как узнать риск предприятия
По каким критериям объекты и деятельность для целей госконтроля и надзора относят к категориям риска с 2021 года
Общий подход
Он такой: критерии отнесения объекта контроля к одной из 6 категорий риска контроль-надзорный орган определяет по результатам оценки риска причинения вреда (ущерба) охраняемым законом ценностям. Он исходит из необходимости предупреждения и минимизации причинения вреда (ущерба) и одновременно оптимального использования своих материальных, финансовых и кадровых ресурсов – чтобы общее количество профилактических и контрольных (надзорных) мероприятий по объектам контроля всех категорий риска соответствовало имеющимся ресурсам.
Объекты контроля/деятельность проверяющие изначально относят к одной из 6 категорий риска причинения вреда (ущерба) охраняемым законом ценностям (ч. 1 ст. 23 Закона № 248-ФЗ):
Критерии отнесения объектов контроля к категориям риска причинения вреда (ущерба) определяет Положение о виде контроля.
Что учитывают проверяющие
На основании ст. 23 Закона № 248-ФЗ критерии риска должны учитывать:
ФАКТОР
КАК ПРИМЕНЯЕТСЯ
Соответствие контролируемого лица критериям добросовестности оценивают за период от 1 года до 3-х лет в зависимости от категории риска, к которой отнесены его деятельность или производственный объект, если иное не установлено федеральным законом о виде контроля (ч. 4 ст. 48 Закона № 248-ФЗ).
Важно, что критерии риска должны основываться на достоверных сведениях о соответствующей сфере деятельности и практике соблюдения обязательных требований в рамках вида контроля – чтобы проверяемый мог самостоятельно оценить правомерность отнесения его деятельности, принадлежащих ему (используемых им) объектов контроля к соответствующей категории риска.
Источники информации
При применении критериев риска контрольный (надзорный) орган может использовать сведения, характеризующие уровень рисков причинения вреда (ущерба), полученные с соблюдением законодательства из любых достоверных источников – в том числе:
Применение критериев
Объект контроля относят к одной из категорий риска на основе сопоставления его характеристик с утвержденными критериями риска.
Если есть сведения об изменении критериев риска контрольный (надзорный) орган в течение 5 рабочих дней должен принять решение об изменении категории риска.
В ходе профилактического визита (ст. 51 Закона № 248-ФЗ) инспекторы должны сообщить о соответствии объектов контроля критериям риска.
Как узнать категорию риска компании для трудовой проверки
Риск — это экономическая категория, отражающая вероятность возникновения неблагоприятных последствий с учетом влияния обстоятельств, которые можно или нельзя контролировать. Например, наниматели рискуют быть наказанными, если они игнорируют нормы ТК РФ. С 2018 года при проверке работодателей на предмет соблюдения трудового законодательства используется риск-ориентированный подход, а все организации и ИП делятся по категориям риска.
Закон требует публиковать категории рисков предприятия на официальном сайте Роструд РФ, чтобы у бизнеса была информация. И ведомство регулярно публикует эти данные, ежегодно обновляя сведения. Но общественности доступен только перечень работодателей по категориям риска «высокий» и «значительный». Их в первую очередь проверяют, т. к. Роспотребнадзор и иные органы считают предприятия этого уровня самыми неблагополучными (нарушения регистрируются вновь и вновь).
Способа, как узнать категорию риска организации по ИНН на сайте Роструда, пока не придумали. Единственное — вы по ИНН проверяете себя в списках работодателей с высоким и значительным уровнем опасности.
Если в этих двух списках вас нет, как узнать, какую категорию риска присвоил компании или предпринимателю Роструд? Самое простое — подать запрос в ГИТ. Ответ на запрос, по закону, присылают в течение 15 рабочих дней.
В чем суть риск-ориентированного подхода
Использование риск-ориентированного подхода (РОП) предусмотрено:
РОП — это способ организации надзора, в рамках которого суровость проведения проверок контролирующими органами зависит от присвоенной категории риска по охране труда компаниям и ИП. При присвоении класса опасности во внимание принимается тяжесть результатов несоблюдения ТК РФ.
При проведении проверок используется подход, при котором пристальное внимание проверяющих органов уделяется потенциально неблагополучным предприятиям. Благодаря этому, число проверок в отношении добросовестных работодателей уменьшается.
Как оценивают степень опасности причинения вреда
На государственном уровне утвержден специальный приказ о присвоении объектам категорий риска — это Постановление Правительства РФ от 17.08.2016 № 806. В нем описан общий порядок отнесения деятельности юридических лиц и индивидуальных предпринимателей и используемых ими производственных объектов к определенной категории или классу опасности. Но для каждого отдельного вида проверок контролирующие органы вправе утвердить собственные правила, как определить категорию риска предприятия, и собственные критерии.
