Геополитическая турбулентность и санкционное давление привели к тому, что многие российские предприятия меняют цепочки поставок каждые полгода, а то и чаще. В этих условиях внутренний аудит процесса закупок не может оставаться формальной процедурой.
ГОСТ Р ИСО 9001-2015 в пункте 8.4 требует, чтобы организация «определяла и применяла критерии оценки, выбора, мониторинга результатов деятельности и повторной оценки внешних поставщиков». Но как это сделать, когда поставщики меняются стремительно, а информации о новых контрагентах катастрофически мало?
🎯 Семь вопросов риск-ориентированного чек-листа
При проведении внутреннего аудита отдела снабжения в условиях частой смены поставщиков предлагается сместить фокус с «галочек» на реальные риски. Вот семь ключевых вопросов, которые должен задать внутренний аудитор:
1. Как организован сбор и верификация информации о новом поставщике?
Это базовый, но критически важный вопрос. Аудитор должен проверить, определены ли в организации процедуры сбора сведений о надёжности контрагента в рамках установленных критериев первичной оценки. В частности, речь идёт об анализе регистрационных данных; при необходимости данные о налоговой дисциплине и судебных спорах передаются в службу экономической безопасности или юридический отдел для принятия решения. В условиях санкций важно также учитывать вероятность вторичных санкций; при необходимости сведения о конечных бенефициарах также передаются в компетентные подразделения.
2. Какие критерии оценки и выбора поставщиков применяются и как они учитывают риск-ориентированный подход?
Аудитор должен убедиться, что организацией определены и применяются средства управления когда:
Важно также оценивать, учитываются ли при выборе поставщика требования импортозамещения. Например:
3. Как организован мониторинг поставщика после заключения контракта?
Аудитор должен выяснить, определены ли критерии мониторинга поставщиков в течение всего срока действия договора и проводится ли он на практике с учётом уровня риска, связанного с конкретной закупкой.
4. Как выявляются и управляются риски, связанные с конкретной закупкой?
Каждая закупка уникальна. Аудитор должен проверить, проводится ли риск‑профилирование каждой закупочной процедуры, фиксируются ли значимые риски и предусмотрены ли меры по их снижению.
5. Как организован входной контроль закупленной продукции?
Это ключевой рубеж, где контрафакт и некачественная продукция должны быть отсечены. Аудитор должен оценить: достаточен ли объем входного контроля, соответствуют ли методики контроля требованиям, фиксируются ли все несоответствия. Особое внимание — к проверке подлинности происхождения продукции, так как контрафакт часто маскируется под оригинал. При этом важно, чтобы объём и методы контроля были заранее зафиксированы в документированной информации (процедурах, планах качества, договорах).
6. Как информация о проблемах с поставщиком передается обратно в процесс закупок?
Если на входном контроле или в производстве выявлены проблемы с поставкой, эта информация должна немедленно поступать в отдел закупок для корректировки оценки поставщика и будущих решений. Аудитор должен проверить наличие и эффективность такого механизма обратной связи, а также убедиться, что данные используются для повторной оценки контрагента.
7. Как организовано управление документацией по закупкам?
В условиях быстрой смены поставщиков документация становится критически важной. Аудитор должен проверить: хранятся ли все договоры, спецификации, сертификаты, протоколы входного контроля и акты приемки; обеспечен ли к ним доступ; актуализируются ли они своевременно.
🔍 Реальный пример несоответствия на стыке закупок и входного контроля
В ходе внутреннего аудита на одном из предприятий была выявлена следующая ситуация.
Отдел закупок в рамках импортозамещения заключил договор с новым поставщиком металлопроката. Поставщик был выбран по минимальной цене, а проверка его благонадёжности ограничилась запросом копий учредительных документов. Входной контроль на заводе проводился выборочно — проверялись только геометрические размеры проката.
Через три месяца после начала поставок в цехе начали массово браковать детали, выточенные из этого металла. Причина — несоответствие химического состава стали заявленному в сертификате качества. Более того, при детальном расследовании выяснилось, что сертификаты качества были “купленными”.
