Три проверки реквизитов: лишняя работа или защита от ошибки?
Представим: продажи проверяют реквизиты клиента, затем это делает бухгалтерия, потом - сотрудник, который готовит договор. На схеме три одинаковых действия, но по одним названиям ещё нельзя решить, какое убрать. Один человек может проверять полноту полей, другой - подтверждать изменение банковского счёта по независимому каналу, третий - просто переносить уже проверенные данные
Разбирать нужно цель каждой проверки. Если сотрудник заново собирает тот же факт лишь потому, что не видит готового результата, это кандидат на устранение дубля. Если он независимо подтверждает рискованное действие, повторение может быть частью контроля - даже когда объект и критерии совпадают
Матрица «дубль или необходимая независимость»
Для первичного разбора в этой статье используем авторскую диагностическую матрицу: она помогает отличить повторную работу от независимого контроля, но не является формальной классификацией APQC или GAO.
| Вопрос | Если ответ «да» |
|---|---|
| На входе один объект и одна версия данных? | Можно сравнивать действия по существу. Разные версии сначала нужно привести к одному состоянию |
| Люди выполняют одно и то же действие? | Есть повторение; ещё нужно выяснить его назначение |
| Они принимают одно решение по одним критериям? | Кандидат на дубль, если повтор не нужен для независимого контроля |
| Вторая роль должна быть независимой из-за риска? | Сначала определить, какой риск она покрывает и как подтверждается независимость |
| У ролей разные полномочия: создать, утвердить, провести, сверить? | Это может быть разделение обязанностей, а не повтор одной функции |
| Второй шаг обнаруживает ошибки, которые пропускает первый? | Проверить, какие ошибки он ловит, насколько они существенны и можно ли сохранить защиту с меньшими затратами |
Таблицу можно прокручивать по горизонтали
Рисуйте не отделы, а путь одной работы через компанию
Межотраслевая классификация процессов APQC (PCF) помогает описывать работу общими терминами, не ограничиваясь названиями отделов. Для поиска дублей такой взгляд полезен: клиентский заказ не знает, где закончились продажи и началась бухгалтерия. Ниже - условный маршрут, на котором уже собранные данные возвращаются к прежнему исполнителю [1]
создали заказ
проверили условия
подтвердили возможность
снова собрали часть данных
На переходах проверьте повторный ввод, повторные согласования и личные таблицы «на всякий случай». Последняя таблица может оказаться не прихотью сотрудника, а единственным способом получить статус, которого он не видит в общей системе
Как безопасно убрать настоящий дубль
Где повторная проверка может быть необходимой
В финансовых и других критичных операциях полномочия разделяют, чтобы один человек не контролировал все важные этапы. Этот принцип описан в «Зелёной книге» GAO - Управления правительственной подотчётности США. Редакция 2025 года действует для федеральных ведомств США с 2026 финансового года; здесь она используется как источник принципов контроля, а не как обязательное правило для российской компании [2]
| Ситуация | Почему нельзя бездумно «оптимизировать» |
|---|---|
| Платёж и его утверждение | Подготовка платежа и независимое разрешение на его исполнение решают разные задачи |
| Изменение банковских реквизитов | Повторное чтение того же письма не заменяет проверку изменения по независимому доверенному каналу |
| Финансовая сверка | Сверяющий должен иметь возможность обнаружить ошибку в данных, которые подготовил другой участник |
| Критичное изменение прав доступа | Инициатору не стоит давать возможность самому согласовать расширение собственных полномочий |
Таблицу можно прокручивать по горизонтали
Независимость тоже нужно проверять: два согласующих с общим доступом, позволяющим обойти правила, не обязательно создают две линии защиты. GAO отдельно указывает, что разделение обязанностей не исключает сговор, а при малом составе команды требует альтернативных контрольных мер. Поэтому оценивать изменение нужно по оставшемуся риску и затратам на его контроль, а не по минимальному числу подписей [2]
Отдельный пример независимого контроля в финансах разобран в материале «Как убрать ручные сверки из работы финансовой команды».
Источники и границы выводов
Матрица и пять шагов - авторский способ разбора повторной работы. Примеры в таблицах не являются перечнем требований GAO к частным компаниям.
- APQC: Process Classification Framework - классификация процессов и общий язык для их описания. Коллекция версий PCF обновлена 1 сентября 2026 года
- GAO: Standards for Internal Control in the Federal Government, 2025 - пункты 10.21–10.23, печатная страница 73: разделение несовместимых обязанностей, ограничение защиты от сговора и альтернативный контроль при невозможности разделения
- GAO-25-107731: контроль у сервисных организаций Министерства обороны США - отчёт от 18 сентября 2025 года. Пример недостатков контроля доступа, разделения обязанностей и обработки операций; не универсальный регламент для бизнеса
