Внутренний аудит в ООО и АО
Обязан ли директор выстраивать систему внутреннего контроля, если закон этого прямо не требует? Федеральный закон об ООО не обязывает общество создавать службу внутреннего аудита, однако статья 53.1 Гражданского кодекса возлагает на директора ответственность за убытки, причинённые действиями подчинённых. Для директора это означает одно: работающая система аудита — не бюрократия, а доказательство добросовестности в суде.
Внутренний аудит — систематическая независимая деятельность по оценке систем управления, контроля и корпоративного управления внутри организации с целью выявления рисков, нарушений и неэффективных процессов. Специального закона о внутреннем аудите для ООО и АО в России нет; обязанность по обеспечению контроля вытекает из статьи 53 Гражданского кодекса и конкретизируется в статье 47 Федерального закона об обществах с ограниченной ответственностью (ревизионная комиссия) и статье 85 Федерального закона об акционерных обществах. Для директора актуален как инструмент защиты от личной ответственности по статье 53.1 Гражданского кодекса.
Что закон говорит о контроле в ООО и АО: где норма, а где выбор?
Российское законодательство разграничивает обязательный и добровольный внутренний контроль. В ООО ревизионная комиссия (или ревизор) обязательна, если участников более пятнадцати, — статья 47 Федерального закона об ООО. В АО ревизионная комиссия обязательна по статье 85 Федерального закона об акционерных обществах, если иное не предусмотрено уставом непубличного общества.
Служба внутреннего аудита как подразделение компании — добровольный инструмент. Совет директоров или общее собрание вправе создать её отдельным решением, закрепив полномочия в положении о внутреннем аудите. Для публичных АО с листингом на Московской бирже внутренний аудит фактически обязателен по требованиям биржевого листинга, хотя прямой законодательной нормы для всех АО нет.
Ключевое разграничение для директора: ревизионная комиссия подотчётна участникам (акционерам), а служба внутреннего аудита — совету директоров или лично директору. Это разная цепочка подотчётности и разная доказательная ценность в споре.
Как работает ревизионная комиссия и почему её недостаточно?
Ревизионная комиссия по статье 47 Федерального закона об ООО проверяет финансово-хозяйственную деятельность общества по итогам года и по требованию участников. По данным CASUS, в делах об убытках директора за 2022–2024 годы ревизионные акты фигурировали в качестве доказательства в менее чем 20% споров — остальные компании либо не проводили проверки, либо акты составлялись формально.
Ревизионная комиссия ретроспективна: она фиксирует то, что уже произошло. Для директора это проблема — к моменту составления акта убытки уже возникли, и документ скорее ухудшает его позицию, чем защищает. Внутренний аудит в режиме текущего контроля позволяет перехватить риск до его реализации.
Практическое различие выражается в трёх параметрах: периодичность (ревизия — раз в год; внутренний аудит — непрерывно), предмет (ревизия — финансовая отчётность; аудит — процессы, договоры, полномочия сотрудников) и адресат отчёта (ревизия — участникам; внутренний аудит — директору или совету директоров).
Как внутренний аудит защищает директора от иска об убытках?
Статья 53.1 Гражданского кодекса устанавливает ответственность директора за убытки, причинённые его виновными действиями или бездействием. Постановление Пленума ВАС Российской Федерации от 30.07.2013 № 62 конкретизировало стандарт добросовестности: суд оценивает, принял ли директор все разумные меры для предотвращения убытков.
Наличие действующей системы внутреннего контроля — один из аргументов в пользу добросовестности руководителя. Если убытки возникли из действий подчинённых сотрудников, а директор может представить акты аудита и документы о принятых мерах, суды, как правило, снижают или исключают его личную ответственность. Без системы контроля директор остаётся наедине с презумпцией виновности.
- Акты внутреннего аудита с отметками об устранении нарушений формируют доказательную базу добросовестности.
- Отчёты о выявленных рисках, направленные совету директоров, фиксируют информированность органов управления.
- Журнал предписаний и сроков исполнения подтверждает системный характер контроля, а не его имитацию.
Конфликт акционеров нарастает, и вы как директор оказываетесь в центре — без иска, но с нарастающим давлением. Разрыв между тем, что зафиксировано в документах, и тем, что происходит фактически, создаёт уязвимость, которую легче устранить сейчас, чем защищать в суде.
Конфликт акционеров нарастает — вы в центре, но иска ещё нет
Пройти CASUS Score — оценку дела12 параметров · Результат за 5 минут · Без обязательств
Как устроить внутренний аудит в ООО: минимальная рабочая модель?
Для ООО со штатом до 200 человек оптимальная модель — ревизор плюс регламентированная система операционного контроля без выделенного подразделения. Ключевое условие: контролирующее лицо независимо от проверяемых — иначе аудит превращается в имитацию. Регламент фиксируется в положении о внутреннем контроле, утверждаемом общим собранием участников по аналогии с регламентами корпоративных процедур.
Минимальный состав документации: положение о внутреннем контроле, план проверок на год, акты проверок, журнал предписаний. Каждый акт подписывается директором — это подтверждает, что он ознакомлен с результатами и принял меры. Отсутствие подписи директора на акте нейтрализует доказательную ценность документа.
Что подготовить для запуска внутреннего контроля:
- Положение о внутреннем контроле — утверждено участниками или советом директоров
- Приказ о назначении ответственного лица или службы аудита
- План проверок на год с периодичностью и предметом каждой
- Форма акта проверки — с обязательной подписью директора
- Журнал предписаний и контроля их исполнения
Три сценария, когда внутренний аудит становится критически важным
Рассмотрим три ситуации, в которых наличие или отсутствие системы аудита напрямую влияет на правовую позицию директора.
