Серверы и IT-системы при ВНП

Что вправе делать ИФНС с IT-инфраструктурой в ходе ВНП?

Выездная налоговая проверка проводится на территории налогоплательщика — это означает физический доступ к офису, серверной и рабочим местам сотрудников. Инспекторы вправе осматривать территорию, помещения и предметы, связанные с исчислением налогов (статья 92 НК РФ). Осмотр серверной комнаты — законное действие в рамках ВНП.

Истребование документов регулируется статьёй 93 НК РФ: компания обязана передать запрошенные документы в течение десяти рабочих дней. Налоговый кодекс не разграничивает бумажные и электронные документы — файлы из «1С», выгрузки из ERP-систем, электронные реестры подпадают под это требование в полной мере.

Если документы не переданы добровольно или есть основания полагать, что их могут уничтожить, инспекция вправе произвести выемку по статье 94 НК РФ. Выемка проводится на основании мотивированного постановления, в дневное время, с участием понятых. Изымаются оригиналы — в том числе жёсткие диски, флеш-накопители, резервные копии на внешних носителях. Компании выдаётся копия протокола и опись изъятого.

Ключевое ограничение: выемка электронных носителей должна быть обоснована — в постановлении указывается, какие именно документы или предметы подлежат изъятию и почему их нельзя получить иным способом. Немотивированное постановление — основание для признания доказательств недопустимыми в суде.

Какие данные из IT-систем становятся основой для доначислений?

Инспекторы целенаправленно анализируют несколько категорий данных из учётных систем.

Расхождения между «1С» и первичными документами. Если проводки в бухгалтерской базе не совпадают с договорами и актами — это немедленный сигнал для доначислений по НДС и налогу на прибыль. Типичный пример: в базе отражена реализация, в первичке — недостача накладных за тот же период.

Данные о реальных поставщиках и подрядчиках. Корпоративная почта, мессенджеры на рабочих устройствах, переписка в CRM — всё это может показать, кто фактически исполнял договор. Если переписка называет реального исполнителя, отличного от контрагента в документах, инспекция использует это как доказательство по статье 54.1 НК РФ.

Данные о движении товаров и остатках на складах. WMS-системы и складской учёт показывают реальные объёмы поставок. Расхождение между задокументированными объёмами и фактическими остатками — аргумент в пользу нереальности операций.

Журналы доступа и логи систем. Системные логи фиксируют, кто и когда создавал документы в базе данных. Если первичка датируется 2021 годом, а метаданные файла указывают на создание в 2023-м — это прямое доказательство фальсификации.

По данным судебной практики арбитражных судов, данные из IT-систем фигурируют в обоснованиях инспекции в большинстве ВНП с доначислениями свыше 30 млн рублей — особенно в делах по статье 54.1 НК РФ о необоснованной налоговой выгоде.

Как правильно реагировать на требование о предоставлении данных из IT-систем?

Получив требование по статье 93 НК РФ, компания обязана передать документы в течение десяти рабочих дней. Штраф за непредставление каждого документа составляет 200 рублей (статья 126 НК РФ) — формально небольшой, но несвоевременная передача данных фактически лишает компанию контроля над тем, что именно попадает в руки инспекторов.

Принципиально важно: передавать нужно ровно то, что указано в требовании — не больше. Избыточная передача данных (например, полная выгрузка базы «1С» вместо запрошенных регистров) создаёт основания для вопросов, которых в требовании не было. Каждая строка в выгрузке — потенциальный новый эпизод для доначисления.

Если требование сформулировано расплывчато — «все документы по деятельности за 2021–2023 годы» — компания вправе направить уточняющий запрос. Постановление Пленума ВАС РФ от 30.07.2013 № 57 подтверждает: объём запрашиваемых сведений должен быть конкретным и соотноситься с предметом проверки.

Отдельный вопрос — данные в облачных сервисах. Если учётная система размещена у SaaS-провайдера, требование формально предъявляется налогоплательщику, а не провайдеру. Компания не освобождается от обязанности предоставить данные — она должна получить выгрузку от провайдера и передать её в ИФНС.

