйте конфиденциальные финансовые документы
• Разработайте политику хранения документов, соответствующую налоговым требованиям
• Уничтожайте (а не просто удаляйте) конфиденциальные документы по истечении срока их хранения

Контроль расходов и возмещений

Отчеты сотрудников о расходах являются частым источником как ошибок, так и мошенничества. Четкая политика расходов устраняет двусмысленность и позволяет легче выявлять нарушения.

Ваша политика должна:

• Определять, что именно относится к возмещаемым расходам, с указанием конкретных категорий
• Устанавливать лимиты расходов по категориям (питание, командировки, расходные материалы и т. д.)
• Требовать оригиналы квитанций для всех расходов выше минимального порога (обычно 25 долларов США)
• Устанавливать сроки подачи отчетов (например, в течение 30 дней)
• Требовать одобрения руководителя перед выплатой возмещения
• Отслеживать дублирующиеся суммы, круглые числа или расходы, находящиеся чуть ниже порогов одобрения

Мониторинг и проверка

Контроль работает только тогда, когда кто-то активно его отслеживает. Включите эти процессы проверки в свою рутину:

Ежемесячные проверки

• Выполняйте сверку всех банковских счетов и кредитных карт
• Сравнивайте фактические расходы с бюджетом и анализируйте существенные отклонения
• Проверяйте отчеты о старении дебиторской задолженности, чтобы вовремя выявлять проблемы с инкассацией
• Убедитесь, что все ручные журнальные записи имеют подтверждающую документацию и одобрение

Ежеквартальные проверки

• Проверяйте реестр поставщиков на наличие аномалий
• Проводите физическую инвентаризацию запасов и сверяйте результаты с данными учета
• Проверяйте права доступа пользователей в бухгалтерском программном обеспечении
• Оценивайте, остаются ли меры контроля адекватными по мере роста вашего бизнеса

Ежегодные проверки

• Привлекайте внешнего бухгалтера или аудитора для независимой проверки
• Обновляйте внутренние политики контроля в соответствии с изменениями в вашем бизнесе
• Убедитесь, что все необходимые налоговые формы (1099, W-2 и др.) были поданы точно и в срок
• Тестируйте процедуры резервного копирования и аварийного восстановления данных

Создание культуры подотчетности

Наиболее эффективные средства внутреннего контроля — это те, которые поддерживаются культурой, где подотчетность является нормой, а не исключением.

• Подавайте пример: Если владелец игнорирует правила контроля, сотрудники будут поступать так же
• Документируйте всё: Письменные политики и процедуры устраняют двусмысленность
• Обучайте последовательно: Каждый сотрудник, работающий с деньгами или финансовыми данными, должен понимать, зачем нужен контроль и как ему следовать
• Поощряйте сообщения о нарушениях: Создайте четкий и безопасный канал, по которому сотрудники смогут сообщать о проблемах, не опасаясь преследования
• Реагируйте на нарушения: Если механизмы контроля игнорируются, немедленно принимайте меры. Непоследовательное соблюдение правил подрывает всю систему

Распространенные признаки слабых мест в системе контроля

Обратите внимание на эти «тревожные флажки», которые указывают на необходимость усиления контроля:

• Сотрудник, который никогда не уходит в отпуск или настаивает на том, чтобы заниматься всем самостоятельно
• Жалобы поставщиков на просроченные или отсутствующие платежи, которые не соответствуют вашим записям
• Необъяснимые отклонения между запланированными и фактическими расходами
• Расхождения при сверке банковских выписок, которые неоднократно «списываются», а не исправляются
• Отсутствие или неполная документация по транзакциям
• Доходы или денежные потоки, которые не соответствуют ожидаемой модели вашего бизнеса

Любой из этих сигналов требует более глубокого изучения ваших процессов.

С чего начать: практический чек-лист

Если в вашем бизнесе сейчас мало или совсем нет механизмов внутреннего контроля, не пытайтесь внедрить всё сразу. Начните с этих высокоэффективных шагов:

1. Отделите сверку банковских выписок от ежедневного бухгалтерского учета (на этой неделе)
2. Требуйте двойного одобрения для платежей выше определенного порога (на этой неделе)
3. Настройте индивидуальные учетные записи пользователей в бухгалтерском ПО с соответствующими правами доступа (в этом месяце)
4. Создайте письменную политику возмещения расходов (в этом месяце)
5. Запланируйте ежемесячные финансовые обзоры с анализом отклонений (на постоянной основе)
6. Проверьте список поставщиков и удалите все неактивные или подозрительные записи (в этом квартале)
7. Привлеките внешнего специалиста для ежегодной проверки финансового состояния (в этом году)

Каждый внедренный шаг снижает риск мошенничества и ошибок. Даже несовершенный контроль гораздо лучше, чем его полное отсутствие.

Обеспечьте прозрачность и безопасность финансовых записей

Надежный внутренний контроль начинается с чистых и организованных финансовых записей. Beancount.io предлагает инструменты для учета в текстовом формате, которые обеспечивают полный аудиторский след каждой финансовой транзакции с контролем версий — никаких «черных ящиков» и скрытых изменений. Благодаря прозрачным записям, которые полностью находятся под вашим контролем, выявление расхождений и поддержание подотчетности становится естественным процессом. Начните бесплатно и стройте свой бизнес на фундаменте финансовой честности.