Для собственника малого и среднего бизнеса задача состоит в другом: создать систему, которая позволяет своевременно выявлять отклонения, понимать их финансовые последствия и принимать решения на основе подтверждённых данных.

Такая система не обязательно требует отдельного подразделения, сложного программного обеспечения или многоступенчатого согласования каждой закупки. В небольшой компании её можно построить на основе понятных правил, распределения ответственности, единого реестра поставщиков и нескольких измеримых показателей.

Главный принцип: контроль поставщиков работает не тогда, когда компания собирает много данных, а тогда, когда выявленное отклонение приводит к своевременному решению и проверке результата.

Разберём, как построить такую систему, кто должен отвечать за её работу и по каким критериям оценивать эффективность.

1. Что такое система контроля поставщиков

Система контроля поставщиков – это совокупность правил, процедур, показателей и управленческих решений, с помощью которых компания контролирует исполнение обязательств поставщиками и оценивает результаты сотрудничества.

Она должна давать руководству ответы на пять вопросов:

• Кто и на каких условиях допускает поставщика к сотрудничеству?
• Кто контролирует исполнение договора и подтверждает результат?
• Как компания оценивает сроки, качество и экономическую обоснованность поставок?
• Что происходит, если поставщик нарушает обязательства?
• Кто принимает решение об изменении условий, усилении контроля или прекращении сотрудничества?

Контроль охватывает весь жизненный цикл работы с поставщиком: от первичного допуска и согласования договора до исполнения обязательств, урегулирования претензий и оценки результатов сотрудничества.

При этом важно различать три взаимосвязанных процесса:

• проверка поставщика – оценка контрагента до начала сотрудничества или при возникновении новых рисков.
• текущий контроль исполнения – проверка соблюдения сроков, объёмов, качества, цены и договорных условий.
• управление результатами сотрудничества – решения о дальнейшем взаимодействии на основании накопленных данных.

Проверка благонадёжности не заменяет контроль исполнения, а контроль исполнения не гарантирует, что поставщик безопасен с точки зрения конфликта интересов, аффилированности или иных рисков. Эти процедуры должны дополнять друг друга.

2. Начните с классификации поставщиков по уровню риска

Одинаковая глубина контроля для всех поставщиков неэффективна. Если небольшую стандартную закупку проверяют так же, как поставку критически важных материалов для производства, компания расходует ресурсы без учёта возможных последствий.

Поэтому сначала разделите поставщиков на три категории.

Критически важные. Их недоступность может привести к остановке производства, срыву обязательств перед клиентами, значительным финансовым потерям или угрозе безопасности. Для них необходимы регулярная оценка исполнения, контроль существенных изменений и заранее определённый порядок действий при сбоях.

Значимые. Они обеспечивают существенную часть закупок или влияют на эффективность ключевых процессов, однако их временная недоступность не обязательно останавливает бизнес. Для них достаточно регулярной оценки показателей и усиленного контроля при ухудшении результатов.

Стандартные. Их поставки относительно легко заменить, а возможные последствия нарушения ограничены. Обычно достаточно единых правил оформления закупок, подтверждения исполнения и регистрации отклонений.

Категорию следует определять не только по сумме закупок. Необходимо учитывать:

• влияние поставки на непрерывность бизнеса;
• последствия задержки или несоответствия качества;
• возможность найти альтернативного поставщика;
• время, необходимое для замены;
• влияние на клиентов и обязательства компании;
• дополнительные затраты, которые могут возникнуть при сбое.

Например, поставщик с небольшим оборотом может требовать усиленного контроля, если он единственный обеспечивает критически важный компонент.

Практический результат: матрица поставщиков, где для каждого указаны категория, ответственный сотрудник, частота оценки и обязательные контрольные процедуры.

3. Закрепите ответственность: кто управляет системой, а кто контролирует поставщика

Одна из типичных организационных проблем – отсутствие конкретного владельца процесса. Закупщик считает, что за качество отвечает подразделение–заказчик, подразделение–заказчик ожидает действий от закупок, а руководство узнаёт о проблеме только после возникновения убытков.

Чтобы избежать этого, разделите ответственность на два уровня.

