Мошенничество в цифрах
Практика бизнеса такова, что с корпоративным мошенничеством может столкнуться компания любой сферы деятельности и размера.
Согласно исследованию, регулярно проводимому, одним из крупнейших разработчиков средств информационной безопасности (Searchinform), из 1286 опрошенных российских компаний разных секторов экономики в 2021 году только у 11% компаний не было зафиксировано случаев корпоративного мошенничества в разных формах или попыток причинить вред со стороны сотрудников (и бывших сотрудников).
Какие случаи корпоративного мошенничества и угроз безопасности были зафиксированы:
- рисковое поведение (неосторожное обращение с информацией) — 59%;
- попытки откатов — 26%;
- создание фирмы-боковика — 25%;
- промышленный шпионаж или работа на конкурентов — 16%;
- саботаж — 16%.
Индикаторы возможного мошенничества
Корпоративное мошенничество — явление широко распространённое, но, к сожалению, сложно доказуемое с точки зрения формирования доказательной базы для привлечения виновного к ответственности.
Однако, есть ряд индикатор, при наличии которых Собственнику компании рекомендуется провести мероприятия по выявлению потенциального мошенничества:
- Закупка большего количества товара при неизменных объёмах производства.
- Регулярное обнаружение недостач при проведении плановых и внеплановых инвентаризаций и ревизий.
- Обнаружение на складах при случайных проверках контрафактной или некачественной продукции.
- Систематические жалобы клиентов на качество продукции и резкое снижение объёмов продаж.
- Резкое увеличение продаж при снижении стоимости товара.
- Резкое увеличение представительских расходов у персонала.
- Необычный порядок заполнения документов ответственными лицами, просьбы поставить печать и подпись на пустых бланках.
- Отказ материально-ответственного лица от отпуска, перевода на другую должность/отдел, отказ от передачи дел другому сотруднику.
- Разнообразный саботаж (в том числе скрытый) проведения контрольных процедур, инвентаризаций, ревизий, проверок и т.п.
- Внесение корректировок в отчётность непосредственно директором без согласования с бухгалтерией.
- Неоднократные жалобы и подозрения коллектива.
- Поступление запросов о доходах, запросов из ФССП в отношении сотрудника.
Возникновение в компании указанных признаков может говорить о потенциальной угрозе осуществления корпоративного мошенничества, а также о наличии возможности у сотрудников к его осуществлению в будущем.
Рекомендуется инициировать аудиторскую проверку, провести анализ-бизнес процессов и провести мероприятия превентивного контроля и/или выявления мошенничества.
Зоны риска
Наиболее уязвимые бизнес-процессы для осуществления мошеннических действий со стороны сотрудников компании:
- Закупки: закупка продуктов и сырья низкого качества; закупка по завышенным ценам; фиктивные или избыточные закупки; необоснованное авансирование поставщиков; намеренное авансирование неблагонадёжных поставщиков.
- Производство: завышение с норм списания, нормам отходов и брака; искажение показаний или намеренной поломки контрольно-измерительного оборудования; недостаточная детализации в документах, подтверждающих списание сырья, полуфабрикатов или брака; намеренные ошибки планирования; неучтённое производство дополнительных партий товара.
- Складской учёт: искажение показателей складского учёта; приписки с пересортицей; необоснованные списания.
- Продажи: продажи по заниженным ценам; необоснованное предоставление скидок и бонусов.
- Расчёты с персоналом: необоснованные выплаты бонусов и премий сотрудникам, искажение показателей KPI; выплата заработной платы неработающим сотрудникам ("мёртвые души"); осуществление инвестиционной не в интересах Собственник — выдача займов, операции с ценными бумагами; приём на работу сотрудников на невыгодных условиях при наличии более подходящих вариантов.
Причины возникновения
В криминологии существует концепция "Треугольника мошенничества" Дональда Кресси. В соответствии с ней, сотрудник будет готов совершить мошенничество, если у него, во-первых, есть какая-то проблема, которую он не может решить. Во-вторых, существует возможность решить эту проблему посредством мошеннических действий. И, наконец, есть оправдание подобных действий.
Из своей более, чем 25-летней практики аудиторской деятельности, можем выделить три главных причины, по которым у сотрудников возникала возможность совершить мошенничество:
- Отсутствие контроля, аудита и мониторинга процессов;
- Наличие профессиональных возможностей (доступ к информации, имуществу);
- Наличие технических возможностей.
Поэтому задача Руководителя компании — выстроить бизнес-процессы и систему контроля, чтобы свести к минимуму появление у сотрудников компании возможностей совершить мошенничество.
Методы борьбы с корпоративным мошенничеством
Для противодействия корпоративному мошенничеству компании нужно выстроить систему контроля, которая состоит из трёх уровней:
Предотвращение:
Проведение мероприятий превентивного контроля:
- анализ рисков мошенничества: определение наиболее уязвимых процессов, определение круга должностей и участков работы, на которых может быть осуществлено мошенничество.
- формализация контроля: разработка внутренних документов в области системы контроля и корпоративной безопасности, например:
- Положение о системе внутреннего контроля.
- Регламент оценки благонадёжности контрагентов и согласования сделок.
- Регламент оценки благонадёжности соискателей.
- Регламент согласования сделок.
- Положение об инвентаризации.
- Соглашения об индивидуальной и коллективной материальной ответственности.
- Политика по информационной безопасности.
- Положение о коммерческой тайне.
- внедрение процедур контроля:
- Организация системы охраны и контрольно-пропускного режима.
- Организация системы сохранности информации.
- Разграничение уровней доступа к информации.
- Автоматизация бизнес-процессов и учёта.
Выявление
Обеспечение функционирования системы контроля, разработанной на этапе предотвращения, непосредственное встраивание процедур контроля в ежедневную деятельность компании:
- Разделение полномочий (авторизация, перекрёстный контроль).
- Контроль дебиторской и кредиторской задолженности, размеров авансов, скидок и бонусов, длительности отсрочки платежа.
- Проведение регулярных и внезапных инвентаризаций, ревизий службой внутреннего контроля.
- Проведение регулярного и внепланового аудита сторонними контролёрами и др.
- Наказание виновных:
- Проведение внутреннего расследования выявленных фактов корпоративного мошенничества.
- Проведение кадровых и дисциплинарных процедур привлечения к ответственности.
- Привлечение к материальной ответственности.
- Передача материалов в правоохранительные органы.
- Корректировка контрольных процедур с целью недопущения повторения мошенничества.
Исходя из нашего профессионального опыта, наиболее важно чтобы эффективно работал именно уровень превентивного контроля, ведь даже если виновные выявлены и наказаны, очень сложно вернуть то, что уже украдено. Для этого необходимо своевременно реагировать на индикаторы риска мошенничества, встраивать контроль в операционную деятельность, проводить регулярные контрольные срезы при помощи сторонних независимых специалистов и вырабатывать соответствующую корпоративную культуру.
