Кадровый аудит: полный чек-лист проверки для HR

Новый HR-директор выходит на работу и просит показать актуальное штатное расписание. Получает файл с датой «январь 2024». Запрашивает графики отпусков — обнаруживает, что за прошлый год они вообще не составлялись. Открывает личные дела — в трети из них нет подписанного экземпляра трудового договора. Через два месяца приходит уведомление о плановой проверке ГИТ. Паника, авралы, ночные дежурства кадровиков — и всё равно штрафы. Сценарий типичный: системный кадровый аудит мог бы предотвратить каждую из этих проблем.

Кадровый аудит — не разовая акция перед проверкой, а регулярный процесс, который позволяет держать документацию в порядке, минимизировать юридические риски и выявлять слабые места до того, как они станут нарушениями. Ниже — структурированный подход к проведению аудита: от определения целей до внедрения результатов.

Когда проводить кадровый аудит

Кадровый аудит необходим в четырёх ситуациях, каждая из которых имеет свою специфику.

Регулярный (плановый) аудит. Оптимальная периодичность — раз в год, обычно в конце IV квартала или в начале I квартала. Ежегодная проверка позволяет зафиксировать состояние документации, оценить динамику (стало лучше или хуже по сравнению с прошлым годом) и сформировать план устранения нарушений на следующий период. Компании с численностью свыше 500 человек часто проводят полугодовые аудиты — объём документации слишком велик, чтобы оставлять проверку на один раз в год.

Перед проверкой контролирующих органов. Если организация получила уведомление о плановой проверке ГИТ, Роскомнадзора или военкомата, аудит целевых областей проводится в первую неделю после уведомления. Цель — выявить и устранить нарушения до визита инспектора. Времени обычно 10–20 рабочих дней — достаточно для точечной проверки, если есть чёткий чек-лист.

При слияниях и поглощениях (M&A). Due diligence кадрового блока — обязательный элемент сделки. Покупатель оценивает юридические риски: незакрытые трудовые споры, просроченные документы, невыполненные обязательства перед работниками. Нарушения в кадровом учёте могут стать основанием для снижения стоимости компании или отказа от сделки.

При смене HR-директора или главного кадровика. Новый руководитель кадровой службы фиксирует состояние дел на момент вступления в должность. Это и защита для него лично (ответственность за накопившиеся нарушения лежит на предшественнике), и отправная точка для планирования работы.

Виды кадрового аудита: полный и целевой

Полный аудит охватывает все направления кадрового учёта: от трудовых договоров до воинского учёта. Занимает от двух недель до двух месяцев в зависимости от численности. Проводится при первом аудите в компании, при M&A, при смене ответственного лица.

Целевой (тематический) аудит фокусируется на конкретной области: только трудовые договоры, только охрана труда, только персональные данные. Занимает 3–7 рабочих дней. Подходит для подготовки к тематической проверке или для углублённого анализа проблемной области, выявленной при полном аудите.

На практике оптимальна комбинация: полный аудит раз в год и целевые проверки по мере необходимости — перед инспекцией, после изменения законодательства, при выявлении системных ошибок.

Кто проводит аудит

Внутренний HR. Кадровая служба проверяет собственную документацию. Преимущества — знание специфики компании, доступ ко всем документам, отсутствие дополнительных затрат. Недостаток — «замыленный глаз»: сотрудники, которые ведут учёт, могут не замечать системных ошибок, ставших привычными.

Внешний аудитор. Привлечение специализированной консалтинговой компании или независимого эксперта. Преимущества — объективность, знание типичных нарушений по десяткам клиентов, свежий взгляд. Недостаток — стоимость (от 100 000 ₽ для компании на 100 сотрудников) и необходимость передачи конфиденциальных данных.

Смешанная команда. Оптимальный вариант для крупных организаций: внешний эксперт разрабатывает методологию и чек-листы, проверяет наиболее критичные области (трудовые договоры, ОТ, персданные), а внутренний HR проводит проверку по менее рискованным направлениям под методологическим контролем. Такой формат сочетает объективность с экономией и передаёт экспертизу внутрь компании.

