---
title: "Приказ ФНС России от 16.06.2017 N ММВ-7-15/509@"
number: "ММВ-7-15/509@"
issuer: "Федеральная налоговая служба"
issued_on: 2017-06-16
status: утратил силу
canonical: "https://bukva.ai/docs/prikaz-mmv-7-15509-at"
---

## Приказ ФНС России от 16.06.2017 N ММВ-7-15/509@

# Приказ ФНС России от 16.06.2017 N ММВ-7-15/509@

"Об утверждении Требований к организации системы внутреннего контроля"

(Зарегистрировано в Минюсте России 04.10.2017 N 48424)

> [!WARNING]
> Документ утратил силу в связи с изданием [Приказа](https://bukva.ai/docs/prikaz-ed-7-23518-at#p100009) ФНС России от 25.05.2021 N ЕД-7-23/518@, утвердившего новые [Требования](https://bukva.ai/docs/prikaz-ed-7-23518-at#p100016).
> Начало действия документа - 16.10.2017.
> Окончание действия документа - 06.08.2021 <*>.
> <*> Внимание! Документ утратил силу в связи с изданием [Приказа](https://bukva.ai/docs/prikaz-ed-7-23518-at#p100009) ФНС России от 25.05.2021 N ЕД-7-23/518@, [вступившего](https://bukva.ai/docs/prikaz-ed-7-23518-at#p100010) в силу по истечении 10 дней со дня официального опубликования (опубликован на Официальном интернет-портале правовой информации http://pravo.gov.ru - 28.07.2021). Есть неопределенность с датой окончания действия документа, связанная с исчислением срока вступления в силу отменяющего документа. Подробнее см. Справочную информацию.


<a id="p100001"></a>Зарегистрировано в Минюсте России 4 октября 2017 г. N 48424

---


<div align="center">

<a id="p100002"></a>МИНИСТЕРСТВО ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ

<a id="p100003"></a>ФЕДЕРАЛЬНАЯ НАЛОГОВАЯ СЛУЖБА

</div>



## <a id="p100004"></a>ПРИКАЗ

от 16 июня 2017 г. N ММВ-7-15/509@

<a id="p100005"></a>ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ
К ОРГАНИЗАЦИИ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ

<a id="p100006"></a>В соответствии с [пунктом 4 статьи 31](https://bukva.ai/docs/kodeks-146-fz/statya-1#p3085), [пунктом 7 статьи 105.26](https://bukva.ai/docs/kodeks-146-fz/statya-1#p3782) Налогового кодекса Российской Федерации (Собрание законодательства Российской Федерации, 1998, N 31, ст. 3824; 2017, N 1 (ч. 1), ст. 16) и [пунктом 1](https://bukva.ai/docs/postanovlenie-506-2004#p50) Положения о Федеральной налоговой службе, утвержденного постановлением Правительства Российской Федерации от 30.09.2004 N 506 (Собрание законодательства Российской Федерации, 2004, N 40, ст. 3961; 2017, N 15 (ч. 1), ст. 2194), приказываю:
1. <a id="p100007"></a>Утвердить [Требования](#p100011) к организации системы внутреннего контроля согласно приложению к настоящему приказу.
2. <a id="p100008"></a>Контроль за исполнением настоящего приказа возложить на заместителя руководителя Федеральной налоговой службы, координирующего вопросы проведения налогового мониторинга.

<a id="p100009"></a>Руководитель
Федеральной налоговой службы
М.В.МИШУСТИН





<div align="center">

<a id="p100010"></a>Приложение<br>
к приказу ФНС России<br>
от 16.06.2017 N ММВ-7-15/509@

</div>


<a id="p100011"></a>ТРЕБОВАНИЯ К ОРГАНИЗАЦИИ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ


### <a id="p100012"></a>I. Общие положения


<a id="p100013"></a>1.1. Требования к организации системы внутреннего контроля (далее - Требования) за совершаемыми фактами хозяйственной жизни и правильностью исчисления (удержания), полнотой и своевременностью уплаты (перечисления) налогов, сборов, страховых взносов, применяемой организацией (далее - система внутреннего контроля организации), разработаны в соответствии с [пунктом 7 статьи 105.26](https://bukva.ai/docs/kodeks-146-fz/statya-1#p3782) Налогового кодекса Российской Федерации (далее - Кодекс).


### <a id="p100014"></a>II. Организация системы внутреннего контроля организации



#### <a id="p100015"></a>2.1 Система внутреннего контроля организации должна обеспечивать:

<div align="center">

<a id="p100016"></a>упорядоченное и эффективное ведение финансово-хозяйственной деятельности организации, в том числе достижение финансовых и операционных показателей, сохранность активов;<br>
<a id="p100017"></a>правильность исчисления (удержания), полноту и своевременность уплаты (перечисления) налогов, сборов, страховых взносов;

</div>

<a id="p100018"></a>достоверность, полноту и своевременность отражения результатов финансово-хозяйственной деятельности в бухгалтерской (финансовой), налоговой и иной отчетности, а также учета таких результатов при исчислении (удержании) налогов, сборов, страховых взносов, полноты и своевременности их уплаты (перечисления);
<a id="p100019"></a>соблюдение законодательства Российской Федерации, в том числе при совершении фактов хозяйственной жизни по совершенной или планируемой сделке (операции) или совокупности взаимосвязанных сделок (операций), а также по иным совершенным фактам хозяйственной жизни организации;
<a id="p100020"></a>мониторинг результатов выполняемых контрольных процедур, направленных на своевременное выявление, исправление и предотвращение ошибок (искажений) в бухгалтерской (финансовой), налоговой и иной отчетности.
<a id="p100021"></a>2.2. Система внутреннего контроля организации должна отвечать специфике финансово-хозяйственной деятельности организации, функционировать на постоянной основе.
<a id="p100022"></a>2.3. Система внутреннего контроля организации должна функционировать на всех уровнях контроля осуществления бизнес-процесса (операции), в том числе:
<a id="p100023"></a>до фактического начала бизнес-процесса (операции) с целью предупреждения или минимизации негативного воздействия событий и факторов, которые могут повлиять на достижение целей организации;
<a id="p100024"></a>непосредственно в ходе осуществления бизнес-процесса (операции) с целью своевременного выявления и немедленного устранения возникающих в ходе работы нарушений и отклонений от заданных параметров;
<a id="p100025"></a>после осуществления бизнес-процесса (операции) с целью установления достоверности отчетных данных и оценки соответствия результатов целевым (плановым) показателям.


### <a id="p100026"></a>III. Контрольная среда организации


<a id="p100027"></a>3.1. Контрольная среда организации должна быть сформирована на основе принципов и стандартов, направленных на установление и поддержание руководством и сотрудниками организации системы внутреннего контроля организации.
<a id="p100028"></a>3.2. В организации должны быть утверждены и доведены до сведения каждого сотрудника профессиональные, этические и поведенческие стандарты.
<a id="p100029"></a>3.3. В организации должны быть утверждены стандарты (правила) найма, мотивации, оценки, продвижения, увольнения сотрудников, а также требования к профессиональным знаниям и навыкам сотрудников.
<a id="p100030"></a>3.4. В организации должно быть установлено разделение ответственности и полномочий сотрудников, обеспечивающих функционирование, мониторинг, оценку организации и совершенствование системы внутреннего контроля организации.


### <a id="p100031"></a>IV. Система управления рисками организации


<div align="center">

<a id="p100032"></a>**4.1. Система управления рисками организации должна быть разработана для обеспечения организации и функционирования системы внутреннего контроля организации.**<br>
<a id="p100033"></a>**4.2. Система управления рисками организации должна своевременно предотвращать и минимизировать негативные последствия недостижения организацией целей упорядоченного и эффективного ведения финансово-хозяйственной деятельности (в том числе достижения финансовых и операционных показателей, сохранности активов).**<br>
<a id="p100034"></a>**4.3. Система управления рисками организации должна функционировать на постоянной основе и соответствовать целям, задачам и стратегии организации.**

</div>

<a id="p100035"></a>4.4. Система управления рисками организации должна быть регламентирована организационно-распорядительными документами организации.
<a id="p100036"></a>4.5. Система управления рисками организации должна обеспечивать выполнение последовательности действий, направленных на предотвращение или минимизацию возможного ущерба за счет воздействий на причины и последствия возникновения рисков, в том числе:
<a id="p100037"></a>выявление организацией рисков;
<a id="p100038"></a>анализ и оценка организацией рисков;
<a id="p100039"></a>определение организацией границ приемлемости рисков;
<a id="p100040"></a>раскрытие организацией информации о выявленных рисках организации;
<a id="p100041"></a>принятие организацией решений о способе управления риском на основе оценки достаточности имеющихся в распоряжении организации контрольных процедур для покрытия рисков.
<a id="p100042"></a>4.6. Выявление и оценка организацией рисков должны осуществляется на основе всестороннего анализа и оценки последствий внутренних и внешних факторов и условий финансово-хозяйственной деятельности организации.
<a id="p100043"></a>4.7. Система управления рисками организации должна обеспечивать выявление и оценку наличия или вероятности возникновения обстоятельств, которые могут привести к искажению информации в бухгалтерской (финансовой), налоговой и иной отчетности, неправильному исчислению (удержанию), неуплате (неперечислению) налогов, сборов, страховых взносов и несвоевременному представлению (непредставлению) отчетности в налоговый орган.


### <a id="p100044"></a>V. Выявление организацией рисков


<a id="p100045"></a>5.1. Выявление организацией рисков должно быть составной частью системы управления рисками организации и системы внутреннего контроля организации. Выявление организацией рисков должно осуществляться на основе принципов комплексности, последовательности, непрерывности и оптимальности.
<a id="p100046"></a>5.2. Выявление организацией рисков должно быть направлено на идентификацию событий, ситуаций, обстоятельств, которые могут оказать влияние на достижение организацией целей деятельности, а также анализ причин и источников возникновения рисков.
<a id="p100047"></a>5.3. Выявление организацией рисков должно осуществляться исходя из допущения о том, что налоговый орган обладает в полном объеме всей информацией, которая имеется в распоряжении организации на момент выявления рисков.
<a id="p100048"></a>5.4. Выявление организацией рисков должно обеспечивать определение совокупности ключевых индикаторов риска, отклонение от которых (невыполнение которых) свидетельствует о наличии у организации потенциальных событий, способных влиять на достижение целей деятельности.
<a id="p100049"></a>5.5. Выявление организацией рисков должно обеспечивать составление перечня источников риска, который определяет потенциальные зоны риска.
<a id="p100050"></a>5.6. Выявление организацией рисков должно осуществляться в отношении всех операций, в том числе операций, требующих применения профессионального суждения при отсутствии точных способов и методов расчета оценочных значений, методов признания доходов, расходов или требующих допущений о влиянии будущих неопределенных событий.
<a id="p100051"></a>5.7. Выявление организацией рисков должно осуществляться по однотипным операциям и по операциям, нетипичным по характеру, объему или частоте их осуществления.
<a id="p100052"></a>5.8. Выявление организацией рисков должно обеспечивать возможность проверки наличия фактов, свидетельствующих об уклонении от уплаты (перечисления) налогов, сборов, страховых взносов.
<a id="p100053"></a>5.9. Выявление организацией рисков должно обеспечивать оценку характера, вероятности возникновения и величины потенциального искажения бухгалтерской (финансовой), налоговой и иной отчетности.

#### <a id="p100054"></a>5.10 Оценка организацией характера риска должна основываться на следующих факторах:

<a id="p100055"></a>связь риска с макроэкономическими изменениями, изменениями социально-экономической ситуации;
<a id="p100056"></a>связь риска с требованиями по ведению бухгалтерского и налогового учета и подготовке отчетности;
<a id="p100057"></a>сложность осуществления хозяйственной операции, в том числе необходимость проведения сложных расчетов и соблюдения учетных принципов;

<div align="center">

<a id="p100058"></a>**степень ручного вмешательства в процесс учета хозяйственной операции;**<br>
<a id="p100059"></a>**степень субъективности при расчете оценочных показателей, содержащихся в бухгалтерской (финансовой), налоговой и иной отчетности;**<br>
<a id="p100060"></a>**связь риска с недобросовестными действиями.**

</div>

<a id="p100061"></a>5.11. Выявление организацией источников рисков должно осуществляться на основе анализа условий осуществления финансово-хозяйственной деятельности организации.
<a id="p100062"></a>5.12. При анализе организацией условий осуществления финансово-хозяйственной деятельности организации должны учитываться:
<a id="p100063"></a>цели и стратегические планы организации;
<a id="p100064"></a>отраслевые факторы (сезонность, цикличность, достаточность ресурсов, конкурентная среда, политика государства и прочие);
<a id="p100065"></a>требования нормативных правовых актов и особенности учетной политики организации;
<a id="p100066"></a>характер финансово-хозяйственной деятельности организации, в том числе особенности ее организационной структуры, сегментация деятельности, степень однородности осуществляемых хозяйственных операций, характер и сложность информационных систем.
<a id="p100067"></a>5.13. Способы и методы выявления организацией риска, применяемые для формирования полной и достоверной информации о рисках, вероятности и последствий их наступления, должны быть определены организацией самостоятельно.


### <a id="p100068"></a>VI. Оценка организацией рисков


<a id="p100069"></a>6.1. Оценка организацией рисков должна быть составной частью системы управления рисками организации и обеспечивать определение вероятности возникновения, а также оценку последствий выявленных рисков.

#### <a id="p100070"></a>6.2 Вероятность наступления риска должна определяться организацией с учетом следующих факторов:

<a id="p100071"></a>источники риска;
<a id="p100072"></a>частота наступления аналогичного события в прошлом;
<a id="p100073"></a>экономические условия осуществления финансово-хозяйственной деятельности организации.
<a id="p100074"></a>6.3. Оценка организацией последствий выявленных рисков должна обеспечивать возможность определения уровня влияния риска на достижение организацией целей своей деятельности. В целях настоящих Требований организация должна проводить оценку существенности искажения показателей бухгалтерской (финансовой), налоговой и иной отчетности как вероятное следствие выявленного риска.
<a id="p100075"></a>6.4. Оценка организацией существенности искажения показателей бухгалтерской (финансовой), налоговой и иной отчетности должна проводиться организацией на основе одного из следующих критериев:
<a id="p100076"></a>доля от суммы налога (сбора, страховых взносов), исчисленного организацией к уплате (перечислению);

<div align="center">

<a id="p100077"></a>**доля от величины налоговой базы по налогу (базы для исчисления сбора, страховых взносов);**<br>
<a id="p100078"></a>**доля от величины показателя налоговой декларации (расчета), существенно влияющей на расчет налоговой базы (например, величина доходов от реализации), базы для исчисления сбора, страховых взносов.**<br>
<a id="p100079"></a>**6.5. Оценка организацией риска должна проводиться организацией при помощи методов математической статистики и (или) на основе профессионального суждения. Выбор метода должен производиться организацией самостоятельно.**

</div>

<a id="p100080"></a>6.6. Оценка организацией каждого выявленного риска должна проводиться с целью определения его уровня.
<a id="p100081"></a>6.7. Определение организацией уровня риска должно проводиться на основе оценки вероятности и последствий наступления риска по качественной и (или) количественной шкале.
<a id="p100082"></a>6.8. Уровень риска должен позволять оценить границу приемлемости организации к рискам.
<a id="p100083"></a>6.9. Граница приемлемости должна быть определена организацией как на уровне организации в целом, так и на уровне отдельных сегментов, направлений финансово-хозяйственной деятельности, структурных подразделений, групп операций.
<a id="p100084"></a>6.10. Сравнение организацией уровня выявленного риска с границей приемлемости должно обеспечивать возможность управления существенными рисками организации.


