Как провести аудит поставщика перед заключением договора: пошаговый алгоритм и чек-листы

Аудит поставщика — это не формальная отметка в чек-листе, а единственный способ понять, сможет ли контрагент выполнить обязательства без сбоев в поставках, скрытых надбавок в счете или судебных споров через полгода. Главный принцип: глубина проверки должна соответствовать риску для вашего бизнеса. Для разового закупки канцелярии достаточно базовой проверки реквизитов и отзывов. Для стратегического поставщика сырья, оборудования или аутсорсинга производства — нужна полноценнаяDue Diligence с выездом на производство. Ниже — пошаговый алгоритм, который можно адаптировать под свой уровень риска.

От чего зависит глубина аудита

Прежде чем тратить время и ресурсы, оцените три параметра. От их сочетания зависит, какие блоки проверки обязательны, а какие — избыточны.

• Объём и регулярность закупок. Разовый заказ на 50 тысяч рублей и системная поставка на 5 миллионов в месяц требуют разной глубины проверки.
• Критичность для бизнеса. Если остановка поставок остановит вашу производственную линию или остановку продаж — аудит должен быть максимально глубоким.
• Сложность и уникальность товара/услуги. Стандартные товары (бумага, расходники) легче заменить. Уникальные комплектующие, кастомная разработка или сертифицированные материалы требуют проверки технологической готовности.

Практический ориентир: если стоимость возможного сбоя (простой производства, штрафы клиентов, репутационные потери) превышает стоимость полноценного аудита в 5–10 раз — не экономьте на проверке.

Подготовительный этап: что собрать до первого контакта

Начните с «рабочего стола». 70% проблемных поставщиков отсеиваются на этапе анализа открытых источников и запрашиваемых документов. Не выезжайте на производство, пока не пройдёте этот фильтр.

Базовый пакет документов для запроса

Направьте официальный запрос на почту поставщика. Отказ или затягивание — первый красный флаг.

• Устав и свежий выписка из ЕГРЮЛ/ЕГРИП (не старше 30 дней).
• Финансовая отчётность за 2–3 последних года (бухгалтерский баланс, отчёт о финансовых результатах).
• Свидетельства о регистрации товарных знаков, патентов, лицензий (если применимо к предмету договора).
• Сертификаты соответствия, декларации соответствия, сертификаты ISO для продукции/процессов.
• Список основного оборудования и производственных площадей (для производителей).
• Список ключевых клиентов за последние 2–3 года с контактами для рекомендаций (минимум 3–5 контактов).
• Сведения о судебных спорах за 3 года (как истец, так и ответчик) — запрашивайте выписку из Карточки арбитражных дел или просите самому выписать из «Кад.Арбитраж» / «Мой Арбитр».
• Политика конфиденциальности и обработки персональных данных (если передаёте персональные данные).

Быстрая проверка открытых источников (15–20 минут)

• ЕГРЮЛ/ЕГРИП: дата регистрации, адрес массовой регистрации, дисквалификация директора, участие в других юрлицах (проверяйте через сервисы вроде «Спарк», «Контур.Фокус», «РусПрофиль» или бесплатно через сайт ФНС).
• ФНС — проверка надежности: сервис «Проверка контрагента» на сайте ФНС показывает признаки недобросовестного поставщика (адрес массовой регистрации, директор-номинал, отсутствие отчётности).
• Реестр недобросовестных поставщиков (Минэкономразвития): проверка по ИНН в реестре недобросовестных поставщиков (ЕРНС). Наличие в реестре — автоматический отказ для госзакупок и сильный аргумент против в коммерческих закупках.
• Арбитражные дела: проверьте по ИНН/ОГРН в «Кад.Арбитраж» или «Мой Арбитр». Обратите внимание: частота судебных споров как ответчик по договорам поставки, банкротства, взысканию задолженностей. 5–10 дел в год у небольшой компании — тревожный сигнал.
• Реестр банкротств (ЕФРСБ): проверьте, не находится ли компания в процедуре банкротства, наблюдения или финансового оздоровления.
• Реестр МСП: подтверждение статуса МСП (если важно для льгот/льготных закупок).
• Отзывы и репутация: поиск по названию + «отзывы», «обман», «обманули», «не рекомендую», поиск в профильных чатах/форумах вашей отрасли.

Четыре ключевых блока полноценного аудита

Если быстрая проверка не выявила стоп-факторов, переходите к глубокому аудиту. Четыре блока ниже покрывают 95% рисков поставки.

1. Финансово-хозяйственная устойчивость

Цель: понять, выживет ли поставщик до выполнения вашего заказа и не переложит ли он ваши авансы на погашение чужих долгов.

• Коэффициенты ликвидности (текущая, быстрая, абсолютная) за 3 года. Тенденция важнее абсолютных значений: падающая ликвидность — сигнал кэш-гапа.
• Автономия (собственные средства / баланс). Ниже 0.3 — высокая зависимость от заёмных средств, риск отзыва кредитов банками.
• Оборотная капитализация: сроки оборачиваемости дебиторской/кредиторской задолженности, запасов. Рост дебиторки быстрее выручки — поставщик работает «в долг» своим клиентам.
• Нетто-прибыль и EBITDA за 3 года. Устойчивая прибыль — лучше, чем скачкообразная. Убытки 2 года подряд — высокий риск банкротства.
• Кредиторская задолженность: структура (поставщики, банки, налоги, зарплата). Рост налоговой и зарплатной задолженности — признак кэш-гапа.
• Кредитные линии и залог имущества: проверьте в ЕГРЮЛ/ЕГРИП и реестре залогов движимого имущества. Обиженный имуществом поставщик не сможет быстро реагировать на форс-мажоры.

Практический тест: попросите выписку из расчётного счёта за последние 3–6 месяцев (с согласия поставщика или через запрос в банк при согласии). Регулярные поступления от клиентов и отсутствие возвратов платежей — лучший индикатор платёжеспособности.

2. Юридическая чистота и договорные риски

• Полномочия подписанта: проверьте доверенность или устав на предмет полномочий директора/управляющего подписывать договоры вашей суммы. Доверенность должна быть нотариальной, действующей, с правом субагентства (если подписывает не директор).
• Ограничения отчуждения имущества: проверьте в ЕГРЮЛ/реестрах ограничений ( аресты, запреты на отчуждение) на основные активы — недвижимость, оборудование, ТМ.
• Корпоративные конфликты: проверьте дела в арбитраже по запросу «наименование + корпоративный спор», «оспаривание решения», «исключение участника». Внутренние конфликты парализуют принятие решений.
• Интеллектуальная собственность: если закупаете уникальный продукт — проверьте, кому принадлежат ТМ/патенты/ноу-хау. Поставщик — правообладатель или лицензиат? Есть ли исключительная лицензия у конкурента?
• Трудовые риски: проверьте суды по трудовым спорам (зарплатные долги, массовые увольнения). Массовые Исковые заявления от сотрудников — признак хаоса в HR и риск срыва производственных планов.

3. Производственная и операционная готовность

Для производителей и комплексающих компаний — критически важный блок. Для чистых трейдеров (перекупщиков) — менее критичен, но важен для понимания контроля качества.

• Соответствие мощностей заказу: спросите загрузку мощностей (%). Загрузка > 90% — риск срыва сроков при форс-мажоре. < 30% — риск неэффективности/ухода с рынка.
• Ключевое оборудование: возраст, износ, наличие резервных мощностей/резервного оборудования. Год покупки основных станков/линий — индикатор технологической актуальности.
• Кадровый резерв: ключевые технологи/наладчики/контролёры качества. ФИО, стаж, есть ли замена на случай болезни/увольнения ключевого технолога.
• Система управления качеством (СУК): сертификат ISO 9001 — база. Важнее: как работают ВК (входной контроль), ОК (операционный), ОТК (отдельный технический контроль). Попросите образцы журналов/протоколов за последний месяц.
• Сырьё и комплектующие: кто их поставщики? Есть ли альтернативные источники? Есть ли договоры долгосрочные? Зависимость от единственного поставщика редкого сырья — ваш риск.
• Логистика и склад: свои/арендованные склады, WMS, собственная автопарк/договоры с перевозчиками. Сроки отгрузки со склада после готовности партии.

4. Репутация и коммерческая репутация

Самый недооценённый блок. Формальные документы могут быть идеальны, а работа с клиентами — хаотична.

• Рекомендации от 3–5 текущих клиентов: звоните лично, не по email. Спросите: «Сколько раз за последний год срывались сроки более чем на 3 дня?», «Были ли претензии по качеству? Как решались?», «Есть ли скрытые доплаты (за срочность, за изменение спецификации, за отгрузку неполной партии)?», «Как реагируют на претензии: признают / спорят / игнорируют?», «Готовы ли рекомендовать коллегам?».
• Поиск негатива в профильных сообществах: отраслевые чаты (Telegram, WhatsApp), профильные форумы, отраслевые выставки (спросите коллег на стенде).
• История отношений с крупными клиентами: почему ушли крупные клиенты (если ушли)? Поиск новостей: «Компания Х прекратила сотрудничество с Ян».
• Участие в тендерах/госзакупках: проверьте на zakupki.gov.ru / 223fz.ru: часто ли участвует, часто ли выигрывает, есть ли отказы от заключения договора после победы (п. 1 ч. 1 ст. 70 ФЗ-44 / ст. 82 ФЗ-223). Частые отказы — признак нереалистичных цен или неготовности выполнять.

Форматы аудита: от «рабочего стола» до выезда

Выбирайте формат исходя из оценки риска (см. первый раздел). Не перепрыгивайте сразу на выезд — 60% поставщиков отсеются на первых двух этапах.

Формат
Когда применяется	Что проверяется	Трудозатраты
Экспресс-проверка (Desk Research)	Разовые закупки < 100 тыс. руб., стандартные товары, низкая критичность	ЕГРЮЛ, ФНС, арбитраж, реестр недобросовестных, базовые финансовые коэффициенты (из открытой отчётности), отзывы в сети	30–60 мин
Документарный аудит (Document Review)	Регулярные закупки 100 тыс.–5 млн руб., средняя критичность	+ Полный пакет документов (см. выше), финансовый анализ за 3 года, проверка полномочий, сертификаты, рекомендации клиентов (телефонные)	2–4 часа аналитика + 1–2 дня ожидание документов
Выездной аудит (Site Audit)	Стратегические поставщики > 5 млн руб./мес, уникальное сырьё/оборудование, высокая критичность, госзакупки 44-ФЗ/223-ФЗ	+ Выезд на производство/склад: осмотр оборудования, складов, интервью с технологи/ОТК, проверка реального ВК/ОК/ОТК, проверка реальных остатков сырья/ГП/ГЗ, интервью с ключевыми сотрудниками	1–2 дня аудитора + дорога + отчёт
Расширенный Due Diligence	M&A, стратегические партнерства, дольщики, долгосрочные инвестиционные контракты	+ Финансовый аудит (аудиторское заключение), юридический аудит (кorporate, IP, труд, недвижимость), технический аудит (аудит оборудования/технологий), экологический аудит (если вредное производство), IT-аудит (БИ, защита данных)	1–4 недели команда экспертов

Практический чек-лист для документарного аудита (базовый минимум)

Распечатайте или скопируйте в трекер. Ставьте галочки. Если в критическом блоке нет галочки — требуйте документ/пояснение или ставите «риск».

Блок	Проверка	Критерий «ОК»	Критерий «Риск / Стоп»
Рег. данные	Выписка ЕГРЮЛ < 30 дней	Активная, адрес не массовый, директор не в дисквалификации	Ликвидация, банкротство, адрес массовый, директор в 50+ фирмах
	ФНС «Проверка контрагента»	Нет признаков недобросовестности	Признаки есть (адрес, директор, отчётность)
	Реестр недобросовестных (ЕРНС)	Отсутствует	Присутствует
	Реестр банкротств (ЕФРСБ)	Отсутствует	Наблюдение, финансовое оздоровление, конкурсное производство
Финансы	Отчётность 3 года (РСБУ)	Предоставлена, подписана, загружена в ФНС	Отказ, не предоставлена, не сдана в ФНС
	Ликвидность (тек.) > 1.0 (тренд)	Стабильно > 1.0 или растущая	< 0.5 или падающий тренд 2+ года
	Автономия > 0.3	> 0.3 стабильно	< 0.15 или падает
	Нетто-прибыль 2+ из 3 лет > 0	Да	2+ года убытков
	Налоговая/зарплатная задолженность	Отсутствует / < 1% выручки	Растущая, > 5% выручки
Суды	Арбитраж как ответчик (поставки)	< 3 дел в год, суммы малы	> 10 дел/год, крупные суммы, проигрыши
	Трудовые споры (зарплата)	Отсутствуют / единичные	Массовые иски за зарплату
Документы	Устав / Доверенность подписанта	Соответствует сумме договора, нотариальная дов-ть	Нет полномочий, дов-ть просрочена/простая
	Сертификаты/Лицензии на товар	Действующие, на актуальную номенклатуру	Просрочены, не на тот товар, фальшивы
	ISO 9001 (если заявляют)	Действующий, аккредитованный орган	Просрочен, неаккредитованный орган, фальшивка
Репутация	3+ рекомендации клиентов (звонок)	Позитивные, подтверждают сроки/качество	Отказ давать контакты, негатив, «не рекомендую»
	Участие в госзакупках (отказы от договора)	Нет отказов / единичные	Частые отказы после победы

Типичные ошибки при аудите и как их избежать

1. Проверяют только «бумажки», не звонят клиентам

Ошибка: собирают идеальный пакет документов, не звонят ни одному живому клиенту. Документы могут быть идеально подготовлены юристами для аудита, а реальная работа — хаос.

Правильно: минимум 3 звонка текущим клиентам (не «рекомендательным письмам» на фирменном бланке). Спросите про конкретные сбои за последний год.

2. Игнорируют тренды финансов, смотрят только на последний год

Ошибка: смотрят только последний баланс. Компания может показать прибыль за счёт разовой продажи актива или переоценки, а операционка гниёт 3 года.

Правильно: смотрите динамику 3 лет. Строчите графики выручки, чистой прибыли, ОК, ликвидности. Тренд важнее точки.

3. Не проверяют полномочия подписанта до подписания

Ошибка: подписывает «менеджер по продажам» по простой доверенности без права субагентства. Договор можно оспорить как незаключённый.

Правильно: требуйте нотариальную доверенность с правом субагентства или подпись директора. Проверяйте срок действия доверенности на дату подписания.

4. Проверяют только поставщика, не проверяют его ключевых субподрядчиков

Ошибка: поставщик — надежная оболочка, а критически важное сырьё/операция делает субподрядчик, которого вы не проверяли. Сбой у субподрядчика = ваш сбой.

Правильно: в анкете/опросе требуйте список критических субподрядчиков (сырьё, ГП, логистика). Проверяйте топ-1–2 по тем же критериям (минимум экспресс).

5. Проводят аудит один раз и забывают на годы

Ошибка: аудит при заключении 3-летнего договора. Через год поставщик меняет собственников, теряет ключевого технолога, попадает под санкции.

Правильно: в договоре пропишите право на плановый аудит 1 раз в год (или при изменении бенефициаров/ключевого персонала > 30%) и право на внеплановый аудит при признаках ухудшения (срывы сроков, претензии качества, суды).

Сценарии принятия решения после аудита

Аудит не даёт бинарный «да/нет». Он даёт профиль рисков. Используйте матрицу решения:

Результат аудита	Действие	Защитные меры в договоре
Зелёная зона: нет критических рисков, финансы стабильны, репутация чистая, рекомендации позитивные	Заключаете стандартный договор	Стандартные штрафы, стандартные сроки оплаты
Жёлтая зона: есть 1–2 умеренных риска (напр., падающая ликвидность, но прибыль есть; или 1 судебный спор; или нет ISO но есть ВК/ОТК)	Заключаете договор с усиленными защитами	Аванс не более 30%, постоплата / отсрочка 14–30 дней, банковская гарантия исполнения / обеспечение исполнения, штрафы 0.5–1%/день, право на аудит 1 раз в полгода, право расторжения при ухудшении финансов/смене бенефициаров
Красная зона: критические риски (банкротство, массовые суды, адрес массовый, отказ в документах, негатив от клиентов, нет полномочий у подписанта)	Отказ от сотрудничества / поиск альтернативы	—
Серая зона: поставщик новый (стартап), нет истории, но команда опытная, технология уникальная, финансы на инвестициях	Пилотный проект / поэтапное включение	Малый пилотный заказ (минимум MOQ), постоплата, короткий договор (3–6 мес) с опцией пролонгации, жёсткие KPI качества/сроков, эскроу-счёт / аккредитив

Что прописать в договоре на основе результатов аудита

Результаты аудита бесполезны, если не зафиксированы в договоре. Минимальный набор защитных условий, основанных на выявленных рисках:

• Право на аудит: «Заказчик вправе проводить плановый аудит производства/качества 1 раз в 12 месяцев с уведомлением за 10 рабочих дней. При выявлении нарушений, влияющих на качество/сроки — право на внеплановый аудит за 3 дня.»
• Информационные обязательства поставщика: «Уведомлять заказчика за 5 рабочих дней об: смене бенефициаров/участников (> 10%), смене ГД/ключевых технологов, возбуждении банкротства/наблюдения, аресте имущества, отзыве лицензий/сертификатов, срывах поставок по другим договорам > 30% объёма.»
• Обеспечение исполнения: при жёлтой зоне — банковская гарантия / обеспечение исполнения 10–30% суммы договора на срок договора + 1 месяц.
• Штрафные санкции: дифференцированные: 0.1%/день за просрочку отгрузки, 0.5%/день за просрочку устранения брака, 1%/день за системные нарушения качества (> 3 претензии за квартал).
• Право расторжения: одностороннее расторжение заказчиком при: вступлении в законную силу решения о банкротстве, отзыве лицензии/сертификата на предмет договора, смене бенефициара без согласия заказчика (если критично), 3-х систематических нарушений сроков/качества за 12 месяцев.
• Конфиденциальность и защита данных: если передаёте ТЗ, чертежи, рецептуры, базы клиентов — НДА + условия возвращения/уничтожения при расторжении.

Практический следующий шаг: алгоритм на завтра

1. Классифицируйте закупку по риску (объём, критичность, уникальность) — 10 минут.
2. Выберите формат аудита по таблице выше — 5 минут.
3. Сформируйте запрос документов (базовый пакет) и отправьте поставщику — 15 минут.
4. Параллельно запустите экспресс-проверку открытых источников (ФНС, ЕРНС, ЕФРСБ, Арбитраж, ЕГРЮЛ) — 20 минут.
5. По результатам экспресс-проверки: стоп-фактор — отказ / поиск альтернативы. Нет стоп-факторов — ждите документы, готовьте вопросы для звонков клиентам.
6. Получив документы — заполните чек-лист (таблица выше) за 30–60 минут.
7. Проведите 3+ звонка клиентам — 1–2 часа.
8. Заполните матрицу решения (зелёная/жёлтая/красная/серая) — 10 минут.
9. Подготовьте проект договора с защитными условиями, соответствующими зоне.
10. Если жёлтая/серая зона — инициируйте выездной аудит (для стратегических) или требуйте дополнительные гарантии/пилот.

Часто задаваемые вопросы

Нужно ли проводить аудит, если поставщик рекомендован доверенным партнёром?

Да. Рекомендация — повод рассмотреть, замена аудита. Ваш риск и ваши деньги. «Доверяй, но проверяй» — единственная рабочая модель в B2B. Рекомендация может быть устаревшей (ситуация у поставщика изменилась вчера) или субъективной (партнёр закупал другой товар, в другом объёме, с другими условиями).

Можно ли провести аудит без согласия поставщика?

Экспресс-проверка открытых источников — да, полностью легально. Документарный аудит — только с согласия (запрос документов). Выездной аудит — только по согласованию (в договоре или доп. соглашении). Отказ в предоставлении базовых документов (выписка ЕГРЮЛ, отчётность, сертификаты) — законный повод отказать в сотрудничестве.

Стоит ли нанимать внешних аудиторов или сделать самим?

Экспресс и документарный — делайте сами (юрист/финансист/закупщик команды). Выездной — если нет компетенций по технологии/оборудованию — нанимайте профильного технолога-аудитора (1 день = 30–80 тыс. руб.). Due Diligence — только команда экспертов (фин, юр, тех, эко, IT). Стоимость аудита не должна превышать 1–3% от годового объёма закупки у этого поставщика.

Как проверить финансы, если поставщик не даёт отчётность (не МСП, не ПАО)?

Для НКО и некоторых форм — отчётность не публикуется. Варианты: 1) потребовать в рамках переговоров (отказ — риск), 2) запросить выписку из расчётного счёта (с согласия), 3) использовать косвенные признаки: суды, налоговые задолженности (ФНС), реестр ЕРНС, отзывы клиентов про оплату, участие в госзакупках (там требуют отчётность). Если ни одного косвенного признака нет — решение на ваш риск.

Что делать, если аудит выявил риски, но альтернатив нет (монопольный поставщик)?

Ситуация «единственный источник». Стратегия: 1) максимально защищённый договор (аванс 0%, постоплата, БГ, штрафы, аудит, расторжение), 2) создание страхового запаса (склад заказчика, второй источник на перспективу), 3) включение в договор условия совместной работы по снижению рисков (инвестиции заказчика в оборудование поставщика за долю/гарантии объёмов), 4) эскроу/аккредитив. Риск не убрать — можно только управлять.

Статья носит информационный характер и не заменяет профессиональную юридическую, финансовую или техническую экспертизу. При принятии решений о стратегических поставщиках, крупных объёмах или сложных технологиях рекомендуется привлекать профильных специалистов (юристов, аудиторов, технологов). Автор не несёт ответственности за последствия решений, принятых на основе данного материала.