Глава 75: Сотрудники и внутренний контроль: уязвимость изнутри

За долгие годы профессиональной деятельности в залах заседаний и судах приходилось видеть самые разные случаи. Были и изощренные хакеры, взламывающие брандмауэры, на создание которых ушли огромные инвестиции; и международные мошенники, выдающие себя за высокопоставленных должностных лиц; и фишинговые сети, охотящиеся на жертв в социальных сетях. Но есть один тип мошенничества, который всегда оставляет особенно горький осадок, причем не только из-за финансовых потерь, а из-за разрушения самой фундаментальной ценности, на которой держится любая человеческая система: доверия.

Когда мы говорим о мошенничестве против бизнеса, наше внимание по привычке обращено вовне. Мы представляем «злоумышленника», находящегося где-то в виртуальном пространстве. Но эта глава посвящена самой осязаемой, близкой и болезненной угрозе — угрозе, находящейся внутри компании. Преданный сотрудник, который приходит в офис первым, бухгалтер, которая помнит дни рождения всех коллег, или менеджер по закупкам, которому все доверяют. Это глава о внутренних махинациях и о встроенных изъянах в корпоративных системах контроля, где человеческая психология сталкивается с техническими пробелами.

Голос изнутри: когда доверие становится оружием

В книге «Вы стали жертвой мошенничества?» подчеркивается, что мошенничество — это не только вопрос технологий, но и вопрос психологии. В деловом мире доверие — это топливо, приводящее в движение все механизмы. Без определенной меры доверия к сотрудникам бизнес не может функционировать. Невозможно проверять каждую строку в счете или отслеживать каждое нажатие клавиши на компьютере. И это доверие, столь необходимое для развития, является также потенциальной «ахиллесовой пятой» организации.

Мошенничество со стороны сотрудников, или «хищение», — одно из самых сложных явлений в деловом секторе. Согласно международным данным Ассоциации сертифицированных экспертов по борьбе с мошенничеством (ACFE), организации могут терять значительную часть годовой выручки в результате таких действий. В большинстве случаев проходит немало времени, прежде чем мошенничество раскрывается. Почему? Потому что работник-хищник хорошо знает систему. Он может знать, где находятся пробелы, кто автоматически утверждает платежи и какой ящик на складе никогда не инвентаризируется.

Но прежде чем мы перейдем к юридическому и техническому анализу предотвращения подобных случаев, стоит понять, как это может выглядеть в реальности. Как нормальный человек может стать тем, кто наносит ущерб средствам к существованию своего работодателя?

Следующий сценарий является учебным примером, основанным на распространенных паттернах мошенничества. Персонажи и события предназначены исключительно для иллюстрации.

История «Оптика Цафон» и карьерный рост Дани

«Оптика Цафон» была сетью из пяти филиалов с логистическим центром. Владелица бизнеса, Михаль, полагалась на Дани, который долгие годы работал бухгалтером компании. Он считался неотъемлемой частью органической системы бизнеса, вел отношения с банками и транслировал ощущение полного контроля над данными. Дани был тем сотрудником, который никогда не брал длительных отпусков и всегда оставался в офисе последним — состояние, которое в определенных сценариях должно служить тревожным сигналом в мире внутреннего аудита, поскольку лишает других возможности проверить его зону ответственности.

Изменения в поведении Дани в этом сценарии начались на фоне личных финансовых проблем. Дани просматривал список поставщиков «Оптика Цафон» и выявил поставщика, который больше не был активен в системе. Первым действием стало изменение банковских реквизитов неактивного поставщика на другой банковский счет и создание фиктивного счета на тысячи шекелей за «консультационные услуги». Будучи бухгалтером, утверждающим счета, он проводил деньги без каких-либо сложностей.

Со временем схема совершенствовалась. Дани начал осуществлять «переплаты» реальным поставщикам, а затем просил их вернуть излишек на другой банковский счет, находившийся под его контролем. Он изучил привычки подписантов чеков и вклинивал среди них платежи, предназначенные для себя. Суммы постепенно росли.

В этом сценарии кризис наступил тогда, когда было решено внедрить новую ERP-систему для управления запасами и финансами. Внешний консультант, потребовавший сопоставить данные, обнаружил несоответствия. При углубленной проверке офиса были найдены документы, вызывающие подозрение в подделке, и финансовые отчеты, которые не отражали действительность. В таком случае, после анализа доказательств, стороны могут обнаружить, что совокупный финансовый ущерб составил миллионы шекелей за несколько лет.

Анатомия хищения: треугольник мошенничества и возможность, которая искушает вора

Описанный случай представляет собой паттерн, известный как «Треугольник мошенничества» (The Fraud Triangle). Для того чтобы сотрудник совершил мошенничество, обычно должны одновременно присутствовать три элемента:

1. Давление (Pressure)

Это мотив. Чаще всего речь идет о скрытом финансовом давлении: долги, экономические трудности в семье или желание поддерживать уровень жизни, не соответствующий доходу. Давление — это фактор, который может подтолкнуть нормального человека переступить черту.

2. Возможность (Opportunity)

Здесь в игру вступает корпоративная ответственность. Возможность возникает, когда внутренний контроль слаб. Если один человек обладает исключительным контролем над всей цепочкой платежей — от регистрации поставщика до исполнения платежа — возникает возможность. Во многих офисах часто пренебрегают «разделением полномочий», и это серьезная лазейка.

3. Оправдание (Rationalization)

Это психологический компонент. Совершающие мошенничество могут рассказывать себе историю, оправдывающую их действия: «Я только одалживаю деньги», «Я заслуживаю более высокую зарплату» или «Это компенсация за сверхурочные». Оправдание позволяет им продолжать функционировать как обычным сотрудникам, нанося ущерб компании.

От уголовного к гражданскому: анализ правовых возможностей

Когда обнаруживается подозрение в хищении, работодатель может оказаться в эпицентре эмоционального и юридического шторма. Возникает вопрос, как можно действовать для возврата средств. Важно понимать существующие правовые возможности.

Кража, совершенная работником — уголовный аспект

Уголовный кодекс (1977 г.) сурово относится к преступлениям, совершаемым работником против своего работодателя. Статья 391 Кодекса устанавливает строгое наказание в случаях кражи, совершенной работником у работодателя, из-за нарушения особой ценности доверия между сторонами. Подача жалобы в полицию — возможный шаг, но она фокусируется на карательном аспекте, а не обязательно на финансовой компенсации.

Гражданский путь и временные обеспечительные меры

В гражданско-правовой плоскости цель заключается в попытке остановить вывод активов. Можно рассмотреть подачу гражданского иска и ходатайств о срочных обеспечительных мерах, таких как ордеры на арест банковских счетов или имущества, при условии соблюдения законодательных ограничений. Иногда можно запросить приказы, разрешающие изъятие доказательств, чтобы предотвратить уничтожение цифровых материалов.

Ответственность других сторон

Вопрос, который иногда возникает, заключается в том, можно ли возложить ответственность на другие стороны, например, на банковскую систему. Ответ зависит от обстоятельств и не является простым. Можно проверить, была ли соблюдена обязанность по проявлению должной осмотрительности и игнорировал ли банк явные признаки опасности. Однако, когда речь идет о сотруднике с законными полномочиями, финансовые организации могут быть защищены. Каждый случай рассматривается индивидуально в соответствии с его особыми обстоятельствами.

Права работников в свете хищения

Чувствительной темой является лишение выходного пособия. Закон о выходном пособии позволяет суду по трудовым спорам рассмотреть возможность лишения пособия при определенных обстоятельствах. Однако работодатель не может действовать в одностороннем и произвольном порядке. Существует установленная процедура, и суды оценивают баланс между тяжестью содеянного и социальными правами работника. Можно изучить возможности зачета доказанных долгов, при условии их юридического подтверждения.

Строительство стен внутри офиса: контроль для предотвращения рисков

Чтобы снизить риск внутренних махинаций, рекомендуется принять корпоративную культуру и четкие рабочие процедуры:

1. Разделение полномочий (Segregation of Duties)

Это фундаментальное правило внутреннего контроля. Желательно, чтобы лицо, заказывающее товар, не было тем же лицом, которое утверждает платеж, а тот, кто регистрирует операцию, не занимался сверкой банковских выписок. В малом бизнесе можно прибегать к периодическим внешним проверкам.

2. Процедура утверждения поставщиков

Рекомендуется не разрешать изменение банковских реквизитов поставщика или создание нового поставщика без двойного подтверждения. В случае запроса на изменение реквизитов обязательно нужно подтвердить это у поставщика через официальный и известный канал связи.

3. Обязательные отпуска

Требование к сотрудникам, имеющим доступ к финансам, уходить в непрерывный ежегодный отпуск, во время которого их роль выполняет другой сотрудник, — эффективный инструмент. Многие виды мошенничества требуют ежедневного «технического обслуживания» сокрытия, которое может быть разоблачено в отсутствие исполнителя.

4. Управление цифровыми полномочиями

Необходимо строго следить за использованием только персональных полномочий и применением двухфакторной аутентификации (2FA). Настройка оповещений о необычных операциях или суммах, превышающих определенный порог, может помочь в мониторинге в реальном времени.

5. Периодический аудит

В дополнение к обычному ежегодному аудиту можно проводить внезапные целевые проверки «узких мест», таких как закупки, инвентаризация и возмещение расходов.

Тревожные сигналы (Red Flags)

Существуют поведенческие и организационные признаки, на которые стоит обратить внимание:

• Сотрудник, который последовательно избегает ухода в отпуск или делегирования полномочий.
• Заметное и необъяснимое изменение уровня жизни сотрудника.
• Сотрудник, находящийся в значительных финансовых трудностях.
• Необычные неофициальные связи между сотрудником и определенными поставщиками.
• Повторяющиеся несоответствия в отчетах о запасах или кассе.
• Значительное сопротивление внедрению новых систем контроля.

Что делать, когда возникает подозрение в хищении?

1. Осторожный сбор информации: рекомендуется собирать доказательства и соответствующие документы тихо и профессионально, строго соблюдая нормы закона о неприкосновенности частной жизни.
2. Профессиональная консультация: обращение к адвокату, специализирующемуся в этой области, для выработки правильной юридической стратегии.
3. Оценка масштаба события: привлечение профессионалов, таких как следственные бухгалтеры, для оценки ущерба и подготовки доказательной базы.
4. Проверка страхового покрытия: изучение страховых полисов бизнеса и оповещение в соответствии с их условиями.

Юридический аспект и резюме

Внутреннее мошенничество разрушает основу организации. Хотя закон предоставляет инструменты для борьбы — от уголовной сферы до исков о возмещении ущерба и неосновательного обогащения, — путь к возврату средств зависит от множества обстоятельств. Суды требуют высокого уровня доказательств в случаях мошенничества, и необходимо соблюдать баланс между защитой собственности работодателя и правами работника.

В конечном счете, создание системы сдержек и противовесов является частью ответственного управления. Бизнес, который защищает себя изнутри, снижает риски и поддерживает добросовестность сотрудников. Как показывает накопленный за многие годы профессиональный опыт, превентивные меры и контроль являются важнейшими инструментами в сложном деловом пространстве. Шанс на возврат средств и правильное ведение дела во многом зависит от скорости и тщательности действий с момента обнаружения подозрения.