### <a id="p100085"></a>VII. Раскрытие организацией информации о рисках организации


<a id="p100086"></a>7.1. Раскрытие организацией информации о рисках организации должно обеспечивать заинтересованных лиц полной информацией о выявленных организацией рисках.
<a id="p100087"></a>7.2. Информация о рисках организации должна содержать описание совокупности сведений об источнике возникновения риска, критериях риска, наличии мер по предотвращению или минимизации риска.
<a id="p100088"></a>7.3. Раскрытие организацией информации о рисках организации должно исключать возможность двойного толкования информации о выявленных организацией рисках.
<a id="p100089"></a>7.4. Раскрытие организацией информации о рисках организации должно быть структурировано. Информация о каждом выявленном организацией риске должна быть раскрыта организацией отдельно.
<a id="p100090"></a>7.5. Раскрытие организацией информации о рисках организации должно осуществляться на основе принципа существенности.
<a id="p100091"></a>7.6. Раскрытие организацией информации о рисках организации должно содержать информацию о рисках, выявляемых организацией по каждой уникальной и специфической операции, а также по операциям, осуществление которых планируется впервые в период проведения налогового мониторинга.
<a id="p100092"></a>7.7. Раскрытие организацией информации о рисках организации должно осуществляться по следующим направлениям выявления рисков:

##### <a id="p100093"></a>7.7.1 Осуществление организацией финансово-хозяйственной деятельности:

<a id="p100094"></a>осуществление инвестиционной деятельности;
<a id="p100095"></a>реорганизация (в форме слияния, присоединения, выделения и разделения);
<a id="p100096"></a>реструктуризация деятельности организации;
<a id="p100097"></a>применение льгот по налогам, сборам, страховым взносам;
<a id="p100098"></a>осуществление операций в иностранной валюте;
<a id="p100099"></a>выплата дивидендов резидентам других иностранных государств;
<a id="p100100"></a>существенное изменение налоговой нагрузки в период проведения налогового мониторинга.

##### <a id="p100101"></a>7.7.2 Определение организацией порядка отражения хозяйственной операции в налоговом учете:

<a id="p100102"></a>отсутствие и (или) неточность порядка расчета показателей налоговой отчетности;
<a id="p100103"></a>отсутствие и (или) неточность порядка отнесения доходов и расходов к определенному налоговому периоду;
<a id="p100104"></a>неправильная классификация объектов учета;
<a id="p100105"></a>неосторожность, приводящая к уклонению от уплаты (перечисления) налогов, сборов, страховых взносов;
<a id="p100106"></a>неосмотрительность, приводящая к получению необоснованной налоговой выгоды.

##### <a id="p100107"></a>7.7.3 Учет организацией данных первичных учетных документов для целей налогового учета:

<a id="p100108"></a>наличие первичных учетных документов, которыми оформляются не имевшие места факты хозяйственной жизни;
<a id="p100109"></a>отсутствие первичных учетных документов или наличие первичных учетных документов не в полном объеме;
<a id="p100110"></a>наличие недостоверных данных в первичных учетных документах.
<a id="p100111"></a>7.7.4. Отражение организацией фактов хозяйственной жизни и (или) хозяйственных операций в автоматизированной учетной системе организации:
<a id="p100112"></a>ввод в автоматизированную учетную систему организации данных первичных учетных документов, которыми оформляются не имевшие места факты хозяйственной жизни;
<a id="p100113"></a>неотражение (неполное отражение) данных в автоматизированной учетной системе для подготовки налоговой отчетности;
<a id="p100114"></a>неправильное отражение данных при вводе в автоматизированную учетную систему для подготовки налоговой отчетности;
<a id="p100115"></a>неправильный выбор значений данных (счета налогового учета, элементы иерархии налогового учета и другое) при вводе в автоматизированную учетную систему.

##### <a id="p100116"></a>7.7.5 Расчет организацией показателей регистров налогового учета и форм налоговой отчетности:

<a id="p100117"></a>неполнота обработки данных при исчислении показателей налоговой отчетности;
<a id="p100118"></a>совершение ошибок (искажений) в исчислении показателей налоговой отчетности;

<div align="center">

<a id="p100119"></a>**неправильное отнесение результатов исчисления показателей налоговой отчетности к налоговому (отчетному) периоду;**<br>
<a id="p100120"></a>**неправильное заполнение налоговой отчетности (неправильное отражение показателей в налоговой отчетности).**

</div>


##### <a id="p100121"></a>7.7.6 Порядок уплаты (перечисления) организацией налогов, сборов, страховых взносов:

<div align="center">

<a id="p100122"></a>**неполная уплата (перечисление) налогов, сборов, страховых взносов;**<br>
<a id="p100123"></a>**нарушение сроков уплаты (перечисления) налогов, сборов, страховых взносов;**<br>
<a id="p100124"></a>**неправильное указание реквизитов в платежных документах.**

</div>



### <a id="p100125"></a>VIII. Представление организацией информации о рисках организации


<a id="p100126"></a>8.1. Информация о рисках организации отражается организацией в [приложении N 1](#p100380) "Риски организации, идентифицируемые в целях налогового мониторинга" к Требованиям.

#### <a id="p100127"></a>8.2 При раскрытии организацией информации о рисках организации должно быть указано:

<a id="p100128"></a>в [графе 1](#p100394) - порядковый номер записи о риске организации;
<a id="p100129"></a>в [графе 2](#p100395) - код или уникальный идентификатор риска организации;
<a id="p100130"></a>в [графе 3](#p100396) - краткое наименование риска организации;
<a id="p100131"></a>в [графе 4](#p100397) - описание риска организации;
<a id="p100132"></a>в [графе 5](#p100398) - операция или группа операций, в отношении которых организацией выявлен риск;
<a id="p100133"></a>в [графе 6](#p100399) - направление выявления организацией риска в соответствии с перечнем направлений, приведенном в [пункте 7.7](#p100092) настоящих Требований;
<a id="p100134"></a>в [графе 7](#p100400) - источник возникновения риска организации;
<a id="p100135"></a>в [графе 8](#p100401) - законодательство, связанное с выявленным организацией риском;
<a id="p100136"></a>в [графе 9](#p100402) - частота возникновения риска организации в прошлом;
<a id="p100137"></a>в [графе 10](#p100403) - вероятность риска организации;
<a id="p100138"></a>в [графе 11](#p100404) - последствия риска организации, в том числе оценка степени влияния на показатели финансово-хозяйственной деятельности организации и на сумму уплаченных (перечисленных) налогов, сборов, страховых взносов;

<div align="center">

<a id="p100139"></a>**в [графе 12](#p100405) - уровень риска организации;**<br>
<a id="p100140"></a>**в [графе 13](#p100406) - соотношение уровня риска организации с границей приемлемости риска.**

</div>



### <a id="p100141"></a>IX. Контрольные процедуры организации


<a id="p100142"></a>9.1. Система внутреннего контроля организации должна обеспечивать выполнение организацией контрольных процедур, направленных на предупреждение или минимизацию рисков, влияющих на достижение целей организации.

#### <a id="p100143"></a>9.2 В качестве контрольных процедур организации должны использоваться:

<a id="p100144"></a>документальное оформление и подтверждение фактов хозяйственной жизни организации;
<a id="p100145"></a>подтверждение соответствия документов требованиям законодательства Российской Федерации;
<a id="p100146"></a>санкционирование (авторизация) операций, обеспечивающее подтверждение правомочности их совершения;
<a id="p100147"></a>сверка данных путем проверки полноты, точности, непротиворечивости и корректности полученной информации;
<a id="p100148"></a>разграничение полномочий, в том числе посредством исключения совмещения одним лицом функции инициирования, исполнения и контроля совершения хозяйственной операции;
<a id="p100149"></a>контроль фактического наличия и состояния объектов, в том числе охрана, ограничение доступа, инвентаризация;
<a id="p100150"></a>надзор, обеспечивающий оценку достижения поставленных целей или показателей;
<a id="p100151"></a>процедуры, связанные с компьютерной обработкой информации и информационными системами, осуществляющие контроль доступа, целостности данных и внесения изменений в информационные системы;
<a id="p100152"></a>разграничение доступа должностных лиц организации к блокам учета в информационной системе в целях исключения несанкционированного доступа и возникновения риска искажения бухгалтерской (финансовой), налоговой и иной отчетности.
<a id="p100153"></a>9.3. Разработка и описание контрольных процедур организации должны осуществляться организацией на основе анализа причин возникновения рисков и оценки их последствий.
<a id="p100154"></a>9.4. Контрольные процедуры организации должны быть направлены на предотвращение или минимизацию рисков ошибок (искажений) налогового учета и налоговой отчетности организации, рисков несвоевременной и (или) неполной уплаты (перечисления) налогов, сборов и страховых взносов.
<a id="p100155"></a>9.5. Для разработки организацией контрольных процедур организации должны использоваться следующие документы (информация):
<a id="p100156"></a>реестр выявленных рисков;
<a id="p100157"></a>информация об организационной структуре организации;
<a id="p100158"></a>карта (реестр) бизнес-процессов компании;
<a id="p100159"></a>организационно-распорядительные документы, содержащие описание бизнес-процессов и операций, выполняемых сотрудниками.
<a id="p100160"></a>9.6. Организация должна определить порядок документального оформления результатов выполнения контрольных процедур организации.
<a id="p100161"></a>9.7. Организация должна осуществлять анализ результатов выполнения контрольных процедур организации и оценку эффективности их выполнения.

#### <a id="p100162"></a>9.8 Анализ организацией результатов выполнения контрольных процедур организации должен включать:

<a id="p100163"></a>определение степени предотвращения или минимизации рисков посредством выполнения контрольных процедур организации;
<a id="p100164"></a>проверку наличия документов, подтверждающих выполнение организацией контрольной процедуры организации и их соответствие порядку выполнения контрольной процедуры организации и виду контроля;
<a id="p100165"></a>проверку соответствия описания контрольной процедуры организации порядку и способу ее выполнения;
<a id="p100166"></a>проверку соблюдения принципа распределения полномочий при отражении организацией в учете операций (групп операций) и выполнении контроля в отношении этих операций (групп операций);
<a id="p100167"></a>определение порядка и способов устранения выявленных ошибок и отклонений;
<a id="p100168"></a>доведение информации до руководства о результатах выполнения контрольных процедур организации.


### <a id="p100169"></a>X. Раскрытие организацией информации о контрольных процедурах организации


<a id="p100170"></a>10.1. Перечень контрольных процедур организации должен быть сформирован организацией исходя из выявленных и оцененных рисков, влияющих на полноту и достоверность бухгалтерской (финансовой), налоговой и иной отчетности.

#### <a id="p100171"></a>10.2 Описание организацией всех контрольных процедур организации, используемых организацией, должно содержать:

<a id="p100172"></a>достоверные значения атрибутов и характеристик, используемых при квалификации контрольных процедур организации;
<a id="p100173"></a>описание контрольных процедур организации.
<a id="p100174"></a>10.3. По результатам описания контрольной процедуры организации у внешнего пользователя, не обладающего детальными знаниями в отношении специфики финансово-хозяйственной деятельности организации, должно складываться понимание о следующем:
<a id="p100175"></a>как выполнение контрольной процедуры организации направлено на предотвращение или минимизацию рисков;
<a id="p100176"></a>кто участвует в выполнении контроля;
<a id="p100177"></a>как распределены роли участников: кем осуществляется выполнение хозяйственной операции и кем осуществляется контроль в отношении выполненных операций (подготовленных документов);
<a id="p100178"></a>в чем заключается контроль при осуществлении описанных действий и операций, каким образом выявляются ошибки;
<a id="p100179"></a>какие документы (отчеты) свидетельствуют о выполнении контрольной процедуры организации и ее результатах.
<a id="p100180"></a>10.4. Результаты выполнения контрольных процедур организации должны документироваться и храниться организацией.
<a id="p100181"></a>10.5. С целью систематизации принятых организацией контрольных процедур организации, относящихся к выявленным рискам организации, а также для оценки степени предотвращения или минимизации выявленных рисков организации организация должна составлять матрицу рисков и контрольных процедур организации.
<a id="p100182"></a>10.6. Матрица рисков и контрольных процедур организации должна быть составлена организацией на основе проведенного анализа и обоснования уровней рисков организации по операциям и процессам, оценки имеющихся у организации контрольных процедур, позволяющих минимизировать или устранить последствия выявленных организацией рисков.
<a id="p100183"></a>10.7. Раскрытие организацией в матрице рисков и контрольных процедур организации информации по рискам и контрольным процедурам должно осуществляться по всем направлениям выявления организацией рисков, указанным в [пункте 7.7](#p100092) настоящих Требований.
<a id="p100184"></a>10.8. Степень детализации информации при раскрытии организацией информации в матрице рисков и контрольных процедур организации должна быть определена на основе уровня существенности ошибки налоговой отчетности, которая выражается в факте несоблюдения законодательства о налогах и сборах и влечет за собой финансовые или иные потери.
<a id="p100185"></a>10.9. Организация не реже одного раза в квартал должна проводить оценку необходимости обновления информации в матрице рисков и контрольных процедур организации.