Владелец системы контроля поставщиков отвечает за общие правила работы, классификацию поставщиков, методику оценки, порядок эскалации и управленческую отчётность. Он следит за тем, чтобы существенные отклонения не оставались без решения, а повторяющиеся проблемы приводили к пересмотру процедур.

В небольшой компании эту роль может выполнять руководитель закупок, финансовый директор или другой назначенный руководитель. Важно не название должности, а закреплённые полномочия и ответственность за результат.

Владелец договора или ответственный за поставщика контролирует конкретное взаимодействие: сроки, объёмы, качество, документы, коммуникацию с поставщиком и выполнение согласованных корректирующих действий.

Дополнительно распределяются контрольные функции:

• инициатор закупки обосновывает потребность и требования к результату;
• закупки организуют процедуру выбора поставщика и контролируют коммерческие условия;
• подразделение–заказчик или приёмочная функция подтверждает фактическое исполнение в пределах своей компетенции;
• финансовая служба проверяет документы и соответствие оплаты установленному порядку;
• руководитель с необходимыми полномочиями принимает решения по критическим отклонениям, существенным дополнительным расходам и изменению условий сотрудничества.

Не обязательно создавать отдельную должность для каждой функции. В малом бизнесе один сотрудник может совмещать несколько ролей, но ключевые решения не должны оставаться бесконтрольными.

Например, если один человек инициирует закупку, выбирает поставщика, подтверждает исполнение и единолично разрешает оплату, риск ошибки или злоупотребления возрастает. Если разделить все функции невозможно, компенсирующим механизмом может стать выборочная проверка руководителем или независимым специалистом.

4. Встройте контроль в каждый этап работы с поставщиком

Чтобы контроль не превращался в формальную процедуру, для каждого этапа необходимо определить три элемента: что проверяется, кто отвечает и какой результат должен быть зафиксирован.

Этап 1. Допуск к сотрудничеству

До начала работы компания оценивает поставщика в соответствии с установленными требованиями. Глубина проверки зависит от категории поставщика, суммы сделки и характера потенциальных рисков.

Результат – зафиксированное решение о допуске, категория поставщика, необходимые ограничения и назначенный ответственный.

Подробные процедуры проверки благонадёжности и аффилированности не требуется дублировать в каждом документе. Важно, чтобы результат проверки влиял на условия допуска и последующий уровень контроля.

Этап 2. Согласование договора

До заключения договора необходимо проверить, можно ли объективно подтвердить исполнение обязательств.

В договоре и связанных документах должны быть определены:

• предмет, объём и характеристики поставки;
• сроки и промежуточные этапы, если они необходимы;
• требования к качеству и комплектности;
• порядок приёмки и оформления замечаний;
• правила согласования изменений;
• ответственность сторон и порядок урегулирования претензий.

Чем менее определён результат, тем сложнее установить факт нарушения. Формулировки вроде «поставить качественный товар в разумный срок» не заменяют измеримых требований, согласованных сторонами.

Этап 3. Текущее исполнение

На этом этапе проверяют не только факт поступления товара или закрытия работ, но и соответствие результата договору.

Для каждой существенной поставки должны быть доступны сведения о заказе, согласованном сроке, фактическом исполнении, результатах приёмки и выявленных отклонениях.

Для стандартных закупок может быть достаточно проверки документов и факта исполнения. Для критически важных поставок целесообразно предусмотреть промежуточные контрольные точки и подтверждение готовности к соблюдению графика.

Этап 4. Оценка и решение о дальнейшем сотрудничестве

По итогам периода или договора компания оценивает фактические результаты: соблюдение сроков, качество, полноту исполнения, дополнительные затраты и способность поставщика устранять недостатки.

Оценка должна влиять на решение. Например, компания может сохранить текущие условия, усилить контроль, пересмотреть распределение заказов, потребовать корректирующих мер или изучить альтернативных поставщиков.

Рейтинг, который не влияет на последующие решения, остаётся отчётностью ради отчётности.

5. Определите KPI и источники данных

Без единой методики разные подразделения могут по–разному оценивать одного и того же поставщика. Чтобы этого избежать, для каждого показателя определите формулу, источник данных, период расчёта и правила учёта исключений.

