Что нельзя отдавать бухгалтеру: доступы и подписи

Электронная подпись руководителя

Самый важный пункт. Квалифицированная электронная подпись руководителя это юридический эквивалент его собственноручной подписи. Всё, что ею подписано, считается подписанным лично.

Правильная схема другая. У бухгалтера своя подпись и доверенность с понятным объёмом полномочий: сдавать отчётность, взаимодействовать с инспекцией, подписывать конкретные виды документов. Подпись руководителя остаётся у руководителя и хранится там, куда нет доступа у сотрудников.

Отдельный признак, на который стоит обратить внимание: нормальный специалист сам предложит такую схему и не будет просить вашу подпись. Просьба «дайте вашу подпись, так удобнее» говорит о том, что человек не понимает границ ответственности.

Право подписи платежей в банке

Здесь помогает разделение ролей.

Подготовка платежей. Бухгалтер формирует платёжные поручения, проверяет реквизиты, суммы и назначение. Это его работа.

Подписание платежей. Решение о списании денег принимает руководитель или уполномоченное лицо с ограничениями по сумме.

Такая схема не мешает работе: платёж готовится за минуту, подписывается с телефона. Зато любое движение денег проходит через глаза собственника, а не обнаруживается в выписке через месяц.

Если объём платежей большой и подписывать каждый неудобно, задайте лимиты: до определённой суммы платежи проходят без вашего участия, выше требуют подтверждения.

Доступ в личный кабинет налоговой

Доступ должен быть у руководителя, и не вместо бухгалтера, а параллельно с ним.

Причина простая: именно там видно состояние расчётов с бюджетом, сданная отчётность, требования и решения о приостановлении операций. Руководитель, у которого нет доступа, узнаёт о проблемах последним, обычно от банка.

Проверка занимает пятнадцать минут раз в квартал и не требует бухгалтерских знаний.

Единственный экземпляр документов

Отдельная категория рисков, о которой думают в последнюю очередь.

• Уставные документы. Оригиналы устава, свидетельств, протоколов хранятся у собственника, а не в шкафу у бухгалтера.
• Печать компании. Если она используется, доступ к ней ограничивается так же, как к подписи.
• База учёта. Копия базы должна быть у компании, а не только у специалиста, который её ведёт. Регулярная выгрузка это страховка от ситуации, когда человек ушёл и забрал всё с собой.
• Договоры с контрагентами. Оригиналы у компании, у бухгалтерии копии для работы.

История про бывшего бухгалтера, который не отдаёт базу, звучит в нашей практике регулярно. Предотвращается она одним действием: регулярным копированием базы на сторону компании.

Доступ к почте и сервисам

• Корпоративная почта. Бухгалтеру нужен доступ к рабочему ящику по вопросам учёта, но не к личной почте руководителя и не к общему ящику компании, через который восстанавливаются пароли от других сервисов.
• Домены и хостинг, кабинеты маркетплейсов, эквайринг. Всё, что не относится к учёту, не должно попадать в доступы бухгалтерии.
• Управление пользователями в учётной системе. Право заводить новых пользователей и менять их права остаётся у руководителя или у ответственного за информационную безопасность.

Что бухгалтеру передаётся обязательно

Границы не должны превращаться в паранойю. Работа невозможна без нормального доступа к информации.

Первичные документы в полном объёме и вовремя. Задержка документов это главная причина проблем с отчётностью, и здесь ответственность на вас.

Выписки по всем счетам без исключений. Скрытый от бухгалтера счёт создаёт ошибки в учёте и вопросы у инспекции.

Информация о сделках, особенно нетиповых: крупные покупки, продажа имущества, займы, работа с новыми контрагентами.

Доступ к учётной системе с правами, необходимыми для работы.

Возможность взаимодействовать с инспекцией по доверенности.

Работа строится по принципу: со стороны бухгалтерии всё выполняется полностью, если заказчик предоставляет полную информацию. Обратная сторона этого принципа в том, что информацию действительно нужно предоставлять.

Те же правила действуют, если учёт ведёт бухгалтерская компания.

Почему это защищает и бухгалтера тоже

Границы выглядят как недоверие только на первый взгляд. На практике они защищают обе стороны, и хороший специалист это понимает.

• Снимают подозрения. Когда платежи подписывает руководитель, у бухгалтера физически нет возможности распорядиться деньгами, а значит, при любой пропаже средств вопросов к нему не возникнет.
• Разделяют ответственность. Специалист отвечает за корректность расчёта и своевременность отчётности, а не за решения собственника по сделкам и не за то, что документы передали поздно.
• Убирают серую зону. Ситуация «подпишите вот это вашей подписью, я не знаю, что там» не возникает вовсе.
• Облегчают передачу дел. Когда доступы разграничены, а база регулярно копируется, уход специалиста не превращается в катастрофу ни для кого.

Три уровня доступа: как разложить

Простая схема, которая работает в компаниях любого размера.