### <a id="p100186"></a>XI. Представление организацией информации о контрольных процедурах организации


<div align="center">

<a id="p100187"></a>**11.1. Описание каждой контрольной процедуры организации и порядок ее проведения приводится организацией в [приложении N 2](#p100408) "Контрольные процедуры организации, осуществляемые в целях налогового мониторинга" к Требованиям.**

</div>


#### <a id="p100188"></a>11.2 При описании организацией каждой контрольной процедуры организации должна быть указана следующая информация:

<a id="p100189"></a>в [графе 1](#p100423) - код контрольной процедуры организации, присваиваемый каждой контрольной процедуре организацией самостоятельно и позволяющий однозначно идентифицировать контрольную процедуру;
<a id="p100190"></a>в [графе 2](#p100424) - наименование контрольной процедуры организации, осуществляемой организацией;
<a id="p100191"></a>в [графе 3](#p100425) - направление выявления организацией риска в соответствии с перечнем направлений, приведенном в [пункте 7.7](#p100092) настоящих Требований;
<a id="p100192"></a>в [графе 4](#p100426) - частота проведения контрольной процедуры организации (ежегодно, ежеквартально, ежемесячно, ежедневно, по мере поступления первичных учетных документов и так далее);
<a id="p100193"></a>в [графе 5](#p100427) - вид контрольной процедуры организации (предупреждающая, выявляющая);
<a id="p100194"></a>в [графе 6](#p100428) - этап проведения контрольной процедуры организации (краткое описание порядка проведения, включая порядок действий при выявлении отклонений (нарушений);
<a id="p100195"></a>в [графе 7](#p100429) - способ проведения контрольной процедуры организации (ручной, информационно-технологически зависимый (ИТ-зависимый), автоматический);
<a id="p100196"></a>в [графе 8](#p100430) - степень значимости контрольной процедуры организации (ключевая, компенсирующая);
<a id="p100197"></a>в [графе 9](#p100431) - информационная система организации, в которой выполняется контрольная процедура организации;
<a id="p100198"></a>в [графе 10](#p100432) - документы (отчеты), формируемые организацией в ходе и (или) оформляемые по результатам выполнения контрольной процедуры организации, подтверждающие выполнение контрольной процедуры организации, отражающие результаты выполнения контрольной процедуры организации, в том числе выявленные ошибки и нарушения;
<a id="p100199"></a>в [графе 11](#p100433) - подразделение, ответственное за выполнение контрольной процедуры организации;
<a id="p100200"></a>в [графе 12](#p100434) - должность исполнителя, ответственного за выполнение контрольной процедуры организации;
<a id="p100201"></a>в [графе 13](#p100435) - ссылка на организационно-распорядительные документы организации, регламентирующие выполнение контрольной процедуры организации.
<a id="p100202"></a>11.3. Результаты анализа контрольных процедур приводятся организацией в [приложении N 3](#p100437) "Анализ контрольных процедур организации, осуществляемых в целях налогового мониторинга" к Требованиям:
<a id="p100203"></a>в [графе 1](#p100451) - указывается общее количество контрольных процедур организации;
<a id="p100204"></a>в [графе 2](#p100452) - количество контрольных процедур организации, выполняемых автоматизированным способом;
<a id="p100205"></a>в [графе 3](#p100453) - отношение количества автоматизированных контрольных процедур организации к общему количеству контрольных процедур;
<a id="p100206"></a>в [графе 4](#p100454) - количество предупреждающих контрольных процедур организации;
<a id="p100207"></a>в [графе 5](#p100455) - отношение предупреждающих контрольных процедур организации к общему количеству контрольных процедур;
<a id="p100208"></a>в [графе 6](#p100456) - количество контрольных процедур организации, имеющих ссылку на организационно-распорядительные документы организации;
<a id="p100209"></a>в [графе 7](#p100457) - отношение количества контрольных процедур организации, имеющих ссылку на организационно-распорядительные документы организации, к общему количеству контрольных процедур организации;
<a id="p100210"></a>в [графе 8](#p100458) - количество контрольных процедур организации, имеющих ссылку на документы, подтверждающие выполнение контрольной процедуры организации;
<a id="p100211"></a>в [графе 9](#p100459) - отношение количества контрольных процедур организации, имеющих ссылку на документы, подтверждающие выполнение контрольной процедуры организации, к общему количеству контрольных процедур организации.
<a id="p100212"></a>11.4. Матрица рисков и контрольных процедур организации отражается организацией в [приложении N 4](#p100461) "Матрица рисков и контрольных процедур организации" к Требованиям.

#### <a id="p100213"></a>11.5 При раскрытии организацией информации в матрице рисков и контрольных процедур организации указывается:

<a id="p100214"></a>в [графе 1](#p100467) - наименование вида налога, в отношении которого выявлены риски организации;
<a id="p100215"></a>в [графе 2](#p100468) - код строки налоговой декларации (расчета);
<a id="p100216"></a>в [графе 3](#p100469) - направление выявления организацией риска в соответствии с перечнем направлений, приведенном в [пункте 7.7](#p100092) настоящих Требований;
<a id="p100217"></a>в [графе 4](#p100470) - код риска в соответствии с [приложением N 1](#p100380) "Риски организации, идентифицируемые в целях налогового мониторинга" к Требованиям;
<a id="p100218"></a>в [графе 5](#p100471) - код контрольной процедуры в соответствии с [приложением N 2](#p100408) "Контрольные процедуры организации, осуществляемые в целях налогового мониторинга" к Требованиям.
<a id="p100219"></a>11.6. Информация о результатах выполнения контрольных процедур отражается организацией в [приложении N 5](#p100473) "Результаты выполнения контрольных процедур организации, осуществляемых в целях налогового мониторинга" к Требованиям.

#### <a id="p100220"></a>11.7 При раскрытии организацией информации о результатах выполнения контрольных процедур организации указывается:

<a id="p100221"></a>в [графе 1](#p100482) - порядковый номер выполненной контрольной процедуры организации;
<a id="p100222"></a>в [графе 2](#p100483) - код контрольной процедуры организации;
<a id="p100223"></a>в [графе 3](#p100484) - наименование контрольной процедуры организации, осуществляемой организацией;
<a id="p100224"></a>в [графе 4](#p100485) - документы, подтверждающие выполнение контрольной процедуры организации;
<a id="p100225"></a>в [графе 5](#p100486) - количество контрольных процедур организации, выполненных за отчетный период;
<a id="p100226"></a>в [графе 6](#p100487) - количество контрольных процедур организации, выявивших ошибки (отклонения, нарушения), из общего количества контрольных процедур организации, выполненных за отчетный период;
<a id="p100227"></a>в [графе 7](#p100488) - количество контрольных процедур организации, не выявивших ошибки (отклонения, нарушения), из общего количества контрольных процедур организации, выполненных за отчетный период.


### <a id="p100228"></a>XII. Информационная система организации


<a id="p100229"></a>12.1. Информационная система организации должна обеспечивать функционирование системы внутреннего контроля организации.
<a id="p100230"></a>12.2. Информационная система организации должна реализовывать интегрированную обработку данных, обеспечивающую раннее выявление и отслеживание ошибок, противоречий, неточностей, а также должна обеспечивать формирование оповещений о подозрительных операциях в режиме реального времени.
<a id="p100231"></a>12.3. Информационная система организации должна быть организована таким образом, чтобы доводить до руководителей организации информацию об ошибках, противоречиях и недостатках, возникающих при осуществлении финансово-хозяйственной деятельности организации и при составлении бухгалтерской (финансовой), налоговой и иной отчетности.
<a id="p100232"></a>12.4. Информационная система организации бухгалтерского учета, реализующая функции интегрированного внутреннего контроля, должна обеспечивать инициирование, учет, обработку операций и составление отчетности по ним, а также автоматический перенос информации из информационных систем обработки операций (информации) в регистры бухгалтерского учета (включая расширенные выписки по счетам бухгалтерского учета).

<div align="center">

<a id="p100233"></a>**12.5. Информационная система организации, реализующая функции внутреннего контроля, должна обеспечивать исправление ошибок, противоречий и неточностей при отражении операций в учете, создание отчетов по фактам произведенных корректировок результатов выполнения контрольных процедур организации.**<br>
<a id="p100234"></a>**12.6. Аналитическая информационная система организации, используемая для мониторинга и оценки системы внутреннего контроля организации, должна обеспечивать анализ и изучение результатов тестирования и аудита, а также создание отчетов, управление случаями выявления подозрительных операций организации с помощью функций внутреннего и внешнего контроля.**<br>
<a id="p100235"></a>**12.7. В организации должно быть организовано внедрение, сопровождение и развитие информационных систем организации, а также разработка и внедрение мероприятий по совершенствованию информационных систем организации.**

</div>

<a id="p100236"></a>12.8. Организация должна осуществлять внутренний и (или) внешний аудит информационных систем организации.


### <a id="p100237"></a>XIII. Оценка организацией системы внутреннего контроля организации


<a id="p100238"></a>13.1. Организация должна проводить оценку системы внутреннего контроля организации с целью определения уровня ее организации и разработки мероприятий по развитию и совершенствованию системы внутреннего контроля.
<a id="p100239"></a>13.2. Оценка организацией системы внутреннего контроля организации должна предусматривать проверку функционирования системы внутреннего контроля организации в ходе финансово-хозяйственной деятельности с целью своевременного информирования руководителей о выявленных ошибках, противоречиях и недостатках для принятия мер по их устранению.
<a id="p100240"></a>13.3. Порядок, частота осуществления оценки организацией системы внутреннего контроля организации должны определяться в зависимости от характера и масштабов финансово-хозяйственной деятельности организации, изменений в финансово-хозяйственной деятельности и общего уровня развития и надежности системы внутреннего контроля организации.
<a id="p100241"></a>13.4. Оценка организацией системы внутреннего контроля организации должна проводиться с учетом результатов фактически выполняемых и документально подтвержденных контрольных процедур организации.

#### <a id="p100242"></a>13.5 Организация должна проводить оценку системы внутреннего контроля организации в разрезе пяти компонентов:

<div align="center">

<a id="p100243"></a>**контрольная среда организации;**<br>
<a id="p100244"></a>**выявление и оценка организацией рисков;**<br>
<a id="p100245"></a>**контрольные процедуры организации;**<br>
<a id="p100246"></a>**информационная система организации;**<br>
<a id="p100247"></a>**мониторинг организацией средств контроля.**

</div>


#### <a id="p100248"></a>13.6 При анализе и оценке контрольной среды организации должны учитываться следующие критерии:

<a id="p100249"></a>внедрение в организации и соблюдение сотрудниками организации профессиональных, этических и поведенческих стандартов;
<a id="p100250"></a>участие руководителя организации в процессе оценки результатов функционирования системы внутреннего контроля организации, в том числе закрепление за руководителем организации функций рассмотрения и утверждения оценки результатов мониторинга и оценки системы внутреннего контроля организации;
<a id="p100251"></a>распределение (разграничение) полномочий и обязанностей, закрепленное в организационной структуре, реализующей надлежащий учет ключевых сфер полномочий, обязанностей и определенного порядка подчиненности сотрудников;
<a id="p100252"></a>наличие требований к квалификации сотрудников, в том числе к образованию, опыту работы, достижениям, сведениям о добросовестности и этическом поведении, а также наличие программ подготовки специалистов, предусматривающих обучение их функциям и обязанностям;

#### <a id="p100253"></a>13.7 При выявлении и оценке рисков должны учитываться следующие критерии:

<a id="p100254"></a>наличие системы управления рисками организации;
<a id="p100255"></a>утверждение комплексной стратегии управления рисками организации на уровне руководителя организации;
<a id="p100256"></a>документирование результатов выявления и оценки организацией рисков;
<a id="p100257"></a>использование организацией современных информационных систем для организации системы управления рисками организации.

#### <a id="p100258"></a>13.8 При анализе и оценке контрольных процедур организации должны учитываться следующие критерии:

<a id="p100259"></a>описание контрольных процедур в организации;
<a id="p100260"></a>документирование выполнения организацией контрольных процедур организации;
<a id="p100261"></a>оценка организацией эффективности контрольных процедур организации;
<a id="p100262"></a>наличие автоматизированных контрольных процедур организации;
<a id="p100263"></a>соотношение автоматизированных и ручных контрольных процедур организации.

#### <a id="p100264"></a>13.9 При анализе и оценке информационных систем организации должны учитываться следующие критерии:

<a id="p100265"></a>частота проведения внутреннего и (или) внешнего аудита информационных систем организации;
<a id="p100266"></a>наличие защиты от несанкционированного доступа к исходным данным, содержащимся в информационных системах организации;
<a id="p100267"></a>использование современных информационных систем организации для организации бухгалтерского и налогового учета;
<a id="p100268"></a>использование современных информационных систем организации для контроля за правильностью исчисления (удержания) налогов, сборов, страховых взносов и для подготовки бухгалтерской (финансовой), налоговой и иной отчетности;
<a id="p100269"></a>реализация процедур автоматизированного контроля в информационных системах организации;
<a id="p100270"></a>наличие в информационных системах организации контролей, выполняемых в режиме реального времени.

#### <a id="p100271"></a>13.10 При анализе мониторинга организацией средств контроля должны учитываться следующие критерии:

<a id="p100272"></a>непрерывность осуществления организацией мониторинга и оценки системы внутреннего контроля организации;
<a id="p100273"></a>наличие формализованных показателей оценки системы внутреннего контроля организации;
<a id="p100274"></a>наличие регламентированной процедуры проведения и оформления результатов оценки системы внутреннего контроля организации;
<a id="p100275"></a>регулярность составления и представления руководству организации отчетности об оценке системы внутреннего контроля организации;
<a id="p100276"></a>проведение внутреннего и (или) внешнего аудита результатов оценки системы внутреннего контроля организации;
<a id="p100277"></a>наличие и реализация плана мероприятий по совершенствованию системы внутреннего контроля организации.


### <a id="p100278"></a>XIV. Уровни организации системы внутреннего контроля организации


<a id="p100279"></a>14.1. Организация системы внутреннего контроля организации должна предусматривать уровни, каждый из которых характеризуется конкретными целями, задачами, стратегией, организационной структурой, критериями и другое.
<a id="p100280"></a>14.2. Оценка уровня организации системы внутреннего контроля организации должна проводиться организацией по пяти компонентам на основе установленных критериев согласно [приложению N 6](#p100490) "Компоненты системы внутреннего контроля организации" к Требованиям.
<a id="p100281"></a>14.3. Система внутреннего контроля организации должна обеспечивать одновременное функционирование пяти компонентов в качестве интегрированной системы.
<a id="p100282"></a>14.4. Оценка уровня организации системы внутреннего контроля организации должна проводиться организацией по каждому критерию с присвоением баллов и отнесением к конкретному уровню организации системы внутреннего контроля организации.
<a id="p100283"></a>14.4.1. Начальный (1) уровень - на этом уровне процессы не определены, результат зависит от индивидуальных усилий участников системы внутреннего контроля организации. Не существует единых стандартов и принципов системы внутреннего контроля организации.
<a id="p100284"></a>14.4.2. Определенный (2) уровень - в организации определены базовые принципы и процессы системы внутреннего контроля организации. Формализованы основные процессы, которые используются для основных бизнес-процессов.
<a id="p100285"></a>14.4.3. Контролируемый (3) уровень - в организации внедрены системы, которые используются сотрудниками, руководство ориентировано на развитие системы внутреннего контроля организации. В организации определены и формализованы все процессы, связанные с функционированием системы внутреннего контроля организации.
<a id="p100286"></a>14.4.4. Управляемый (4) уровень - процессы, стандарты системы внутреннего контроля организации интегрированы с другими бизнес-процессами и информационными системами организации. Решения в организации принимаются на основе системы аналитических показателей.
<a id="p100287"></a>14.4.5. Совершенствуемый (5) уровень - характеризуется постоянным улучшением процессов системы внутреннего контроля организации. В организации осуществляется автоматический сбор данных для выявления рисков, их анализ и оценка для организации оптимальной системы управления рисками организации.


### <a id="p100288"></a>XV. Раскрытие организацией информации об уровне организации системы внутреннего контроля организации


<div align="center">

<a id="p100289"></a>**15.1. Оценка уровня организации системы внутреннего контроля организации должна осуществляться для каждого компонента системы внутреннего контроля организации на основе пяти уровней, приведенных в [приложении N 7](#p100528) "Уровни организации системы внутреннего контроля организации" к Требованиям.**<br>
<a id="p100290"></a>**15.2. Уровень организации системы внутреннего контроля организации должен оцениваться в целом и по каждому компоненту.**<br>
<a id="p100291"></a>**15.3. Каждый целевой показатель критерия должен оцениваться на начальном (1) уровне в 1 балл, на определенном (2) уровне в 2 балла, на контролируемом (3) уровне в 3 балла, на управляемом (4) уровне в 4 балла, на совершенствуемом (5) уровне в 5 баллов.**

</div>

<a id="p100292"></a>15.4. Максимальное количество баллов по всем критериям оценки и целевым показателям должно составлять 100 баллов.
<a id="p100293"></a>15.5. Интегральный показатель уровня организации системы внутреннего контроля организации должен рассчитываться путем суммирования баллов по каждому критерию оценки в разрезе компонентов системы внутреннего контроля.
<a id="p100294"></a>15.6. Для каждого уровня организации системы внутреннего контроля организации должны применяться следующие диапазоны значений интегральных показателей:
<a id="p100295"></a>начальный (1) уровень - 0 - 20 баллов;
<a id="p100296"></a>определенный (2) уровень - 21 - 40 баллов;
<a id="p100297"></a>контролируемый (3) уровень - 41 - 60 баллов;
<a id="p100298"></a>управляемый (4) уровень - 61 - 80 баллов;
<a id="p100299"></a>совершенствуемый (5) уровень - 81 - 100 баллов.
<a id="p100300"></a>15.7. Уровень организации системы внутреннего контроля организации должен использоваться организацией для определения объема представляемых налоговому органу первичных учетных документов при проведении налогового мониторинга.
<a id="p100301"></a>15.8. Соответствие объема представляемых организацией налоговому органу первичных учетных документов уровню организации системы внутреннего контроля организации приведено в [приложении N 8](#p100690) "Объем проверки первичных учетных документов в целях налогового мониторинга" к Требованиям.
<a id="p100302"></a>15.9. При выявлении случаев неправильного исчисления (удержания), неполной или несвоевременной уплаты (перечислении) организацией налогов, сборов, страховых взносов объем представляемых организацией налоговому органу первичных учетных документов не учитывается.


