В практике налоговых споров по результатам проведенных выездных налоговых проверок (ВНП) последних лет наблюдается устойчивый тренд — инспекции ФНС все активнее используют «цифровые доказательства» для консолидации бизнеса, снятия расходов и доначисления налогов по ст. 54.1 НК РФ. Налоговые органы научились извлекать и анализировать информационные базы, сопоставлять IP-адреса, рассматривать ИТ-инфраструктуру.
Однако зачастую подход инспекций к оценке ИТ-фактов носит формальный и поверхностный характер. Для инспектора совпадение IP-адреса у двух или нескольких компаний — один из признаков подконтрольности. Совместное использование серверов или CRM — это «дробление бизнеса». А наличие документов о разработке программного обеспечения или сайта — это «фиктивный документооборот для вывода денег».
Перед юристом, защищающим налогоплательщика, стоит сложная задача – перевести спор из плоскости «формальных совпадений» в плоскость экономически обоснованной реальности. Сделать это без привлечения специалиста в области компьютерно-технической экспертизы (КТЭ) практически невозможно. Судьи, перегруженные делами, склонны доверять «массиву цифровых фактов», представленному инспекцией, если им не противопоставлен квалифицированный анализ. Рассмотрим основные блоки ИТ-аргументов, которые ИФНС использует в актах ВНП, и покажем, как эксперт КТЭ может их объяснить или опровергнуть:
1. Использование одного IP-адреса как доказательство связанности компаний
Это самый распространенный аргумент налоговых органов, который встречается почти во всех Актах ВНП. Получив данные от операторов ТКС, банков и выявив совпадения, инспекция констатирует: компании входили в систему банк-клиент и сдавали отчеты с одного IP-адреса, следовательно, они подконтрольны одному лицу, документооборот фиктивен, экономического смысла, кроме экономии налогов, хозяйственные операции не имеют.
Уязвимость позиции ИФНС
Основной спорный момент – в Акте, как правило, приводится ряд совпадений IP-адресов налогоплательщика и его контрагентов, обычно 15 – 25. При этом никогда не указывается, сколько всего было выявлено сеансов, не учитываются типы адресов (динамические, статические) и географическое расположение компаний. Зачастую в актах ВНП содержатся описания технических терминов, имеющих ошибки. В ходе компьютерно-технической экспертизы эксперт может установить:
- Тип адресации и доказать, что используемый IP-адрес является «белым» (публичным) и используется провайдером для NAT-трансляции. В этом случае за одним адресом могут находиться сотни юридических лиц и физических лиц, не связанных между собой.
- Провести анализ глубины совпадений – рассчитать процент совпадения от общего количества сеансов всех компаний за весь период. В результате может оказаться, что приведенные инспекцией 15 – 25 фактов совпадений от 10 000 сеансов составляют 0,15% – 0,25%, что является статистической погрешностью, а не доказательством подконтрольности.
- Сопоставить IP-адресов с почтовыми адресами и бизнес-процессами и показать, что использование общего пула адресов обусловлено объективными причинами (офис в бизнес-центре с единым провайдером, использование облачной бухгалтерии), а не целью получения необоснованной налоговой выгоды.
- Само по себе, совпадение IP-адресов не является доказательством подконтрольности компаний и формирует совокупность доказательств. Задача эксперта – убрать из этой совокупности ИТ факты.
2. Совместное использование ИТ-ресурсов как доказательство связанности компаний
Этот довод присутствует в подавляющем большинстве дел о «дроблении» бизнеса. Выехав на адрес налогоплательщика, инспекторы часто видят единую локальную сеть, общий доступ к файлам и базам данных, ЭЦП разных юрлиц на одном рабочем месте, что и отражают в Акте.
Уязвимость позиции ИФНС
Налоговые органы часто игнорируют современные реалии ведения бизнеса – аутсорсинг ИТ услуг, аренда облачных мощностей (IaaS, SaaS), использование экосистем (Yandex или Bitrix) подразумевают техническое совместное использование ресурсов, но не юридическое слияние бизнесов. Часто встречается неграмотная, ошибочная или предвзятая интерпретация выявленных в ходе осмотров технических решений. Задача эксперта — разграничить понятия «администрирование» и «владение»:
- Эксперт исследует сеть, настройки сетевого оборудования аппаратного и программного обеспечения. Если доступ разных юридических лиц к общему серверу осуществляется через изолированные каналы с разными логинами, паролями и уровнями доступа, это свидетельствует о соблюдении принципа обособленности.
- Эксперт подтверждает, что объединение ИТ-ресурсов (например, использование единой кабельной и серверной инфраструктуры) было обусловлено экономией на масштабе и не привело к смешению активов или утрате самостоятельности компаний.
- Эксперту необходимо доказать, что первичная документация, бухгалтерские базы и иные данные, относящиеся к разным юрлицам, хранятся раздельно и не имеют перекрестного редактирования, характерного для «технических» компаний.
3. Обоснование реальности ИТ-проектов как маскировка вывода денежных средств
Это довольно редко предъявляемая претензия, но, если ИФНС обнаружит соответствующие расходы – вполне возможная. Схема выглядит так: инспекция признает договоры на разработку ПО, создание сайтов, внедрение CRM-систем фиктивными.
