Регламент проверки контрагента: что закрепить в компании

Когда налоговая приходит с проверкой, первое, что они спрашивают, — как вы проверяете контрагентов. Если ответ «никак» или «по звонку», это прямой путь к доначислениям и штрафам. Разбираем, как превратить эту «бумажную волокиту» в понятный и защищающий вас регламент, который реально работает в бухгалтерии и отделе закупок.

Коротко о главном

Регламент проверки контрагента — это внутренний документ компании, который фиксирует порядок и критерии оценки новых поставщиков и покупателей. Его наличие — ваша главная защита от претензий ФНС о недобросовестности и неосмотрительности (ст. 54.1 НК РФ). Без регламента любые ваши действия по проверке считаются несистемными, и налоговая легко оспорит ваши расходы.

В регламенте нужно закрепить: кто отвечает за проверку (бухгалтерия, юрист, закупки), по каким источникам (ЕГРЮЛ/ЕГРИП, сайт ФНС, картотека арбитражных дел), какие «красные флаги» являются стоп-факторами (дисквалифицированные директора, массовые адреса, деятельность по рисковым кодам ОКВЭД). Главное — не создать красивую, но нерабочую бумажку, а прописать реалистичные шаги, которые сотрудник сможет выполнить за 15–20 минут до заключения договора.

Обязательно включите в регламент форму чек-листа или журнала проверок. Это будет документальным подтверждением того, что вы проявили должную осмотрительность. Помните: регламент — не разовая акция. Его нужно пересматривать хотя бы раз в год и актуализировать под меняющиеся риски и разъяснения Минфина (например, Письмо от 16.11.2023 № 03-12-11/114123).

В этой статье

  • Зачем компании регламент проверки контрагентов
  • Что должно быть в регламенте: обязательные разделы
  • Критерии проверки: на что смотреть в первую очередь
  • Источники информации: где брать достоверные данные
  • Порядок действий: пошаговый алгоритм для сотрудника
  • Как оформить результаты: чек-лист и журнал проверок
  • Типичные ошибки при составлении регламента
  • Часто задаваемые вопросы

Зачем компании регламент проверки контрагентов

Формально — чтобы соблюсти требование налоговой о проявлении должной осмотрительности. По факту — чтобы не платить налоги за фирму-однодневку, с которой вы случайно заключили сделку. Если контрагент окажется недобросовестным и исчезнет, ФНС может не принять ваши расходы к учету и доначислить налоги, пени и штрафы. Регламент — это ваша инструкция по выживанию, которая показывает: мы не просто так подписали договор, мы проверили.

Наличие утверждённого регламента — первое, что запрашивает инспектор при камералке по сомнительной сделке. Без него ваши аргументы «мы ему доверяли» не стоят ничего.

Вторая причина — систематизация. Когда проверкой занимаются три разных человека (менеджер, бухгалтер, директор), каждый делает это по-своему. Регламент всех уравнивает и задает единый стандарт качества. Это особенно важно для сетевого бизнеса или компаний с удалёнными филиалами.

Наталья Ковалёва
Мнение эксперта
Наталья Ковалёва
Главный бухгалтер
Раньше у нас проверка висела на мне. Менеджер приносит договор, а я в пожарном порядке лезу в ЕГРЮЛ. Половину рисков пропускала, потому что некогда. После внедрения регламента и чек-листа ответственность разделили. Менеджер собирает первичные данные до встречи с контрагентом, а я только финальную проверку по базам ФНС делаю. И у налоговой при проверке был готовый пакет документов по каждому поставщику — вопросы отпали сразу.

Что должно быть в регламенте: обязательные разделы

Регламент — это не философский трактат, а практическая инструкция. Составляйте его так, чтобы новый сотрудник мог по нему работать. Обязательные блоки:

  • Цель и область применения. Для чего документ создан (соблюдение 54.1 НК РФ, минимизация рисков) и на кого распространяется (всех новых контрагентов, включая ИП).
  • Ответственные лица и их зоны ответственности. Кто и что делает. Например: менеджер по закупкам запрашивает комплект документов, бухгалтер проверяет по базам ФНС, директор визирует чек-лист перед подписанием договора.
  • Критерии проверки (стоп-факторы). Чёткий список признаков, при которых сделка не может быть заключена. Это ядро регламента.
  • Источники информации. Список официальных и вспомогательных ресурсов для проверки (ЕГРЮЛ, сайт ФНС, Банк России, картотека арбитражных дел).
  • Пошаговый порядок действий. Алгоритм от получения реквизитов контрагента до подписания договора. Лучше в виде схемы или нумерованного списка.
  • Формы документов. Образцы: запрос документов у контрагента, чек-лист проверки, журнал учёта проверенных контрагентов.
  • Порядок хранения документов. Где и сколько хранятся заполненные чек-листы и копии полученных от контрагента документов.

