Dokumentation for underleverandørers regelefterlevelse

Hvad betyder regelefterlevelse for en underleverandør?

Regelefterlevelse er ikke ét krav, men summen af regler for den konkrete aktivitet: moms og A-skat, bogføring, arbejdsforhold, autorisationer samt eventuelle fødevare-, miljø- eller produktkrav. Køber en virksomhed ydelser af en underleverandør, skal vurderingen kunne svare på, om der er tale om enkelte fejl eller et mønster over tid. En enkelt forsinket indberetning og et gentaget fravær af dokumentation er ikke samme risiko.

Myndighedernes praksis viser, hvordan en compliance-vurdering kan bygges op. Fødevarestyrelsen bruger kategorien “virksomheder med dårlig regelefterlevelse”, hvor kriteriet ikke er én overtrædelse, men anmærkninger på tre ud af de seneste fire kontrolbesøg. Af styrelsens ca. 56.000 kontrolobjekter årligt lå 250 virksomheder i kategorien, da lovændringen blev vedtaget, og 15 af dem havde været i kategorien i mere end 12 måneder. Kategoriseringen bygger på kontrolhistorik og gentagelse, ikke på en enkeltstående sag.

For en køber betyder manglende regelefterlevelse hos underleverandøren, at sanktioner kan ramme drift og tidsplan. Fødevarestyrelsen kan give højere bøder og daglige bøder, indtil forholdet er bragt i orden, og ved gentagne, grove overskridelser kan styrelsen udstede virksomhedskarantæne til både en lokation og en person.

Forskelle mellem enkeltstående fejl og gentagne overskridelser

Fire dokumentationsspor: moms, A-skat, bogføring og kontrol

Moms: Ved omvendt betalingspligt fakturerer leverandøren uden moms, og kunden angiver afgiften i sin egen momsangivelse. Kontrollér derfor, at underleverandøren ikke opkræver moms af arbejdet. Bed om et fakturaeksempel, før samarbejdet starter, så uenighed om momsbehandlingen ikke opstår ved første afregning.

A-skat: Størstedelen af grundlaget for borgernes personskat kommer fra tredjepartsindberetninger. Løn og A-skat for dem, der udfører opgaven, kan derfor i vidt omfang efterprøves gennem indberetninger i stedet for underleverandørens egen opgørelse. Manglende eller forsinket indberetning er et selvstændigt risikotegn, også når arbejdet ellers er udført korrekt.

Bogføring: Bogføringsgrundlaget er kæden, der gør en transaktion efterprøvelig — aftale eller kontrakt, ordrebekræftelse, faktura, betalingsdokumentation og korrespondance om ændringer i omfang, pris eller tid. Ændringer i bogføringslovgivningen har haft fokus på, at omfattede virksomheder får pligt til at registrere i digitale bogføringssystemer. Spørg derfor, hvilket system underleverandøren bogfører i, og hvordan posteringer og bilag kan trækkes ud på forespørgsel.

Kontrol: Myndighedskontrol er den fjerde dokumentationskilde — fx kontrolrapporter og afgørelser. Bed om de seneste kontrolresultater på de områder, der er relevante for opgaven, og om skriftlig oplysning om uafsluttede sager eller verserende sanktioner.

Risikotegn: gentagne anmærkninger og kontrolhistorik

Det stærkeste risikotegn er gentagelsen. Flere anmærkninger over tid og en sag, der ikke lukkes, skærper vurderingen, fordi sanktionerne kan blive strengere, hvis der ikke rettes op. Både antallet af anmærkninger og varigheden af problemet indgår i vurderingen.

Opfølgende kontrolbesøg er et selvstændigt signal. Med lovændringen blev praksis ændret til to opfølgende kontrolbesøg for virksomheder med dårlig regelefterlevelse i stedet for et enkelt. Gentagne besøg betyder, at myndigheden ikke anser sagen for lukket, og at virksomheden fortsat er i kategorien.

Sanktioner er den tredje indikator. Afgørelser varsles på kontrolrapporten og besluttes centralt i styrelsen. En underleverandør, der gentagne gange og groft overtræder reglerne, kan pålægges virksomhedskarantæne i op til 6 måneder, hvis der ikke rettes op — en driftsrisiko, ikke kun en omdømmesag.

Samme vurderingslogik kan bruges på skatte- og momsområdet: Se efter mønstre frem for enkeltsager — restancer, gentagne manglende indberetninger og hyppige ændringer i virksomhedens registreringsoplysninger. Bed om oplysning om uafsluttede sager, og følg op på, om en sag er lukket, før samarbejdet udvides.

Udvikling i kontrolpraksis: Fødevarestyrelsen

Dokumentationskrav i kontrakten med underleverandøren

Skriv dokumentationsforpligtelsen ind som en løbende forpligtelse, ikke som et engangskrav ved kontraktstart. Aftal hvilke dokumenter der skal leveres (momsforhold og fakturaeksempel, indberetninger af A-skat og tredjepartsoplysninger, adgang til bogføringsgrundlag, kontrolresultater), med hvilket interval de fornyes, og i hvilket format de sendes. Uden et interval bliver dokumentationen indsamlet én gang og derefter forældet.

Aftal uopfordret oplysningspligt ved ændringer: påbud og afgørelser fra myndigheder, bøder, karantæne, ændret momstilmelding, manglende eller forsinket indberetning samt restancer og insolvensforhold. Fastsæt samtidig underleverandørens kontaktpunkt for dokumentation, og hvor hurtigt køberen skal underrettes, når noget ændrer sig.

Forbind kravene til konsekvenser, så de kan håndhæves: tilbageholdelse af betaling, indtil aftalt dokumentation foreligger; ret til at kræve dokumentationen bekræftet af tredjepart eller myndighed; og ophævelsesret ved gentagen manglende levering. Kan arbejdet videreudliciteres, skal dokumentationskravet følge med ned til underleverandørens egne underleverandører.

Aftal en indsigtsret, der kan bruges i praksis: enten adgang til at gennemgå bogføringsgrundlaget hos underleverandøren eller pligt til at fremsende det på anmodning, og krav om, at dokumentationen kan fremlægges i sin oprindelige form ved revision eller tvist.

Forslag til konsekvenser ved manglende dokumentation fra underleverandør

Tredjepartsoplysninger og løbende verifikation

Tredjepartsoplysninger giver et uafhængigt sammenligningsgrundlag og gør det muligt at efterprøve lønbetaleringer og A-skat uden at være henvist til underleverandørens egen fremstilling. Krydsafstem de indberettede beløb mod de fakturaer, timeopgørelser og betalinger, du selv har, og gør det med jævne mellemrum — ikke kun ved kontraktstart.

Ved fakturaer under omvendt betalingspligt kontrolleres det, at der ikke er beregnet moms, og at beløbet føres korrekt i din egen momsangivelse. Opkræves der alligevel moms, bør fakturaen afklares, før den betales, så dobbelt momsbelastning og efterfølgende kreditnotaer undgås.

Verifikationen bør have et fast interval og en fast ejer i organisationen. Aftal hvilke kontroller der gennemføres hvert kvartal eller år — stikprøve af fakturaer mod indberetninger, opdatering af moms- og registreringsoplysninger, gennemgang af nye myndighedsafgørelser — og notér, hvad der er undersøgt, hvornår og med hvilket resultat.

Opbevaring, audit trail og kvalitetssikring

Giv hver indhentet dokumentpakke et spor: dato for indhentning, kilde, hvem der har indhentet den, hvilken periode den dækker, og hvad vurderingen blev. Gem både det tilsendte dokument og notatet om vurderingen, så en efterprøvende kan se, hvad beslutningen hvilede på.

Versionér i stedet for at erstatte. Når en underleverandør sender opdaterede oplysninger, gemmes den nye version sammen med den gamle, så ændringer kan følges over tid, og så det fremgår, hvilke oplysninger der var gældende på et givet tidspunkt. Uden versionshistorik kan man ikke dokumentere, hvad man vidste, og hvornår man vidste det.

Audit trail betyder, at dokumentationen skal kunne fremlægges ved myndighedskontrol, revision eller tvist. Det kræver, at arkivet har adgangsstyring og backup, at det kan søges på underleverandør og periode, og at dokumenter kan udleveres i læsbar form. Afklar opbevaringsfristen med revisor, så arkivet dækker de frister, der gælder for de pågældende oplysningstyper.

Også i revisionsbranchen er dokumentation for kvalitet og regelefterlevelse et selvstændigt fokusområde; FSR har sat emnet på dagsordenen med titlen “Kvalitet og regelefterlevelse i dokumentation for revisors levering af skatte- og vurderingsydelser til kunder i PIE-segmentet”. Samme disciplin kan overføres til underleverandører: udpeg en ansvarlig for dokumentationen, fastlæg hvad der kontrolleres, og gennemgå arkivet inden aftaleindgåelse eller forlængelse.

Tjekliste: dokumentation for underleverandørers regelefterlevelse

Ved kontraktstart: indhent oplysning om moms- og registreringsforhold, herunder om der skal anvendes omvendt betalingspligt, og bed om et fakturaeksempel. Indhent oplysning om, hvilke indberetninger underleverandøren foretager og til hvem, hvilket bogføringssystem der bruges, og hvordan bogføringsgrundlaget kan udleveres. Bed om de seneste kontrolresultater fra relevante myndigheder.

Løbende: opdater dokumentationen med fast interval, aftal uopfordret underretning ved ændringer, og gennemfør stikprøver, hvor fakturaer, betalinger og indberetninger stemmes af mod hinanden. Kontrollér fakturaer under omvendt betalingspligt for, at der ikke er beregnet moms, og at beløbet er ført korrekt i egen momsangivelse.

Risikovurdering: se efter mønsteret i de seneste kontrolresultater, antallet af gentagne anmærkninger, om der er iværksat opfølgende kontrolbesøg, hvor længe et problem har bestået, og om der er pålagt sanktioner. Bed om skriftlig oplysning om uafsluttede sager.

Opbevaring: arkivér hver dokumentpakke med dato, kilde, indhenter og periode, gem tidligere versioner, og sikr adgangsstyring, søgbarhed og backup, så dokumentationen kan fremlægges ved myndighedskontrol, revision eller tvist. Afklar opbevaringsfristerne med revisor.

Aftale: skriv dokumentationskrav, oplysningspligt ved ændringer, indsigtsret, konsekvenser ved manglende dokumentation og videreførelse af kravene til underleverandørens egne underleverandører ind i kontrakten.