Основания: «сотрудники компании-разработчика не имеют квалификации», «работы выполнены силами налогоплательщика», «результат работ не используется в деятельности налогоплательщика» иногда даже «сайт не может стоить так дорого». Здесь на кону стоят суммы НДС и налога на прибыль, часто исчисляемые десятками миллионов рублей.
4. Иные претензии, которые можно снять, используя ИТ
Иногда налогоплательщику предъявляются претензии в фиктивном товарообороте, когда совпадают время поставки и одновременной отгрузки покупателю, исключающие налогоплательщика из цепочки поставок.
В таком случае анализируется весь период поставок, рассчитывается степень соответствия поставок и отгрузок, средняя разница по времени и иные показатели, что помогает математически доказать несостоятельность претензий. Некоторым компаниям могут предъявлять претензии по несоответствию комплектующих и готовых изделий. Если речь идет о вычислительной технике или ПО, ИТ экспертиза сможет обоснованно опровергнуть предъявляемые претензии.
Почему суды часто поддерживают ИФНС в таких спорах?
Суду сложно оценить качество кода или необходимость разработки программного продукта. Зачастую налогоплательщик не имеет достаточного комплекта документов (ТЗ, приказа о выборе поставщика, акта ввода в эксплуатацию), чем пользуется инспекция.
Если представители налогоплательщика говорят: «ПО нам разработали, и оно работает», а инспекция приводит формальные доводы об отсутствии сотрудников у контрагента, документов о приеме системы, суд нередко встает на сторону инспекции. Компьютерно-техническая экспертиза здесь является критически важным доказательством. Эксперт может ответить на вопросы, недоступные для налоговой проверки:
- Эксперт исследует спорное ПО (сайт, базу данных, скрипты) на предмет его работоспособности и соответствия условиям договора. Если программа выполняет заявленные функции (автоматизирует учет, обрабатывает заказы, интегрирована с оборудованием), это весомый аргумент в пользу реальности сделки.
- С помощью методов восстановления событий (метаданные файлов, история коммитов в системах контроля версий типа GИТ, логи доступа) эксперт может подтвердить, что разработка велась длительное время и именно для нужд заказчика, а не была «залита» на флешку за день до проверки.
- Эксперт анализирует логи работы с ПО. Если разработанная CRM система содержит реальные записи о клиентах, хозяйственных операциях, которые коррелируют с бухгалтерской отчетностью, это опровергает довод о «маскировке вывода».
В настоящее время при оспаривании актов ВНП, привлечение ИТ эксперта целесообразно в силу следующих причин:
Переход ФНС к «цифровому раскрытию»
Для подготовки Актов ВНП Инспекции используют данные из государственных информационных систем и запросы к банкам, операторам связи и любым связанным компаниям. В них сегодня не только счета-фактуры, но и IP и MAC-адреса, логи авторизации в системах ДБО и детализация сеансов ТКС.
Спорить с подобными доказательствами можно только превосходящими контрдоказательствами и это единственно эффективная стратегия войти в те 15% компаний, которые выигрывают процессы у ИФНС.
Специальные познания судей ограничены
В спорах об ИТ-фактах в рамках налогового спора судья вынужден либо доверять трактовке ИФНС (которая часто технически неграмотна), либо назначать КТЭ, что почти никогда не происходит. Если сторона налогоплательщика приходит в суд с заключением, выполненным сертифицированным экспертом КТЭ, это меняет баланс. Суд получает альтернативную квалифицированную позицию, основанную на специальных методиках, а не на предположениях.
Предотвращение рисков уголовного преследования
Акты ВНП с доначислениями свыше 15 млн рублей являются критерием для возбуждения уголовных дел по ст. 199 УК РФ. Своевременное проведение КТЭ позволяет не только снять налоговые претензии, но и сформировать доказательную базу отсутствия умысла на уклонение от уплаты налогов еще на стадии арбитражного разбирательства.
Оспаривание актов ВНП, основанных на анализе ИТ-инфраструктуры и цифровых следов, требует отказа от «бухгалтерской» защиты в пользу защиты технико-юридической. Доводы об использовании общего IP-адреса или одного сервера, а также о фиктивности ИТ-проектов являются лишь косвенными доказательствами.
Задача ИТ эксперта — превратить их из обвинительных в оправдательные, показав их экономическую и техническую обусловленность. Для суда заключение ИТ эксперта может стать «переключателем», который переносит дело из плоскости «формальных совпадений», трактуемых в пользу налогового органа, в плоскость подтвержденной реальности хозяйственных операций.
В спорах, где цена вопроса — десятки миллионов, а ставка — существование бизнеса, а часто свобода предпринимателя, компьютерно-техническая экспертиза становится серьезным аргументом защиты, становясь в один ряд с традиционно применяемыми финансово-экономическими и стоимостными экспертизами.


Уважаемый Антон Сергеевич, отличная, своевременная и нужная статья! (Y)
Цифровизация деятельности ФНС идёт семимильными шагами и как самим налогоплательщикам, так и их представителям / защитникам очень нужно понимание возможностей компьютерной экспертизы, а так же важно иметь под рукой контакты таких профильных экспертов! (handshake)