НКЦБФР разрешила аутсорсинг внутреннего аудита и комплаенса: что это значит для участников рынка

В сентябре 2026 года НКЦБФР утвердила требования к передаче части функций на аутсорсинг. Решение касается компаний и профессиональных участников рынков капитала, и оно меняет не столько правила, сколько экономику небольшой лицензированной компании: то, что раньше приходилось держать в штате, теперь можно покупать как услугу.

Какие функции можно передать

Перечень короткий и конкретный:

• комплаенс;
• управление рисками;
• внутренний аудит;
• бухгалтерский учёт;
• ИТ-поддержка;
• обслуживание программного обеспечения и информационных систем.

Для профессиональных участников рынка к этому перечню добавляется обработка обращений третьих лиц.

Что не меняется

Главное предложение решения касается не перечня, а ответственности: передача функции на аутсорсинг не освобождает компанию от ответственности перед клиентами и перед регулятором за конечный результат. Если внутренний аудит выполнил внешний подрядчик и сделал это плохо, объяснять это НКЦБФР будет компания, а не подрядчик.

Практический вывод простой: договор с исполнителем это не способ снять с себя риск, а способ купить компетенцию. Риск остаётся ваш, поэтому в договоре должно быть прописано, что именно исполнитель делает, в какие сроки, в какой форме отчитывается и что происходит, если он не успел.

Требования к исполнителю

Исполнителем может быть украинское или иностранное юридическое либо физическое лицо. Три требования: достаточные ресурсы, квалифицированные работники и соответствие требованиям к деловой репутации.

Формулировка выглядит общей, но на практике она означает, что выбор исполнителя придётся обосновывать. У комплаенс-офицера или руководителя компании должны быть в деле документы, которыми этот выбор подтверждается: запись в профессиональном реестре, квалификация конкретных людей, которые будут выполнять работу, опыт в вашем сегменте, страхование профессиональной ответственности.

Ловушка, о которой в новостях не пишут

Самая распространённая первая мысль руководителя: отдадим внутренний аудит своему аудитору, он и так нас знает. Так сделать нельзя.

Требования независимости запрещают аудитору оказывать своему клиенту услуги, результаты которых он потом будет проверять в составе отчётности. Внутренний аудит и ведение бухгалтерского учёта именно такие услуги: аудитор оказался бы в положении, когда проверяет собственную работу. То же касается разработки и внедрения информационных систем, формирующих отчётность.

Поэтому круг исполнителей сужается: нужна фирма с аудиторской квалификацией, которая при этом не является вашим аудитором. Это не формальность, это первое, на что посмотрит регулятор, если дойдёт до проверки.

Что делать сейчас

1. Посчитайте стоимость функции в штате. Внутренний аудитор, риск-менеджер и комплаенс-офицер на полной ставке для небольшой компании часто стоят больше, чем сама работа.
2. Разделите функции на те, что можно отдать, и те, что лучше оставить. Должность комплаенс-офицера обычно должна оставаться в компании, а разработка политик и ежегодный пересмотр хорошо выносятся наружу.
3. Проверьте независимость. Если кандидат в исполнители является вашим аудитором, ищите другого.
4. Соберите обоснование выбора. Реестр, квалификация людей, опыт, страхование. Это должна быть папка, а не устное мнение.
5. Пропишите в договоре сроки, форму отчётности и ответственность исполнителя перед вами. Перед регулятором отвечаете вы.

Что из этого делаем мы

«МК Аудит» работает с 2000 года, внесена в Реестр аудиторов и субъектов аудиторской деятельности под №4624, член международной сети DFK International. Обязательный аудит финансовой отчётности мы сейчас не проводим, пока идёт проверка контроля качества, и для аутсорсинга это скорее преимущество: конфликта независимости с вашей компанией не возникает.

Берём внутренний аудит и бухгалтерский учёт, а комплаенс и управление рисками в части построения политик и ежегодного пересмотра. ИТ-поддержку и обслуживание программного обеспечения не берём, потому что это не наша компетенция. Подробно об объёме работ и сроках: аутсорсинг для участников рынка капитала.