Девять ключевых областей проверки: чек-лист

1. Трудовые договоры

Трудовой договор — базовый документ трудовых отношений, и его проверка занимает наибольшую долю времени аудита.

• Заключён ли трудовой договор с каждым работником в письменной форме (ст. 67 ТК РФ).
• Содержит ли договор все обязательные условия по ст. 57 ТК РФ: место работы, трудовая функция, дата начала работы, условия оплаты, режим труда и отдыха, условия труда на рабочем месте, обязательное социальное страхование.
• Есть ли подпись работника на экземпляре работодателя с отметкой о получении своего экземпляра.
• Оформлены ли дополнительные соглашения при каждом изменении условий (оклад, должность, режим работы).
• Соответствует ли наименование должности в договоре штатному расписанию.
• Указаны ли условия испытательного срока с соблюдением ограничений (не более 3 месяцев, для руководителей — до 6 месяцев).
• Для срочных договоров — указано ли основание срочности в соответствии со ст. 59 ТК РФ.

2. Личные дела работников

• Сформировано ли личное дело на каждого работника.
• Содержит ли дело: копии документов об образовании, копию трудовой книжки (при наличии), заявление о приёме, приказ о приёме, согласие на обработку персональных данных.
• Подшиты ли копии приказов о переводах, совмещениях, отпусках.
• Актуальна ли информация (адрес, семейное положение, документы).
• Нет ли в деле документов, хранение которых не предусмотрено (медицинские диагнозы, копии паспортов сверх необходимого).

3. Штатное расписание

• Утверждено ли штатное расписание приказом руководителя.
• Соответствуют ли наименования должностей в штатном расписании трудовым договорам и должностным инструкциям.
• Оформлены ли приказами все изменения в штатном расписании.
• Совпадает ли фактическая численность с плановой по каждому подразделению.
• Указаны ли оклады и надбавки, нет ли «вилок» для одинаковых должностей без обоснования (риск дискриминации по ст. 132 ТК РФ).

4. Графики отпусков

• Утверждён ли график отпусков не позднее чем за две недели до начала календарного года (ст. 123 ТК РФ).
• Учтены ли пожелания работников льготных категорий (многодетные, несовершеннолетние, совместители).
• Ведётся ли учёт фактического использования отпусков.
• Нет ли работников, не использующих отпуск более двух лет подряд (прямое нарушение ст. 124 ТК РФ).
• Выплачиваются ли отпускные не позднее чем за три дня до начала отпуска.

5. Табели учёта рабочего времени

• Ведётся ли табель по каждому подразделению за каждый месяц.
• Соответствуют ли данные табеля фактическому режиму работы (сверхурочные, работа в выходные, ночные смены).
• Подписаны ли табели ответственными лицами.
• Корректно ли отражены дни нетрудоспособности, отпусков, командировок.
• Совпадают ли данные табеля с расчётными листками по оплате.

6. Воинский учёт

• Назначен ли приказом ответственный за ведение воинского учёта.
• Ведутся ли карточки учёта по форме № 10.
• Направлены ли в военкомат сведения о принятых и уволенных военнообязанных в двухнедельный срок.
• Проводится ли сверка данных с военкоматом не реже одного раза в год.
• Вручаются ли работникам повестки под подпись в установленном порядке.

7. Охрана труда

• Проведена ли специальная оценка условий труда (СОУТ) на всех рабочих местах.
• Организованы ли обязательные инструктажи (вводный, первичный, повторный, внеплановый, целевой).
• Ведутся ли журналы инструктажей с подписями.
• Обеспечены ли работники средствами индивидуальной защиты согласно нормам выдачи.
• Организованы ли обязательные медицинские осмотры для соответствующих категорий.
• Проведено ли обучение по охране труда по программам Постановления 2464.