### <a id="p100303"></a>XVI. Представление организацией информации по оценке уровня организации системы внутреннего контроля организации


<div align="center">

<a id="p100304"></a>**16.1. На основе полученных результатов оценки уровня организации системы внутреннего контроля организации организация заполняет [приложение N 9](#p100713) "Оценка уровня организации системы внутреннего контроля организации" к Требованиям, в котором указывается следующая информация:**<br>
<a id="p100305"></a>**в [графе 1](#p100721) - номер по порядку;**<br>
<a id="p100306"></a>**в [графе 2](#p100722) - компонент системы внутреннего контроля организации;**

</div>

<a id="p100307"></a>в [графе 3](#p100723) - критерий оценки компонента системы внутреннего контроля организации;
<a id="p100308"></a>в [графе 4](#p100724) - максимальное количество баллов, которое установлено по компоненту;
<a id="p100309"></a>в [графе 5](#p100725) - фактическое количество баллов, полученных организацией по компоненту;
<a id="p100310"></a>в [графе 6](#p100726) - уровень организации системы внутреннего контроля организации, который определен на основании суммирования баллов по каждому критерию компонента системы внутреннего контроля организации;
<a id="p100311"></a>в [графе 7](#p100727) - реквизиты организационно-распорядительных документов организации, подтверждающие количество проставленных баллов в [графе 5](#p100725).
<a id="p100312"></a>16.2. Данные отчета согласно [приложению N 9](#p100713) "Оценка уровня организации системы внутреннего контроля организации" к Требованиям подтверждаются организационно-распорядительными документами организации.
<a id="p100313"></a>16.3. Организацией по результатам проведения мероприятий по совершенствованию системы внутреннего контроля организации заполняется [приложение N 10](#p100759) "Мероприятия по совершенствованию системы внутреннего контроля организации" к Требованиям.
<a id="p100314"></a>16.4. В [приложении N 10](#p100759) "Мероприятия по совершенствованию системы внутреннего контроля организации" к Требованиям указывается следующая информация:
<a id="p100315"></a>в [графе 1](#p100766) - номер по порядку;
<a id="p100316"></a>в [графе 2](#p100767) - задача, на выполнение которой направлено мероприятие, указанное в [графе 3](#p100768);
<a id="p100317"></a>в [графе 3](#p100768) - наименование мероприятия по совершенствованию системы внутреннего контроля организации;
<a id="p100318"></a>в [графе 4](#p100769) - срок, в который мероприятие, указанное в [графе 3](#p100768), должно быть выполнено;
<a id="p100319"></a>в [графе 5](#p100770) - должность, Ф.И.О. (при наличии) исполнителя, ответственного за выполнение мероприятия, указанного в [графе 3](#p100768);
<a id="p100320"></a>в [графе 6](#p100771) - иная дополнительная информация.


### <a id="p100321"></a>XVII. Информация о системе внутреннего контроля организации


<a id="p100322"></a>17.1. Организацией в целях настоящих Требований представляется Информация об организации системы внутреннего контроля организации (далее - Информация об организации СВК организации) в соответствии с [приложением N 11](#p100776) к Требованиям.
<a id="p100323"></a>17.2. Информация об организации СВК организации составляется на русском языке, имеет сквозную нумерацию страниц и представляется в налоговый орган на бумажном носителе и в электронной форме (по телекоммуникационным каналам связи через оператора электронного документооборота).

#### <a id="p100324"></a>17.3 Информация об организации СВК организации состоит из:

<div align="center">

<a id="p100325"></a>**титульного [листа](#p100776);**<br>
<a id="p100326"></a>**[главы I](#p100778) "Общие положения";**<br>
<a id="p100327"></a>**[главы II](#p100783) "Контрольная среда организации";**<br>
<a id="p100328"></a>**[главы III](#p100787) "Система управления рисками организации";**<br>
<a id="p100329"></a>**[главы IV](#p100793) "Контрольные процедуры организации";**

</div>

<a id="p100330"></a>[главы V](#p100798) "Информационные системы организации";
<a id="p100331"></a>[главы VI](#p100806) "Мониторинг и оценка организацией системы внутреннего контроля организации";
<a id="p100332"></a>приложений.
<a id="p100333"></a>17.4. Информация об организации СВК организации подписывается руководителем организации (ее представителем).
<a id="p100334"></a>17.5. При подписании Информации об организации СВК организации представителем организации указываются наименование, иные реквизиты документа, подтверждающего полномочия представителя организации. При этом копия указанного документа прилагается к Информации об организации СВК организации.

#### <a id="p100335"></a>17.6 При заполнении Титульного [листа](#p100776) указываются следующие сведения:

<a id="p100336"></a>наименование налогового органа, в который представляется Информация об организации СВК организации;
<a id="p100337"></a>дата подписания Информации об организации СВК организации руководителем (представителем) организации;
<a id="p100338"></a>порядковый номер редакции Информации об организации СВК организации;
<a id="p100339"></a>полное и сокращенное наименования организации;
<a id="p100340"></a>идентификационный номер налогоплательщика;
<a id="p100341"></a>код причины постановки на учет (далее - КПП), который присвоен организации налоговым органом. Крупнейшие налогоплательщики указывают КПП по месту учета в качестве крупнейшего налогоплательщика.

#### <a id="p100342"></a>17.7 В [главе I](#p100778) "Общие положения" указывается следующая информация:

<a id="p100343"></a>в [пункте 1](#p100779) Информации об организации СВК организации приводится описание целей и задач системы внутреннего контроля, а также их связи с целями и стратегическими планами организации;
<a id="p100344"></a>в [пункте 2](#p100780) Информации об организации СВК организации указываются сведения об организационно-распорядительных документах, регламентирующих порядок функционирования системы внутреннего контроля организации;
<a id="p100345"></a>в [пункте 3](#p100781) Информации об организации СВК организации приводится информация об утвержденной организационной структуре и структурных подразделениях, отвечающих за функционирование системы внутреннего контроля организации;
<a id="p100346"></a>в [пункте 4](#p100782) Информации об организации СВК организации описывается порядок проведения в организации внутреннего и (или) внешнего аудита системы внутреннего контроля организации.

#### <a id="p100347"></a>17.8 В [главе II](#p100783) "Контрольная среда организации" указывается следующая информация:

<a id="p100348"></a>в [пункте 5](#p100784) Информации об организации СВК организации раскрывается информация о профессиональных, этических и поведенческих стандартах, применяемых при организации системы внутреннего контроля организации;

<div align="center">

<a id="p100349"></a>**в [пункте 6](#p100785) Информации об организации СВК организации описывается принятое в организации распределение и разграничение полномочий и обязанностей сотрудников при организации системы внутреннего контроля организации, в том числе указывается информация о роли руководителя организации;**<br>
<a id="p100350"></a>**в [пункте 7](#p100786) Информации об организации СВК организации описываются существующие в организации требования к квалификации сотрудников, отвечающих за функционирование системы внутреннего контроля организации, а также приводится описание процесса обучения и повышения квалификации сотрудников.**

</div>


#### <a id="p100351"></a>17.9 В [главе III](#p100787) "Система управления рисками организации" указывается следующая информация:

<a id="p100352"></a>в [пункте 8](#p100788) Информации об организации СВК организации приводится оценка организации применяемой организацией стратегии управления рисками, направленной на выявление рисков, анализ их последствий в целях реализации целей и задач организации;
<a id="p100353"></a>в [пункте 9](#p100789) Информации об организации СВК организации раскрывается информация об используемых организацией способах и методах выявления и оценки рисков;
<a id="p100354"></a>в [пункте 10](#p100790) Информации об организации СВК организации приводится порядок расчета уровня существенности, используемого организацией при выявлении и оценке рисков;
<a id="p100355"></a>в [пункте 11](#p100791) Информации об организации СВК организации приводится перечень операций организации, характеризующихся высоким уровнем потенциального риска;
<a id="p100356"></a>в [пункте 12](#p100792) Информации об организации СВК организации приводится общее описание рисков организации, идентифицируемых организацией в целях налогового мониторинга, с указанием источника их возникновения, а также условий реализации данных рисков.

#### <a id="p100357"></a>17.10 В [главе IV](#p100793) "Контрольные процедуры организации" указывается следующая информация:

<a id="p100358"></a>в [пункте 13](#p100794) Информации об организации СВК организации приводится список документов, используемых при разработке контрольных процедур организации;
<a id="p100359"></a>в [пункте 14](#p100795) Информации об организации СВК организации указывается информация о существующих в организации уровнях внутреннего контроля, а также приводится описание применяемых в целях налогового мониторинга контрольных процедур организации;
<a id="p100360"></a>в [пункте 15](#p100796) Информации об организации СВК организации описывается утвержденный в организации порядок документального оформления результатов выполнения контрольных процедур организации;
<a id="p100361"></a>в [пункте 16](#p100797) Информации об организации СВК организации описывается утвержденный в организации порядок проведения организацией анализа результатов выполнения контрольных процедур организации.

#### <a id="p100362"></a>17.11 В [главе V](#p100798) "Информационные системы организации" указывается следующая информация:

<a id="p100363"></a>в [пункте 17](#p100799) Информации об организации СВК организации указывается информация об информационных системах организации, используемых для управления рисками;
<a id="p100364"></a>в [пункте 18](#p100800) Информации об организации СВК организации указывается информация об информационных системах организации, используемых для ведения бухгалтерского учета и реализующих функции интегрированного внутреннего контроля;
<a id="p100365"></a>в [пункте 19](#p100801) Информации об организации СВК организации указывается информация об информационных системах организации, реализующих функции внутреннего контроля;
<a id="p100366"></a>в [пункте 20](#p100802) Информации об организации СВК организации указывается информация об информационных системах организации, реализующих функции внутреннего аудита;
<a id="p100367"></a>в [пункте 21](#p100803) Информации об организации СВК организации указывается информация об аналитических информационных системах организации, используемых для мониторинга и оценки системы внутреннего контроля;
<a id="p100368"></a>в [пункте 22](#p100804) Информации об организации СВК организации указывается информация о структурном подразделении организации, отвечающем за вопросы внедрения, сопровождения и развития информационных систем;
<a id="p100369"></a>в [пункте 23](#p100805) Информации об организации СВК организации описывается порядок проведения внутреннего и (или) внешнего аудита информационных систем организации.
<a id="p100370"></a>17.12. В [главе VI](#p100806) "Мониторинг и оценка организацией системы внутреннего контроля организации" указывается следующая информация:
<a id="p100371"></a>в [пункте 24](#p100807) Информации об организации СВК организации описывается утвержденный в организации порядок осуществления мониторинга и оценки организацией системы внутреннего контроля;
<a id="p100372"></a>в [пункте 25](#p100808) Информации об организации СВК организации описывается утвержденный в организации порядок разработки и утверждения мероприятий по совершенствованию системы внутреннего контроля организации.
<a id="p100373"></a>17.13. Внесение изменений в Информацию об организации СВК организации при изменении требований законодательства о налогах и сборах, а также законодательства Российской Федерации о бухгалтерском учете производится организацией в течение одного месяца с даты вступления в силу указанных изменений.
<a id="p100374"></a>17.14. Внесение изменений в Информацию об организации СВК организации при обнаружении ошибок, неточностей, искажений, противоречивости информации производится организацией в обязательном порядке в течение одного месяца с даты обнаружения.
<a id="p100375"></a>17.15. Внесение изменений в Информацию об организации СВК организации должно обеспечивать повышение уровня организации системы внутреннего контроля организации, а также предотвращать повторное появление ранее выявленных ошибок, неточностей, искажений, противоречивости информации.


### <a id="p100376"></a>XVIII. Сроки представления информации


<a id="p100377"></a>18.1. Организация должна проводить оценку необходимости внесения изменений в систему внутреннего контроля организации не реже одного раза в квартал.
<a id="p100378"></a>18.2. Организация при внесении изменений должна представлять в налоговый орган актуальную информацию о системе внутреннего контроля организации не позднее 5 рабочих дней со дня внесения изменений.





<a id="p100379"></a>Приложение N 1
к Требованиям к организации
системы внутреннего контроля,
утвержденным приказом ФНС России
от 16.06.2017 N ММВ-7-15/509@

<a id="p100380"></a>Риски организации,
идентифицируемые в целях налогового мониторинга
за _______ 20__ г.


| <a id="p100381"></a>N п/п | <a id="p100382"></a>Код | <a id="p100383"></a>Наименование | <a id="p100384"></a>Описание | <a id="p100385"></a>Операция или группа операций | <a id="p100386"></a>Направление выявления риска | <a id="p100387"></a>Источник | <a id="p100388"></a>Связанное законодательство | <a id="p100389"></a>Частота возникновения в прошлом | <a id="p100390"></a>Вероятность | <a id="p100391"></a>Последствия | <a id="p100392"></a>Уровень | <a id="p100393"></a>Соотношение уровня с границей приемлемости |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| <a id="p100394"></a>1 | <a id="p100395"></a>2 | <a id="p100396"></a>3 | <a id="p100397"></a>4 | <a id="p100398"></a>5 | <a id="p100399"></a>6 | <a id="p100400"></a>7 | <a id="p100401"></a>8 | <a id="p100402"></a>9 | <a id="p100403"></a>10 | <a id="p100404"></a>11 | <a id="p100405"></a>12 | <a id="p100406"></a>13 |
|  |  |  |  |  |  |  |  |  |  |  |  |  |
|  |  |  |  |  |  |  |  |  |  |  |  |  |
|  |  |  |  |  |  |  |  |  |  |  |  |  |






<div align="center">

<a id="p100407"></a>Приложение N 2<br>
к Требованиям к организации<br>
системы внутреннего контроля,<br>
утвержденным приказом ФНС России<br>
от 16.06.2017 N ММВ-7-15/509@

</div>


<a id="p100408"></a>Контрольные процедуры организации,
осуществляемые в целях налогового мониторинга
за ______ 20__ г.