• Убедитесь, что в требовании указаны конкретные документы или виды документов — общие формулировки можно и нужно уточнять.
• Перед передачей выгрузки проверьте её на предмет данных, выходящих за рамки запроса.
• Зафиксируйте факт и дату передачи: опись, сопроводительное письмо с исходящим номером.
• Если передаёте электронные носители — снимите копию содержимого до передачи.
• Не предоставляйте инспекторам прямой доступ к базе данных «в живом режиме» — только выгрузки по конкретным запросам.

Что делать, если ИФНС пришла с постановлением о выемке сервера?

Выемка по статье 94 НК РФ — немедленное действие: инспекторы вправе изъять физические носители в день предъявления постановления. Воспрепятствование выемке влечёт принудительное вскрытие помещений в присутствии понятых.

Вместе с тем процедура выемки предполагает ряд обязательных условий, нарушение которых влечёт признание доказательств недопустимыми. Проверьте постановление сразу на месте:

Постановление должно содержать: основание для выемки (конкретные обстоятельства, свидетельствующие об угрозе уничтожения документов), перечень изымаемых предметов или документов, подпись руководителя инспекции или его заместителя. Если постановление подписано рядовым инспектором — это процессуальное нарушение.

Выемка проводится в дневное время — до 22:00. Обязательно присутствие не менее двух понятых, не являющихся сотрудниками ИФНС и не заинтересованных в деле. Составляется протокол с описью каждого изъятого предмета. Компании вручается копия протокола непосредственно после окончания выемки.

Если сервер изымается целиком, а не конкретный носитель, — в постановлении должно быть обосновано, почему невозможно скопировать нужные данные. Изъятие всего сервера при возможности скопировать конкретный раздел базы — нарушение принципа соразмерности, зафиксированного в пункте 9 статьи 94 НК РФ.

Штраф за неуплату по итогам проверки составляет 20% от доначисленной суммы при неосторожности и 40% при умысле (статья 122 НК РФ). Умысел инспекция доказывает в том числе через данные из изъятых систем — поэтому правильная реакция на выемку напрямую влияет на итоговый размер санкций.

Типовые ситуации: как IT-данные формируют итог проверки

Ниже — три сценария, которые встречаются в практике ВНП с участием IT-систем.

Сценарий 1. Компания с разветвлённой IT-инфраструктурой, несколько баз «1С».
Ситуация: ИФНС запрашивает выгрузку из всех баз, включая базы аффилированных структур, находящихся на том же сервере.
Ключевые доказательства: инспекторы получают данные по компаниям, не включённым в решение о проведении ВНП, и используют их для обоснования признаков дробления бизнеса.
Вероятный исход: доначисления по налогу на прибыль и НДС с квалификацией умысла — штраф 40% по статье 122 НК РФ.
Стратегия: разделить базы данных физически до начала проверки или убедиться, что требование относится только к конкретному юридическому лицу. При получении требования немедленно проверить его предмет.

Сценарий 2. Производственная компания, учёт в ERP-системе.
Ситуация: инспекция запрашивает журналы операций за трёхлетний период; в базе обнаруживается задокументированное движение товаров, которого нет в первичных документах.
Ключевые доказательства: расхождение между проводками и первичкой. Инспекторы доначисляют НДС на суммы «незадокументированной реализации».
Вероятный исход: доначисления НДС плюс налога на прибыль суммарно от 40 до 80 млн рублей — типичный диапазон для компаний с выручкой 500 млн–1 млрд рублей.
Стратегия: до прихода ВНП провести сверку данных учётной системы с первичными документами. Расхождения устранить с составлением обосновывающих документов.

Сценарий 3. Торговая компания, CRM и корпоративная почта на рабочих устройствах.
Ситуация: при выемке изъяты ноутбуки менеджеров; в корпоративной почте обнаружена переписка, указывающая на номинальность посредника в цепочке поставок.
Ключевые доказательства: письма с прямым обращением к фактическому поставщику, минуя задокументированного контрагента. Инспекция применяет статью 54.1 НК РФ: основная цель сделки — налоговая выгода, надлежащий исполнитель не установлен.
Вероятный исход: отказ в вычетах НДС и расходах по налогу на прибыль по всей цепочке, доначисления от 50 млн рублей и выше. Срок давности привлечения к ответственности — три года (статья 113 НК РФ).
Стратегия: ввести регламент работы с корпоративными коммуникациями. При выемке рабочих устройств зафиксировать перечень изъятого и немедленно уведомить юристов.