Начать можно с четырёх базовых KPI.

Показатель	Методика расчёта	Источник данных
Своевременность поставок	Количество поставок, выполненных в согласованный срок, / общее количество поставок × 100%	Заказы, договоры, документы о фактической поставке
Доля поставок без существенных замечаний	Количество поставок, принятых без существенных замечаний, / общее количество оценённых поставок × 100%	Акты приёмки, данные контроля качества, претензии
Своевременное закрытие корректирующих действий	Количество действий, закрытых в установленный срок, / количество действий, срок которых наступил за период × 100%	Журнал отклонений и корректирующих мероприятий
Средний срок устранения отклонений	Суммарное время от регистрации до подтверждённого закрытия отклонений / количество закрытых отклонений	Журнал отклонений с датами регистрации и закрытия

При расчёте своевременности важно заранее определить, что считать одной поставкой, как учитывать частичное исполнение и как поступать с изменениями сроков, официально согласованными сторонами.

Для контроля экономического результата полезны дополнительные показатели:

• дополнительные расходы, связанные с нарушениями поставок;
• стоимость срочной закупки у альтернативного поставщика;
• расходы на устранение дефектов и повторные работы;
• подтверждённые потери от простоя, если методика их расчёта обоснована;
• отклонение фактической полной стоимости поставки от согласованной.

Такие суммы нельзя автоматически относить к вине поставщика: необходимо установить причинную связь, проверить документы и исключить двойной учёт.

Как установить целевые значения

Универсального нормативного значения для каждого KPI нет. Цель зависит от вида поставки, критичности, условий договора, отраслевой практики и возможностей рынка.

Если компания ранее не рассчитывала показатели, порядок действий следующий:

1. Выберите репрезентативный период и соберите доступные данные.
2. Проверьте полноту данных и единообразие правил расчёта.
3. Рассчитайте исходные значения по приоритетным поставщикам.
4. Определите целевые уровни с учётом требований бизнеса и допустимых последствий отклонений.
5. Установите периодичность оценки и порядок действий при выходе за целевые границы.

Не следует устанавливать целевые значения только потому, что они выглядят амбициозно. Показатель должен помогать принимать решения, а не стимулировать сотрудников скрывать отклонения или формально менять сроки.

6. Установите алгоритм реагирования на нарушения

Регистрация отклонения – только начало контроля. Если проблема внесена в таблицу, но никто не отвечает за её устранение, система не защищает интересы бизнеса.

Для каждого существенного отклонения используйте единый алгоритм.

Шаг 1. Зафиксировать факт. Указать поставщика, договор или заказ, дату, согласованные условия, фактическое исполнение, характер отклонения и подтверждающие документы.

Шаг 2. Оценить последствия. Определить, затронуты ли качество, сроки, расходы, непрерывность работы или обязательства перед клиентами.

Шаг 3. Назначить ответственного и срок реакции. Установить, кто связывается с поставщиком, кто оценивает последствия и кто вправе принимать решение.

Шаг 4. Определить корректирующие действия. Зафиксировать результат, срок устранения, ответственного со стороны поставщика и способ проверки выполнения.

Шаг 5. Подтвердить закрытие. Отклонение считается закрытым не после обещания поставщика, а после проверки того, что согласованная мера выполнена и результат подтверждён.

Шаг 6. Принять решение о дальнейшей работе. При повторных нарушениях пересмотреть уровень риска, усилить контроль, оценить альтернативные источники поставки или вынести вопрос на уровень руководства.

Когда проблема должна передаваться руководству

Порядок эскалации следует привязать к последствиям и полномочиям, а не только к сумме закупки.

• Незначительное единичное отклонение. Ответственный за договор фиксирует проблему, связывается с поставщиком и контролирует исправление в пределах своих полномочий.
• Существенное нарушение срока или качества. Ответственный уведомляет руководителя закупок и подразделение–заказчик, оценивает влияние на процесс и согласует план действий.
• Угроза остановки процесса, срыва обязательств перед клиентом или существенных потерь. Информация незамедлительно передаётся руководителю, уполномоченному организовать план обеспечения непрерывности работы, включая рассмотрение альтернативной поставки.
• Повторные нарушения или невыполнение корректирующих действий. Владелец системы контроля пересматривает статус поставщика и выносит решение о дополнительных ограничениях или изменении условий сотрудничества.