<table>
<colgroup><col width="4%"><col width="5%"><col width="6%"><col width="4%"><col width="7%"><col width="6%"><col width="9%"><col width="7%"><col width="10%"><col width="9%"><col width="10%"><col width="10%"><col width="12%"></colgroup>
<tr><td rowspan="2"><a id="p100409"></a>Код</td><td rowspan="2"><a id="p100410"></a>Наименование</td><td rowspan="2"><a id="p100411"></a>Направление выявления риска</td><td rowspan="2"><a id="p100412"></a>Частота проведения</td><td rowspan="2"><a id="p100413"></a>Вид контроля (предупреждающая/выявляющая)</td><td colspan="8"><a id="p100414"></a>Порядок проведения контрольной процедуры</td></tr>
<tr><td><a id="p100415"></a>Этап проведения контрольной процедуры</td><td><a id="p100416"></a>Способ проведения (ручная/ИТ-зависимая/автоматизированная)</td><td><a id="p100417"></a>Степень значимости (ключевая/компенсирующая)</td><td><a id="p100418"></a>Информационная система, в которой выполняется контрольная процедура</td><td><a id="p100419"></a>Документы, подтверждающие проведение контрольной процедуры</td><td><a id="p100420"></a>Подразделение, ответственное за выполнение контрольной процедуры</td><td><a id="p100421"></a>Должность ответственного за выполнение контрольной процедуры</td><td><a id="p100422"></a>Организационно-распорядительные документы организации, регламентирующие выполнение контрольной процедуры</td></tr>
<tr><td><a id="p100423"></a>1</td><td><a id="p100424"></a>2</td><td><a id="p100425"></a>3</td><td><a id="p100426"></a>4</td><td><a id="p100427"></a>5</td><td><a id="p100428"></a>6</td><td><a id="p100429"></a>7</td><td><a id="p100430"></a>8</td><td><a id="p100431"></a>9</td><td><a id="p100432"></a>10</td><td><a id="p100433"></a>11</td><td><a id="p100434"></a>12</td><td><a id="p100435"></a>13</td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
</table>






<a id="p100436"></a>Приложение N 3
к Требованиям к организации
системы внутреннего контроля,
утвержденным приказом ФНС России
от 16.06.2017 N ММВ-7-15/509@

<a id="p100437"></a>Анализ контрольных процедур организации,
осуществляемых в целях налогового мониторинга
за ________ 20__ г.


<table>
<colgroup><col width="9%"><col width="10%"><col width="10%"><col width="10%"><col width="10%"><col width="13%"><col width="10%"><col width="18%"><col width="10%"></colgroup>
<tr><td rowspan="2"><a id="p100438"></a>Общее количество контрольных процедур</td><td colspan="2"><a id="p100439"></a>Способ проведения</td><td colspan="2"><a id="p100440"></a>Вид контроля</td><td colspan="2"><a id="p100441"></a>Организационно-распорядительные документы организации, регламентирующие выполнение контрольной процедуры</td><td colspan="2"><a id="p100442"></a>Документы, подтверждающие проведение контрольной процедуры</td></tr>
<tr><td><a id="p100443"></a>Количество автоматизированных контрольных процедур</td><td><a id="p100444"></a>в процентах к общему количеству контрольных процедур</td><td><a id="p100445"></a>Количество предупреждающих контрольных процедур</td><td><a id="p100446"></a>в процентах к общему количеству контрольных процедур</td><td><a id="p100447"></a>Наличие ссылки на организационно-распорядительные документы организации</td><td><a id="p100448"></a>в процентах к общему количеству контрольных процедур</td><td><a id="p100449"></a>Наличие подтверждения выполнения контрольной процедуры и соответствие требованиям, предъявляемым к подтверждающим документам</td><td><a id="p100450"></a>в процентах к общему количеству контрольных процедур</td></tr>
<tr><td><a id="p100451"></a>1</td><td><a id="p100452"></a>2</td><td><a id="p100453"></a>3</td><td><a id="p100454"></a>4</td><td><a id="p100455"></a>5</td><td><a id="p100456"></a>6</td><td><a id="p100457"></a>7</td><td><a id="p100458"></a>8</td><td><a id="p100459"></a>9</td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
</table>






<a id="p100460"></a>Приложение N 4
к Требованиям к организации
системы внутреннего контроля,
утвержденным приказом ФНС России
от 16.06.2017 N ММВ-7-15/509@

<a id="p100461"></a>Матрица рисков и контрольных процедур организации

<div align="right">

за ________ 20__ г.

</div>



| <a id="p100462"></a>Вид налога | <a id="p100463"></a>Код строки налоговой декларации | <a id="p100464"></a>Направление выявления риска | <a id="p100465"></a>Риск | <a id="p100466"></a>Код контрольной процедуры |
| --- | --- | --- | --- | --- |
| <a id="p100467"></a>1 | <a id="p100468"></a>2 | <a id="p100469"></a>3 | <a id="p100470"></a>4 | <a id="p100471"></a>5 |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |






<div align="center">

<a id="p100472"></a>Приложение N 5<br>
к Требованиям к организации<br>
системы внутреннего контроля,<br>
утвержденным приказом ФНС России<br>
от 16.06.2017 N ММВ-7-15/509@

<a id="p100473"></a>Результаты выполнения контрольных процедур организации,<br>
осуществляемых в целях налогового мониторинга<br>
за ___________ 20__ г.

</div>



<table>
<colgroup><col width="7%"><col width="10%"><col width="11%"><col width="17%"><col width="16%"><col width="19%"><col width="21%"></colgroup>
<tr><td rowspan="2"><a id="p100474"></a>N п/п</td><td rowspan="2"><a id="p100475"></a>Код контрольной процедуры</td><td rowspan="2"><a id="p100476"></a>Наименование контрольной процедуры</td><td colspan="4"><a id="p100477"></a>Результат выполнения контрольной процедуры</td></tr>
<tr><td><a id="p100478"></a>Документ, подтверждающий проведение контрольной процедуры</td><td><a id="p100479"></a>Количество выполненных контрольных процедур за период</td><td><a id="p100480"></a>Количество контрольных процедур, выявивших ошибки (отклонения, нарушения)</td><td><a id="p100481"></a>Количество контрольных процедур, не выявивших ошибки (отклонения, нарушения)</td></tr>
<tr><td><a id="p100482"></a>1</td><td><a id="p100483"></a>2</td><td><a id="p100484"></a>3</td><td><a id="p100485"></a>4</td><td><a id="p100486"></a>5</td><td><a id="p100487"></a>6</td><td><a id="p100488"></a>7</td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
</table>






<a id="p100489"></a>Приложение N 6
к Требованиям к организации
системы внутреннего контроля,
утвержденным приказом ФНС России
от 16.06.2017 N ММВ-7-15/509@

<a id="p100490"></a>КОМПОНЕНТЫ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ ОРГАНИЗАЦИИ


<table>
<colgroup><col width="7%"><col width="14%"><col width="78%"></colgroup>
<tr><td><a id="p100491"></a>N п/п</td><td><a id="p100492"></a>Компонент</td><td><a id="p100493"></a>Критерии оценки уровня организации системы внутреннего контроля</td></tr>
<tr><td><a id="p100494"></a>1</td><td><a id="p100495"></a>2</td><td><a id="p100496"></a>3</td></tr>
<tr><td rowspan="4"><a id="p100497"></a>1.</td><td rowspan="4"><a id="p100498"></a>Контрольная среда организации</td><td><a id="p100499"></a>Соблюдение профессиональных, этических и поведенческих стандартов</td></tr>
<tr><td><a id="p100500"></a>Участие руководителя организации</td></tr>
<tr><td><a id="p100501"></a>Организационная структура, распределение (разграничение) полномочий и обязанностей</td></tr>
<tr><td><a id="p100502"></a>Компетенции и развитие персонала</td></tr>
<tr><td rowspan="3"><a id="p100503"></a>2.</td><td rowspan="3"><a id="p100504"></a>Выявление и оценка организацией рисков</td><td><a id="p100505"></a>Выявление организацией рисков, связанных с искажением бухгалтерской (финансовой), налоговой и иной отчетности организации, в целях налогового мониторинга</td></tr>
<tr><td><a id="p100506"></a>Оценка организацией рисков, связанных с искажением бухгалтерской (финансовой), налоговой и иной отчетности организации, в целях налогового мониторинга</td></tr>
<tr><td><a id="p100507"></a>Документирование рисков организацией, связанных с искажением бухгалтерской (финансовой), налоговой и иной отчетности организации, в целях налогового мониторинга</td></tr>
<tr><td rowspan="5"><a id="p100508"></a>3.</td><td rowspan="5"><a id="p100509"></a>Контрольные процедуры организации</td><td><a id="p100510"></a>Описание контрольных процедур организации</td></tr>
<tr><td><a id="p100511"></a>Документирование выполнения контрольных процедур организации</td></tr>
<tr><td><a id="p100512"></a>Оценка эффективности контрольных процедур организации</td></tr>
<tr><td><a id="p100513"></a>Наличие автоматизированных контрольных процедур организации</td></tr>
<tr><td><a id="p100514"></a>Соотношение автоматизированных и ручных контрольных процедур организации</td></tr>
<tr><td rowspan="5"><a id="p100515"></a>4.</td><td rowspan="5"><a id="p100516"></a>Информационная система организации</td><td><a id="p100517"></a>Внутренний и внешний аудит информационных систем организации</td></tr>
<tr><td><a id="p100518"></a>Наличие защиты от несанкционированного доступа к исходным данным</td></tr>
<tr><td><a id="p100519"></a>Информационные системы организации для организации бухгалтерского и налогового учета</td></tr>
<tr><td><a id="p100520"></a>Информационные системы организации, используемые для контроля за правильностью исчисления (удержания) налогов, сборов, страховых взносов и для подготовки бухгалтерской (финансовой), налоговой и иной отчетности организации</td></tr>
<tr><td><a id="p100521"></a>Наличие контролей, выполняемых в режиме реального времени</td></tr>
<tr><td rowspan="3"><a id="p100522"></a>5.</td><td rowspan="3"><a id="p100523"></a>Мониторинг организацией средств контроля</td><td><a id="p100524"></a>Мониторинг и оценка организацией системы внутреннего контроля организации</td></tr>
<tr><td><a id="p100525"></a>Мероприятия по совершенствованию системы внутреннего контроля организации</td></tr>
<tr><td><a id="p100526"></a>Внутренний и внешний аудит</td></tr>
</table>






<a id="p100527"></a>Приложение N 7
к Требованиям к организации
системы внутреннего контроля,
утвержденным приказом ФНС России
от 16.06.2017 N ММВ-7-15/509@

<a id="p100528"></a>УРОВНИ ОРГАНИЗАЦИИ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ ОРГАНИЗАЦИИ


