Внутренний аудит — это независимая, объективная деятельность по обеспечению и консультированию, направленная на добавление стоимости и улучшение операций организации. Оформление отношений между заказчиком (компанией) и исполнителем (аудиторской фирмой или индивидуальным аудитором) требует заключения грамотно составленного договора. Ниже представлен подробный разбор структуры договора, ключевых условий и типовой образец, который можно адаптировать под нужды вашей организации.

Правовая природа договора

С юридической точки зрения договор на внутренний аудит относится к договору возмездного оказания услуг (глава 39 ГК РФ). Это означает применение общих правил обязательственного права, а также норм ФЗ «Об аудиторской деятельности» (№ 307-ФЗ) в части, касающейся независимости, конфиденциальности и квалификации аудиторов.

Важно: Внутренний аудит не является обязательным аудитом (статью 5 ФЗ № 307-ФЗ), поэтому на него не распространяются жесткие требования к обязательной ротации, публикации отчета в открытых источниках и т.д. Условия полностью определяются волей сторон.

Обязательные и существенные условия договора

Согласно ст. 432 ГК РФ, договор считается заключенным при достижении согласия по всем существенным условиям. Для договора внутреннего аудита к таким условиям относятся:

• Предмет договора (п. 1): Четкое описание того, что именно аудируется (финансовая отчетность, управленческий учет, бизнес-процессы, IT-системы, соблюдение законодательства, эффективность внутреннего контроля).
• Сроки выполнения работ (п. 2): Даты начала и окончания аудита, промежуточные дедлайны (планирование, полевые работы, отчетность).
• Стоимость и порядок расчетов (п. 3): Фиксированная цена, тариф по часам или смешанная схема. Порядок предоплаты, оплаты по этапам, принятия акта выполненных работ.
• Права и обязанности сторон (п. 4): Особенно важна обязанность Заказчика предоставить доступ к документам, системам, сотрудникам и обязанность Исполнителя соблюдать конфиденциальность и стандарты МСВА (Международных стандартов внутреннего аудита).
• Ответственность сторон (п. 5): Штрафы за просрочку, упущенную выгоду (если применимо), ответственность за разглашение коммерческой тайны.
• Конфиденциальность и НДА (п. 6): Отдельный раздел или приложение о неразглашении информации, полученной в ходе аудита.
• Порядок разрешения споров (п. 7): Претензионный порядок, арбитражный суд.

Ключевые приложения к договору

Договор-рамка без приложений юридически слаб. Обязательным пакетом документов являются:

1. Техническое задание (ТЗ) / Программа аудита: Детальный перечень проверяемых участков, методик, выборок, критериев оценки рисков.
2. Календарный план-график: Детализация этапов с датами и ответственными лицами.
3. Сметная стоимость / Коммерческое предложение: Расчет трудоемкости (чел/часы), ставок специалистов, расходов на командировки (если аудит выездной).
4. Согласие на обработку персональных данных: Если аудиторам передаются данные сотрудников (ФИО, зарплаты, паспортные данные).
5. Акт приема-передачи результатов аудита: Форма для подписания по итогам работ.

Типовой образец договора (Шаблон)

Ниже приведен структурированный образец договора. Текст в квадратных скобках [ ] подлежит замене на конкретные данные сторон.

ДОГОВОР № [Номер] от «___» ____________ 20__ г.
г. [Город]

[Полное наименование Заказчика / ФИО ИП], именуемое в дальнейшем «Заказчик», в лице [Должность руководителя] [ФИО руководителя], действующего на основании [Устав / Свидетельства о регистрации ИП], с одной стороны, и [Полное наименование Исполнителя / ФИО ИП-аудитора], именуемое в дальнейшем «Исполнитель», в лице [Должность руководителя] [ФИО руководителя], действующего на основании [Устав / Свидетельства о регистрации ИП / Удостоверения аудитора], с другой стороны, совместно именуемые «Стороны», заключили настоящий Договор о нижеследующем:

ПРЕДМЕТ ДОГОВОРА

Исполнитель обязуется выполнить работы по внутреннему аудиту [наименование объекта: например, «финансово-хозяйственной деятельности ООО «Ромашка» за 2023 год» / «бизнес-процессов закупок и логистики» / «системы внутреннего контроля»], и передать результаты Заказчику, а Заказчик обязуется принять и оплатить их.

Перечень работ, состав проверочных процедур, методика выборки и критерии оценки определяются Техническим заданием (Приложение № 1), являющимся неотъемлемой частью настоящего Договора.

Работы должны быть выполнены в соответствии с Международными стандартами профессиональной практики внутреннего аудита (МСВПВА / IIA Standards) и Кодексом этики Института внутренних аудиторов (IIA).

СРОКИ ВЫПОЛНЕНИЯ РАБОТ

Работы начинаются с [Дата начала] и должны быть полностью завершены не позднее [Дата окончания].

Промежуточные сроки (планирование, полевые работы, предварительный отчет, итоговый отчет) установлены в Календарном плане-графике (Приложение № 2).