• Уровень 1. Только у собственника. Электронная подпись руководителя, право подписи платежей свыше лимита, управление пользователями и правами, оригиналы уставных документов, доступ к почте, через которую восстанавливаются пароли.
• Уровень 2. У бухгалтера, но с ограничениями. Своя электронная подпись с доверенностью, доступ к банку на просмотр и подготовку платежей, доступ в личный кабинет инспекции параллельно с руководителем, учётная система с рабочими правами.
• Уровень 3. Общий рабочий доступ. Первичные документы, выписки, справочники контрагентов, рабочая переписка по учёту.

Разложите свои доступы по этим трём уровням, и станет видно, что нужно вернуть, а что оставить как есть. Обычно на это уходит полчаса, а находится обязательно что-нибудь неожиданное.

Как организовать безопасную схему

• Шаг 1. Проведите ревизию: у кого какие доступы есть сейчас. Обычно на этом шаге находится пара сюрпризов.
• Шаг 2. Верните себе то, что должно быть у вас: подпись, доступ в кабинет налоговой, управление пользователями.
• Шаг 3. Оформите бухгалтеру собственную подпись и доверенность с понятным объёмом полномочий.
• Шаг 4. Разделите подготовку и подписание платежей, задайте лимиты.
• Шаг 5. Настройте регулярное копирование базы на сторону компании.
• Шаг 6. Зафиксируйте порядок в договоре или в регламенте: кто что делает, кто за что отвечает, что происходит при расставании.

При смене бухгалтера

Отдельный сценарий, где чаще всего теряют контроль.

В день расставания меняются все доступы: банк, личный кабинет, почта, учётная система. Не через неделю и не когда дойдут руки.

Оформляется передача дел с фиксацией состояния: сданная отчётность, сальдо расчётов с бюджетом, незакрытые требования, переданные документы и базы.

Отзывается доверенность, если она выдавалась.

Делается копия базы на дату передачи и убирается в архив.

Всё это занимает один рабочий день и снимает большую часть будущих споров.

Что делать, если доступы уже отданы

Ситуация, в которой оказывается большинство: разбираться начинают не заранее, а когда возник повод. Порядок действий одинаковый в обоих случаях.

Составьте список. Все счета, кабинеты, программы, почтовые ящики и подписи. Напротив каждого пункта укажите, у кого есть доступ. Пишите по факту, а не по памяти.

Определите, что вернуть немедленно. Подпись руководителя, управление правами, доступ к почте восстановления паролей.

Смените пароли там, где это возможно без остановки работы. Обычно это делается за один вечер.

Оформите бухгалтеру собственную подпись и доверенность, если он до сих пор работал вашей. Старую подпись отзовите.

Зафиксируйте новую схему письменно. Кто что делает, у кого какие права, что происходит при увольнении или расторжении договора.

Если ситуация конфликтная и вы опасаетесь за сохранность данных, начинать нужно с копии базы и выгрузки документов, а уже потом менять доступы. В обратном порядке можно остаться без информации.

Частые ошибки руководителей

Отдают свою электронную подпись. Самая распространённая и самая опасная.

Не имеют собственного доступа в личный кабинет. Вся картина только у бухгалтера.

Дают право подписи в банке без ограничений. Движение денег никем не контролируется.

• Хранят базу только у исполнителя. При расставании начинается выбивание.
• Не отзывают доступы после увольнения. Бывший сотрудник месяцами видит счета компании.
• Путают контроль с недоверием. Разграничение прав это норма управления, а не обвинение.

Чем это заканчивается на практике

Три сценария, которые встречаются регулярно и все начинаются с отданных доступов.

Бухгалтер ушёл и забрал базу. Доступов у компании нет, документы частично на руках, частично нигде. Учёт восстанавливают по банковским выпискам и документам контрагентов, и это занимает недели. Всё это время компания не знает своих реальных обязательств перед бюджетом.

Платежи ушли не туда. При праве подписи без ограничений движение денег никто не проверяет. Обнаруживается это обычно случайно и с большим опозданием, а взыскание с сотрудника это отдельная и небыстрая процедура.

Подписью руководителя подписали то, о чём он не знал. Отчётность, документы по сделке, заявления в реестры. Формально всё подписано лично директором, и оспаривать это тяжело.

Общее у всех трёх сценариев одно: они предотвращаются заранее и почти бесплатно, а разбираются потом долго и дорого.

Когда стоит навести порядок срочно

Когда вы не знаете точно, у кого какие доступы к вашим счетам и кабинетам.

Когда электронная подпись руководителя находится не у вас.

Когда бухгалтер уходит или вы планируете смену.

Когда компания выросла и появились новые сотрудники с доступом к учёту.

Когда в компании были конфликты вокруг денег или документов.

Итоги

1. Электронная подпись руководителя не передаётся никому, бухгалтеру оформляется своя с доверенностью.
2. Подготовка платежей и их подписание разделяются, крупные суммы подтверждает руководитель.
3. Доступ в личный кабинет налоговой у собственника должен быть всегда, параллельно с бухгалтером.
4. Копия базы и оригиналы документов хранятся на стороне компании, а не у исполнителя.
5. При смене бухгалтера все доступы меняются в тот же день, а состояние дел фиксируется актом.