Как сделать
Как пройти аудит закупок — соответствие по мерчу в Мексике
Рабочий чек-лист для корпоративных команд закупок в Мехико, Монтеррее и Гвадалахаре: документы, которые реально запрашивают аудиторы, как структурировать досье закупок и какие пробелы превращают плановую проверку в письмо-наблюдение на 90 дней.
Что на самом деле проверяет аудит закупок на программе мерча
Аудит закупок на программе корпоративного мерча — это не инспекция качества и не ревью бренда. Это документальный аудит. Аудитор — внутренний или внешний — проверяет, можно ли восстановить досье за заказом на закупку через шесть, двенадцать или двадцать четыре месяца после события без интервью и без обращения к первоначальному покупателю. Три вещи должны быть восстановимы: решение купить, решение заплатить и решение о том, что оплаченное — это то, что фактически получено.
В Мексике самый важный документальный слой — след CFDI 4.0. Каждый инвойс мерча, каждый аванс, каждая кредит-нота и каждый комплементарный CFDI на частичную поставку несут UUID, который должен совпадать с базовым заказом на закупку и журналом приёмки. Собственный инструмент аудита SAT сверяет UUID пострoчно, и любое расхождение между выставленным и полученным — открытое наблюдение.
Другой важный слой — прослеживаемость самого товара. Для текстильного мерча NOM-050-SCFI требует этикетки состава волокон на испанском, со страной происхождения, инструкциями по уходу и идентификатором партии на каждой единице или мастер-полиэтилене. Для жёстких товаров NOM-024 регулирует внешнеторговые документы; для электроники NOM-003 и NOM-001 покрывают безопасность и маркировку. Если программа мерча затрагивает любую из этих категорий, досье аудита должно включать соответствующий сертификат или протокол испытаний.
Третий слой — человеческий: задокументированная цепочка согласования. Даже в идеально выполненном заказе аудитор спросит, кто одобрил поставщика, кто одобрил цену, кто подписал strike-off и кто подписал приём товара. Без чёткой цепочки досье формально полное, но процедурно хрупкое.
7 шагов, чтобы досье мерча прошло аудит
- Сформируйте досье поставщика до первого заказа на закупку. Захватите acta constitutiva поставщика, RFC, opinión de cumplimiento 32-D (положительную, не старше 30 дней), CLABE на бланке поставщика, сертификат ISO 9001 если заявлен и как минимум три проверяемые рекомендации. Аудит почти всегда это запрашивает, а запрашивать постфактум — тормозить закрытие.
- Выпустите письменный RFQ с техническим брифом. Запрос котировки, который включает файл арта, ссылки Pantone, материалы, количества, окно доставки и требуемые сертификаты, создаёт документальный след, обосновывающий выбор поставщика. Аудитору нужно видеть как минимум три конкурирующие котировки для закупок выше внутреннего порога.
- Сформируйте CFDI 4.0 в правильный момент. CFDI мерча должен выпускаться в момент физической поставки или завершения услуги, не раньше и не позже. Для частичных поставок поставщик выпускает CFDI на партию и комплементарный по закрытию. Для внешнеторговых закупок CFDI спаривается с pedimento.
- Сверяйте журнал приёмки со строками CFDI. Ведите журнал приёмки, в котором перечислены каждая коробка, её счёт, дата прибытия, кто принял и любые видимые повреждения. Сверяйте журнал со строками CFDI по закрытию каждой поставки. Расхождения — вот как 3% заказа оказываются «отсутствующими» в досье.
- Храните согласование strike-off в той же папке. Письмо strike-off с ответом APPROVED, APPROVED WITH NOTES или REJECTED лежит рядом с заказом и CFDI. Если strike-off был пропущен (чего не должно быть), задокументируйте отказ и согласовавшее лицо. Аудит без следа strike-off в кастомной программе — красный флаг.
- Соберите доказательства соответствия по категориям. Для текстиля: фото этикетки NOM-050 на готовом изделии. Для электроники: сертификат NOM-003 и Registro Federal de Consumidores импортёра. Для еды и напитков: уведомление COFEPRIS и прослеживаемость срока годности. Для трансграничных: pedimento, коммерческий инвойс, упаковочный лист и, где применимо, Carnet ATA.
