Знаете, что объединяет компании, которые спокойно проходят любые проверки? Они не готовятся к ним в авральном режиме. У них просто ВСЕГДА всё готово.
Но если визит уже на горизонте, есть неделя на перегруппировку — действуем по чек-листу.
БЛОК 1. НАЛОГОВАЯ: 5 точек для срочного аудита
Контрагенты с признаками рискаПробейте по СПАРК или сайту ФНС всех, с кем работали в последнем квартале. Если у контрагента ликвидация, массовый руководитель, адрес "тысячи организаций" — готовьте пояснения. Лучше сейчас, чем на допросе .
Документооборот и хранение первичкиПроверьте, за какой срок можно поднять комплект документов по любой сделке. Норматив — 24-72 часа . Если оригиналы разбросаны по коробкам без описей — срочно систематизируйте. Налоговая имеет право запросить документы за 3 года .
Зависшие ТМЦ и кредиторкаПроведите молниеносную инвентаризацию. Товарные остатки, которые числятся, но физически отсутствуют — красный флаг для предпроверочного анализа. "Оздоровление баланса" убирает триггеры для выездной .
Налоговая нагрузка и рентабельностьСравните свои показатели со средними по ОКВЭД в вашем регионе. Если налоговая нагрузка ниже среднеотраслевой на 10% и более — вы в группе риска . Подготовьте пояснения, почему так (сезонность, инвестиции, расширение).
Регламент ответов на требованияНазначьте ответственного за взаимодействие с налоговой. Пропишите, кто поднимает документы, кто готовит пояснения, кто проверяет комплектность. Цель — давать ответы быстро и без ошибок .
БЛОК 2. РОСКОМНАДЗОР: 5 точек для срочного аудита
Уведомление о начале обработки ПДнПроверьте, подано ли оно вообще. И актуально ли. Если в компании изменились цели обработки, добавились новые категории данных — нужно подать корректирующее уведомление .
Политика обработки персональных данныхОна должна быть в открытом доступе на сайте (если сайт есть). Проверьте, прописаны ли там цели, состав данных, сроки обработки, порядок уничтожения. Устаревшую политику срочно обновить .
Согласия на обработкуС 1 сентября 2025 года согласие должно быть оформлено отдельно от других документов. Проверьте все формы на сайте и в офлайне: есть ли обязательные реквизиты (ФЗ-152, ст. 9). Штраф за отсутствие письменного согласия — до 700 000 рублей .
Сайт и cookieПри входе на сайт должен быть баннер с информированием о cookies и возможностью согласиться или отказаться. Проверьте, работает ли .
Реестр обработки данныхОн должен быть не формальным, а отражать реальное положение дел: какие данные, где хранятся, кто имеет доступ, передаются ли третьим лицам. Расхождение реестра с реальностью — мгновенный прокол при проверке .
Важно про Роскомнадзор: в 2025-2026 году плановых проверок практически нет, но внеплановые прилетают молниеносно — по жалобам, утечкам, инцидентам. И предупреждать могут не за 24 часа, а вообще без предупреждения, если зафиксирована утечка .
Команда быстрого реагирования
Соберите контакт-лист: налоговый юрист, главбух, ответственный за ПДн, IT-специалист. Создайте общий канал связи. На входе "требование" — на выходе скоординированный пакет ответа в срок .
И главное: наличие документов — это полдела. Важно, чтобы фактические процессы им соответствовали. Роскомнадзор сейчас использует новые алгоритмы, которые видят внутренние несоответствия. Внешнее исправление ошибки уже не спасёт .
Хотите, чтобы мы провели экспресс-аудит вашей компании перед возможной проверкой? Обращайтесь к нам — посмотрим на вас глазами инспектора и найдём слабые места до того, как их найдут они
