Экспресс-аудит на 30 минут: 12 вопросов собственнику, которые покажут уязвимость по доступам и подписям

Это короткий тест, который можно пройти самому. Его цель не «идеальный комплаенс», а честный ответ: сможете ли вы завтра контролировать деньги, подпись и документы без конкретного человека. Если нет, вы в зоне риска. Даже если сейчас всё спокойно.

Чтобы тест работал, отвечайте не «в целом», а конкретно. Да или нет.

Блок 1. Деньги (клиент-банк)

Вы можете прямо сейчас зайти в клиент-банк без помощи финдиректора или бухгалтера?
Вы точно знаете, кто может подписывать платежи, а кто только создавать?
Вы точно знаете, кто может добавлять новых контрагентов и менять лимиты?
У вас включены уведомления о входе и операциях на ваш телефон (не на “общий” номер/почту)?

Блок 2. Подпись (ЭЦП)

Вы точно знаете, где хранится ЭЦП директора и кто физически имеет к ней доступ?
ЭЦП директора не используется сотрудниками «для удобства»?
Если завтра ключ нужно отозвать или заменить, вы знаете, как это сделать быстро и кто отвечает?

Блок 3. Документы (ЭДО и первичка)

В ЭДО вы видите, какие документы подписываются от имени компании, хотя бы по крупным суммам?
В ЭДО есть правило: факт выполнения работ подтверждает бизнес, а не бухгалтерия «потоком»?
Вы можете быстро получить первичку и закрывающие документы за последние 12 месяцев без одного конкретного сотрудника?

Блок 4. Учёт и восстановимость (1С, архив, резерв)

У вас есть резервные копии 1С, базы, и вы точно знаете, где они лежат и кто их делает?
Если ключевой сотрудник исчезнет, вы сможете восстановить картину: кто подписывал, кто платил, что было согласовано?

Как интерпретировать результат

0–2 «нет»: контур в целом управляемый. Риски точечные.
3–5 «нет»: зона внимания. Уже есть дыры, которые в кризисе станут проблемой.
6+ «нет»: высокий риск. У вас не система, а зависимость от людей. В споре это будет выглядеть как отсутствие контроля.

Самый важный вывод

Этот тест не про «безопасность ради безопасности». Он про доказуемость. В любой жёсткой ситуации вас будут оценивать по одному критерию: был порядок или был хаос.