Конкретные сроки уведомления и реакции необходимо установить во внутреннем регламенте. Для критических поставок они должны быть короче, чем для стандартных закупок.

Сотрудник может фиксировать нарушение и запускать предусмотренную процедуру, но не должен самостоятельно менять договорные условия, отказываться от приёмки, приостанавливать оплату или прекращать сотрудничество за пределами своих полномочий. Такие действия должны соответствовать договору, внутренним правилам и применимому законодательству.

7. Обеспечьте независимость ключевых проверок

Контроль становится уязвимым, когда полностью зависит от человека, который заинтересован в конкретном поставщике или результате закупки.

Для снижения риска определите операции, которые требуют дополнительного согласования или независимой проверки. Это могут быть:

• существенное изменение цены или объёма договора;
• приёмка с отступлениями от согласованных требований;
• повторные нарушения поставщика;
• продление сотрудничества при результатах ниже пороговых значений KPI (раздел 5);
• исключения из стандартной процедуры;
• решения без независимого подтверждения исполнения.

В небольшой компании не обязательно проверять каждую операцию отдельным контролёром. Можно применять риск-ориентированный подход: обязательная проверка критических решений и выборочная проверка остальных операций.

Важно также предусмотреть отдельный порядок рассмотрения признаков аффилированности, конфликта интересов или возможного сговора. Эти риски подробно раскрываются в материалах Paratus «Как проверить поставщика на аффилированность и конфликт интересов» и «Как выявить сговор поставщиков: признаки и алгоритм проверки». В системе контроля нужно определить, кто запускает такую проверку и как её результаты влияют на дальнейшие решения.

8. Создайте единый реестр поставщиков и отклонений

Если договоры хранятся в одной папке, сведения о поставках – в таблицах закупщика, а претензии – в электронной почте, руководителю сложно получить целостную картину.

На старте достаточно защищённой корпоративной таблицы или базы данных с разграничением доступа и понятными правилами обновления. Специализированная SRM-система не является обязательным условием.

Минимальная карточка поставщика должна включать:

• наименование и контактные данные;
• категорию и ответственного;
• действующие договоры и ключевые условия;
• историю поставок и результаты оценки;
• отклонения, претензии и подтверждающие документы;
• корректирующие действия, сроки и ответственных;
• текущий статус сотрудничества;
• дату следующего пересмотра оценки.

Отдельно организуйте журнал отклонений. Для каждой записи фиксируйте дату, описание проблемы, последствия, ответственного, срок реакции, корректирующие действия и подтверждение закрытия.

Это позволит отвечать не только на вопрос, сколько было нарушений, но и на более важные вопросы: какие из них повторяются, какие требуют больше всего времени на устранение и какие приводят к дополнительным расходам.

Автоматизацию следует внедрять под конкретную задачу: напоминания о сроках, фиксацию изменений, контроль просроченных действий или формирование отчётности. Программное обеспечение не заменяет правила и ответственность, а помогает применять их последовательно.

9. Как внедрить систему за 90 дней

Для малого и среднего бизнеса рационально начинать с приоритетных поставщиков и наиболее существенных рисков.

Диагностика (дни 1–30)

• Составить перечень поставщиков и выделить критически важных.
• Определить, кто фактически отвечает за договоры и приёмку.
• Проверить, где хранятся данные о сроках, качестве, претензиях и оплатах.
• Выявить повторяющиеся нарушения и пробелы в документировании.
• Выбрать базовые KPI и определить доступные источники данных.

Результат: карта текущего процесса, перечень основных недостатков и список приоритетных изменений.

Разработка правил и пилотирование (дни 31–60)

• Утвердить категории поставщиков и уровни контроля.
• Назначить владельца системы и ответственных за договоры.
• Определить правила регистрации отклонений и эскалации.
• Создать единый реестр и журнал корректирующих действий.
• Начать рассчитывать KPI на ограниченной группе поставщиков.

