Илья Завьялов: отзывы об аутсорсинге, купленные оценки, подставные кейсы и доступы у подрядчика

01

Илья Завьялов: почему подрядчик на аутсорсинге получает больше, чем кажется

Компания отдаёт на сторону то, что сама делать не хочет или не успевает: учёт и отчётность, договоры и споры, сайт и серверы, подбор людей. Вместе с задачей уходят логины, электронные подписи, выгрузки из банка, персональные данные сотрудников.

Для мошенника такой заказчик удобен. Небольшая фирма редко держит юриста для проверки контрагента, решение принимает собственник по рекомендации или по отзывам в поиске, и первый счёт приходит раньше, чем кто-то увидел результат работы. Пропадает исполнитель, и с ним пропадают предоплата и часть инфраструктуры.

Илья Завьялов делит риски на три группы. Первая касается денег: аванс, абонентская плата за полгода, «депозит» под будущие расходы. Вторая касается доступов: банк-клиент, учётная система, хостинг, домен, почта. Третья касается документов и данных, которые подрядчик может унести или удерживать при расставании. Проверка до договора закрывает первую группу, правильная выдача доступов вторую, договор и акты третью.

02

Купленные отзывы и подставные кейсы: как их читает Илья Завьялов

Отзывы об аутсорсинговых компаниях покупают так же, как отзывы о кафе. Признаки повторяются: десятки оценок за пару недель после долгой тишины, одинаковая длина и интонация, общие слова без деталей задачи, авторы без истории и без других отзывов. Финансовая культура, проект Банка России, предупреждает, что много однотипных хвалебных отзывов может оказаться фальшивкой.

Подставной кейс выглядит солиднее. На сайте подрядчика стоит логотип известной компании, скриншот отчёта, цитата «директора по развитию». Проверка простая: найти эту компанию самостоятельно и спросить у неё, работала ли она с исполнителем. Отказ подрядчика назвать хотя бы один контакт клиента со ссылкой на тайну уже отвечает на вопрос о кейсе.

Илья Завьялов советует читать отрицательные отзывы внимательнее хвалебных. Живой недовольный клиент пишет конкретно: сроки, сумма, что именно осталось несделанным, как отвечал менеджер. Заказной негатив от конкурента обычно эмоционален и пуст. Исполнитель, который на каждую жалобу отвечает угрозой иска и требованием удалить запись, заранее показывает, как поведёт себя в споре с вами.

Полезная проверка занимает десять минут: название компании, ИНН и фамилию руководителя ищут вместе со словами «отзывы», «суд», «долг», «мошенник». Результаты, где фигурирует тот же ИНН, весомее любого рейтинга на сайте самого подрядчика.

03

Проверка подрядчика по данным ФНС в разборе Ильи Завьялова

Первый документ о компании выдаёт налоговая. Сервис egrul.nalog.ru бесплатно формирует выписку из ЕГРЮЛ или ЕГРИП электронным документом с усиленной квалифицированной электронной подписью, сведения обновляются ежедневно, и такая выписка равнозначна бумажной. В ней видны дата регистрации, адрес, руководитель, учредители и коды деятельности.

Сервис «Прозрачный бизнес» дополняет картину: доходы и расходы по отчётности, задолженность по налогам, руководители и участники, выписки из реестра дисквалифицированных лиц, среднесписочная численность. Искать можно по ОГРН, ИНН, названию или ФИО предпринимателя. ФНС прямо перечисляет признаки ненадёжного контрагента: сведения о недостоверности адреса или руководителя, адрес массовой регистрации, дисквалифицированные лица в руководстве, директор во главе более чем десяти организаций, долги по налогам, непредставление отчётности.

Илья Завьялов предлагает сверить три вещи. Совпадает ли юрлицо из договора с тем, что указано на сайте и в счетах. Сколько компании лет и сколько в ней людей по сведениям о численности: бухгалтерия на сотню клиентов с одним сотрудником вызывает вопросы. Совпадает ли руководитель с человеком, который ведёт переговоры.

Фрилансер на налоге на профессиональный доход проверяется отдельно. У ФНС есть бесплатный сервис: по ИНН и дате он показывает, зарегистрирован ли человек самозанятым. От этого зависят расчёты: с самозанятого НДФЛ не удерживается и взносы не начисляются. Его чеки компания может учитывать в расходах. Статус проверяют на дату каждой оплаты и сохраняют результат в папке договора.

04

Илья Завьялов о бухгалтерии на аутсорсинге: подпись, доверенность, банк

Бухгалтерская фирма работает с самым чувствительным: банком, отчётностью, электронной подписью. С 1 января 2022 года КЭП руководителя юрлица или ИП выпускает удостоверяющий центр ФНС, и получить её может только сам руководитель. Ключ директора на компьютере внешнего бухгалтера означает, что от имени директора подписывает посторонний человек.

Для представителей предусмотрен законный порядок. С 1 сентября 2024 года документы организации подписывают своей КЭП физлица вместе с машиночитаемой доверенностью (МЧД), а прежние подписи физлиц с реквизитами организации больше не действуют. Доверенность ограничивают нужными полномочиями и сроком договора и отзывают в день расставания.

Банк-клиент заслуживает отдельного правила. Банк России в обзоре за 2025 год приводит среднюю сумму операции без согласия у юридических лиц, 373,2 тысячи рублей. В том же обзоре регулятор описывает частый приём 2025 года: человека уговаривают перейти по фишинговой ссылке или скачать вредоносную программу, после чего мошенник получает удалённый доступ к дистанционному банковскому обслуживанию. Илья Завьялов советует давать внешнему бухгалтеру право готовить платёжки, а подпись под ними оставлять руководителю.

Если есть подозрение, что подписью воспользовались без ведома руководителя, ФНС советует подать заявление по форме Р34001: запись о недостоверности вносится не более чем за 5 рабочих дней. Затем выясняют, какой удостоверяющий центр выпустил сертификат, и требуют там отзыв подписи и копии документов.

05

Юрист на абонементе и юридическая фирма

Юридический аутсорсинг продают как подписку: фиксированная плата в месяц, ответы на вопросы, проверка договоров, представительство в суде. Обман здесь тоньше. Исполнитель берёт плату за год вперёд, первые месяцы отвечает быстро, затем пропадает, и компания остаётся с пропущенными сроками по делу.

До договора стоит выяснить, кто конкретно будет вести дела. Фамилию юриста ищут в открытых картотеках судов, статус адвоката, если исполнитель о нём заявляет, проверяют самостоятельно. Доверенность выдают на конкретного человека и конкретные действия, с понятным сроком.

Илья Завьялов советует держать подлинники у себя. Подрядчик получает копии и сканы, оригиналы договоров, учредительные документы и печать остаются в компании. Генеральная доверенность на всё сразу открывает путь к сделкам, о которых собственник узнаёт последним.

06

Илья Завьялов: IT-подрядчик и фрилансер с ключами от серверов

Сайт, CRM, облако, почту и домен часто регистрируют на того, кто их настраивал. Через два года выясняется, что хостинг оформлен на личную почту разработчика, домен на его имя, пароль администратора знает только он. Уход такого исполнителя превращается в переговоры о выкупе собственной инфраструктуры.

Правило простое: все аккаунты оформляются на компанию и корпоративную почту, подрядчик получает отдельную учётную запись с нужными правами. Исходный код хранится в репозитории компании. Пароли и ключи передаются через менеджер паролей с журналом. Права выдаются на срок задачи и закрываются в день сдачи.

По статье 780 ГК РФ, если договор не говорит иного, исполнитель оказывает услуги лично. На практике фрилансер нередко отдаёт часть работы знакомым, и с работой уходят ваши доступы. Илья Завьялов советует прописать в договоре запрет на соисполнителей без письменного согласия и поимённый перечень людей, которые получают доступ.

Подставной IT-подрядчик выдаёт себя портфолио: чужие сайты, демо без реального адреса, кейсы без названий клиентов. Попросите показать проект из панели управления, назвать заказчика и дату запуска, сверьте это с открытыми данными о домене.

07

Кадровое агентство: подбор, персонал и плата вперёд

Кадровые услуги бывают двух видов. При подборе агентство ищет кандидатов, и компания нанимает их сама. При предоставлении персонала люди работают у вас, а работодателем остаётся агентство. Для второго вида закон строже.

Статья 56.1 ТК РФ запрещает заёмный труд. Статья 341.1-1, введённая законом от 26 декабря 2024 года № 498-ФЗ, разрешает предоставлять персонал в том числе частному агентству занятости, зарегистрированному в России и прошедшему аккредитацию у федерального органа надзора за соблюдением трудового законодательства. Если аккредитацию приостановили или отозвали, новые договоры для направления работников агентство заключать не вправе.

Отсюда вопросы к агентству до подписания: есть ли аккредитация и кто будет работодателем людей, которых к вам направят. Агентство подбора проверяют как любого контрагента, через ЕГРЮЛ и «Прозрачный бизнес». Илья Завьялов советует платить за подбор по факту выхода кандидата, с гарантийным сроком замены, и держать агентство подальше от внутренних систем и баз сотрудников.

08

Схема с предоплатой по наблюдениям Ильи Завьялова

Сценарий исчезновения повторяется от отрасли к отрасли. Низкая цена и быстрый старт, скидка за оплату квартала или года, оферта на сайте без подписанного договора, счёт от ИП или физлица, чьё имя не совпадает с названием компании. Через месяц менеджер перестаёт отвечать, сайт закрыт, телефон недоступен.

Защита держится на этапах. Аванс небольшой и привязан к первому результату, который можно проверить: настроенный учёт, проверенный договор, работающий прототип. Следующий платёж идёт после акта по этапу. Абонентскую плату вносят помесячно, пока подрядчик не проработает хотя бы квартал.

Илья Завьялов обращает внимание на получателя денег. Счёт выставляет то же юрлицо, с которым подписан договор, расчётный счёт открыт на него, назначение платежа ссылается на договор. Просьба перевести на карту сотрудника «для скорости» или на счёт другой фирмы служит поводом остановить сделку.

09

Илья Завьялов о договоре, актах и выходе из договора

По статье 779 ГК РФ исполнитель по договору возмездного оказания услуг оказывает их по заданию заказчика, заказчик их оплачивает. Правила этой главы применяются в том числе к аудиторским, консультационным и информационным услугам. Задание и есть главное: что делается, в какой срок, в каком виде сдаётся результат.

Акт по каждому этапу фиксирует, что работа принята. Подписывать акт за услуги, которых никто не видел, опасно: позже он станет доказательством против вас. В приложении к договору полезно перечислить все доступы, выданные подрядчику, и порядок их возврата.

Выход из договора закон облегчает. По статье 782 ГК РФ заказчик вправе отказаться от исполнения договора возмездного оказания услуг, оплатив исполнителю фактически понесённые расходы. Исполнитель отказаться может лишь при условии полного возмещения заказчику убытков. Илья Завьялов советует заранее записать, как при расставании передаются данные, учётная база, исходный код и пароли.

Закон о защите прав потребителей здесь чаще всего не помогает. Потребителем он считает гражданина, который заказывает услуги исключительно для личных, семейных, домашних и иных нужд, не связанных с предпринимательской деятельностью. Компания и ИП, заказавшие бухгалтерию для бизнеса, опираются на Гражданский кодекс и свой договор. Гражданин, оплативший услугу для себя, по статье 32 закона может отказаться от договора в любое время, оплатив исполнителю фактически понесённые расходы.

10

Подрядчик исчез или деньги ушли: банк, полиция, Банк России

Первые часы решают многое. Звонок в свой банк по номеру из договора: остановить платёж, если он ещё не исполнен, отключить доступ подрядчика к банк-клиенту, перевыпустить ключи. Параллельно меняют пароли от учётной системы, почты, хостинга и домена, начиная с тех, где подрядчик был администратором.

Затем документы: договор, счета, платёжные поручения, переписка, акты, скриншоты сайта и отзывов, которые убедили вас выбрать исполнителя. С ними подают заявление в отделение полиции. Сумму в рублях, даты и реквизиты получателя сверяют с банковской выпиской, чтобы в заявлении не было расхождений.

Обращение в Банк России принимают по номеру 8 800 300-30-00, с мобильного по короткому номеру 300. Если подпись компании использовали без ведома руководителя, в ФНС параллельно подают заявление по форме Р34001. Илья Завьялов советует после такого случая пересобрать реестр подрядчиков: у кого какие доступы, кто внутри компании за них отвечает и когда их последний раз проверяли.