Распоряжение Федеральной налоговой службы от 19 сентября 2017 г. N 207@ "Об утверждении Порядка взаимодействия налоговых органов и их структурных подразделений при осуществлении внутреннего контроля с использованием результатов мониторинга корректировок данных"

Во исполнение пункта 3 Плана контрольных событий пилотного проекта "Апробации механизмов внутреннего контроля с использованием централизованного мониторинга выполнения технологических процессов, характеризующихся вероятностью рискоемких корректировок данных, содержащихся в информационных ресурсах", утвержденного приказом ФНС России от 18.09.2017 N ММВ-7-16/733@:

1. Утвердить в целях пилотного проекта Порядок взаимодействия налоговых органов и их структурных подразделений при осуществлении внутреннего контроля с использованием результатов мониторинга корректировок данных (далее - Порядок).

2. Управлению контроля налоговых органов (Н.А. Воронова), Управлению информационных технологий (Т.В. Матвеева), Управлению модернизации налоговых органов (И.А. Мирошникова), Межрегиональной инспекции ФНС России по централизованной обработке данных (А.Ю. Щеверов), Управлению ФНС России по Республике Северная Осетия-Алания (Т.Б. Таймазов), Управлению ФНС России по Алтайскому краю (Ю.А. Куриленко), Управлению ФНС России по Красноярскому краю (Д.С. Бураков), Управлению ФНС России по Калужской области (А.Ю. Ломакин), Управлению ФНС России по Санкт-Петербургу (В.А. Корязина), Управлению ФНС России по Ямало-Ненецкому автономному округу (П.И. Харченко), Управлению ФНС России по Республике Крым (Р.Б. Наздрачев) обеспечить выполнение Порядка в период проведения пилотного проекта.

3. Контроль за исполнением настоящего распоряжения оставляю за собой.

УТВЕРЖДЕН
распоряжением ФНС России
от 19 сентября 2017 г. N 207@

Порядок взаимодействия налоговых органов и их структурных подразделений при осуществлении внутреннего контроля с использованием результатов мониторинга корректировок данных

1. Порядок взаимодействия Межрегиональной инспекции ФНС России по централизованной обработке данных с управлениями ФНС России по субъектам Российской Федерации (далее - УФНС)

1.1. Межрегиональная инспекция ФНС России по централизованной обработке данных (далее - МИ по ЦОД) в соответствии с правилами сетевого взаимодействия, схемой сетевого взаимодействия компонентов мониторинга СЭОД, а также системными требованиями к компонентам системы мониторинга корректировок данных и разграничением сфер ответственности (распределением обязанностей) осуществляет непрерывный автоматизированный мониторинг технологических процессов, выполняемых территориальными налоговыми органами, на предмет выявления фактов корректировки данных информационных ресурсов местного уровня нештатными способами, то есть корректировок, проведенных с нарушением технологии работы в СЭОД (далее - корректировки данных).

1.2. МИ по ЦОД еженедельно по результатам проводимого мониторинга (сбора, анализа и хранения данных) осуществляет выгрузку и первичный анализ (на предмет отсутствия дублирующих записей, технических ошибок и др.) информации об установленных фактах рискоемких корректировок данных информационных ресурсов местного уровня (имеющих признаки рисков потерь бюджета и (или) репутационных рисков для ФНС России), а именно:

- изменений данных ИР "РСБ" в части записей о суммах уплаченных и начисленных платежей;

- изменений данных ИР "Банковские счета" в части записей о датах открытия/закрытия счетов, наличия счетов;

- изменения данных ИР об объектах налогообложения имущественными налогами (в части записей о датах приобретения/отчуждения объекта налогообложения, стоимости, иных данных о характеристиках объекта налогообложения, влияющих на определение суммы налога и идентификацию собственника объекта налогообложения).

1.3. Информация о выявленных за прошедшую неделю рискоемких корректировках направляется МИ по ЦОД каждый понедельник в соответствующее УФНС для проведения их анализа и подготовки пояснений о причинах осуществленных корректировок данных.

