CRM и 1С при ВНП: как защитить данные

Шаг 1. Установите периметр доступа к 1С и CRM в день получения решения о ВНП

Решение о назначении выездной налоговой проверки (статья 89 НК РФ) даёт ИФНС право находиться на территории налогоплательщика и запрашивать документы. Именно с этого дня — не позже — нужно ограничить доступ к учётным системам.

Практическое правило: до минимума сведите число пользователей с правами выгрузки отчётов, удаления записей и редактирования проводок. Права администратора баз данных должны оставаться только у лица, назначенного ответственным за взаимодействие с инспекторами по вопросам электронных систем. Это снижает риск случайного или несанкционированного изменения данных, которое инспекторы впоследствии могут квалифицировать как воспрепятствование проверке.

Назначьте одного представителя — желательно с участием юриста — который будет отвечать на любые устные вопросы инспекторов, касающиеся информационных систем. Главный бухгалтер не должен давать пояснения по техническому устройству баз данных без согласования с юристом: это снижает риск противоречий между устными пояснениями и письменными документами.

• Перечень всех баз 1С (конфигурации, версии, сервера) с указанием ответственного администратора
• Список пользователей с правами редактирования и выгрузки — сократить до минимума
• Контакты системного администратора и IT-директора — к ним инспекторы обратятся отдельно
• Доверенность на представителя, уполномоченного взаимодействовать с ИФНС по вопросам электронных систем
• Регламент: кто и в каком порядке отвечает на требования ИФНС по статье 93 НК РФ

Шаг 2. Как снять резервные копии данных до начала истребования?

Резервные копии баз 1С и CRM — это доказательство состояния данных на конкретную дату. Если ИФНС в дальнейшем заявит, что данные были изменены после начала проверки, наличие копии с независимой датой опровергает этот довод.

Порядок действий: снимите полный бэкап баз данных в день получения решения о ВНП или на следующий рабочий день. Для каждой копии зафиксируйте хэш-сумму (MD5 или SHA-256) — она подтверждает неизменность файла. Копии храните на носителях, физически отделённых от рабочей инфраструктуры: отдельный сервер, облачное хранилище с ограниченным доступом или носитель в защищённом помещении.

Важный нюанс: удаление или изменение данных после начала ВНП — серьёзный риск. Инспекторы работают с системами АСК НДС-2 и имеют доступ к данным, полученным от контрагентов и банков. Расхождение между вашими данными и данными третьих лиц будет интерпретировано против налогоплательщика. Задача резервной копии — зафиксировать исходное состояние, а не изменить его.

Шаг 3. Проведите внутренний аудит данных — что увидит инспектор?

Предпроверочный анализ собственных данных — обязательный шаг перед любым контактом с инспекторами. ИФНС смотрит на данные 1С и CRM через конкретные фильтры: признаки дробления, технические контрагенты, налоговые разрывы по НДС, несоответствие между суммами в декларациях и оборотами по счетам.

Что проверить в первую очередь. В 1С: соответствие оборотов книги покупок и книги продаж данным деклараций по НДС; наличие первичных документов по всем крупным операциям; корректность проводок по контрагентам второго звена. В CRM: не содержит ли система переписку или задачи, которые указывают на формальный характер сделок (например, задача «согласовать документы задним числом» или комментарий о реальном исполнителе, отличном от контрагента по договору).

Срок давности по налоговым правонарушениям — три года (статья 113 НК РФ). Глубина ВНП — не более трёх лет до года назначения проверки (статья 89 НК РФ). Это означает, что весь массив данных за три года находится в зоне риска. По итогам 2024 года НДС составлял около 60% всех доначислений по ВНП, налог на прибыль — около 30%.

Шаг 4. Как правильно представлять документы из 1С по требованию ИФНС?

Статья 93 НК РФ устанавливает срок представления документов по требованию — 10 рабочих дней. Нарушение этого срока влечёт штраф 200 рублей за каждый непредставленный документ (статья 126 НК РФ). Но основная ошибка — не в нарушении срока, а в объёме представляемых данных.

Базовое правило: представляйте ровно то, что запрошено, в том формате, который указан в требовании. Если ИФНС запросила счета-фактуры за конкретный квартал — не прикладывайте оборотно-сальдовые ведомости «для полноты картины». Каждый дополнительный документ — потенциальный источник новых вопросов.

Выгрузку из 1С рекомендуется делать в XML-формате для электронных документов или в виде заверенных распечаток для бумажных. Перед передачей проверьте каждый комплект: соответствие запросу, отсутствие лишних вложений, корректность подписей и печатей на бумажных документах. Назначьте одного ответственного за сборку и передачу пакетов — это исключает дублирование и случайные ошибки.

Если требование сформулировано неопределённо — «все документы по контрагенту» за три года — направьте запрос об уточнении перечня. Это законное право и одновременно инструмент управления объёмом раскрываемых данных.

Шаг 5. Что делать главному бухгалтеру при выемке серверов и носителей?

Выемка документов и предметов регулируется статьёй 94 НК РФ. Она проводится только при наличии мотивированного постановления, подписанного руководителем ИФНС, и только в рамках действующей ВНП. Ночные выемки запрещены. Обязательно присутствие понятых. Эти правила — не формальность: их нарушение является основанием для признания доказательств недопустимыми.

Действия главного бухгалтера при выемке. Первое — проверьте постановление: указаны ли конкретные документы или предметы, имеется ли подпись руководителя ИФНС, не истёк ли срок полномочий инспекторов. Второе — убедитесь в наличии двух понятых, не являющихся сотрудниками ИФНС и не заинтересованных в исходе проверки. Третье — зафиксируйте в протоколе точный перечень изымаемого: серийные номера серверов, наименования носителей, количество. Четвёртое — потребуйте копии изымаемых электронных носителей на месте. ИФНС обязана их предоставить.

Не препятствуйте выемке физически — это влечёт ответственность. Но фиксируйте каждое нарушение процедуры письменно: в протоколе, в замечаниях к нему, в уведомлении, направленном в ИФНС на следующий день. Эти записи станут основой для возражений на акт ВНП.

Шаг 6. Как сформировать позицию, если данные из 1С уже у инспекторов?

После того как ИФНС получила данные, начинается аналитическая фаза: инспекторы сопоставляют данные 1С с информацией от банков, контрагентов и АСК НДС-2. Задача главного бухгалтера на этом этапе — не молчать, а формировать контрнарратив до составления акта.

Три направления работы. Первое: подготовьте пояснения к записям в 1С, которые могут быть интерпретированы двояко. Если проводка выглядит как оплата «техническому» контрагенту — подготовьте документы, подтверждающие реальность операции: акты, товарные накладные, переписку, данные о транспортировке или складировании. Второе: выявите расхождения между данными в 1С и тем, что уже передано в ИФНС. Противоречия в собственных данных — главный аргумент инспекторов при доначислении. Третье: согласуйте с юристом перечень документов, которые вы готовы представить дополнительно до составления акта — это снижает объём претензий в акте ВНП.

Штраф за умысел по статье 122 НК РФ составляет 40% от суммы доначислений и не снижается через смягчающие обстоятельства. Данные CRM с внутренними комментариями о «схемах» или «договорённостях» — прямое доказательство умысла. Их наличие в материалах проверки переводит дело в категорию уголовного риска по статье 199 УК РФ для руководителя и главного бухгалтера как лиц, подписывавших отчётность.