Результат: работающая модель контроля, проверенная на реальных операциях.

Внедрение и корректировка (дни 61–90)

• Распространить процедуры на остальные приоритетные категории.
• Установить регулярную управленческую отчётность.
• Проверить, закрываются ли отклонения в установленные сроки.
• Устранить избыточные согласования и уточнить полномочия.
• Представить руководству первые результаты и план развития системы.

Результат: регулярный управленческий цикл, в котором данные о поставщиках используются для принятия решений.

90 дней – ориентир, а не универсальная гарантия срока внедрения. Реальные сроки зависят от количества поставщиков, качества исходных данных, сложности закупок и распределения полномочий.

10. Как адаптировать систему для малого бизнеса

Небольшой компании на начальном этапе можно обойтись без отдельного подразделения контроллинга, сложной системы рейтингов, комитета по поставщикам и специализированной SRM-платформы.

Минимальная работающая модель включает пять элементов:

1. Один владелец системы контроля. Он отвечает за правила, показатели и эскалацию.
2. Ответственный за каждый значимый договор. Должно быть понятно, кто следит за исполнением и претензиями.
3. Три категории поставщиков. Усиленный контроль применяется к тем, чьи нарушения могут существенно повлиять на бизнес.
4. Единый реестр и журнал отклонений. Данные не должны оставаться только в переписке сотрудников.
5. Регулярный разбор проблем. Руководство рассматривает существенные и повторяющиеся отклонения, а также выполнение корректирующих действий.

На первом этапе достаточно нескольких показателей, которые действительно помогают принимать решения. Остальные можно добавлять по мере роста закупок и накопления данных.

При этом упрощение не должно означать отказ от контроля критических поставок, подтверждения исполнения или проверки существенных изменений договорных условий.

11. Как понять, что система действительно работает

Эффективность следует оценивать не по количеству проверок, регламентов и отчётов, а по тому, насколько система помогает своевременно выявлять проблемы и управлять их последствиями.

Руководству стоит регулярно анализировать:

• долю приоритетных поставщиков с назначенным уровнем контроля;
• полноту и актуальность данных по значимым договорам;
• своевременность и качество исполнения;
• частоту повторных отклонений;
• средний срок устранения недостатков;
• долю просроченных корректирующих действий;
• дополнительные расходы, связанные с нарушениями;
• наличие подтверждённого основания у существенных решений.

Для каждого показателя должны быть определены исходное значение, целевой уровень, период оценки и ответственный за данные.

Если компания только начинает измерять результаты, увеличение числа зарегистрированных нарушений не обязательно означает ухудшение ситуации. Оно может свидетельствовать о том, что проблемы, ранее остававшиеся незамеченными, стали фиксироваться.

Более показательная динамика – сокращение повторных нарушений, своевременное закрытие корректирующих действий и снижение подтверждённых дополнительных расходов при сопоставимых условиях закупок.

Принципиально важно: не каждое нарушение можно предотвратить, и не каждое изменение расходов связано с действиями поставщика. Поэтому оценка эффективности должна опираться на проверяемые данные и учитывать причины отклонений, а не только их количество.

Вывод: контроль поставщиков – это управленческая система, а не набор проверок

Построить систему контроля поставщиков – значит определить, кого и с какой интенсивностью контролировать, закрепить ответственность, установить измеримые критерии исполнения и обеспечить понятную реакцию на отклонения.

Начинать следует не с автоматизации и не с большого количества показателей, а с базовых вопросов: кто отвечает за процесс, где фиксируются нарушения, как подтверждается результат и кто принимает решение, если поставщик не выполняет обязательства.

Когда эти правила встроены в повседневную работу, компания получает возможность управлять не отдельными инцидентами, а качеством закупочной системы в целом.

Paratus помогает оценивать организацию контрольных процедур, выявлять недостатки в управлении закупками и определять направления независимой проверки. Такая работа позволяет установить, насколько действующие процедуры обеспечивают прослеживаемость решений, контроль исполнения обязательств и своевременное реагирование на существенные отклонения.