В сфере контроля соблюдения трудового законодательства Роструд решил использовать общие правила. Чтобы узнать категорию риска деятельности юридического лица, следует обратиться к приложению к Постановлению Правительства РФ от 01.09.2012 № 875, где представлены критерии отнесения к определенному классу или категории. Один из них — потенциальная опасность. В зависимости от этого показателя работодателей делят на следующие классы:
Показатель потенциального риска
Но для отнесения работодателя к конкретному классу одного критерия недостаточно, есть и другие. А еще утверждена особая форма, позволяющая рассчитать показатель потенциального риска причинения вреда:
А Ку рассчитывается для каждого работодателя на основании следующих показателей:
Чтобы понять, за какие нарушения организации присвоена та или иная степень риска, ГИТ разработал специальную памятку для работодателей.
Также Роструд опубликовал перечни актов, содержащих требования, соблюдение которых оценивается при проведении проверок. Полный список размещен на сайте ведомства.
Кто присваивает классы опасности и как их изменить
Из Постановления № 875 понятно, кто вправе присваивать работодателям категорию высокого риска. К наивысшему классу опасности компанию или ИП вправе отнести только главный государственный инспектор труда РФ и его заместители. Об отнесении к иным категориям (умеренного, среднего и значительного риска) выносят решения главные государственные инспекторы труда субъектов РФ.
Чтоб изменить класс опасности, юрлицо или ИП вправе обратиться с заявлением. Но пересмотреть решение о категории риска сможет только то должностное лицо, которое его вынесло.
Класс опасности меняется и автоматически:
Проверки Роструда по регламенту
С 22 октября Роструд обязан проводить проверки работодателей по административному регламенту, утв. Приказом от 13.06.2019 № 160. В документе описана последовательность действий инспекторов, их полномочия, обязанности и права компаний и ИП. Поскольку регламент написан по нормам международных конвенций, Федерального закона от 26.12.2008 № 294-ФЗ о защите прав предпринимателей при проверках, Постановления Правительства от 01.09.2012 № 875, никаких новых правил в нем нет. Но ознакомиться с ним все же следует, чтобы в случае превышения полномочий указать на это проверяющим или обжаловать их решения.
По общим правилам, продолжительность проверки Роструда — не более 20 рабочих дней. Малое предприятие инспектируют не более 50 часов в год, а плановая выездная проверка микропредприятия должна длиться не более 15 часов в год. Помимо этого, инспекторы при создании графика визитов к работодателям обязаны следовать риск-ориентированному подходу.
Как категория риска влияет на периодичность проверки
Зная, где посмотреть категорию риска организации, в дальнейшем легко определить, с какой периодичностью проводятся плановые проверки в отношении конкретного работодателя. В Письме Минтруда РФ от 12.04.2017 № ТЗ/1330-11-2 описаны следующие правила:
Как провести анализ рисков бизнеса?
Каждый бизнес встречается с рисками, которые иногда приводят к серьезным потерям. Все предусмотреть нельзя, но большинство угроз реально спрогнозировать и подготовить способы решения. Мы узнали у предпринимателей, как анализ рисков помогает остаться на плаву.
Содержание статьи
Что такое анализ рисков бизнеса
Если говорить просто, то это план действий для кризисных моментов. Риски прописывают на этапе запуска в бизнес-плане или инвестиционном проекте. На основе анализа рассчитывают финансовую модель, потому что угрозы влияют на окупаемость.
Риски учитывают и в работающем бизнесе. Например, предприниматель открыл ларек с шаурмой в марте 2020 года, а уже в апреле произошел локдаун. Кухню не подготовили к работе на доставку, посетителей принимать нельзя, и бизнес встал. По идее даже такую ситуацию нужно предвидеть, чтобы избежать проблем.
Аналитик компании 3DAnalytics Денис Загребиль считает, что в пандемию обострились регуляторные риски:
«Сегодня актуальны регуляторные риски. Как пример — введение штрафов за несоблюдение требований карантина; открытие/закрытие туристических направлений. Конечно, риски зависят от вида деятельности. В моей практике риски часто встречаются в финансовой деятельности (банки, страхование, инвестиции), информационной безопасности, экологической безопасности»
В риск-анализе прописывают 4 основных параметра:
Какие риски бывают в бизнесе
У каждого бизнеса свой круг рисков, поэтому лучше открывать дело в сфере, в которой разбираетесь. Так проще определить круг потенциальных угроз. Но обычно выделяют 6 типов рисков.