8. Персональные данные

• Утверждено ли положение об обработке персональных данных.
• Подано ли уведомление в Роскомнадзор о начале обработки персональных данных.
• Получены ли согласия на обработку персональных данных от каждого работника с указанием конкретных целей.
• Организована ли защита персональных данных (ограничение доступа, технические меры).
• Назначен ли ответственный за организацию обработки персональных данных.
• Подробнее о требованиях 152-ФЗ, категориях данных и размерах штрафов — в отдельном материале.

9. Локальные нормативные акты (ЛНА)

• Утверждены ли обязательные ЛНА: правила внутреннего трудового распорядка (ПВТР), положение об оплате труда, положение об обработке персональных данных.
• Ознакомлены ли работники с ЛНА под подпись до подписания трудового договора (ст. 68 ТК РФ).
• Есть ли листы или журналы ознакомления с подписями и датами.
• Не противоречат ли ЛНА трудовому законодательству и коллективному договору.
• Актуализированы ли ЛНА после изменений законодательства (в частности, после изменений ТК РФ).

Пошаговый процесс проведения аудита

Шаг 1. Подготовка

Определите цели аудита (полный или целевой), временные рамки, состав команды и перечень проверяемых областей. Подготовьте чек-листы по каждому направлению. Издайте приказ о проведении аудита с указанием сроков и ответственных. Уведомите руководителей подразделений о необходимости предоставить документы.

Шаг 2. Сбор и проверка документов

Запросите документацию по каждой области из чек-листа. Проверяйте документы по двум критериям: наличие (есть или отсутствует) и качество (соответствует ли содержание требованиям законодательства). Фиксируйте каждое отклонение в реестре нарушений: документ, описание нарушения, нормативное основание, степень риска.

Шаг 3. Анализ разрывов (gap analysis)

Систематизируйте выявленные нарушения по категориям: критические (прямой риск штрафа или судебного спора), существенные (нарушение есть, но санкции маловероятны в ближайшее время) и формальные (несоответствия, которые не влекут ответственности, но снижают качество учёта). Оцените масштаб: единичные случаи или системная проблема. Определите корневые причины — нехватка квалификации, отсутствие автоматизации, устаревшие шаблоны.

Шаг 4. Формирование отчёта

Отчёт по итогам аудита включает: краткое резюме для руководства (executive summary), перечень проверенных областей и объём выборки, реестр нарушений с классификацией по степени риска, статистику (процент документов с нарушениями по каждой области), сравнение с результатами предыдущего аудита (если проводился). Отчёт адресуется генеральному директору и HR-директору.

Шаг 5. План корректирующих мероприятий

Для каждого выявленного нарушения определите: ответственного за устранение, срок устранения, необходимые ресурсы. Критические нарушения устраняются в первую очередь — обычно в течение 5–10 рабочих дней. Существенные — в течение 30 дней. Формальные — в рамках плановой работы в течение квартала. Назначьте контрольные точки для проверки исполнения.

Типичные нарушения и штрафы

Практика аудитов показывает устойчивый набор нарушений, которые встречаются в большинстве организаций.

Отсутствие письменного трудового договора. Штраф на юридическое лицо — 50 000–100 000 ₽ за каждый случай (ч. 4 ст. 5.27 КоАП РФ). При повторном нарушении — до 200 000 ₽. Одна из самых дорогих ошибок: если в компании 20 сотрудников без договоров, совокупный штраф может превысить миллион рублей.

Неознакомление работников с ЛНА. Штраф 30 000–50 000 ₽ на юридическое лицо (ч. 1 ст. 5.27 КоАП РФ). Нарушение массовое: достаточно одного пропущенного листа ознакомления, чтобы инспектор зафиксировал факт.

Отсутствие графика отпусков. Штраф 30 000–50 000 ₽ (ч. 1 ст. 5.27 КоАП РФ). Частая ситуация — график существует формально, но не отражает фактического использования.

Нарушение требований охраны труда. Отсутствие обучения — 110 000–130 000 ₽ за каждого необученного работника (ст. 5.27.1 КоАП РФ). Не проведена СОУТ — 60 000–80 000 ₽. При повторном нарушении — до 200 000 ₽ или приостановка деятельности до 90 суток.