Основной сценарий — директор под угрозой иска об убытках. Один из крупных контрагентов предъявил иск к компании; акционеры инициируют иск к директору по статье 53.1 Гражданского кодекса. Наличие актов аудита с фиксацией того, что директор предупреждал о рисках сделки, существенно меняет доказательную базу в его пользу.
Смежный сценарий — участник требует документы. Миноритарный участник запрашивает акты внутреннего аудита через нотариуса, используя право на информацию по статье 8 Федерального закона об ООО. Отсутствие аудита означает отсутствие документов — что само по себе создаёт репутационный и процессуальный риск.
Общий сценарий — протокольная война. В компании развивается корпоративный конфликт: участники оспаривают решения собраний (схема «Протокольная война» — систематическое оспаривание решений по процессуальным основаниям). Внутренний аудит, фиксирующий соблюдение процедур уведомления и кворума, становится первой линией защиты от таких исков.
Директор производственного ООО был привлечён к ответственности по иску участника за убытки от сделки с аффилированным поставщиком. В компании отсутствовала какая-либо система внутреннего контроля — ни ревизионной комиссии, ни положения о проверках. Суд квалифицировал это как признак недобросовестного управления и взыскал с директора лично около 40 млн рублей. Ключевым аргументом истца стало то, что директор не мог не знать о нарушении, поскольку инструментов для его выявления попросту не существовало.
Директор непубличного АО оспорил иск об убытках, предъявленный акционером после смены контроля. Защита строилась на пакете документов: ежеквартальных актах внутреннего аудита, журнале предписаний и отчётах совету директоров о выявленных рисках. Суд установил, что директор действовал в рамках разумного управления — регулярно выявлял и фиксировал риски, принимал меры. В иске отказано в полном объёме. Расходы на выстроенную систему контроля оказались несопоставимо меньше суммы отражённого иска.
«Корпоративные споры» — методичка CASUS
12 сигналов захвата. Что делать в первые 48 часов. Как читать протоколы собраний. PDF, 40 страниц — бесплатно.
Получить методичкуБез спама · Отписка в один клик
Признаки конфликта проще устранить до первого иска — после него цена защиты вырастает в разы. Система внутреннего контроля, выстроенная сейчас, стоит на порядок меньше, чем защита по иску об убытках директора.
Конфликт акционеров только нарастает — иска ещё нет, но будет
Узнать риски до начала конфликтаУслуги CASUS по теме
Частые вопросы
1. Обязан ли директор ООО создавать службу внутреннего аудита?
Директор ООО не обязан создавать службу внутреннего аудита по закону: Федеральный закон об ООО не содержит такого требования. Решение о создании принимается участниками или советом директоров добровольно, однако в АО с определёнными категориями деятельности обязательный аудит предусмотрен статьёй 88 Федерального закона об акционерных обществах.
2. Чем ревизионная комиссия отличается от службы внутреннего аудита?
Ревизионная комиссия — коллегиальный орган общества, избираемый участниками и действующий на основании статьи 47 Федерального закона об ООО или статьи 85 Федерального закона об акционерных обществах; она проверяет финансово-хозяйственную деятельность по итогам года. Служба внутреннего аудита — структурное подразделение компании, подчинённое совету директоров или директору, которое проводит текущий операционный контроль и не зависит от ревизионной комиссии.
3. Когда внутренний аудит превращается из инструмента защиты в источник риска для директора?
Внутренний аудит становится риском, если его результаты фиксируют нарушения, о которых директор знал, но не устранял: такие акты становятся доказательной базой для иска об убытках по статье 53.1 Гражданского кодекса. Поэтому правильная организация аудита включает порядок реагирования на выявленные нарушения — без него отчёты работают против директора.
4. Вправе ли участники ООО требовать результаты внутреннего аудита?
Участники ООО вправе запрашивать любые документы общества, включая акты внутреннего аудита, на основании статьи 8 Федерального закона об ООО, предусматривающей право на информацию. Отказ в предоставлении документов может быть оспорен в арбитражном суде, а систематический отказ — использован как аргумент при иске об исключении директора.
5. Как внутренний аудит связан с защитой директора от иска об убытках?
Регулярный внутренний аудит с фиксацией мер по устранению нарушений служит доказательством добросовестности директора по стандарту статьи 53.1 Гражданского кодекса. Суды учитывают наличие действующей системы контроля как обстоятельство, снижающее личную ответственность руководителя, — особенно когда убытки возникли из действий подчинённых сотрудников.
Выводы
Внутренний аудит в ООО и АО — не формальность и не инструмент отчётности перед участниками. Для директора это единственный способ документально подтвердить добросовестность управления в случае иска по статье 53.1 Гражданского кодекса: суды оценивают не намерения, а зафиксированные действия. Минимальная рабочая система — положение о контроле, регулярные акты проверок и журнал предписаний с отметками об исполнении.
CASUS помогает директорам оценить уязвимости корпоративного управления до того, как они становятся предметом судебного разбирательства. Подробнее о практике корпоративных процедур — в разделе аналитики по корпоративным процедурам.
Право.ру-300 с 2017 по 2025 · Корпоративные конфликты от 100 млн рублей
Вы ещё контролируете ситуацию — самое время закрыть уязвимости в корпоративном управлении
Передать дело на анализ