Этот кейс наглядно показывает, к чему приводит формальный подход: игнорирование рисков и недостаточный входной контроль.
🛠️ Инструменты непрерывного мониторинга поставщиков
В условиях турбулентности классические ежегодные аудиты поставщиков дополняются системами непрерывного мониторинга. Ниже приведены некоторые инструменты:
1. Автоматизированные системы проверки контрагентов
Современные платформы, такие как интеграция «Контур.Фокуса» и другие, позволяют автоматически оценивать благонадежность поставщиков. Система собирает и анализирует данные о деятельности поставщиков, помогает отобрать партнеров с выгодными условиями и выявлять потенциальные риски.
2. Цифровые платформы управления взаимоотношениями с поставщиками (SRM)
Такие системы позволяют централизованно управлять всей информацией о поставщиках, автоматизировать процессы оценки и мониторинга, отслеживать исполнение контрактов в режиме реального времени.
3. Системы непрерывного финансового мониторинга
Инструменты, отслеживающие финансовое положение поставщиков: структуру собственности, показатели ликвидности, рентабельности и другие финансовые коэффициенты. Это позволяет оперативно реагировать на признаки финансовой нестабильности.
4. Модули «Аудит поставщиков» и «Оценка поставщиков»
В рамках корпоративных информационных систем могут быть внедрены специализированные модули, позволяющие проводить структурированную оценку и аудит поставщиков на регулярной основе с учётом уровня риска.
5. Чек-листы промежуточной приемки
Приоритет должен отдаваться не финальной приемке, а промежуточному контролю на ключевых этапах исполнения контракта, особенно для новых поставщиков.
💎 Резюме
Инструменты непрерывного мониторинга, интеграция с цифровыми платформами и усиление контроля за импортозамещением — важные моменты при аудите процесса закупок.
ГОСТ Р ИСО 9001-2015 в пункте 8.4 требует, чтобы организация «определяла и применяла критерии оценки, выбора, мониторинга результатов деятельности и повторной оценки внешних поставщиков». Но как это сделать, когда поставщики меняются стремительно, а информации о новых контрагентах катастрофически мало?
🎯 Семь вопросов риск-ориентированного чек-листа
При проведении внутреннего аудита отдела снабжения в условиях частой смены поставщиков предлагается сместить фокус с «галочек» на реальные риски. Вот семь ключевых вопросов, которые должен задать внутренний аудитор:
1. Как организован сбор и верификация информации о новом поставщике?
Это базовый, но критически важный вопрос. Аудитор должен проверить, определены ли в организации процедуры сбора сведений о надёжности контрагента в рамках установленных критериев первичной оценки. В частности, речь идёт об анализе регистрационных данных; при необходимости данные о налоговой дисциплине и судебных спорах передаются в службу экономической безопасности или юридический отдел для принятия решения. В условиях санкций важно также учитывать вероятность вторичных санкций; при необходимости сведения о конечных бенефициарах также передаются в компетентные подразделения.
2. Какие критерии оценки и выбора поставщиков применяются и как они учитывают риск-ориентированный подход?
Аудитор должен убедиться, что организацией определены и применяются средства управления когда:
- продукция и услуги от внешних поставщиков предназначены для включения в состав продукции и услуг, предлагаемых организацией;
- продукция и услуги поставляются внешними поставщиками напрямую от имени организации;
- процесс (или его часть) выполняется внешним поставщиком (аутсорсинг).
Важно также оценивать, учитываются ли при выборе поставщика требования импортозамещения. Например:
- проверку наличия реестровой записи о происхождении товара;
- подтверждение соответствия требованиям постановлений Правительства о допуске товаров;
- анализ рисков «скрытого импорта» (когда под видом отечественных поставляются импортные комплектующие).
3. Как организован мониторинг поставщика после заключения контракта?
Аудитор должен выяснить, определены ли критерии мониторинга поставщиков в течение всего срока действия договора и проводится ли он на практике с учётом уровня риска, связанного с конкретной закупкой.