Внутренние
Эти угрозы появляются от действий руководства или сотрудников. Например, компания дала таргетированную рекламу в соцсетях. Клиенты начали задавать вопросы в личных сообщениях, а менеджер односложно отвечает, не выводит на диалог, не задает вопросы. В итоге реклама привела потенциальных покупателей, но по вине сотрудника продажи не состоялись.
Производственные
На производстве происходит брак из-за человеческого фактора или некачественного сырья. Или завод встал из-за аварии на подстанции, а оборудование вышло из строя.
Финансовые
Это все, что связано с деньгами. Например, компания отправила продукты в розничные магазины, а те не расплатились в срок. Или предприниматель потратил деньги поставщиков на покупку машины, а у него не осталось средств, чтобы расплатиться по обязательствам.
Страховые
Есть случаи, которые можно заранее предусмотреть и застраховать: пожар или воровство оборудования. Бизнес несет затраты на страховку, но если риски произойдут, то предприниматели получат компенсацию.
Коммерческие
Эти угрозы влияют на реализацию товаров или услуг. Например, магазин одежды столкнулся с тем, что клиенты предпочитают покупать в интернете. Или веб-студия не находит клиентов, потому что конкуренты делают сайты дешевле.
Внешние
На эти условия предприниматель не может повлиять: изменения в законодательстве, пандемия или нововведения в налоговой системе. На последнем стоит остановиться чуть подробнее. В 2021 году предприниматели столкнулись с тем, что государство отменило режим ЕНВД, а взамен предложило измененный патент. Но, как правило, патент в регионах обходится дороже, чем «вмененка». И это несмотря на то что власти разрешили уменьшать стоимость на сумму страховых взносов.
В ФНС стали строже следить за предпринимателями и обоснованностью сделок. С 2021 года налоговики изменили алгоритмы проверки 6-НДФЛ, чтобы видеть предпринимателей, которые платят меньше средней зарплаты по отрасли. То есть если сотрудники получают небольшую официальную зарплату, то ФНС может прислать требование с просьбой указать причины.
Основатель «Школы Профессионального Владельца бизнеса» Оксана Дажун считает, что предприниматели должны обращать пристальное внимание на налоговые риски:
«Важно отслеживать в налоговом контроле результаты и планы ФНС. Изучите, как выбирают компании для плановой проверки, как проводить оптимизацию налогов, как работают суды и чего ждать бизнесу от налогового администрирования. Для этого хотя бы раз в год полезно посещать тренинги, семинары, где расскажут о нововведениях и о судебной практике.
По результатам СВОТ-анализа составить список рисков, угроз, возможностей и сильных сторон бизнеса:
Денис Загребиль считает, что риски у каждого бизнеса разные, но некоторые встречаются чаще:
«Риски зависят от этапа развития бизнеса или компании. Но основными я считаю некачественное оказание услуг, недобросовестных поставщиков и сотрудников, переоценку рыночных возможностей. В целом, на мой взгляд, управленческие решения часто принимаются без тщательного анализа рисков бизнеса, ситуационно или на основании опыта»
Как оценивать риски в бизнесе?
Для этого нужно погрузиться в бизнес-процессы и понять слабые места. Учебники по бизнесу выделяют 5 основных методов проведения риск-анализа.
Качественная оценка
Это таблица, где риски распределяют по степени возникновения:
После этого прописывают, как компания реагирует на каждый из рисков. Например, предприниматели заранее знали про отмену ЕНВД. Соответственно, за год до этого продумывали действия для бизнеса: выбор системы налогообложения, сокращение издержек, смена торговых точек.
Руководитель компании «Понимай Франчайзинг» Олег Шатилов проводит качественную оценку перед каждым запуском франшизы:
«Компания предлагает партнерам известность бренда, которая создает поток входящих клиентов. Но это касается первичного привлечения, а должны работать и процессы, направленные на сопровождение и удержание (crm и технологии обучения). И если эти процессы не работают, то франшиза не привлечет новых партнеров. Они узнают, что работа плохо выстроена, и пройдут мимо»
Метод аналогий
Это сравнение рисков на базе реализованных проектов такой же тематики. Пилорама запускает производство пеллетов, а коммерческий директор работал на таком заводе в прошлом. Он расскажет, с какими рисками столкнется пилорама и как их избежать. Для этого метода пригодятся сторонние эксперты, которые запускали такие проекты и знают подводные камни.
