Аудит закупочной деятельности (Procurement Audit) — не путать с моделью зрелости всей функции закупок (это отдельная, более широкая тема) — проверяет конкретные КОНТРОЛИ закупочного процесса: соблюдаются ли они на практике, и сколько денег компания тратит в обход установленного порядка. Главный вопрос аудита не "есть ли у нас правила закупок", а "сколько реальных трат происходит, несмотря на эти правила, а не благодаря им".
Задокументированный реальный кейс, показывающий цену отсутствия разделения обязанностей в закупках: проект CityTime — система учёта рабочего времени городских служащих Нью-Йорка — изначально был оценён в 63 млн долларов, но к 2010 году раздулся до более чем 700 млн долларов из-за мошеннических завышенных счетов и откатов; федеральные прокуроры признали «заражёнными» мошенничеством не менее 600 млн долларов. Менеджер проекта Джерард Дено нанимал «консультантов», от которых сам же получал откаты — свыше 9 млн долларов лично, — потому что один и тот же человек контролировал и выбор поставщиков, и одобрение их счетов, без независимой проверки. Расследование городского Департамента расследований (DOI) в итоге привело к крупнейшему в истории США возврату средств по делу о мошенничестве в муниципальном контракте — подрядчик SAIC был обязан выплатить городу Нью-Йорку 500 млн долларов в 2012 году. Это прямая иллюстрация принципа: без разделения обязанностей между тем, кто выбирает поставщика, и тем, кто одобряет оплату, конфликт интересов остаётся структурно неустранённым — сколько бы формальных правил закупок ни существовало на бумаге. Расследование по делу CityTime показало и второй системный провал контроля — отсутствие эффективного трёхстороннего сопоставления: раздутые счета за консалтинговые услуги оплачивались годами без независимой сверки заявленного объёма работ с реально выполненным, что позволило схеме оставаться незамеченной внутренними процедурами города на протяжении почти десятилетия, пока не вмешались федеральные следователи. Дено в итоге признал вину и был приговорён к 20 годам лишения свободы — один из самых суровых приговоров по делу о коррупции в муниципальных закупках в истории США, отражающий масштаб фактического ущерба городскому бюджету.
Происхождение и исследовательская база
Практика закупочного аудита выросла из стандартных контролей финансового учёта и внутреннего аудита, применяемых к процессу "закупка-к-оплате" (procure-to-pay). Два центральных, повсеместно используемых понятия дисциплины: трёхстороннее сопоставление (three-way matching) — сверка заказа на закупку, подтверждения получения товара и счёта поставщика перед оплатой, и maverick spend (закупки "мимо кассы") — траты, совершённые в обход утверждённого закупочного процесса, минуя согласованных поставщиков или процедуру торгов. Полный набор стандартных контролей закупочного процесса, систематизированный профессиональными организациями отрасли, обычно включает шесть элементов: формализованную закупочную политику с явными правилами; утверждённый список одобренных поставщиков; обязательное трёхстороннее сопоставление перед оплатой; разделение обязанностей между инициатором, утверждающим и плательщиком; установленные лимиты сумм для разных уровней согласования; и регулярный мониторинг доли maverick spend как индикатора реального соблюдения всех предыдущих контролей.
Обе концепции — общепринятая практика в дисциплинах внутреннего аудита и управления закупками (procurement management), систематизированная профессиональными организациями вроде ISM (Institute for Supply Management) и CIPS (Chartered Institute of Procurement & Supply), а не изобретение отдельного автора.
Ключевые идеи и принципы
Принцип: правила закупок существуют не для того, чтобы существовать, а для того, чтобы соблюдаться
Наличие утверждённой закупочной политики само по себе ничего не гарантирует — аудит существует именно потому, что между документированным процессом и реальной практикой почти всегда есть разрыв, и цель — измерить его конкретной цифрой.
Принцип: трёхстороннее сопоставление — базовый барьер против ошибок и мошенничества
Сверка заказа, поставки и счёта перед оплатой предотвращает как случайные ошибки (оплата за недопоставленный товар), так и умышленное мошенничество (оплата фиктивных поставок) — отсутствие этого контроля резко повышает уязвимость компании к обеим категориям рисков.
Принцип: maverick spend — измеримый индикатор реального соблюдения процесса
Доля закупок, совершённых в обход утверждённого процесса, от общих трат — прямая, количественная метрика того, насколько реально работает закупочная дисциплина, в отличие от субъективного ощущения "у нас всё под контролем".
Принцип: разделение обязанностей — защита от конфликта интересов
Если один и тот же человек инициирует закупку, утверждает её и производит оплату, возможность злоупотребления возрастает многократно — разделение этих ролей между разными людьми — базовый и общепринятый механизм контроля.
Закупочная политика на бумаге не экономит компании ни рубля. Экономит только реальное её соблюдение — и именно это измеряет аудит.
Ограничения, слепые зоны и критика
Излишне жёсткий закупочный контроль (требование торгов даже на мелкие, срочные закупки) может замедлить операционную работу компании больше, чем оправдывает реальный риск — баланс между контролем и гибкостью требует сознательного выбора порогов.
Измерение maverick spend требует надёжной системы учёта закупок, отделяющей "прошедшие через процесс" траты от "мимо процесса" — без такой системы сама оценка доли maverick spend становится приблизительной.