- Закройте досье запиской об извлечённых уроках. Одностраничный мемо с описанием того, что сработало, что поскользнулось, и корректирующим действием для следующей программы. Аудиторы это читают. Это самый дешёвый способ показать, что функция закупок улучшается квартал за кварталом.
Что меняется, когда аудит идёт от SAT, а не внутренний
Аудит SAT (Servicio de Administración Tributaria) на программе мерча — это не то же самое, что внутренняя ревизия закупок. SAT потребует файл CFDI пострoчно, проверит правильность переноса IVA, проверит корректность расчёта IEPS (где применимо к определённым напиткам или подслащённым продуктам) и сравнит заявленную таможенную стоимость с pedimento и коммерческим инвойсом. Санкция за расхождение — не мемо: это determinación de contribuciones, плюс инфляция и пени, плюс возможность уголовного дела по Статье 69 Código Fiscal de la Federación, если суммы материальны.
Для программ с годовым объёмом расходов на мерч выше примерно MXN 2 000 000 формальный dictamen от зарегистрированного общественного бухгалтера часто является правильным шагом. Dictamen не предотвращает аудит, но меняет процедурную позицию и часто сокращает глубину визита SAT, когда он происходит.
Со стороны поставщика мерча эквивалентная подготовка та же — хранить файлы CFDI, сверять журналы приёмки, архивировать strike-off, поддерживать opiniones de cumplimiento актуальными и отвечать на вопросы аудитора письменно с прикреплённым досье. Аудиты выигрываются или проигрываются в документальном досье, а не в отношениях с аудитором.
Частые пробелы, превращающие аудиты в находки
Первый пробел — досье поставщика, в котором отсутствует opinión 32-D или она просрочена во время программы. Opinión 32-D должна быть положительной и свежей — обычно менее 30 дней — в каждый момент выставления счёта, а не только в начале отношений.
Второй пробел — заказ с тремя конкурирующими котировками, которые все от одного поставщика под разными торговыми наименованиями. Аудитор видит это немедленно. Три реальные котировки — это три разных RFC, три разных досье и три реальных ценовых точки.
Третий пробел — отсутствующие или частичные журналы приёмки. CFDI говорит 1 000 единиц, журнал приёмки показывает 980 и нет nota de crédito на 20. Это находка, которая ждёт своего часа. Либо сверяйте журнал с CFDI, либо выпустите кредит-ноту до того, как аудитор её запросит.
Четвёртый пробел — досье strike-off, которое живёт в чьём-то почтовом ящике. Письмо strike-off, ответ, фото и сравнение с чипом Pantone — всё должно быть в папке закупок, с номером заказа в имени файла. Почтовый ящик — это не папка аудита.
Пятый пробел — обращение с аудитом как с разовым событием. Аудиты непрерывны. Самые эффективные программы прогоняют ежемесячный самоаудит по этому же чек-листу, чтобы к моменту формального аудита досье уже было чистым.
Инструменты, ссылки и шаблоны
Справочные документы: NOM-050-SCFI для текстильной маркировки; NOM-024 для внешней торговли; NOM-003 для безопасности электроники; ISO 9001 для СМК поставщика; ISO 14001 для экологического менеджмента; ISO 26000 для руководства по социальной ответственности.
Инструменты SAT: портал SAT «Verificación de CFDI» для валидации на уровне UUID; скачивание opinión de cumplimiento 32-D; «Visor de nómina» для любого сотрудника, вовлечённого в раздачу мерча, пересекающую пороги компенсации.
Рекомендуемые шаблоны: шаблон мастер-досье поставщика, шаблон RFQ с техническим брифом, шаблон журнала приёмки, выровненный по строкам CFDI, шаблон согласования strike-off и одностраничный шаблон мемо об извлечённых уроках.
Внешняя поддержка: для работы с SAT — зарегистрированный despacho contable с опытом в мерче, eventos и расходах на выставки; для работы с NOM — авторизованная испытательная лаборатория (OCP Organismos de Certificación de Producto); для таможни — agencia aduanal.
Рекомендуемая каденция аудита: ежемесячный самоаудит на программах выше MXN 500 000; ежеквартальный внутренний аудит; ежегодный внешний аудит на программах выше MXN 5 000 000. Каденцию задаёт объём расходов, а не календарь.