Критерии проверки: на что смотреть в первую очередь

Здесь нужна жёсткая конкретика. Не «проверить благонадёжность», а пройтись по чек-листу. Разделите критерии на две группы: абсолютные стоп-факторы (сделка запрещена) и тревожные признаки (требует дополнительных пояснений от контрагента).

Абсолютные стоп-факторы (красная зона):

  • Компания или ИП в процессе ликвидации, банкротства или реорганизации.
  • Директор или ИП дисквалифицирован.
  • Юридический адрес — массовый (по данным сайта ФНС).
  • Контрагент внесён в реестр недобросовестных поставщиков (для госзакупок).
  • Наличие действующей блокировки счетов по ст. 76 НК РФ.

Тревожные признаки (жёлтая зона, нужны пояснения):

  • Руководитель является учредителем/руководителем в других компаниях с признаками недобросовестности.
  • Основной вид деятельности (по ОКВЭД) не соответствует предмету договора.
  • Нулевая отчётность или мизерные налоги за последние отчётные периоды.
  • Наличие значительной задолженности по налогам.
  • Масса судебных дел в роли ответчика по экономическим спорам.
Диадок: Сервис проверки контрагентов — автоматический скоринг и мониторинг по официальным базам. Подключить проверку
Артём Соколов
Мнение эксперта
Артём Соколов
Специалист по внедрению ЭДО
Самая частая ошибка — прописать в регламенте десяток сложных критериев, которые требуют ручного анализа. В итоге сотрудник либо тратит на проверку полдня, либо формально ставит галочки. Я всегда советую клиентам: автоматизируйте то, что можно. Проверку массовости адреса, дисквалификации и наличия в реестре банкротов можно и нужно делегировать специализированным сервисам или API. В регламенте укажите: «Проверка по пунктам 1-3 осуществляется с помощью сервиса Х». Это в разы снижает нагрузку и человеческий фактор.

Источники информации: где брать достоверные данные

Осмотрительность — это не только проверка, но и использование надёжных источников. Ваш регламент должен содержать их исчерпывающий список с указанием, что в каком источнике смотрим.

ИсточникЧто проверяемПримечание
ЕГРЮЛ/ЕГРИП (через сайт ФНС)Статус, адрес, руководитель, уставной капитал, виды деятельности.Бесплатно, но с задержкой. Для оперативности — платные сервисы.
Сайт ФНС (раздел «Проверь контрагента»)Массовость адреса, дисквалифицированные лица, адреса, указанные в ЕГРЮЛ недостоверно.Ключевой бесплатный инструмент от налоговой.
Картотека арбитражных делСудебные споры, банкротные процедуры.Показывает активность в судах и финансовое состояние.
Реестр недобросовестных поставщиков (44-ФЗ, 223-ФЗ)Для участников госзакупок.Обязательно для проверки, если вы работаете по госзаказу.
Сайт Банка России (реестр организаций, у которых отозвана лицензия)Для финансовых организаций.Специализированный источник.

Честно говоря, бегать по всем этим сайтам вручную — дело долгое. Для постоянной работы имеет смысл подключить коммерческий сервис проверки, который агрегирует данные и сразу выдаёт риск-скор. Но даже если вы используете такой сервис, пропишите в регламенте, что итоговое решение принимается на основе анализа его отчёта и официальных данных ФНС.

Порядок действий: пошаговый алгоритм для сотрудника

Вот пример рабочего алгоритма, который можно взять за основу. Сделайте его настолько простым, насколько это возможно.

Шаг 1. Первичный запрос документов. Менеджер, ведущий переговоры, до подписания договора запрашивает у контрагента пакет: копию свидетельства ОГРН/ИНН, выписку из ЕГРЮЛ/ЕГРИП (свежую), копию паспорта директора или ИП, документ, подтверждающий полномочия подписанта (приказ, доверенность).

Шаг 2. Проверка по официальным базам. Ответственный сотрудник (бухгалтер, юрист) проверяет контрагента по источникам из таблицы выше, сверяя данные с полученными документами.

Шаг 3. Заполнение чек-листа. На основе проверки заполняется внутренний чек-лист. По каждому критерию ставится отметка «пройдено/не пройдено» с комментарием. Если выявлен тревожный признак — запрашиваются письменные пояснения от контрагента.

Шаг 4. Принятие решения. Заполненный чек-лист визируется ответственным лицом и передается на утверждение руководителю, который принимает окончательное решение: заключить договор, запросить дополнительные гарантии (аванс, банковская гарантия) или отказаться от сделки.

Шаг 5. Внесение в реестр и архивация. После заключения договора копии всех документов по проверке и сам чек-лист подшиваются в дело контрагента. Данные о нём вносятся во внутренний реестр проверенных контрагентов.

Как оформить результаты: чек-лист и журнал проверок

Это материальное доказательство вашей осмотрительности. Чек-лист должен быть частью регламента в виде приложения. Его форма — таблица с полями: дата проверки, ФИО проверяющего, наименование контрагента, ИНН, список критериев с полями для отметок и комментариев, итоговое заключение (рекомендован/не рекомендован), подпись ответственного.

Журнал проверок — это сводная таблица (можно в Excel или в CRM), куда вносятся все проверенные контрагенты с ключевыми итогами: ИНН, дата проверки, результат, ссылка на папку с документами. Он нужен для быстрого поиска и отчётности. Важно: и чек-листы, и журнал нужно хранить столько же, сколько и документы по сделке с этим контрагентом (как минимум 5 лет).

Типичные ошибки при составлении регламента

  • Регламент есть, но по нему не работают. Самая опасная ситуация. Налоговая сразу это увидит по датам: договор подписан 10-го числа, а чек-лист заполнен 15-го.
  • Слишком сложная процедура. Если на проверку одного контрагента уходит больше 30 минут, сотрудники начнут её саботировать или делать «для галочки».
  • Не распределены зоны ответственности. В итоге проверку никто не делает, так как каждый думает, что это задача другого.
  • Нет шаблонов документов. Регламент описывает, что нужно запросить выписку, но нет формы запроса. В итоге каждый пишет письма в свободной форме, информация теряется.
  • Забывают про периодическую проверку действующих контрагентов. Регламент должен предусматривать не только входной контроль, но и ежегодный или полугодовой мониторинг ключевых поставщиков/покупателей на предмет изменения их статуса.

Часто задаваемые вопросы

Нужен ли отдельный регламент для проверки ИП?
Нет, достаточно одного общего документа. Но в нём должны быть отдельно прописаны критерии для ИП: проверка по ЕГРИП, статус ИП, отсутствие дисквалификации, а также особенности (например, можно запросить не только паспорт, но и номер патента или свидетельство о применении НПД).
Кто должен утверждать регламент в компании?
Регламент утверждается приказом генерального директора. Это придаёт ему обязательную силу для всех сотрудников. Желательно также ознакомить с ним под подпись всех, кто участвует в процессе проверки и заключения договоров.
Что делать, если у контрагента выявлен тревожный признак (например, массовый адрес), но он надёжный и мы с ним давно работаем?
Регламент должен предусматривать эту ситуацию. Пропишите, что при выявлении «жёлтых» флагов ответственный сотрудник запрашивает у контрагента письменные пояснения. Если пояснения убедительны (например, адрес массовый из-за бизнес-центра, но есть договор аренды и платёжки), это фиксируется в чек-листе, и на основании этого руководитель может принять положительное решение. Главное — чтобы такое отступление было документально обосновано.
Обязательно ли запрашивать выписку из ЕГРЮЛ у самого контрагента?
Нет, не обязательно. Вы можете самостоятельно получить свежую выписку через сайт ФНС или платные сервисы. Однако запрос пакета документов у контрагента — это тоже элемент осмотрительности. Он показывает, что контрагент готов к открытому взаимодействию. Часто в одном пакете присылают и выписку, и свидетельства, и доверенность на подписанта — это удобно.
Как часто нужно обновлять регламент?
Как минимум — раз в год. За это время меняются риски, появляются новые разъяснения Минфина и ФНС, обновляются онлайн-сервисы. Плановая ежегодная актуализация — лучшая практика. Внепланово регламент нужно пересматривать, если в компании были претензии со стороны налоговой по сделкам с контрагентами.