<table>
<colgroup><col width="3%"><col width="9%"><col width="11%"><col width="14%"><col width="19%"><col width="22%"><col width="22%"></colgroup>
<tr><td rowspan="2"><a id="p100529"></a>N п/п</td><td rowspan="2"><a id="p100530"></a>Критерии оценки уровня организации системы внутреннего контроля организации</td><td colspan="5"><a id="p100531"></a>Уровни организации</td></tr>
<tr><td><a id="p100532"></a>Начальный (1)</td><td><a id="p100533"></a>Определенный (2)</td><td><a id="p100534"></a>Контролируемый (3)</td><td><a id="p100535"></a>Управляемый (4)</td><td><a id="p100536"></a>Совершенствуемый (5)</td></tr>
<tr><td><a id="p100537"></a>1</td><td><a id="p100538"></a>2</td><td><a id="p100539"></a>3</td><td><a id="p100540"></a>4</td><td><a id="p100541"></a>5</td><td><a id="p100542"></a>6</td><td><a id="p100543"></a>7</td></tr>
<tr><td colspan="7"><a id="p100544"></a>1. КОНТРОЛЬНАЯ СРЕДА ОРГАНИЗАЦИИ</td></tr>
<tr><td><a id="p100545"></a>1.1.</td><td><a id="p100546"></a>Соблюдение профессиональных, этических и поведенческих стандартов</td><td><a id="p100547"></a>1. В организации имеются правила поведения сотрудников, которые не утверждены стандартами поведения.</td><td><a id="p100548"></a>1. В организации утверждены профессиональные, этические и поведенческие стандарты, которые доведены до сведения каждого сотрудника организации.<br>2. Проводится ежегодное обучение и сертификация сотрудников на знание и понимание положений утвержденных стандартов поведения сотрудников.</td><td><a id="p100549"></a>1. В организации утверждены профессиональные, этические и поведенческие стандарты, которые доведены до сведения каждого сотрудника организации.<br>2. Проводится ежегодное обучение и сертификация сотрудников на знание и понимание положений утвержденных стандартов поведения сотрудников.<br>3. Ежегодно формируется отчет о следовании принципам корпоративного управления, который размещается для публичного доступа.</td><td><a id="p100550"></a>1. В организации утверждены профессиональные, этические и поведенческие стандарты, которые доведены до сведения каждого сотрудника организации.<br>2. Проводится ежегодное обучение и сертификация сотрудников на знание и понимание положений утвержденных стандартов поведения сотрудников.<br>3. Ежегодно формируется отчет о следовании принципам корпоративного управления, который размещается для публичного доступа.<br>4. Предпринимаются дисциплинарные меры в ответ на отклонение на нарушение стандартов поведения сотрудников.</td><td><a id="p100551"></a>1. В организации утверждены профессиональные, этические и поведенческие стандарты, которые доведены до сведения каждого сотрудника организации.<br>2. Проводится ежегодное обучение и сертификация сотрудников на знание и понимание положений утвержденных стандартов поведения сотрудников.<br>3. Ежегодно формируется отчет о следовании принципам корпоративного управления, который размещается для публичного доступа.<br>4. Предпринимаются дисциплинарные меры в ответ на отклонение на нарушение стандартов поведения сотрудников.<br>5. Утверждена Стратегия развития.</td></tr>
<tr><td><a id="p100552"></a>1.2.</td><td><a id="p100553"></a>Участие руководителя организации</td><td><a id="p100554"></a>1. Руководитель организации не участвует в оценке системы внутреннего контроля организации.</td><td><a id="p100555"></a>1. Руководитель организации участвует в оценке системы внутреннего контроля организации.<br>2. Руководитель организации действует на основании формализованного документа, устанавливающего их ответственность и обязательства.</td><td><a id="p100556"></a>1. Руководитель организации участвует в оценке системы внутреннего контроля организации.<br>2. Руководитель организации действует на основании формализованного документа, устанавливающего их ответственность и обязательства.<br>3. Руководитель организации на периодической основе оценивает систему внутреннего контроля организации.</td><td><a id="p100557"></a>1. Руководитель организации участвует в оценке системы внутреннего контроля организации.<br>2. Руководитель организации действует на основании формализованного документа, устанавливающего их ответственность и обязательства.<br>3. Руководитель организации на периодической основе оценивает систему внутреннего контроля организации.<br>4. Руководитель организации раскрывает основные характеристики системы внутреннего контроля организации внешним пользователям.</td><td><a id="p100558"></a>1. Руководитель организации участвует в оценке системы внутреннего контроля организации.<br>2. Руководитель организации действует на основании формализованного документа, устанавливающего их ответственность и обязательства.<br>3. Руководитель организации на периодической основе оценивает систему внутреннего контроля организации.<br>4. Руководитель организации раскрывает основные характеристики системы внутреннего контроля организации внешним пользователям.<br>5. Руководитель организации участвует в принятии решений по совершенствованию системы внутреннего контроля организации.</td></tr>
<tr><td><a id="p100559"></a>1.3.</td><td><a id="p100560"></a>Организационная структура, распределение (разграничение) полномочий и обязанностей</td><td><a id="p100561"></a>1. Организацией утверждены организационно-распорядительные документы, регламентирующие деятельность всех структурных подразделений.</td><td><a id="p100562"></a>1. Организацией утверждены организационно-распорядительные документы, регламентирующие деятельность всех структурных подразделений.<br>2. В организации формализованы правила внесения изменений в организационную структуру.</td><td><a id="p100563"></a>1. Организацией утверждены организационно-распорядительные документы, регламентирующие деятельность всех структурных подразделений.<br>2. В организации формализованы правила внесения изменений в организационную структуру.<br>3. Организацией утверждено Положение о системе внутреннего контроля организации, которое устанавливает основные роли и обязанности участников системы внутреннего контроля организации.</td><td><a id="p100564"></a>1. Организацией утверждены организационно-распорядительные документы, регламентирующие деятельность всех структурных подразделений.<br>2. В организации формализованы правила внесения изменений в организационную структуру.<br>3. Организацией утверждено Положение о системе внутреннего контроля организации, которое устанавливает основные роли и обязанности участников системы внутреннего контроля организации.<br>4. В организации имеется структурное подразделение, выполняющее функции внутреннего контроля.</td><td><a id="p100565"></a>1. Организацией утверждены организационно-распорядительные документы, регламентирующие деятельность всех структурных подразделений.<br>2. В организации формализованы правила внесения изменений в организационную структуру.<br>3. Организацией утверждено Положение о системе внутреннего контроля организации, которое устанавливает основные роли и обязанности участников системы внутреннего контроля организации.<br>4. В организации имеется структурное подразделение, выполняющее функции внутреннего контроля.<br>5. В организации имеется структурное подразделение, выполняющее функции внутреннего аудита.</td></tr>
<tr><td><a id="p100566"></a>1.4.</td><td><a id="p100567"></a>Компетенции и развитие персонала</td><td><a id="p100568"></a>1. Организацией утверждены принципы и правила, регулирующие найм, увольнение и перевод сотрудников, профессиональную ориентацию, обучение, оценку, мотивацию сотрудников, материальное стимулирование и компенсацию.</td><td><a id="p100569"></a>1. Организацией утверждены принципы и правила, регулирующие найм, увольнение и перевод сотрудников, профессиональную ориентацию, обучение, оценку, мотивацию сотрудников, материальное стимулирование и компенсацию.<br>2. В организации на периодической основе проводится обучение, повышение квалификации и сертификация сотрудников.</td><td><a id="p100570"></a>1. Организацией утверждены принципы и правила, регулирующие найм, увольнение и перевод сотрудников, профессиональную ориентацию, обучение, оценку, мотивацию сотрудников, материальное стимулирование и компенсацию.<br>2. В организации на постоянной основе проводится обучение, повышение квалификации и сертификация сотрудников.<br>3. Организацией утверждены организационно-распорядительные документы, регламентирующие оплату труда с учетом оценки.</td><td><a id="p100571"></a>1. Организацией утверждены принципы и правила, регулирующие найм, увольнение и перевод сотрудников, профессиональную ориентацию, обучение, оценку, мотивацию сотрудников, материальное стимулирование и компенсацию.<br>2. В организации на постоянной основе проводится обучение, повышение квалификации и сертификация сотрудников.<br>3. Организацией в отношении каждого сотрудника утвержден индивидуальный план профессионального развития, который ежегодно актуализируется.<br>4. Организацией на периодической основе проводится оценка и анализ утвержденных показателей с фактическими достигнутыми целями.</td><td><a id="p100572"></a>1. Организацией утверждены принципы и правила, регулирующие найм, увольнение и перевод сотрудников, профессиональную ориентацию, обучение, оценку, мотивацию сотрудников, материальное стимулирование и компенсацию.<br>2. В организации на постоянной основе проводится обучение, повышение квалификации и сертификация сотрудников.<br>3. Организацией в отношении каждого сотрудника утвержден индивидуальный план профессионального развития, который ежегодно актуализируется.<br>4. Организацией на постоянной основе проводится оценка и анализ утвержденных показателей с фактическими достигнутыми целями.<br>5. Организацией ответственность за создание и поддержание системы внутреннего контроля установлена на всех уровнях управления и связана с показателями финансово-хозяйственной деятельности организации.</td></tr>
<tr><td colspan="7"><a id="p100573"></a>2. ВЫЯВЛЕНИЕ И ОЦЕНКА ОРГАНИЗАЦИЕЙ РИСКОВ</td></tr>
<tr><td><a id="p100574"></a>2.1.</td><td><a id="p100575"></a>Выявление организацией рисков, связанных с искажением бухгалтерской (финансовой), налоговой и иной отчетности организации, в целях налогового мониторинга</td><td><a id="p100576"></a>1. В организации имеются правила выявления рисков, но порядок выявления организацией рисков не закреплен в организационно-распорядительных документах организации.</td><td><a id="p100577"></a>1. Порядок выявления рисков закреплен в организационно-распорядительных документах организации.<br>2. Выявление организацией рисков осуществляется на периодической основе, и не носит постоянный характер.</td><td><a id="p100578"></a>1. Порядок выявления рисков закреплен в организационно-распорядительных документах организации.<br>2. Выявление организацией рисков осуществляется на постоянной основе, частота (периодичность) закреплена в организационно-распорядительных документах организации.<br>3. Выявление организацией рисков осуществляется как по однотипным операциям, так и по операциям, не типичным по характеру, объему или частоте их осуществления.</td><td><a id="p100579"></a>1. Порядок выявления рисков закреплен в организационно-распорядительных документах организации.<br>2. Выявление организацией рисков осуществляется на постоянной основе, частота (периодичность) закреплена в организационно-распорядительных документах организации.<br>3. Выявление организацией рисков осуществляется как по однотипным операциям, так и по операциям, не типичным по характеру, объему или частоте их осуществления.<br>4. В организации утверждена система управления рисками организации.</td><td><a id="p100580"></a>1. Порядок выявления рисков закреплен в организационно-распорядительных документах организации.<br>2. Выявление организацией рисков осуществляется на постоянной основе, частота (периодичность) закреплена в организационно-распорядительных документах организации.<br>3. Выявление организацией рисков осуществляется как по однотипным операциям, так и по операциям, не типичным по характеру, объему или частоте их осуществления.<br>4. В организации утверждена система управления рисками организации.<br>5. В организации автоматизирован процесс выявления рисков.</td></tr>
<tr><td><a id="p100581"></a>2.2.</td><td><a id="p100582"></a>Оценка организацией рисков, связанных с искажением бухгалтерской (финансовой), налоговой и иной отчетности организации, в целях налогового мониторинга</td><td><a id="p100583"></a>1. В организации имеются правила оценки рисков, но порядок оценки организацией рисков не закреплен в организационно-распорядительных документах организации.</td><td><a id="p100584"></a>1. Порядок оценки рисков закреплен в организационно-распорядительных документах организации.<br>2. Оценка организацией рисков осуществляется на периодической основе, и не носит постоянный характер.</td><td><a id="p100585"></a>1. Порядок оценки рисков закреплен в организационно-распорядительных документах организации.<br>2. Оценка организацией рисков осуществляется на постоянной основе, частота (периодичность) закреплена в организационно-распорядительных документах организации.<br>3. Оценка организацией рисков осуществляется как по однотипным операциям, так и по операциям, не типичным по характеру, объему или частоте их осуществления.</td><td><a id="p100586"></a>1. Порядок оценки рисков закреплен в организационно-распорядительных документах организации.<br>2. Оценка организацией рисков осуществляется на постоянной основе, частота (периодичность) закреплена в организационно-распорядительных документах организации.<br>3. Оценка организацией рисков осуществляется как по однотипным операциям, так и по операциям, не типичным по характеру, объему или частоте их осуществления.<br>4. В организации утверждена система оценки рисков организации.</td><td><a id="p100587"></a>1. Порядок оценки рисков закреплен в организационно-распорядительных документах организации.<br>2. Оценка организацией рисков осуществляется на постоянной основе, частота (периодичность) закреплена в организационно-распорядительных документах организации.<br>3. Оценка организацией рисков осуществляется как по однотипным операциям, так и по операциям, не типичным по характеру, объему или частоте их осуществления.<br>4. В организации утверждена система оценки рисков организации.<br>5. В организации автоматизирован процесс оценки рисков.</td></tr>
<tr><td><a id="p100588"></a>2.3.</td><td><a id="p100589"></a>Документирование рисков, связанных с искажением бухгалтерской (финансовой), налоговой и иной отчетности организации, в целях налогового мониторинга</td><td><a id="p100590"></a>1. В организации имеются правила документирования рисков, но порядок документирования рисков не закреплен в организационно-распорядительных документах организации.</td><td><a id="p100591"></a>1. Порядок документирования рисков закреплен в организационно-распорядительных документах организации.<br>2. Документирование рисков осуществляется на периодической основе, и не носит постоянный характер.</td><td><a id="p100592"></a>1. Порядок документирования рисков закреплен в организационно-распорядительных документах организации.<br>2. Документирование рисков осуществляется на постоянной основе, частота (периодичность) закреплена в организационно-распорядительных документах организации.<br>3. Документирование рисков осуществляется как по однотипным операциям, так и по операциям, не типичным по характеру, объему или частоте их осуществления.</td><td><a id="p100593"></a>1. Порядок документирования рисков закреплен в организационно-распорядительных документах организации.<br>2. Документирование рисков осуществляется на постоянной основе, частота (периодичность) закреплена в организационно-распорядительных документах организации.<br>3. Документирование рисков осуществляется как по однотипным операциям, так и по операциям, не типичным по характеру, объему или частоте их осуществления.<br>4. В организации утверждены формы отчетов по документированию рисков.</td><td><a id="p100594"></a>1. Порядок документирования рисков закреплен в организационно-распорядительных документах организации.<br>2. Документирование рисков осуществляется на постоянной основе, частота (периодичность) закреплена в организационно-распорядительных документах организации.<br>3. Документирование рисков осуществляется как по однотипным операциям, так и по операциям, не типичным по характеру, объему или частоте их осуществления.<br>4. В организации утверждены формы отчетов по документированию рисков организации.<br>5. В организации автоматизирован процесс документирования рисков.</td></tr>
<tr><td colspan="7"><a id="p100595"></a>3. КОНТРОЛЬНЫЕ ПРОЦЕДУРЫ В ОРГАНИЗАЦИИ</td></tr>
<tr><td><a id="p100596"></a>3.1.</td><td><a id="p100597"></a>Описание контрольных процедур организации</td><td><a id="p100598"></a>1. В организации имеются правила выполнения контрольных процедур, но их порядок выполнения не закреплен в организационно-распорядительных документах организации.</td><td><a id="p100599"></a>1. В организационно-распорядительных документах организации утвержден порядок выполнения контрольных процедур.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения контрольных процедур организации.</td><td><a id="p100600"></a>1. В организационно-распорядительных документах организации утвержден порядок выполнения контрольных процедур.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения контрольных процедур организации.<br>3. Организацией в организационно-распорядительных документах закреплены сотрудники (исполнители), выполняющие контрольные процедуры организации.</td><td><a id="p100601"></a>1. В организационно-распорядительных документах организации утвержден порядок выполнения контрольных процедур.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения контрольных процедур организации.<br>3. Организацией в организационно-распорядительных документах закреплены сотрудники (исполнители), выполняющие контрольные процедуры организации.<br>4. В организации имеется структурное подразделение (уполномоченные сотрудники), которое проверяет правильность, своевременность и полноту выполнения организации контрольных процедур исполнителями.</td><td><a id="p100602"></a>1. В организационно-распорядительных документах организации утвержден порядок выполнения контрольных процедур.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения контрольных процедур организации.<br>3. Организацией в организационно-распорядительных документах закреплены сотрудники (исполнители), выполняющие контрольные процедуры организации.<br>4. В организации имеется структурное подразделение (уполномоченные сотрудники), которое проверяет правильность, своевременность и полноту выполнения организации, контрольных процедур исполнителями.<br>5. Организационно-распорядительными документами организации утверждена Матрица рисков и контрольных процедур организации.</td></tr>
<tr><td><a id="p100603"></a>3.2.</td><td><a id="p100604"></a>Документирование выполнения контрольных процедур организации</td><td><a id="p100605"></a>1. В организации имеются правила документирования выполнения контрольных процедур, но порядок документирования не закреплен в организационно-распорядительных документах организации.</td><td><a id="p100606"></a>1. В организации утверждены правила документирования выполнения контрольных процедур организации.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) документирования выполнения контрольных процедур организации.</td><td><a id="p100607"></a>1. В организации утверждены правила документирования выполнения контрольных процедур организации.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность)<br>документирования выполнения организации контрольных процедур.<br>3. Организацией в организационно-распорядительных документах закреплены структурные подразделения (исполнители), в чьи обязанности входит документировать выполнение контрольных процедур организации.</td><td><a id="p100608"></a>1. В организации утверждены правила документирования выполнения контрольных процедур организации.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) документирования выполнения контрольных процедур организации.<br>3. Организацией в организационно-распорядительных документах закреплены структурные подразделения (исполнители), в чьи обязанности входит документировать выполнение контрольных процедур организации.<br>4. В организации утвержден порядок составления уполномоченным структурным подразделением отчета о правильности, полноте и своевременности выполнения контрольных процедур организации, который на регулярной основе представляется руководству.</td><td><a id="p100609"></a>1. В организации утверждены правила документирования выполнения контрольных процедур организации.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) документирования выполнения контрольных процедур организации.<br>3. Организацией в организационно-распорядительных документах закреплены структурные подразделения (исполнители), в чьи обязанности входит документировать выполнение контрольных процедур организации.<br>4. В организации утвержден порядок составления уполномоченным структурным подразделением отчета о правильности, полноте и своевременности выполнения контрольных процедур организации, который на регулярной основе представляется руководству.<br>5. В организации автоматизирован порядок составления уполномоченным структурным подразделением отчета о правильности, полноте и своевременности выполнения контрольных процедур организации.</td></tr>