Сроки могут быть продлены только по согласованию Сторон в письменном виде (дополнительное соглашение).

СТОИМОСТЬ РАБОТ И ПОРЯДОК РАСЧЕТОВ

Общая стоимость работ составляет [Сумма цифрами] ([Сумма прописью]) руб., в т.ч. НДС [Ставка НДС / «без НДС»].

Стоимость фиксирована и не подлежит изменению, за исключением случаев, предусмотренных п. 3;4.

Порядок оплаты:

— Аванс [Процент]% от стоимости — в течение [Кол-во] банковских дней со дня подписания Договора;

— [Процент]% — по подписанию Акта выполненных работ по этапу «Полевые работы»;

В случае расширения объема работ по инициативе Заказчика, Сторон подписывают Дополнительное соглашение с перерасчетом стоимости на основании ставок, указанных в Смете (Приложение № 3).

Оплата производится безналичным путем на расчетный счет Исполнителя, указанный в реквизитах Договора.

ПРАВА И ОБЯЗАННОСТИ СТОРОН

Заказчик имеет право:

• Требовать от Исполнителя отчетов о ходе выполнения работ.
• Вносить изменения в программу аудита (с согласия Исполнителя и оформлением доп. соглашения).
• Привлекать своих специалистов для участия в аудите (совместный аудит).

Заказчик обязан:

• Обеспечить Исполнителю беспрепятственный доступ ко всей документации, информационным системам, базам данных, необходимым для аудита;
• Назначить ответственного координатора от Заказчика для взаимодействия с командой аудита.
• Своевременно вносить оплату согласно п. 3.3.
• Обеспечить условия для работы аудиторов на своей территории (рабочее место, доступ к сети, охрана труда).

Исполнитель имеет право:

• Запрашивать у Заказчика и его сотрудников любые документы, объяснения, справки, необходимые для аудита.
• Привлекать сторонних экспертов (специалистов по IT, юристов, оценочникам) с письменного согласия Заказчика.
• Отказаться от выполнения Договора, если Заказчик создает препятствия, делающие аудит невозможным (с сохранением права на оплату выполненной части).

Исполнитель обязан:

• Выполнить работы качественно, в срок и в полном объеме.
• Соблюдать независимость и объективность: не аудировать участки, где у аудиторов есть конфликт интересов.
• Строго соблюдать конфиденциальность всей полученной информации (см. п. 6).
• Проинформировать Заказчика о выявленных существенных нарушениях/рисках в течение [Кол-во] дней после выявления (не дожидаясь итогового отчета).

РЕЗУЛЬТАТЫ АУДИТА И ПРИЕМКА РАБОТ

Приемка работ осуществляется путем подписания Акта приема-передачи результатов аудита (Приложение № 4).

Заказчик вправе в течение [Кол-во, например, 10] рабочих дней после получения отчета направить мотивированные замечания. Исполнитель рассматривает их в течение [Кол-во] дней и вносит коррективы или дает письменные разъяснения.

Если замечаний нет или они устранены, Акт считается подписанным (или считается подписанным по истечении срока п. 5.3 при одностороннем подписании Исполнителем с уведомлением Заказчика).

КОНФИДЕНЦИАЛЬНОСТЬ И НЕРАЗГЛАШЕНИЕ ИНФОРМАЦИИ

Стороны признают конфиденциальной любую информацию, полученную в связи с исполнением Договора (коммерческая тайна, персональные данные, ноу-хау, результаты аудита).

Исполнитель обязуется не разглашать информацию третьим лицам без письменного согласия Заказчика, за исключением случаев, предусмотренных законом (запрос суда, следственных органов).

Обязательство о неразглашении действует в течение [Кол-во, например, 3 (трех)] лет после прекращения Договора.

Исполнитель гарантирует, что все сотрудники, привлеченные к аудиту, подписали соглашения о неразглашении (NDA) на условиях, не менее строгих, чем настоящий Договор.

ОТВЕТСТВЕННОСТЬ СТОРОН

За просрочку исполнения обязательств виновная Сторона выплачивает неустойку в размере [Процент, например, 0,1%] от стоимости просроченной части работ за каждый день просрочки, но не более [Макс. процент, например, 10%] от общей стоимости Договора.

За разглашение конфиденциальной информации Исполнитель возмещает Заказчику реальный ущерб (включая упущенную выгоду) и выплачивает штраф в размере [Сумма или % от Договора].

Исполнитель не несет ответственности за достоверность исходных данных, предоставленных Заказчиком, если они были подделаны или намеренно искажены сотрудниками Заказчика без ведома аудиторов.

Ответственность Исполнителя за некачественное выполнение работ ограничивается стоимостью Договора (если иное не установлено законом).

ФОРС-МАЖОР

Стороны освобождаются от ответственности за неисполнение обязательств в случае форс-мажора (война, наводнение, пожар, эпидемия, решения госорганов), если уведомят другую Сторону в течение [Кол-во] дней.

Если форс-мажор длится более [Кол-во, например, 30] дней подряд, каждая Сторона вправе расторгнуть Договор без выплаты штрафов.

ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ

Споры решаются путем переговоров. Претензия рассматривается в течение [Кол-во, например, 30] календарных дней.

При неудаче спор передаеться в [Арбитражный суд по месту нахождения Заказчика / Арбитраж при ТПП РФ].

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Договор вступает в силу с момента подписания и действует до полного исполнения обязательств.

Все изменения и дополнения действительны только в письменном виде (дополнительные соглашения).

Договор составлен в 2 (двух) экземплярах с равной юридической силой.

Реквизиты и подписи Сторон:

Чек-лист: на что обратить внимание перед подписанием

Перед тем как поставить подпись, проверьте следующие критические моменты:

• Независимость аудиторов: В договоре (или приложении) должно быть зафиксировано, что ключевые аудиторы не имеют родственных, имущественных или служебных связей с аудируемыми подразделениями.
• Доступ к ИС и базам данных: Пропишите процедуру выдачи доступов (VPN, 1С, SAP, CRM, почта). Кто несет ответственность за безопасность данных при передаче? Лучше использовать защищенные контуры или VDI (виртуальные рабочие столы).
• Ограничение ответственности (Liability Cap): Исполнителям выгодно ограничить ответственность суммой договора. Заказчикам, нет. Найдите баланс (например, 2-3 стоимости договора за грубое неисполнение).
• Страхование профессиональной ответственности: Проверьте, есть ли у аудиторской фирмы полис страхования профессиональной ответственности. Это ваш гарант возмещения ущерба при ошибке аудитора.
• Ротация команды: Зафиксируйте право Заказчика требовать замену конкретного аудитора, если он не соответствует квалификации или нарушает этику.
• Использование бренда: Может ли Исполнитель указывать этот проект в портфолио/кейсах? Обычно — только в обезличенном виде и с согласия.

Особенности для разных типов внутреннего аудита

Финансовый аудит (проверка отчетности, кассы, банковских операций)

• Требуется доступ к 1С, банк-клиентам, первичным документам (сканы/оригиналы).
• Важен пункт про инвентаризацию (присутствие аудиторов при пересчете).
• Отчет часто используется для подготовки к обязательному аудиту.

Операционный / Процессный аудит (закупки, продажи, производство, логистика)

• Предмет — не цифры, а процессы, регламенты, KPI.
• Методы: интервью, наблюдение, «тайный покупатель», анализ метрик.
• Результат — карта рисков, матрица процессов, рекомендации по реинжинирингу.

IT-аудит (информационная безопасность, системы учета, защита ПДн)

• Требуются специализированные компетенции (CISA, CISSP, сертификаты ФСТЭК/ФСБ при гостайне).
• В договоре обязательно: правила доступа к продакшн-среде (только read-only, через бастион-хост), запрет на копирование баз данных на личные носители.
• Отчет содержит уязвимости (Critical/High/Medium/Low) с CVSS-оценками.

Следование законодательству (Compliance-аудит / Антикоррупционная проверка)

• Проверка соответствия 273-ФЗ (антикор), 115-ФЗ (AML/CFT), ТК РФ, ГК РФ.
• Высокая чувствительность результатов. Жестчайшие требования к конфиденциальности и кругу лиц, имеющих доступ к отчету (только CEO / Совет директоров / Аудиторский комитет).

Частые ошибки при составлении договора

1. Размытый предмет («Провести аудит всего»). Это ведет к спорам об объеме: проверяли ли зарплаты? Проверяли ли склад? Всегда прикрепляйте ТЗ.
2. Отсутствие срока предоставления документов Заказчиком. Если Заказчик дает документы за неделю до дедлайна отчета, Исполнитель не виноват в срыве. Введите п.: «Заказчик предоставляет документы в течение X дней после запроса».
3. Игнорирование НДС. Если Исполнитель на ОСНО, а Заказчик на УСН «Доходы», НДС становится затратой Заказчика. Укажите: «Цена включает НДС 20%» или «Цена без НДС».
4. Шаблонный НДА, не покрывающий специфику аудита. Стандартный NDA часто не охватывает «рабочие бумаги» и «методологию аудита» как ноу-хау Исполнителя.
5. Отсутствие механизма смены ключевых аудиторов. Если ведущий аудитор уволился/заболел, кто заменяет? Нужно право Заказчика согласовать замену.

Качественный договор на внутренний аудит — это не просто формальность для бухгалтерии, а главный инструмент управления рисками проекта. Он защищает Заказчика от некачественной проверки и утечки данных, а Исполнителя — от «размывания» границ проекта (scope creep), неоплаты и необоснованных претензий.

Рекомендация: Используйте приведенный выше образец как базу, но обязательно адаптируйте его под специфику вашей отрасли, масштаб проверки и корпоративные стандарты управления рисками. Для сложных проектов (международные группы компаний, регулируемые сектора — банки, страховщики, госсектор) привлекайте юристов профильного направления для доработки условий.

Данная статья носит информационный характер и не является юридической консультацией. При подготовке конкретного договора рекомендуется обратиться к квалифицированному юристу.