4. Как выявляются и управляются риски, связанные с конкретной закупкой?
Каждая закупка уникальна. Аудитор должен проверить, проводится ли риск‑профилирование каждой закупочной процедуры, фиксируются ли значимые риски и предусмотрены ли меры по их снижению.
5. Как организован входной контроль закупленной продукции?
Это ключевой рубеж, где контрафакт и некачественная продукция должны быть отсечены. Аудитор должен оценить: достаточен ли объем входного контроля, соответствуют ли методики контроля требованиям, фиксируются ли все несоответствия. Особое внимание — к проверке подлинности происхождения продукции, так как контрафакт часто маскируется под оригинал. При этом важно, чтобы объём и методы контроля были заранее зафиксированы в документированной информации (процедурах, планах качества, договорах).
6. Как информация о проблемах с поставщиком передается обратно в процесс закупок?
Если на входном контроле или в производстве выявлены проблемы с поставкой, эта информация должна немедленно поступать в отдел закупок для корректировки оценки поставщика и будущих решений. Аудитор должен проверить наличие и эффективность такого механизма обратной связи, а также убедиться, что данные используются для повторной оценки контрагента.
7. Как организовано управление документацией по закупкам?
В условиях быстрой смены поставщиков документация становится критически важной. Аудитор должен проверить: хранятся ли все договоры, спецификации, сертификаты, протоколы входного контроля и акты приемки; обеспечен ли к ним доступ; актуализируются ли они своевременно.
🔍 Реальный пример несоответствия на стыке закупок и входного контроля
В ходе внутреннего аудита на одном из предприятий была выявлена следующая ситуация.
Отдел закупок в рамках импортозамещения заключил договор с новым поставщиком металлопроката. Поставщик был выбран по минимальной цене, а проверка его благонадёжности ограничилась запросом копий учредительных документов. Входной контроль на заводе проводился выборочно — проверялись только геометрические размеры проката.
Через три месяца после начала поставок в цехе начали массово браковать детали, выточенные из этого металла. Причина — несоответствие химического состава стали заявленному в сертификате качества. Более того, при детальном расследовании выяснилось, что сертификаты качества были “купленными”.
Этот кейс наглядно показывает, к чему приводит формальный подход: игнорирование рисков и недостаточный входной контроль.
🛠️ Инструменты непрерывного мониторинга поставщиков
В условиях турбулентности классические ежегодные аудиты поставщиков дополняются системами непрерывного мониторинга. Ниже приведены некоторые инструменты:
1. Автоматизированные системы проверки контрагентов
Современные платформы, такие как интеграция «Контур.Фокуса» и другие, позволяют автоматически оценивать благонадежность поставщиков. Система собирает и анализирует данные о деятельности поставщиков, помогает отобрать партнеров с выгодными условиями и выявлять потенциальные риски.
2. Цифровые платформы управления взаимоотношениями с поставщиками (SRM)
Такие системы позволяют централизованно управлять всей информацией о поставщиках, автоматизировать процессы оценки и мониторинга, отслеживать исполнение контрактов в режиме реального времени.
3. Системы непрерывного финансового мониторинга
Инструменты, отслеживающие финансовое положение поставщиков: структуру собственности, показатели ликвидности, рентабельности и другие финансовые коэффициенты. Это позволяет оперативно реагировать на признаки финансовой нестабильности.
4. Модули «Аудит поставщиков» и «Оценка поставщиков»
В рамках корпоративных информационных систем могут быть внедрены специализированные модули, позволяющие проводить структурированную оценку и аудит поставщиков на регулярной основе с учётом уровня риска.
5. Чек-листы промежуточной приемки
Приоритет должен отдаваться не финальной приемке, а промежуточному контролю на ключевых этапах исполнения контракта, особенно для новых поставщиков.
💎 Резюме
Инструменты непрерывного мониторинга, интеграция с цифровыми платформами и усиление контроля за импортозамещением — важные моменты при аудите процесса закупок.