1. Общие положения

1.1. Настоящая должностная инструкция устанавливает функциональные обязанности, права, полномочия и ответственность специалиста системы внутреннего контроля (включая квалификации: контролер службы внутреннего контроля (СВК), комплаенс-контролер, менеджер по комплаенс-рискам, внутренний аудитор) в коммерческой организации или финансово-кредитном институте.

1.2. Должность относится к категории ведущих специалистов / руководителей контрольно-ревизионного блока компании.

1.3. Назначение на должность и освобождение от нее осуществляется приказом Генерального директора по представлению Руководителя службы внутреннего контроля (или Комитета по аудиту при Совете директоров).

1.4. Специалист СВК непосредственно подчиняется Начальнику службы внутреннего контроля (или Директору по комплаенс).

1.5. В своей профессиональной деятельности специалист руководствуется:

• Законодательством РФ: Федеральным законом № 208-ФЗ «Об акционерных обществах», № 402-ФЗ «О бухгалтерском учете» (ст. 19 «Внутренний контроль»), Федеральным законом № 115-ФЗ (ПОД/ФТ/ФРОМУ), № 273-ФЗ «О противодействии коррупции»;
• Профессиональным стандартом 08.037 «Специалист по внутреннему контролю (внутренний контролер)» (утв. Приказом Минтруда РФ № 102н);
• Международными концептуальными основами внутреннего контроля COSO (Internal Control — Integrated Framework), стандартами Института внутренних аудиторов (IIA);
• Антикоррупционной политикой, Кодексом корпоративной этики, Положением о системе внутреннего контроля и Политикой управления конфликтом интересов организации.

2. Квалификационные требования к должности

2.1. Требования к образованию: Высшее образование (экономическое, финансовое, юридическое или техническое). Наличие дополнительного образования или международных/российских сертификатов (CIA, CAMS, ICA, Диплом по внутреннему контролю НСФР) является преимуществом.

2.2. Требования к стажу работы: Стаж работы в сфере внутреннего контроля, комплаенс, финансового мониторинга, риск-менеджмента или внешнего/внутреннего аудита не менее 2 (двух) лет (для ведущего специалиста — не менее 3 лет).

2.3. Специалист СВК (комплаенс-контролер) должен знать:

• Методологию построения и оценки эффективности системы внутреннего контроля (СВК) и матриц рисков и контрольных процедур (RCM — Risk and Control Matrix);
• Порядок проведения комплексных и тематических контрольных проверок business-процессов (закупки, продажи, логистика, казначейство, кадры);
• Принципы организации комплаенс-контроля: антикоррупционный комплаенс, санкционный комплаенс, антимонопольный комплаенс, инсайдерский комплаенс;
• Требования законодательства по ПОД/ФТ/ФРОМУ (115-ФЗ), критерии выявления подозрительных операций и признаков дробления бизнеса;
• Методы выявления и расследования признаков мошенничества (Fraud Investigation), злоупотреблений, откатных схем и конфликта интересов (аффилированности контрагентов и сотрудников);
• Инструменты автоматизированного анализа данных и мониторинга транзакций (1С:ERP, SAP, SQL, Power BI, системы проверки контрагентов: СПАРК, Контур.Фокус).

Справочные данные классификаторов должности

3. Должностные и функциональные обязанности

Для минимизации регуляторных, финансовых и операционных рисков компании специалист СВК выполняет:

3.1. Разработка и внедрение контрольных процедур:

• Участвует в проектировании и актуализации матрицы рисков и контролей (RCM) по ключевым бизнес-процессам предприятия.
• Формирует карты комплаенс-рисков, оценивает вероятность и степень потенциального материального и репутационного ущерба.
• Разрабатывает локальные нормативные акты (Политики, Регламенты контрольных процедур, Положения о проверке контрагентов).

3.2. Проведение контрольных проверок и комплаенс-экспертизы:

• Проводит плановые и внеплановые ревизии подразделений компании на предмет соблюдения регламентов и законодательства.
• Осуществляет комплаенс-контроль закупочных процедур: анализ обоснованности выбора поставщика, проверка аффилированности участников тендеров через СПАРК/Контур.
• Проводит экспертизу нестандартных сделок, крупных договоров и агентских соглашений на предмет скрытых комиссий и коррупционных рисков.
• Осуществляет мониторинг кассовой дисциплины, сохранности складских запасов и списания основных средств.

3.3. Реагирование на инциденты и Горячая линия:

• Осуществляет прием, учет и расследование обращений, поступивших по каналам «Горячей линии этики и комплаенс» (Whistleblowing).
• Проводит служебные расследования по фактам хищений, мошенничества, нецелевого расходования средств, оформляет акты и отчеты с рекомендациями для топ-менеджмента.
• Координирует декларирование конфликта интересов сотрудниками компании, проводит проверку достоверности сведений в анкетах.

4. Права работника

Специалист внутреннего контроля имеет право:

• Беспрепятственного доступа (с соблюдением регламентов ИБ) ко всем информационным базам, ERP-системам, первичным бухгалтерским документам и договорам компании.
• Запрашивать у руководителей любых подразделений письменные объяснения, справки и расчеты по выявленным отклонениям.
• Присутствовать при проведении инвентаризаций, контрольных обмеров, осмотров складов и производственных цехов.
• Инициировать проведение внеплановых ревизий и блокировку подозрительных платежей до выяснения обстоятельств.

5. Ответственность

Специалист СВК несет ответственность за:

• Качество контрольных проверок: пропуск существенных нарушений и схем мошенничества вследствие небрежности или халатности.
• Разглашение конфиденциальной информации: коммерческой тайны, инсайдерских сведений и персональных данных (ст. 183 УК РФ, 152-ФЗ).
• Объективность выводов: искажение фактов в отчетах расследований, предвзятость при оценке действий проверяемых лиц.

6. Взаимодействие по должности

6.1. С бухгалтерией и казначейством: сверяет регистры учета, проверяет обоснованность платежных поручений.

6.2. Со службой безопасности (СБ): координирует расследования сложных мошеннических схем и проверку благонадежности персонала.

6.3. С юридическим отделом: проводит правовой анализ спорных контрактов и готовит материалы для обращения в суд или правоохранительные органы.

7. Показатели эффективности деятельности (KPI) в 2026 году

• Предотвращенный ущерб: сумма предотвращенных финансовых потерь, переплат поставщикам и штрафов регуляторов.
• Покрытие бизнес-процессов контролями: внедрение эффективных автоматических контролей в 1C:ERP не менее чем на 85% критических участков.
• Исполнение рекомендаций СВК: устранение подразделениями более 90% нарушений, выявленных в ходе проверок, в установленные сроки.