1.4. Структурное подразделение УФНС, на которое возложены функции внутреннего аудита совместно с отелом, в функции которого входит обеспечение информационной безопасности, с привлечением при необходимости иных структурных подразделений соответствующего УФНС в течение двух рабочих дней, следующих за днем получения от МИ по ЦОД информации о выявленных фактах корректировки данных, устанавливает их причины (основания, последствия, риски) и направляет результаты проведенного анализа в МИ по ЦОД.

При этом УФНС в случае выявления по результатам проведенного анализа рисков потерь бюджета и (или) репутационных рисков для ФНС России незамедлительно организует и проводит мероприятия, предусмотренные законодательством Российской Федерации, а также ведомственными регламентирующими документами ФНС России, направленные на устранение (минимизацию) выявленных рисков.

2. Порядок взаимодействия Межрегиональной инспекции ФНС России по централизованной обработке данных и структурных подразделений ЦА ФНС России.

2.1. МИ по ЦОД в течении двух рабочих дней, следующих за днем получения от УФНС информации в соответствии с пунктом 1.4 Порядка, в пределах своей компетенции проводит ее анализ на предмет отсутствия рисков потерь бюджета и (или) репутационных рисков для ФНС России от выявленных фактов корректировок данных по результатам которого:

- в случае подтверждения отсутствия вышеуказанных рисков (санкционированное проведение корректировок данных по причине некорректной работы программного обеспечения, в целях вынужденного исправления ранее допущенных ошибок и др.) использует полученную информацию в целях совершенствования алгоритмов определения рискоемких корректировок в соответствии с п. 1.2 Порядка;

- в случае не подтверждения отсутствия рисков направляет в Управление контроля налоговых органов, Управление информационных технологий (для отдела информационной безопасности) и Управление модернизации налоговых органов результаты проведенного анализа с приложением информации, представленной УФНС в соответствии с п. 1.4 Порядка, а также информацию о коде и наименовании технологического процесса ФНС России, при исполнении которого возникают риски для ФНС России.

2.2. Структурные подразделения ЦА ФНС России при получении от МИ по ЦОД информации в соответствии с п. 2.1 Порядка осуществляют следующие действия.

2.2.1. Управление информационных технологий:

- проводит мероприятия по анализу условий и обстоятельств установленных фактов корректировок данных на предмет выявления системных угроз информационной безопасности с последующей выработкой мер внутреннего контроля, направленных на устранение (предотвращение) таких угроз;

- при наличии соответствующих оснований инициирует в установленном порядке проведение служебных расследований (проверок), информируя об этом Управление контроля налоговых органов.

При необходимости, для выполнения вышеуказанных действий, Управление информационных технологий привлекает иные структурные подразделения ЦА ФНС России, в том числе ответственные за соответствующие блоки данных, а также методологическое обеспечение ведения информационного ресурса, данные которого подверглись корректировке.

2.2.2. Управление контроля налоговых органов:

- использует полученную информацию при проведении в установленном порядке мероприятий внутреннего аудита;

- по результатам мероприятий внутреннего аудита вырабатывает предложения по совершенствованию и повышению надежности системы внутреннего контроля.

Направляет результаты проведенной работы в Управление информационных технологий, Управление модернизации налоговых органов, а также, при необходимости, в иные структурные подразделения ЦА ФНС России, в том числе ответственные за соответствующие блоки данных, а также методологическое обеспечение ведения информационного ресурса, данные которого подверглись корректировке.

2.2.3. Управление модернизации налоговых органов:

- координирует работу структурных подразделений центрального аппарата ФНС России в части инициирования, рассмотрения и реализации установленным порядком новых требований к программному обеспечению централизованных компонентов АИС "Налог-3" в целях устранения выявленных рисков для ФНС России в части потерь бюджета и/или репутации.

2.3. Управление информационных технологий и Управление модернизации налоговых органов при наличии предложений по актуализации контролируемых полей (информационных ресурсов, технологических процессов) и совершенствованию проводимого мониторинга технологических процессов в рамках Проекта направляют данные предложения в Управление контроля налоговых органов.

Управление контроля налоговых органов направляет обобщенные предложения в МИ по ЦОД для их реализации в ходе Проекта.