Niezmienialność jest cechą procedury
Najczęstszym błędem jest przekonanie, że liczy się format pliku – dokument w formacie archiwalnym jest bezpieczny, plik arkusza kalkulacyjnego nie. Wymagane jest jednak coś innego: procedura musi być tak skonstruowana, aby późniejsza zmiana była albo wykluczona, albo rozpoznawalna. Zablokowany plik, który ktoś z uprawnieniami administratora może po cichu podmienić, tego nie spełnia; baza danych, w której każda zmiana pozostawia ślad, spełnia to.
Wynika z tego, że korekty są dozwolone, a nawet pożądane. Nikt nie wymaga, żebyś nigdy się nie pomylił. Wymaga się, aby pierwotna treść pozostała rozpoznawalna, a korekta była widoczna jako taka. Nadpisanie księgowania jest problemem, storno i ponowne zaksięgowanie – nie.
W praktyce oznacza to: nie decyduje archiwum, lecz droga, którą dany zapis powstaje, jest zmieniany i zostaje utrwalony. Właśnie tę drogę musisz umieć opisać.
Możliwość prześledzenia: od dowodu do księgowania i z powrotem
Możliwość prześledzenia zwykle rozumie się jednokierunkowo – do każdego księgowania należy dowód. Wymagane są jednak oba kierunki. Dla każdego dowodu musi być możliwe do odnalezienia, gdzie został zaksięgowany, a dla każdego księgowania – na czym się opiera. Dopiero gdy droga prowadzi w obie strony, zapis jest kompletny.
W praktyce zawodzi to rzadko z braku dobrej woli, a częściej z braku odniesień. Dowód leży w segregatorze, księgowanie widnieje w programie, a powiązanie istnieje wyłącznie w głowie osoby, która ujęła jedno i drugie. Gdy ta osoba odchodzi z gospodarstwa, most znika – a kontrola nie pyta o niego, lecz o dowód.
- Jednoznaczne odniesienie od księgowania do dowodu i z powrotem
- Moment ujęcia w księgach, oddzielony od daty dowodu
- Przyczyna korekty, nie tylko jej wynik
- Sposób dostępu, który działa bez osoby, która dokonała zapisu
Listy handlowe podlegają przechowywaniu, nawet bez księgowania
Najbardziej rozpowszechnioną luką są dokumenty, które nigdy nie doprowadziły do księgowania. Oferta, której nie przyjąłeś, potwierdzenie zamówienia, reklamacja, pismo wypowiadające – takie otrzymane i wysłane listy handlowe podlegają obowiązkowi przechowywania, mimo że nie przepłynęła żadna kwota. Wyjaśniają one zdarzenia gospodarcze i właśnie dlatego kontrola chce je zobaczyć.
Dotyczy to zwłaszcza wiadomości e-mail. Wiadomość, która reguluje zdarzenie gospodarcze, jest listem handlowym, a nie prywatną korespondencją – droga przesłania niczego w tym nie zmienia. Jeśli e-mail służy wyłącznie jako środek transportu dla załącznika, należy go traktować raczej jak kopertę; jeśli sam coś reguluje, podlega przechowywaniu.
Ponieważ te dokumenty nie niosą żadnej kwoty, wymykają się każdemu systemowi zorientowanemu na księgowania. Potrzebują własnego miejsca z kierunkiem, datą, partnerem korespondencji i tematem – inaczej pozostają tylko w skrzynce pocztowej, która prędzej czy później zostanie uporządkowana.
Faktura elektroniczna to format, a nie nowy obowiązek księgowy
Faktura elektroniczna sprawia wrażenie dodatkowego obowiązku, ale jest przede wszystkim wymogiem formalnym. To, co musi zawierać faktura, było zapisane w prawie o podatku od towarów i usług już wcześniej; nowością jest to, że treść musi tkwić w ustrukturyzowanym zbiorze danych, który program potrafi odczytać – a nie tylko w obrazie, który czyta człowiek.
Dla przechowywania wynika z tego jasna zasada: rozstrzyga ustrukturyzowany zbiór danych, a nie wygenerowany z niego widok. Kto archiwizuje plik widoku, a dane wyrzuca, ten stracił oryginał. Wprowadzenie jest etapowe, a terminy przejściowe się zmieniają – wiążący stan znajdziesz w podlinkowanych źródłach.
Praktyczna korzyść leży dokładnie tam, gdzie obowiązek najbardziej doskwiera: ustrukturyzowany dokument przychodzący można sprawdzić, zanim zostanie zaksięgowany. Faktura, która nie spełnia wymogów, rzuca się w oczy już przy wpływie, a nie dopiero przy odliczeniu podatku naliczonego.
Dokumentacja procedur wyjaśnia, jak powstają pozostałe dokumenty
Dokumentacja procedur to dokument, który brakuje najczęściej, a kosztuje najmniej. Opisuje, jak dowody trafiają do gospodarstwa, kto je ujmuje, gdzie są przechowywane, jak długo pozostają i co zapewnia, że nikt nie zmieni ich niezauważenie. Bez niej nawet najczystsze prowadzenie danych stoi bez wyjaśnienia.
Nie musi być obszerna. Decydujące jest to, że opisuje rzeczywisty przebieg, a nie ten pożądany – i że jest aktualizowana, gdy przebieg się zmienia. Dokumentacja, która opisuje inny program niż faktycznie stosowany, jest gorsza niż żadna.
Czego naprawdę wymaga się przy kontroli
Pyta się o trzy rzeczy: dostęp, możliwość analizy i czytelność przez cały okres przechowywania. Dostęp oznacza, że dane są dostępne w systemie i kontroler może mieć do nich wgląd. Możliwość analizy oznacza, że dają się maszynowo sortować i filtrować – stos plików graficznych tego nie spełnia. Czytelność oznacza, że możesz otworzyć dane nawet wtedy, gdy dzisiejszy program dawno został zastąpiony.
Niedocenianą częścią jest ta ostatnia. Okresy przechowywania przetrwają zmianę oprogramowania, a eksport, którego nikt nigdy nie przetestował, nie jest żadnym zabezpieczeniem. Kto raz w roku sprawdza, czy dane rzeczywiście da się wyciągnąć i ponownie odczytać, odpowiedział na to pytanie, zanim zostało zadane.