Полноценный трёхсторонний контроль требует времени и вовлечения нескольких людей на каждую транзакцию — для очень маленькой компании с несколькими сотрудниками строгое разделение обязанностей физически невозможно, и практический подход требует компенсирующих контролей.
Типовые ошибки
Ошибка 1: закупочная политика существует, но никто не проверяет её реальное соблюдение.
Документ утверждён и разослан сотрудникам, но никто не измеряет, сколько реальных закупок происходит в обход прописанных правил.
Как избежать: регулярно измерять долю maverick spend от общих закупочных трат, а не полагаться на факт существования политики. Практический ориентир — доля maverick spend выше 20% от общих закупочных трат в большинстве отраслей считается сигналом серьёзного разрыва между документированным процессом и реальной практикой, требующим приоритетного внимания, а не просто фиксации в отчёте как статистического факта.
Ошибка 2: трёхстороннее сопоставление не применяется системно.
Счета оплачиваются на основании счёта поставщика, без сверки с заказом и фактом получения товара.
Как избежать: внедрить обязательную сверку заказа, поставки и счёта перед каждой оплатой, желательно с автоматическим блокированием платежа при расхождении. Автоматизация этой проверки через ERP-систему или специализированное программное обеспечение снижает риск человеческой ошибки и умышленного обхода контроля значительно эффективнее, чем ручная сверка, зависящая от внимательности конкретного сотрудника бухгалтерии, особенно при большом объёме операций.
Ошибка 3: один и тот же человек инициирует, утверждает и оплачивает закупки.
Отсутствует разделение обязанностей, что создаёт возможность для злоупотреблений без контроля со стороны.
Как избежать: явно разделить роли инициатора, утверждающего и плательщика между разными людьми хотя бы для значимых сумм. Для очень маленьких компаний, где физическое разделение всех трёх ролей между разными людьми невозможно, компенсирующий механизм — обязательное вовлечение независимого третьего лица (например, внешнего бухгалтера или руководителя, не связанного с конкретной закупкой) хотя бы для утверждения крупных или нетипичных транзакций.
Ошибка 4: новые поставщики начинают работу без формальной проверки.
Отдел, нуждающийся в поставке, самостоятельно выбирает и начинает работу с новым поставщиком без единой процедуры утверждения.
Как избежать: внедрить обязательный процесс утверждения новых поставщиков перед началом сотрудничества. Минимально достаточная проверка нового поставщика перед началом работы — верификация юридического статуса компании, базовая финансовая проверка и, для значимых по объёму контрактов, проверка репутации в открытых источниках, а не просто добавление названия компании в учётную систему по факту первой полученной от неё поставки.
Ошибка 5: лимиты полномочий на закупку не установлены или не соблюдаются.
Нет явного порога суммы, выше которого требуется дополнительное согласование — крупные закупки могут проходить с тем же уровнем контроля, что и мелкие.
Как избежать: установить явные, соразмерные риску лимиты сумм для разных уровней согласования закупок. Практическая структура лимитов обычно строится по нарастающей — например, руководитель отдела утверждает закупки до определённой суммы, финансовый директор — до следующего порога, а совет директоров или собственник — для наиболее крупных транзакций, при этом сами пороги должны периодически пересматриваться по мере роста компании, а не оставаться неизменными годами.
Главное, что нужно знать
Аудит проверяет реальное соблюдение контролей закупочного процесса, а не сам факт наличия политики.
Трёхстороннее сопоставление (заказ-поставка-счёт) — базовый барьер против ошибок и мошенничества.
Maverick spend — измеримая доля закупок в обход утверждённого процесса, прямой индикатор реального соблюдения дисциплины.
Разделение обязанностей между инициатором, утверждающим и плательщиком снижает риск злоупотреблений.
Баланс между жёсткостью контроля и операционной гибкостью требует сознательного выбора порогов, а не автоматического максимума бюрократии.
План внедрения
Недели 1-2 — инвентаризация текущих контролей. Проверить, какие из шести обязательных контролей закупочного процесса реально функционируют.
Недели 3-4 — измерение maverick spend. Собрать данные об общих закупочных тратах и доле трат, совершённых в обход процесса.
Недели 5-6 — устранение пробелов. Внедрить недостающие контроли, скорректировать лимиты полномочий, начать системную борьбу с maverick spend.
Далее: поддержание и обновление. Регулярно (ежеквартально) пересчитывать долю maverick spend, отслеживать динамику покрытия контролей.
Как реализовать этот план с помощью фрейма «Аудит закупочной деятельности» в OrgDevTools
Фрейм «Аудит закупочной деятельности» в OrgDevTools напрямую поддерживает план внедрения. На этапе инвентаризации (недели 1-2) заполните чек-лист «6 обязательных контролей закупок» — счётчик покрытия сразу показывает, какие контроли отсутствуют.
На этапе измерения (недели 3-4) заполните калькулятор «Maverick spend — закупки в обход процесса» — введите общие закупочные траты и сумму, потраченную вне процесса, и фрейм автоматически рассчитает долю в процентах, подсвечивая цветом по стандартным ориентирам (до 5% — под контролем, свыше 15% — процесс фактически не соблюдается) — это превращает абстрактное "у нас проблемы с закупками" в конкретное, измеримое число для приоритизации.