<tr><td><a id="p100610"></a>3.3.</td><td><a id="p100611"></a>Оценка эффективности контрольных процедур организации</td><td><a id="p100612"></a>1. В организации имеются правила оценки эффективности контрольных процедур организации, но порядок документирования не закреплен в организационно-распорядительных документах организации.</td><td><a id="p100613"></a>1. В организации утверждены правила оценки эффективности контрольных процедур организации.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) оценки эффективности контрольных процедур организации.</td><td><a id="p100614"></a>1. В организации утверждены правила оценки эффективности контрольных процедур организации.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) оценки эффективности контрольных процедур организации.<br>3. Организацией в организационно-распорядительных документах закреплены структурные подразделения (исполнители), в чьи обязанности входит оценка эффективности контрольных процедур организации.</td><td><a id="p100615"></a>1. В организации утверждены правила оценки эффективности контрольных процедур организации.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) оценки эффективности контрольных процедур организации.<br>3. Организацией в организационно-распорядительных документах закреплены структурные подразделения (исполнители), в чьи обязанности входит оценка эффективности контрольных процедур организации.<br>4. В организации формализован порядок составления отчета об эффективности контрольных процедур организации, который на регулярной основе представляется руководству.</td><td><a id="p100616"></a>1. В организации утверждены правила оценки эффективности контрольных процедур организации.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) оценки эффективности контрольных процедур организации.<br>3. Организацией в организационно-распорядительных документах закреплены структурные подразделения (исполнители), в чьи обязанности входит оценка эффективности контрольных процедур организации.<br>4. В организации формализован порядок составления отчета об эффективности контрольных процедур организации, который на регулярной основе представляется руководству.<br>5. В организации формализован порядок пересмотра выполнения контрольных процедур организации (внесение изменений) на основании результатов отчета об эффективности контрольных процедур организации.</td></tr>
<tr><td><a id="p100617"></a>3.4.</td><td><a id="p100618"></a>Наличие автоматизированных контрольных процедур организации</td><td><a id="p100619"></a>1. В организации отсутствуют автоматизированные контрольные процедуры.</td><td><a id="p100620"></a>1. Удельный вес автоматизированных контрольных процедур организации в общем объеме контрольных процедур составляет 10 - 30 процентов.</td><td><a id="p100621"></a>1. Удельный вес автоматизированных контрольных процедур организации в общем объеме контрольных процедур составляет 30 - 50 процентов.</td><td><a id="p100622"></a>1. Удельный вес автоматизированных контрольных процедур организации в общем объеме контрольных процедур составляет 50 - 80 процентов.</td><td><a id="p100623"></a>1. Удельный вес автоматизированных контрольных процедур организации в общем объеме контрольных процедур составляет 80 - 100 процентов.</td></tr>
<tr><td><a id="p100624"></a>3.5.</td><td><a id="p100625"></a>Соотношение автоматизированных и ручных контрольных процедур организации</td><td><a id="p100626"></a>1. В организации выполняются только ручные процедуры (авторизация, анализ операций, сверка, обзорные проверки результатов финансово-хозяйственной деятельности, последующий контроль выявленных расхождений).</td><td><a id="p100627"></a>1. В организации выполняются ручные процедуры (авторизация, анализ операций, сверка, обзорные проверки результатов финансово-хозяйственной деятельности, последующий контроль выявленных расхождений).<br>2. Организацией также используется сочетание ручных и автоматизированных контрольных процедур (средства контроля заложены в компьютерные программы). Ручные средства контроля не зависят от информационных систем, используют сгенерированную ими информацию или ограничиваются мониторингом эффективности таких систем и автоматизированных средств контроля, а также обработкой исключительных ситуаций.</td><td><a id="p100628"></a>1. В организации выполняются ручные процедуры (авторизация, анализ операций, сверка, обзорные проверки результатов финансово-хозяйственной деятельности, последующий контроль выявленных расхождений).<br>2. Организацией также используется сочетание ручных и автоматизированных контрольных процедур (средства контроля заложены в компьютерные программы).<br>3. Часть контрольных процедур, выполняемых организацией, автоматизирована за счет встроенного функционала автоматизированные системы учета организации.</td><td><a id="p100629"></a>1. В организации выполняются автоматизированные контрольные процедуры.<br>2. Выполнение контрольных процедур автоматизировано за счет встроенного функционала автоматизированные системы учета организации.<br>3. Информация инициируется, учитывается, обрабатывается и включается в бухгалтерскую (финансовую), налоговую и иную отчетность только в электронной форме.<br>4. В организации автоматизированы контрольные процедуры за соблюдением законов и нормативных актов.</td><td><a id="p100630"></a>1. В организации выполняются автоматизированные контрольные процедуры.<br>2. Выполнение контрольных процедур автоматизировано за счет встроенного функционала автоматизированные системы учета организации.<br>3. Информация инициируется, учитывается, обрабатывается и включается в бухгалтерскую (финансовую), налоговую и иную отчетность только в электронной форме.<br>4. В организации автоматизированы контрольные процедуры за соблюдением законов и нормативных актов.<br>5. В организации формализовано выполнение всех автоматизированных контрольных процедур с указанием информационных систем организации, в которых они выполняются.</td></tr>
<tr><td colspan="7"><a id="p100631"></a>4. ИНФОРМАЦИОННАЯ СИСТЕМА ОРГАНИЗАЦИИ</td></tr>
<tr><td><a id="p100632"></a>4.1.</td><td><a id="p100633"></a>Внутренний и внешний аудит информационных систем организации</td><td><a id="p100634"></a>1. В организации внутренний аудит информационных систем организации проводится не системно, порядок проведения не формализован.</td><td><a id="p100635"></a>1. В организации формализован порядок проведения внутреннего аудита информационных систем организации.<br>2. Внутренний аудит информационных систем организации выполняется независимым лицом, не участвовавшим в выполнении контролей.</td><td><a id="p100636"></a>1. В организации формализован порядок проведения внутреннего аудита информационных систем организации.<br>2. Внутренний аудит информационных систем организации выполняется независимым лицом, не участвовавшим в выполнении контролей.<br>3. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения внутреннего аудита информационных систем организации.</td><td><a id="p100637"></a>1. В организации формализован порядок проведения внутреннего аудита информационных систем организации.<br>2. Внутренний аудит информационных систем организации выполняется независимым лицом, не участвовавшим в выполнении контролей.<br>3. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения внутреннего аудита информационных систем организации.<br>4. В отношении всех изменений в настройках информационных систем организации проводится предварительный аудит, результаты которого оформляются документально.</td><td><a id="p100638"></a>1. В организации формализован порядок проведения внутреннего аудита информационных систем организации.<br>2. Внутренний аудит информационных систем организации выполняется независимым лицом, не участвовавшим в выполнении контролей.<br>3. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения внутреннего аудита информационных систем организации.<br>4. В отношении всех изменений в настройках информационных систем организации проводится предварительный аудит, результаты которого оформляются документально.<br>5. В организационно-распорядительных документах организации закреплено проведение ежегодного внешнего аудита информационных систем организации.</td></tr>
<tr><td><a id="p100639"></a>4.2.</td><td><a id="p100640"></a>Наличие защиты от несанкционированного доступа к исходным данным</td><td><a id="p100641"></a>1. В информационных системах организации реализована защита от несанкционированного доступа к данным, который может привести к уничтожению или ненадлежащему изменению данных, включая учет несанкционированных или несуществующих операций, неточный учет операций.</td><td><a id="p100642"></a>1. В информационных системах организации реализована защита от несанкционированного доступа к данным, который может привести к уничтожению или ненадлежащему изменению данных, включая учет несанкционированных или несуществующих операций, или неточный учет операций.<br>2. В информационных системах организации реализовано ограничение доступа в зависимости от исполнения своих должностных обязанностей и функционала.</td><td><a id="p100643"></a>1. В информационных системах организации реализована защита от несанкционированного доступа к данным, который может привести к уничтожению или ненадлежащему изменению данных, включая учет несанкционированных или несуществующих операций, или неточный учет операций.<br>2. В информационных системах организации реализовано ограничение доступа в зависимости от исполнения своих должностных обязанностей и функционала.<br>3. Порядок изменения доступа в информационных системах организации формализован в организационно-распорядительных документах организации и требует согласования со всеми руководителями заинтересованных структурных подразделений.</td><td><a id="p100644"></a>1. В информационных системах организации реализована защита от несанкционированного доступа к данным, который может привести к уничтожению или ненадлежащему изменению данных, включая учет несанкционированных или несуществующих операций, или неточный учет операций.<br>2. В информационных системах организации реализовано ограничение доступа в зависимости от исполнения своих должностных обязанностей и функционала.<br>3. Порядок изменения доступа в информационных системах организации формализован в организационно-распорядительных документах и требует согласования со всеми руководителями заинтересованных структурных подразделений.<br>4. Организацией разработаны стандарты и правила в области информационной безопасности.</td><td><a id="p100645"></a>1. В информационных системах организации реализована защита от несанкционированного доступа к данным, который может привести к уничтожению или ненадлежащему изменению данных, включая учет несанкционированных или несуществующих операций, или неточный учет операций.<br>2. В информационных системах организации реализовано ограничение доступа в зависимости от исполнения своих должностных обязанностей и функционала.<br>3. Порядок изменения доступа в информационных системах организации формализован в организационно-распорядительных документах организации и требует согласования со всеми руководителями заинтересованных структурных подразделений.<br>4. Организацией разработаны стандарты и правила в области информационной безопасности.<br>5. В организации установлена ответственность за неисполнение (нарушение) стандартов и правил в области информационной безопасности.</td></tr>
<tr><td><a id="p100646"></a>4.3.</td><td><a id="p100647"></a>Информационные системы организации для организации бухгалтерского и налогового учета</td><td><a id="p100648"></a>1. Организацией ведение бухгалтерского учета осуществляется с помощью автоматизированной системы.</td><td><a id="p100649"></a>1. Организацией ведение бухгалтерского учета осуществляется с помощью автоматизированной системы.<br>2. У организации имеется электронное хранилище первичных учетных документов.</td><td><a id="p100650"></a>1. Организацией ведение бухгалтерского учета осуществляется с помощью автоматизированной системы.<br>2. У организации имеется электронное хранилище первичных учетных документов.<br>3. Организацией ведение налогового учета осуществляется с помощью автоматизированной системы.</td><td><a id="p100651"></a>1. Организацией ведение бухгалтерского учета осуществляется с помощью автоматизированной системы.<br>2. У организации имеется электронное хранилище первичных учетных документов.<br>3. Организацией ведение налогового учета осуществляется с помощью автоматизированной системы.<br>4. В организации автоматизирована система переноса данных из бухгалтерского учета в налоговый учет.</td><td><a id="p100652"></a>1. Организацией ведение бухгалтерского учета осуществляется с помощью автоматизированной системы.<br>2. У организации имеется электронное хранилище первичных учетных документов.<br>3. Организацией ведение налогового учета осуществляется с помощью автоматизированной системы.<br>4. В организации автоматизирована система переноса данных из бухгалтерского учета в налоговый учет.<br>5. В организации заполнение данных налоговых деклараций осуществляется автоматизированно в общей системе по бухгалтерскому учету и налоговому учету.</td></tr>
<tr><td><a id="p100653"></a>4.4.</td><td><a id="p100654"></a>Информационные системы организации, используемые для контроля за правильностью исчисления (удержания) налогов, сборов, страховых взносов и для подготовки в бухгалтерской (финансовой), налоговой и иной отчетности</td><td><a id="p100655"></a>1. Организацией контроль за правильностью исчисления (удержания) налогов, сборов, страховых взносов и для подготовки бухгалтерской (финансовой), налоговой и иной отчетности осуществляется только в системе бухгалтерского учета.</td><td><a id="p100656"></a>1. Организацией контроль правильности исчисления (удержания) налогов, сборов, страховых взносов и для подготовки бухгалтерской (финансовой), налоговой и иной отчетности осуществляется только в системе налогового учета.</td><td><a id="p100657"></a>1. Организацией контроль правильности исчисления (удержания) налогов, сборов, страховых взносов и для подготовки бухгалтерской (финансовой), налоговой и иной отчетности осуществляется как в системе бухгалтерского учета, так и в системе налогового учета.</td><td><a id="p100658"></a>1. Организацией контроль правильности исчисления (удержания) налогов, сборов, страховых взносов и для подготовки бухгалтерской (финансовой), налоговой и иной отчетности осуществляется одновременно в системе бухгалтерского учета, в системе налогового учета, а также в отдельной системе внутреннего контроля организации.</td><td><a id="p100659"></a>1. Организацией контроль правильности исчисления (удержания) налогов, сборов, страховых взносов и для подготовки бухгалтерской (финансовой), налоговой и иной отчетности осуществляется одновременно в системе бухгалтерского учета, в системе налогового учета, а также в отдельной системе внутреннего контроля организации, интегрированной в системы бухгалтерского и налогового учета.</td></tr>
<tr><td><a id="p100660"></a>4.5.</td><td><a id="p100661"></a>Наличие контролей, выполняемых в режиме реального времени</td><td><a id="p100662"></a>1. В организации отсутствуют контроли, выполняемые в режиме реального времени</td><td><a id="p100663"></a>1. Удельный вес контролей, выполняемых в режиме реального времени, в общем объеме контрольных процедур составляет 10 - 30 процентов.</td><td><a id="p100664"></a>1. Удельный вес контролей, выполняемых в режиме реального времени, в общем объеме контрольных процедур в организации составляет 30 - 50 процентов.</td><td><a id="p100665"></a>1. Удельный вес контролей, выполняемых в режиме реального времени, в общем объеме контрольных процедур в организации составляет 50 - 80 процентов.</td><td><a id="p100666"></a>1. Удельный вес контролей, выполняемых в режиме реального времени, в общем объеме контрольных процедур в организации составляет 80 - 100 процентов.</td></tr>
<tr><td colspan="7"><a id="p100667"></a>5. МОНИТОРИНГ ОРГАНИЗАЦИЕЙ СРЕДСТВ КОНТРОЛЯ</td></tr>
<tr><td><a id="p100668"></a>5.1.</td><td><a id="p100669"></a>Мониторинг и оценка организацией системы внутреннего контроля организации</td><td><a id="p100670"></a>1. В организации утверждены правила (стандарты) оценки системы внутреннего контроля.</td><td><a id="p100671"></a>1. В организации утверждены правила (стандарты) оценки системы внутреннего контроля.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения оценки системы внутреннего контроля.</td><td><a id="p100672"></a>1. В организации утверждены правила (стандарты) оценки системы внутреннего контроля.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения оценки системы внутреннего контроля.<br>3. Организацией осуществляется мониторинг функционирования системы внутреннего контроля.</td><td><a id="p100673"></a>1. В организации утверждены правила (стандарты) оценки системы внутреннего контроля.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения оценки системы внутреннего контроля.<br>3. Организацией осуществляется мониторинг функционирования системы внутреннего контроля.<br>4. В организации ежегодно проводится оценка системы внутреннего контроля внешним аудитором.</td><td><a id="p100674"></a>1. В организации утверждены правила (стандарты) оценки системы внутреннего контроля.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения оценки системы внутреннего контроля.<br>3. Организацией осуществляется мониторинг функционирования системы внутреннего контроля.<br>4. В организации ежегодно проводится оценка системы внутреннего контроля внешним аудитором.<br>5. Организация представляет результаты оценки системы внутреннего контроля сторонним лицам.</td></tr>
<tr><td><a id="p100675"></a>5.2.</td><td><a id="p100676"></a>Мероприятия по совершенствованию системы внутреннего контроля организации</td><td><a id="p100677"></a>1. Организацией определена политика по регулярному совершенствованию системы внутреннего контроля организации.</td><td><a id="p100678"></a>1. Организацией определена политика по регулярному совершенствованию системы внутреннего контроля организации.<br>2. В организации имеются организационно-распорядительные документы, в которых определены структурные подразделения, осуществляющие совершенствование системы внутреннего контроля организации.</td><td><a id="p100679"></a>1. Организацией определена политика по регулярному совершенствованию системы внутреннего контроля организации.<br>2. В организации имеются организационно-распорядительные документы, в которых определены структурные подразделения, осуществляющие<br>совершенствование системы внутреннего контроля организации.<br>3. В организации формализован процесс составления плана мероприятий для совершенствования системы внутреннего контроля организации.</td><td><a id="p100680"></a>1. Организацией определена политика по регулярному совершенствованию системы внутреннего контроля организации.<br>2. В организации имеются организационно-распорядительные документы, в которых определены структурные подразделения, осуществляющие совершенствование системы внутреннего контроля организации.<br>3. В организации формализован процесс составления плана мероприятий для совершенствования системы внутреннего контроля организации.<br>4. В организации осуществляется мониторинг выполнения плана мероприятий, разработанных для совершенствования системы внутреннего контроля организации.</td><td><a id="p100681"></a>1. Организацией определена политика по регулярному совершенствованию системы внутреннего контроля организации.<br>2. В организации имеются организационно-распорядительные документы, в которых определены структурные подразделения, осуществляющие совершенствование системы внутреннего контроля организации.<br>3. В организации формализован процесс составления плана мероприятий для совершенствования системы внутреннего контроля организации.<br>4. В организации осуществляется мониторинг выполнения плана мероприятий, разработанных для совершенствования системы внутреннего контроля.<br>5. Организацией утверждена Стратегия развития системы внутреннего контроля организации.</td></tr>
<tr><td><a id="p100682"></a>5.3.</td><td><a id="p100683"></a>Внутренний и внешний аудит</td><td><a id="p100684"></a>1. В организации формализован порядок проведения внутреннего аудита.</td><td><a id="p100685"></a>1. В организации формализован порядок проведения внутреннего аудита, который выполняется отдельным структурным подразделением, а также документирование его результатов.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения внутреннего аудита.</td><td><a id="p100686"></a>1. В организации формализован порядок проведения внутреннего аудита, который выполняется отдельным структурным подразделением, а также документирование его результатов.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения внутреннего аудита.<br>3. Результаты проведения внутреннего аудита переносятся в последующую проверку для отражения изменений в финансово-хозяйственной деятельности и бизнес-процессах организации.</td><td><a id="p100687"></a>1. В организации формализован порядок проведения внутреннего аудита, который выполняется отдельным структурным подразделением, а также документирование его результатов.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения внутреннего аудита.<br>3. Результаты проведения внутреннего аудита переносятся в последующую проверку для отражения изменений в финансово-хозяйственной деятельности и бизнес-процессах организации.<br>4. По результатам проведения внутреннего аудита руководству организации представляется подтверждение достоверности информации об управлении рисками в организации, системе внутреннего контроля организации и процессах управления организацией и так далее.</td><td><a id="p100688"></a>1. В организации формализован порядок проведения внутреннего аудита, который выполняется отдельным структурным подразделением, а также документирование его результатов.<br>2. Организацией в организационно-распорядительных документах закреплена частота (периодичность) проведения внутреннего аудита.<br>3. Результаты проведения внутреннего аудита переносятся в последующую проверку для отражения изменений в финансово-хозяйственной деятельности и бизнес-процессах организации.<br>4. По результатам проведения внутреннего аудита руководству организации представляется подтверждение достоверности информации об управлении рисками в организации, системе внутреннего контроля организации и процессах управления организацией и так далее.<br>5. В организационно-распорядительных документах организации закреплено проведение ежегодного внешнего аудита, по результатам которого составляется отчет об оценке системы внутреннего контроля организации.</td></tr>
</table>