Коммерческий директор предприятия «Люкшудьинский леспромхоз» Александр Труфанов считает, что общение с конкурентами помогает понять будущие проблемы:
«Мы решили запустить производство фанеры. Мы всегда в диалоге с другими предприятиями и знаем, что главная трудность — поиск сырья. Но у нас собственное сырье, и риски другие. Например, трудно найти работников. В нашей местности просто некому работать. Но скоро рядом построят жилой комплекс, и мы планируем привлекать персонал из этих домов. Поэтому новое производство запустим после окончания стройки»
Контрольные списки источников рисков
Когда компания развивается, она накапливает опыт ошибок и проблем. Руководители заранее знают, с чем столкнутся на определенных этапах масштабирования. Например, пиццерия продает франшизу в разные города, и контрольный список поможет заранее понять опасности. Составляйте чек-лист проблем, который пополняется с каждым новым проектом.
Метод рейтинговых оценок
Это способ, когда ставят рискам оценки по пятибалльной или десятибалльной системе. Если государство собирается ужесточить наказание в области налогов, то риску ставят оценку 5. Значит, в ближайшее время придется вместе с бухгалтером оптимизировать налоги и учет, чтобы не привлекать внимание ФНС. Если у производства 3 постоянных поставщика и 2 в запасе, то угроза остановки не грозит. Этому риску ставят оценку 1 и не принимают срочных решений.
Метод экспертных оценок
Для этого метода привлекают сторонних экспертов: аналитиков, юристов, технологов. Выбор зависит от направления бизнеса. Каждый эксперт делает анализ рисков бизнеса по своей деятельности и определяет влияние на развитие проекта.
Если говорить про малый бизнес, то не всегда предприниматели проводят риск-анализ по методикам. Часто это происходит по наитию и на основе опыта. Денис Загребиль считает, что этот подход не совсем верен:
«Сложность использования метода в необходимости привлекать нескольких экспертов из разных областей или одного, но с широкой экспертизой.
Для оценки рисков в связи с выходом на новые рынки необходимо знать требования местного законодательства к качеству продукции (юристы), конкурентную среду, каналы продвижения, ценообразование (маркетолог, аналитик), квалификацию персонала в стране. Неоспоримый плюс привлечения экспертов — возможность комплексной оценки рисков. Минус же в том, что зачастую требуется участие нескольких экспертов по одинаковым вопросам»
А эксперт по франчайзингу Евгений Талдыкин считает, что с риск-анализом справится руководитель и сотрудники:
«Я был директором по франчайзингу сети парикмахерских. Обедал с сотрудниками и задавал вопросы: что будет, если завтра упадут продажи в 10 раз? Или из-за чего от нас отвернутся потенциальные партнеры? Сотрудникам нравилось доверие, и они активно отвечали на вопросы. А уже из ответов рождались решения. Например, в один момент мы поняли, что у нас много партнеров, менеджеры не в состоянии каждый день поддерживать общение со всеми. В чатах повисли десятки неотвеченных сообщений, а это угроза, что люди откажутся от сотрудничества и расскажут другим. А что будет, когда количество партнеров еще увеличится? Стали работать над проблемой и внедрили чат-бота, который отслеживал чаты с неотвеченными сообщениями, чтобы менеджеры в Отделе сопровождения вовремя отвечали. В целом сессии по анализу рисков бизнеса давали идеи для автоматизации, изменения процессов, увольнения или приема персонала»
Как запустить процесс анализа бизнес-рисков
Определить риски для бизнеса не так сложно. Не стоит бояться научных названий и думать, что без специалистов не обойтись. Конечно, в некоторых случаях нужны эксперты, но основную работу проводят руководители и сотрудники компании.
Пример таблицы для контроля бизнес-рисков
Оксана Дажун считает, что эффективный анализ рисков бизнеса прежде всего зависит от руководителя:
«Управлять умеют все, вплоть до кухарок, но по факту мало кто этому учится. Сейчас MBI подтягивают понимание и учат, как управлять, но, к сожалению, я до сих пор встречаю огромное количество директоров, которые используют интуитивный подходит в управлении. А интуитивных подход — это, как правило, реактивный подход: есть проблема — есть реакция, нет проблемы — нет реакции. В таких случаях риски всегда наступают и бьют очень больно. Главная задача — перейти с реактивного управления на системный подход. Это значит, что нужно научиться предугадывать наступление рисков и выстроить хорошую систему мониторинга»
Анализ рисков бизнеса помогает предпринимателям подготовиться к возникновению проблем. Если подходить к этому системно, то у бизнеса появится защита от неожиданных потерь.