Нарушение 152-ФЗ о персональных данных. Обработка без согласия — до 150 000 ₽. Утечка данных — до 18 млн ₽ (с учётом изменений законодательства с 2024 года). Отсутствие уведомления Роскомнадзора — до 300 000 ₽.

Нарушения в воинском учёте. Неуведомление военкомата о приёме или увольнении военнообязанного — 40 000–50 000 ₽ за каждый случай (ст. 21.4 КоАП РФ с учётом изменений 2023 года).

Оценка рисков: приоритизация нарушений

Не все нарушения одинаково опасны. Для расстановки приоритетов используйте матрицу «вероятность обнаружения × размер санкции».

Красная зона (устранять немедленно). Отсутствие трудовых договоров, непроведённые инструктажи по ОТ, отсутствие СОУТ, обработка персональных данных без согласия. Вероятность обнаружения при любой проверке — близка к 100%, штрафы — максимальные.

Жёлтая зона (устранять в приоритетном порядке). Неактуальное штатное расписание, отсутствие дополнительных соглашений к договорам, неполные личные дела, нарушения в графиках отпусков. Обнаруживаются при тематических проверках, штрафы — средние.

Зелёная зона (устранять планово). Формальные недочёты в оформлении журналов, отсутствие необязательных документов, несущественные расхождения в датах. Риск санкций минимален, но систематическое накопление таких ошибок сигнализирует о проблемах в процессах.

Цифровые инструменты для кадрового аудита

Ручная проверка папок и журналов уходит в прошлое. Современные инструменты позволяют автоматизировать значительную часть аудиторских процедур.

Электронный кадровый документооборот (КЭДО). Перевод кадровых документов в электронный формат исключает целую категорию нарушений: потерянные экземпляры, неподписанные документы, отсутствие отметок об ознакомлении. Система фиксирует дату и факт подписания автоматически.

Автоматические уведомления и контроль сроков. HR-системы отслеживают истечение испытательных сроков, приближение дат обязательных медосмотров, сроки повторных инструктажей, окончание срочных договоров. Вместо реактивной проверки — проактивное предупреждение.

Чек-листы и шаблоны аудита. Цифровые чек-листы с привязкой к нормативным документам, автоматическим подсчётом процента соответствия и историей предыдущих проверок. Аудитор работает по структурированному алгоритму, а не «по памяти».

Аналитические дашборды. Визуализация состояния кадрового учёта в реальном времени: процент заполненности личных дел, количество просроченных документов, динамика нарушений по месяцам. Платформы с развитым аналитическим модулем позволяют HR-директору видеть состояние комплаенса без проведения отдельного аудита — данные обновляются автоматически.

Непрерывный мониторинг вместо разовых проверок

Классическая модель «аудит раз в год» постепенно уступает место непрерывному мониторингу. Логика проста: если система автоматически проверяет соответствие при каждом кадровом событии (приём, перевод, увольнение, изменение условий), накопление критических нарушений невозможно в принципе.

Платформы автоматизации HR-процессов с встроенной функциональностью контроля позволяют настроить правила валидации: система не даст оформить приём без обязательных документов, напомнит об истекающем сроке инструктажа, зафиксирует факт ознакомления с ЛНА. Каждое отклонение попадает в отчёт — HR-директор видит проблемы не по итогам годового аудита, а в момент их возникновения.

Такой подход не отменяет периодические полные аудиты, но принципиально меняет их характер. Вместо обнаружения сотен нарушений аудит подтверждает, что система работает корректно, и выявляет единичные отклонения, требующие ручной проверки. Время аудита сокращается в разы, а его результаты перестают быть стрессом для кадровой службы.

Кадровый аудит — не наказание для HR-отдела, а инструмент управления рисками. Регулярная проверка по структурированному чек-листу, приоритизация нарушений по степени риска и постепенный переход к цифровому мониторингу превращают комплаенс из аврального мероприятия в рутинный процесс, встроенный в повседневную работу кадровой службы.