<div align="center">

<a id="p100689"></a>**Приложение N 8**<br>
**к Требованиям к организации**<br>
**системы внутреннего контроля,**

</div>

утвержденным приказом ФНС России
от 16.06.2017 N ММВ-7-15/509@

<div align="center">

<a id="p100690"></a>**ОБЪЕМ**<br>
**ПРОВЕРКИ ПЕРВИЧНЫХ УЧЕТНЫХ ДОКУМЕНТОВ В ЦЕЛЯХ**<br>
**НАЛОГОВОГО МОНИТОРИНГА**

</div>



| <a id="p100691"></a>Уровень организации системы внутреннего контроля | <a id="p100692"></a>Характеристика уровня организации системы внутреннего контроля | <a id="p100693"></a>Объем представляемых документов |
| --- | --- | --- |
| <a id="p100694"></a>1 | <a id="p100695"></a>2 | <a id="p100696"></a>3 |
| <a id="p100697"></a>Начальный (1) уровень | <a id="p100698"></a>Процессы не определены, результат целиком и полностью зависит от индивидуальных усилий участников системы внутреннего контроля организации. Не существует единых стандартов и принципов системы внутреннего контроля организации. Отсутствуют шаблоны документов. | <a id="p100699"></a>Не более 50 процентов документов |
| <a id="p100700"></a>Определенный (2) уровень | <a id="p100701"></a>Определены базовые принципы и процессы системы внутреннего контроля организации. Формализованы основные процессы, которые используются преимущественно для крупных бизнес-процессов. | <a id="p100702"></a>Не более 40 процентов документов |
| <a id="p100703"></a>Контролируемый (3) уровень | <a id="p100704"></a>Внедрены системы, которые активно используются сотрудниками, руководство ориентировано на развитие системы внутреннего контроля организации. В организации определены и формализованы все процессы системы внутреннего контроля организации. | <a id="p100705"></a>Не более 30 процентов документов |
| <a id="p100706"></a>Управляемый (4) уровень | <a id="p100707"></a>Процессы, стандарты системы внутреннего контроля организации интегрированы с другими бизнес-процессами и информационными системами организации. Решения в организации принимаются на основе системы аналитических показателей. | <a id="p100708"></a>Не более 7 процентов документов |
| <a id="p100709"></a>Совершенствуемый (5) уровень | <a id="p100710"></a>Постоянное улучшение процессов системы внутреннего контроля организации на основе количественной информации о ней и применения инновационных идей и технологий. Полученные показатели применяются для принятия решений в будущем. | <a id="p100711"></a>Не более 5 процентов документов |






<div align="center">

<a id="p100712"></a>Приложение N 9<br>
к Требованиям к организации<br>
системы внутреннего контроля,<br>
утвержденным приказом ФНС России<br>
от 16.06.2017 N ММВ-7-15/509@

<a id="p100713"></a>Оценка<br>
уровня организации системы внутреннего контроля организации<br>
за ___________ 20__ г.

</div>



<table>
<colgroup><col width="4%"><col width="12%"><col width="39%"><col width="11%"><col width="11%"><col width="13%"><col width="10%"></colgroup>
<tr><td><a id="p100714"></a>N п/п</td><td><a id="p100715"></a>Компонент системы внутреннего контроля организации</td><td><a id="p100716"></a>Критерии оценки уровня организации системы внутреннего контроля организации</td><td><a id="p100717"></a>Максимальное количество баллов по компоненту</td><td><a id="p100718"></a>Фактическое количество баллов, набранное организацией</td><td><a id="p100719"></a>Уровень организации системы внутреннего контроля организации</td><td><a id="p100720"></a>Ссылка на в организационно-распорядительный документ</td></tr>
<tr><td><a id="p100721"></a>1</td><td><a id="p100722"></a>2</td><td><a id="p100723"></a>3</td><td><a id="p100724"></a>4</td><td><a id="p100725"></a>5</td><td><a id="p100726"></a>6</td><td><a id="p100727"></a>7</td></tr>
<tr><td rowspan="4"><a id="p100728"></a>1.</td><td rowspan="4"><a id="p100729"></a>Контрольная среда организации</td><td><a id="p100730"></a>Соблюдение профессиональных, этических и поведенческих стандартов</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100731"></a>Участие руководителя организации</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100732"></a>Организационная структура, распределение (разграничение) полномочий и обязанностей</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100733"></a>Компетенции и развитие персонала</td><td></td><td></td><td></td><td></td></tr>
<tr><td rowspan="3"><a id="p100734"></a>2.</td><td rowspan="3"><a id="p100735"></a>Выявление и оценка организацией рисков</td><td><a id="p100736"></a>Выявление организацией рисков, связанных с искажением бухгалтерской (финансовой), налоговой и иной отчетности организации, в целях налогового мониторинга</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100737"></a>Оценка организацией рисков, связанных с искажением бухгалтерской (финансовой), налоговой и иной отчетности организации, в целях налогового мониторинга</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100738"></a>Документирование рисков, связанных с искажением бухгалтерской (финансовой), налоговой и иной отчетности организации, в целях налогового мониторинга</td><td></td><td></td><td></td><td></td></tr>
<tr><td rowspan="5"><a id="p100739"></a>3.</td><td rowspan="5"><a id="p100740"></a>Контрольные процедуры организации</td><td><a id="p100741"></a>Описание контрольных процедур организации</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100742"></a>Документирование выполнения контрольных процедур организации</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100743"></a>Оценка эффективности контрольных процедур организации</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100744"></a>Наличие автоматизированных контрольных процедур организации</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100745"></a>Соотношение автоматизированных и ручных контрольных процедур организации</td><td></td><td></td><td></td><td></td></tr>
<tr><td rowspan="5"><a id="p100746"></a>4.</td><td rowspan="5"><a id="p100747"></a>Информационная система организации</td><td><a id="p100748"></a>Внутренний и внешний аудит информационных систем организации</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100749"></a>Наличие защиты от несанкционированного доступа к исходным данным</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100750"></a>Информационные системы организации для организации бухгалтерского и налогового учета</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100751"></a>Информационные системы организации, используемые для контроля за правильностью исчисления (удержания) налогов, сборов, страховых взносов и для подготовки бухгалтерской (финансовой), налоговой и иной отчетности</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100752"></a>Наличие контролей, выполняемых в режиме реального времени</td><td></td><td></td><td></td><td></td></tr>
<tr><td rowspan="3"><a id="p100753"></a>5.</td><td rowspan="3"><a id="p100754"></a>Мониторинг организацией средств контроля</td><td><a id="p100755"></a>Мониторинг и оценка организацией системы внутреннего контроля организации</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100756"></a>Мероприятия по совершенствованию системы внутреннего контроля организации</td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100757"></a>Внутренний и внешний аудит</td><td></td><td></td><td></td><td></td></tr>
</table>






<div align="center">

<a id="p100758"></a>Приложение N 10<br>
к Требованиям к организации<br>
системы внутреннего контроля,<br>
утвержденным приказом ФНС России<br>
от 16.06.2017 N ММВ-7-15/509@

<a id="p100759"></a>Мероприятия по совершенствованию<br>
системы внутреннего контроля организации

</div>

за ______ 20__ г.


| <a id="p100760"></a>N п/п | <a id="p100761"></a>Задачи | <a id="p100762"></a>Мероприятие | <a id="p100763"></a>Срок выполнения | <a id="p100764"></a>Ответственные исполнители | <a id="p100765"></a>Примечание |
| --- | --- | --- | --- | --- | --- |
| <a id="p100766"></a>1 | <a id="p100767"></a>2 | <a id="p100768"></a>3 | <a id="p100769"></a>4 | <a id="p100770"></a>5 | <a id="p100771"></a>6 |
|  |  |  |  |  |  |
|  |  |  |  |  |  |
|  |  |  |  |  |  |
|  |  |  |  |  |  |
|  |  |  |  |  |  |






<a id="p100772"></a>Приложение N 11
к Требованиям к организации
системы внутреннего контроля,
утвержденным приказом ФНС России
от 16.06.2017 N ММВ-7-15/509@

<a id="p100773"></a>                                  _________________________________________
                                  (наименование налогового органа по месту
                                   нахождения организации (по месту учета
                                  в качестве крупнейшего налогоплательщика)

                                                 __________________________
                                                           (дата)


| <a id="p100774"></a>Порядковый номер редакции |  | <a id="p100775"></a>/ |  |  |
| --- | --- | --- | --- | --- |


<a id="p100776"></a>               ИНФОРМАЦИЯ ОБ ОРГАНИЗАЦИИ СИСТЕМЫ ВНУТРЕННЕГО
                           КОНТРОЛЯ ОРГАНИЗАЦИИ

<a id="p100777"></a>___________________________________________________________________________
         (полное и сокращенное наименования организации, ИНН, КПП)


#### <a id="p100778"></a>Глава I. Общие положения


    1. <a id="p100779"></a>Цели и задачи системы внутреннего контроля организации.
    2.  <a id="p100780"></a>Организационно-распорядительные документы, регламентирующие порядок
функционирования системы внутреннего контроля организации.
    3.  <a id="p100781"></a>Структурные  подразделения,  отвечающие за функционирования системы
внутреннего контроля организации.
    4. <a id="p100782"></a>Порядок проведения аудита системы внутреннего контроля организации.


#### <a id="p100783"></a>Глава II. Контрольная среда организации


    5.  <a id="p100784"></a>Профессиональные,  этические и поведенческие стандарты, применяемые
при организации системы внутреннего контроля организации.
    6.  <a id="p100785"></a>Распределение и разграничение полномочий и обязанностей сотрудников
при организации системы внутреннего контроля организации.
    7.  <a id="p100786"></a>Требования к квалификации сотрудников, процесс обучения и повышения
квалификации  сотрудников,  применяемые при организации системы внутреннего
контроля организации.


#### <a id="p100787"></a>Глава III. Система управления рисками организации


    8. <a id="p100788"></a>Оценка стратегии управления рисками организации.
    9. <a id="p100789"></a>Способы и методы выявления и оценки организацией рисков.
    10.   <a id="p100790"></a>Уровень  существенности,  используемый  при  выявлении  и  оценке
организацией рисков.
    11. <a id="p100791"></a>Операции, характеризующиеся высоким уровнем потенциального риска.
    12.  <a id="p100792"></a>Описание  рисков, идентифицируемых организацией в целях налогового
мониторинга.


#### <a id="p100793"></a>Глава IV. Контрольные процедуры организации


    13.   <a id="p100794"></a>Документы,   используемые  при  разработке  контрольных  процедур
организации.
    14.  <a id="p100795"></a>Описание  уровней  контроля  и  контрольных  процедур организации,
осуществляемых в целях налогового мониторинга.
    15.   <a id="p100796"></a>Порядок   документального   оформления   результатов   выполнения
контрольных процедур организации.
    16.  <a id="p100797"></a>Порядок  проведения  анализа  результатов  выполнения  контрольных
процедур организации.


#### <a id="p100798"></a>Глава V. Информационные системы организации


    17.  <a id="p100799"></a>Информационные  системы  организации,  используемые для управления
рисками.
    18.    <a id="p100800"></a>Информационные   системы   бухгалтерского   учета   организации,
реализующие функции интегрированного внутреннего контроля.
    19. <a id="p100801"></a>Информационные системы организации, реализующие функции внутреннего
контроля.
    20. <a id="p100802"></a>Информационные системы организации, реализующие функции внутреннего
аудита.
    21.  <a id="p100803"></a>Аналитические информационные системы организации, используемые для
мониторинга и оценки системы внутреннего контроля.
    22.   <a id="p100804"></a>Структурное  подразделение  организации,  отвечающее  за  вопросы
внедрения, сопровождения и развития информационных систем организации.
    23. <a id="p100805"></a>Аудит информационных систем организации.


#### <a id="p100806"></a>Глава VI. Мониторинг и оценка организацией системы внутреннего контроля организации


    24. <a id="p100807"></a>Порядок осуществления организацией мониторинга и оценки организации
системы внутреннего контроля организации.
    25.  <a id="p100808"></a>Порядок  разработки и утверждения мероприятий по совершенствованию
системы внутреннего контроля организации.

___________________________________________________________________________
 (должность, Ф.И.О. [<1>](#p100810) руководителя организации (представителя
                               организации)
___________________________________________________________________________
    (наименование, иные реквизиты документа, подтверждающего полномочия
                        представителя организации)

                              __________________ ______________________
                                    (дата)             (подпись)


<a id="p100809"></a>

---

<a id="p100810"></a><1> Отчество указывается при наличии.



<a id="p100811"></a>

---