Как узнать категорию риска предприятия
Где найти и посмотреть категорию риска организации
Закон требует публиковать категории рисков предприятия на официальном сайте Роструд РФ, чтобы у бизнеса была информация. И ведомство регулярно публикует эти данные, ежегодно обновляя сведения. Но общественности доступен только перечень работодателей по категориям риска «высокий» и «значительный». Их в первую очередь проверяют, т. к. Роспотребнадзор и иные органы считают предприятия этого уровня самыми неблагополучными (нарушения регистрируются вновь и вновь).
Способа, как узнать категорию риска организации по ИНН на сайте Роструда, пока не придумали. Единственное — вы по ИНН проверяете себя в списках работодателей с высоким и значительным уровнем опасности.
Если в этих двух списках вас нет, как узнать, какую категорию риска присвоил компании или предпринимателю Роструд? Самое простое — подать запрос в ГИТ. Ответ на запрос, по закону, присылают в течение 15 рабочих дней.
В чем суть риск-ориентированного подхода
Использование риск-ориентированного подхода (РОП) предусмотрено:
РОП — это способ организации надзора, в рамках которого суровость проведения проверок контролирующими органами зависит от присвоенной категории риска по охране труда компаниям и ИП. При присвоении класса опасности во внимание принимается тяжесть результатов несоблюдения ТК РФ.
При проведении проверок используется подход, при котором пристальное внимание проверяющих органов уделяется потенциально неблагополучным предприятиям. Благодаря этому, число проверок в отношении добросовестных работодателей уменьшается.
Как оценивают степень опасности причинения вреда
На государственном уровне утвержден специальный приказ о присвоении объектам категорий риска — это Постановление Правительства РФ от 17.08.2016 № 806. В нем описан общий порядок отнесения деятельности юридических лиц и индивидуальных предпринимателей и используемых ими производственных объектов к определенной категории или классу опасности. Но для каждого отдельного вида проверок контролирующие органы вправе утвердить собственные правила, как определить категорию риска предприятия, и собственные критерии.
В сфере контроля соблюдения трудового законодательства Роструд решил использовать общие правила. Чтобы узнать категорию риска деятельности юридического лица, следует обратиться к приложению к Постановлению Правительства РФ от 01.09.2012 № 875, где представлены критерии отнесения к определенному классу или категории. Один из них — потенциальная опасность. В зависимости от этого показателя работодателей делят на следующие классы:
Показатель потенциального риска
Но для отнесения работодателя к конкретному классу одного критерия недостаточно, есть и другие. А еще утверждена особая форма, позволяющая рассчитать показатель потенциального риска причинения вреда:
А Ку рассчитывается для каждого работодателя на основании следующих показателей:
Чтобы понять, за какие нарушения организации присвоена та или иная степень риска, ГИТ разработал специальную памятку для работодателей.
Также Роструд опубликовал перечни актов, содержащих требования, соблюдение которых оценивается при проведении проверок. Полный список размещен на сайте ведомства.
Кто присваивает классы опасности и как их изменить
Из Постановления № 875 понятно, кто вправе присваивать работодателям категорию высокого риска. К наивысшему классу опасности компанию или ИП вправе отнести только главный государственный инспектор труда РФ и его заместители. Об отнесении к иным категориям (умеренного, среднего и значительного риска) выносят решения главные государственные инспекторы труда субъектов РФ.
Чтоб изменить класс опасности, юрлицо или ИП вправе обратиться с заявлением. Но пересмотреть решение о категории риска сможет только то должностное лицо, которое его вынесло.
Класс опасности меняется и автоматически:
Проверки Роструда по регламенту
С 22 октября Роструд обязан проводить проверки работодателей по административному регламенту, утв. Приказом от 13.06.2019 № 160. В документе описана последовательность действий инспекторов, их полномочия, обязанности и права компаний и ИП. Поскольку регламент написан по нормам международных конвенций, Федерального закона от 26.12.2008 № 294-ФЗ о защите прав предпринимателей при проверках, Постановления Правительства от 01.09.2012 № 875, никаких новых правил в нем нет. Но ознакомиться с ним все же следует, чтобы в случае превышения полномочий указать на это проверяющим или обжаловать их решения.
По общим правилам, продолжительность проверки Роструда — не более 20 рабочих дней. Малое предприятие инспектируют не более 50 часов в год, а плановая выездная проверка микропредприятия должна длиться не более 15 часов в год. Помимо этого, инспекторы при создании графика визитов к работодателям обязаны следовать риск-ориентированному подходу.
Как категория риска влияет на периодичность проверки
Зная, где посмотреть категорию риска организации, в дальнейшем легко определить, с какой периодичностью проводятся плановые проверки в отношении конкретного работодателя. В Письме Минтруда РФ от 12.04.2017 № ТЗ/1330-11-2 описаны следующие правила: