Риски мошенничества

Мошеннические действия на предприятии чреваты утечкой важной информации к конкурентам и значительными убытками. Чтобы не допустить вероятных рисков мошенничества, необходимо принимать меры предосторожности с целью обезопасить свой бизнес.

Российским законодательством формально не определено, что такое «корпоративное мошенничество». На практике данным термином принято называть любые махинации с целью хищения активов предприятия, либо причинения ему вреда без присвоения материальной собственности.

Риски мошенничества в субъекте могут возникнуть на любом уровне, однако мошенничество с участием руководства может быть более серьёзным и включать большие денежные суммы.

За последние годы более 40% российских компаний столкнулись с разными формами корпоративного мошенничества и попытками причинить вред со стороны сотрудников.

Явление корпоративного мошенничества разнопланово. Контроль за выявлением тех или иных схем корпоративного мошенничества осуществляется и на государственном уровне, и локально – внутри организаций. В первом случае имеется в виду прежде всего антимонопольное регулирование и контроль, осуществляемый ФАС России за соблюдением соответствующего законодательства, а также деятельность правоохранительных органов – прокуратуры и следственных органов. Во втором случае речь идет о работе внутренних отделов компаний: служб безопасности, внутреннего аудита и комплаенса.

Виды мошенничества на предприятии

Классифицировать корпоративное мошенничество можно по различным критериям:

1. Связь мошенника с компанией:

• Внутреннее: закон нарушает персонал самой компании, в том числе топ-менеджеры;
• Внешнее: в махинациях виновен кто-то извне штата, допустим, контрагенты.

2. В зависимости от вида действий:

• Мошенничество с активами фирмы, которое приводит к их противоправному изъятию;
• Нарушения, не связанные с хищением материальных ценностей, к примеру сообщение ложной информации для трудоустройства, подделка документов, разглашение конфиденциальных сведений, искажение решений общих собраний учредителей фирмы.

Факторы, указывающие на мошенничество в компании

• Персонал нарушает, регламентированные правила по работе с документацией;
• Нездоровый климат в коллективе;
• Частые корректировки отчетности;
• Регулярное появление недостач;
• Ухудшение качества товаров, услуг и сервиса;
• Внутренние конфликты в компании.

Условия для мошенничества в компании

Следующие условия могут создавать благоприятные обстоятельства для мошенничества:

1. Неэффективное руководство компании;
2. Сложность в правилах субъекта, регулировании и политиках;
3. Нереальные бюджетные цели для достижения персоналом;
4. Неадекватный внутренний контроль, особенно во время организационных изменений.

Абсолютно устранить возможности мошенничества в компании невозможно, поэтому задача руководства состоит в том, чтобы максимально снизить риски мошенничества.

Популярные схемы мошенничества на предприятии

Присвоение материальных ценностей

Сотрудник, имеющий доступ к товару, может незаконно его присвоить. Материальные ценности могут вывозить под видом бракованных или поломанных. Дорогостоящее оборудование могут списывать как неисправное и тайно продавать его.

Обман на производстве

Производственное мошенничество часто бывает основано на завышенных нормативах по расходу материалов. Сотрудник списывает больший объём сырья, чем действительно тратит на производственный процесс, а разницу использует, как считает нужным. Такие нарушения не только приносят работодателю материальный ущерб, но и вредят деловой репутации предприятия, так как падает качество конечного продукта.

Договоры подряда и расценки в них

Применение более дешёвых материалов под видом более дорогих, невыполнение отдельных стадий работ, которые не представляется возможным проверить, принимая готовый результат, намеренно некорректный расчет объемов будущей работы с завышением стоимости услуги.

Подлог документов

Фальсификация приказов о премиях, увеличение расходы, использование фиктивного трудоустройства. Такое мошенничество бьет по бюджету регулярно и болезненно.

Парашют из драгметалла

Золотыми парашютами принято называть высокое дополнительное вознаграждение высокопоставленным руководителям крупных предприятий.

Разглашение конфиденциальных данных

Этот вид преступлений не предполагает кражи у работодателя материальных активов. Крадут не деньги, а закрытую информацию (например, клиентскую базу или финансовую отчетность), к которой получают доступ в процессе работы, и впоследствии продают ее конкурентам.

Направления оценки рисков мошенничества

Выявление и оценка мошеннических действий на предприятии происходит по следующим направлениям:

1. Аналитика надзора и превентивных мер по предупреждению мошенничества, выполняемых компанией;
2. Выявление лиц, подозреваемых в мошенничестве;
3. Стиль работы в компании, регламентация работы;
   Существуют ли случаи фактических, подозреваемых или раскрытых мошенничествах, влияющих на субъект;
4. Анализ уязвимых документов.

Процедуры по оценке риска мошенничества на предприятии

Процедуры по оценки риска включают в себя:

1. Опрос руководства и прочего персонала субъекта;
2. Рассмотрение существования факторов риска мошенничества;
3. Рассмотрение необычных или неожиданных отношений, которые были выявлены при выполнении аналитических процедур;
4. Рассмотрение прочей информации, которая может быть полезна при выявлении рисков существенных искажений, вызванных мошенничеством.

Способы противодействия мошенничеству на предприятии

Противодействовать корпоративному мошенничеству следует системно. Основные направления противодействия:

1. Разделение полномочий руководящего состава,
2. Автоматизация бизнес-процессов;
3. Ограничение доступа к конфиденциальной информации;
4. Применение сервисов мониторинга;
5. Усиление мер безопасности;
6. Проверка соискателей;
7. Внимание и анализ к поведению сотрудников;
8. Создание корпоративной культуры.

Предотвращение мошенничества на предприятии

Способы обеспечить работу на этапе предотвращения корпоративного мошенничества:

• Политика компании в отношении внутрикорпоративного мошенничества.
• Внедрение программ внутреннего контроля;
• Оценка рисков мошенничества и реализация конкретных мероприятий по их снижению.
• Обучение и информирование персонала.

Выявление мошеннических действий

Инструменты для выявления корпоративного мошенничества:

• Контроль со стороны руководителей структурных подразделений;
• Система информирования и сбора данных по движению материальных ценностей компании;
• Контрольные мероприятия и аудиторские проверки;
• Правильный анализ и использование данных, полученных в процессе мониторинга;
• Организация канала для информирования о фактах мошенничества или о подготовке к нему.

Расследование мошеннических действий

Инструменты расследования

• Разработанные строго формализованные процедуры внутреннего расследования;
• Каналы информирования сотрудников о раскрытых фактах мошенничества: все должно проходить публично;
• Бизнес-процессы и система контроля.

Наказание

Инструменты для привлечения к ответственности и возмещения ущерба

• Кадровые и дисциплинарные процедуры по привлечению к ответственности.
• Процедуры привлечения к материальной ответственности.
• Процедуры передачи материалов в правоохранительные органы.

Как показывает практика, компаниям в зависимости от их обеспеченности соответствующими ресурсами необходимо внедрять в организацию своих бизнес-процессов те или иные механизмы контроля.

Компаниям важно обращать внимание в первую очередь, конечно, на деятельность топ-менеджмента, но при этом не забывать о рисках совершения правонарушений и «рядовыми» сотрудниками.

Эксперты с сожалением отмечают, что мошенники становятся изобретательнее по мере развития информационных технологий и принципов бизнес-управления в России, поэтому организациям стоит внимательно относиться к минимизации рисков корпоративного мошенничества, в частности к комплаенс-контролю.

Проверка соискателей

Проверка кандидатов при приеме на работу — важнейший этап при заключении трудового договора между работодателем и работником. Работодателю важно нанять ответственного и грамотного специалиста, а для работника проверка — повод продемонстрировать свои положительные качества, а также знак того, что компания серьезно подходит к выбору сотрудников.

Сотрудники компании или кандидаты, знающие о возможности проведения проверок, с малой долей вероятности допустят действия, причиняющие ущерб для вашей компании.

При найме сотрудника на материально ответственную или руководящую должность, а также лиц, ответственных за МТЦ, денежные и информационные ресурсы, важно убедиться, что у человека нет проблем, которые могут причинить ущерб компании. Это могут быть, например, задолженности, административные или уголовные дела, связи с конкурентами.

Достаточно часто сотрудники получают доступ к коммерческой тайне и конфиденциальной информации, документации, специальным программам и лицензиям, поэтому в первую очередь должны быть честными, добросовестными и без негативного опыта работы в иных организациях.

Цель проверки соискателя

Основная цель проверки соискателя перед наймом на работу — исключение риска попадания в компанию лиц, склонным к хищениям, вредительству, недобросовестной работе и саботажу. Снижение финансовых и репутационных рисков.

Методы проверки соискателя

При приеме на работу организации используют такие методы проверки, как:

• Формальная проверка документов. Включает сверку данных, предоставленных о себе соискателем, с подтверждающими документами, проверку подлинности предъявленных документов;
• Тестирование. Способ для массовой проверки личных и профессиональных качеств большого количества людей. Такая проверка эффективна в сочетании с последующим собеседованием с каждым кандидатом;
• Собеседование. На нем оценивается внешний вид специалиста, его манера общения и поведения, профессиональные навыки. Представитель кадровой службы или непосредственно будущий руководитель кандидата интересуется его успехами на предыдущем месте работы, предлагает ситуации для обсуждения, чтобы оценить уровень его квалификации;
• Проверка специфическими методами, например с помощью полиграфа. Этот метод обязательно используется силовыми ведомствами, например МВД и ФСБ. Проверять на полиграфе могут и другие организации, но только с письменного согласия самого работника;
• Запрос документов у других организаций или государственных органов. Работодатель может потребовать от соискателя рекомендации с предыдущих мест работы, справки из медицинских учреждений или сведения об отсутствии судимости.

Какие документы соискателя стоит проверить

• паспорт или другой документ, подтверждающий личность.
• трудовая книжка;
• СНИЛС;
• военный билет;
• документы об образовании или справку с места учебы.

Справку об отсутствии или наличии судимости можно потребовать, но не всегда.

Законность проверки соискателя

Если предварительно было получено письменное согласие, а конфиденциальная информация будет храниться от несанкционированного использования, то такая проверка не относится к противозаконным действиям.

Если вы прописываете в локальных нормативных актах, что до заключения трудового договора проверяете сотрудников, необходимо описать, с какой целью вы это делаете. Предусмотрите такие виды ревизии, которые законны и имеют отношение к трудовой функции сотрудника.

Основные направления проверки кандидата

• Проверка на привлечение к ответственности. Наличие судимости или факта осуждения в прошлом, причастность к противоправной деятельности, административные правонарушения, розыск;
• Финансовая дисциплина. Банкротства, долги по налогам, залоги имущества, взыскания ФССП. Блокировки счетов и участие в сомнительных банковских операциях;
• Биография и характеристика. Проверка анкетных данных в резюме. Сведения по предыдущим местам работы. Участие в коммерческой деятельности кандидата и при необходимости его родственников. Участие в судебных разбирательствах;
• Социальные сети. В социальных сетях можно оценить связи объекта с иными лицами, и на основании этих сведений сделать аналитические выводы о его аффилированности, что может быть полезно при принятии решения о заключении сделки с этим лицом. Другая важная информация — изменение интересов и мировоззрения человека с течением времени, такие выводы можно сделать после анализа публикаций, аудио и видеоконтента, участия в группах и сообществах.

Проверка на полиграфе. Законность.

Цели тестирования на полиграфе – выяснить:

• Скрытую судимость и склонность к правонарушениям;
• Моральные и психологические качества;
• Иные факторы риска.

Также проверка на полиграфе используется для демонстрации позиции компании, приоритетов в трудовых отношениях и легальности компании.

Законна ли проверка на полиграфе?

Трудовым кодексом данная процедура не регламентируется. Тестирование необходимо согласовать с самим соискателем.

Отказ кандидата от проверки на полиграфе не может использоваться для отказа в трудоустройстве.

Кого стоит проверить

Проанализировать информацию о кандидате следует, если он:

• Будет работать с финансовыми ресурсами, ТМЦ и бухгалтерской документацией;
• Получит доступ к коммерческой тайне и иной конфиденциальной информации;
• В последний год несколько раз менял места работы.

Глубина проверки зависит от должности, на которую нанимается соискатель, его будущих обязанностей, необходимости нести ответственность за те или иные ресурсы компании. Так, репутационные и финансовые потери компании являются существенно выше, чем потеря одного клиента из-за недостаточного опыта оператора в интернет-магазине и т. д.

Проверка топ-менеджеров и руководителей

На что следует проверять руководящий состав:

1. На статус «массового» руководителя;
2. На привлечение к ответственности;
3. На банкротство;
4. На дисквалификацию. Дисквалифицированной руководитель не может занимать подобную должность в другой компании;
5. На наличие собственного бизнеса.
6. На наличие задолженностей
7. На наличие связей с конкурентами
8. На нахождение в розыске

Проверка рядовых сотрудников

На что следует проверять рядовых сотрудников:

1. На долги у судебных приставов;
2. На привлечение к ответственности.
3. На наличие собственного бизнеса
4. На нахождение в розыске

Чем ниже квалификация сотрудника и чем ближе он к материальным ценностям, тем больше причин узнать об отношениях с законом. И если сотрудник откажется принести справку — значит, ему есть что скрывать.

Факторы риска, на которые следует обратить внимание при проверке соискателя

• Долги по исполнительным производствам.

Для работодателя это важно. Если у работника есть исполнительные производства, то часть его зарплаты — обычно около половины — придется удерживать и перечислять в службу судебных приставов;

• Банкротство.

Если организация ищет сотрудника на руководящую должность, она должна проверять всех соискателей по реестру банкротов. Это не право, а обязанность. В целом банкротство — негативный фактор для работодателя. Он говорит о том, что человек взял на себя долговые обязательства, которые не смог или не захотел выполнять.

• Наличие статуса индивидуального предпринимателя и присутствие в реестре дисквалифицированных лиц

Если компания нанимает кандидата на должность руководителя или учредителя, то необходимо проверить, не является ли сотрудник ИП. В противном случае он не сможет взять на себя обязательства по закону. Также нужно убедиться в том, что соискатель не состоит в реестре дисквалифицированных лиц. Если организация трудоустроит дисквалифицированного специалиста, то ей грозит штраф до 100 000 рублей по статье 14.23 КоАП РФ.

• Отзывы предыдущих работодателей.

Самый простой способ убедиться в благонадежности соискателя — попросить прошлого работодателя дать рекомендации. Обычно спрашивают, как сотрудник выполнял обязанности, почему уволился, были ли конфликты в процессе работы. Также стоит удостовериться, что кандидат действительно работал в указанной компании и его руководитель не является подставным лицом.

• Проблемы с законом;

На некоторые должности запрещено брать сотрудников с криминальным прошлым. Чтобы трудоустроиться главным бухгалтером, стать учителем или госслужащим, необходимо подтвердить отсутствие судимости. Но нанимая специалиста и на другие должности, рекомендуется удостовериться в отсутствии у него криминального прошлого.

• Подлинность документов.

Работодатель должен убедиться, что соискатель представляет ему подлинные документы.

Для проверки новых сотрудников и действующего персонала фирмы, необходимо обратиться к специалистам в данной области. Осуществление проверки позволяет своевременно выявить недобросовестных сотрудников и предотвратить возникновение различных рисков.

Проверив однажды, при приеме на работу, не стоит пренебрегать периодическими перепроверками уже работников. Дело в том, что судопроизводство в России носит достаточно длительный срок, поэтому не всегда актуальная информация о соискателе будет доступна в онлайн-формате на момент проверки. Более того, степень благонадежности работника может быть ухудшена уже в процессе работы. Поэтому рекомендуем осуществлять такие перепроверки не реже чем один раз в полугодие.

Оценка рисков и угроз

Каждый бизнес встречается с рисками, которые могут привести к серьезным потерям. Все предусмотреть нельзя, но большинство угроз реально спрогнозировать и подготовить способы решения.

Риски — это вероятное негативное событие, наступление которого способствует наступлению негативных последствий для предприятия.

Управление рисками организации – тип стратегии управления бизнес-процессами. Она направлена на выявление, понимание и подготовку к видам угроз, опасностей и других потенциальных отклонений от стандартных операционных процедур, которые могут быть восприняты как риски.

Оценка рисков может быть проведена с различной глубиной, в зависимости от количества известных уязвимостей, а также с учетом ранее произошедших инцидентов.

В оценке рисков существует 4 основных параметра:

1. Вероятность возникновения;
2. Степень воздействия;
3. Ответственный. Этот человек предотвращает риски или минимизирует последствия.
4. Бюджет. Лучше продумать заранее, как компенсировать потери.

Виды рисков

Две основные группы:

Систематические. Представляют собой угрозу для всего рынка или отдельной отрасли, спрогнозировать и предсказать такой риск может только эксперт-профессионал;

Несистематические. Возникающие в конкретной компании, оценить и спрогнозировать их можно силами самой организации.

Систематические риски

Политические

К такому виду рисков относится изменение политической ситуации в стране и в мире. Данные риски влекут за собой изменения в условиях ведения бизнеса на той или иной территории, которое может повлечь за собой сокращение прибыли в компаниях.

Природные

К данным рискам относится возможность наступления природных, климатических и иных чрезвычайных ситуаций, экологические катастрофы.

Юридические

К таким рискам относится изменение законодательства, появление поправок к нормативно-правовым актам, ошибки в деятельности государственных органов.

Экономические

Предсказать некоторые экономические риски можно, например, изучая возможные поправки к налоговому и бюджетному кодексу, а вот спрогнозировать санкции и обвал валютного рынка крайне сложно.

Несистематические риски

Производственные

Обычно такие риски связаны как с самим производственным процессом, так и с управленческими решениями, которые принимаются относительно организации производственного процесса.

Финансовые

Связаны с финансовой составляющей предприятия.

Рыночные

Рыночные риски могут возникать из-за нестабильности рынка, появлению новых конкурентов или изменению цен в отрасли.

Нанесение вреда жизни и здоровью третьих лиц

Риск несчастного случая на производстве или причинения вреда здоровью третьих лиц вследствие эксплуатации оборудования или оказания услуги.

Методы оценки рисков

В процессе оценки используются следующие методы:

Количественный метод

Количественная оценка рисков применяется в ситуациях, когда исследуемые угрозы и связанные с ними риски можно сопоставить с конечными количественными значениями, выраженными в деньгах, процентах, времени, кадровых ресурсах. Метод позволяет получить конкретные значения объектов оценки риска при реализации угроз информационной безопасности.

Как провести количественную оценку рисков?

1. Оценить в количественном выражении потенциальный ущерб.
2. Определить вероятность реализации каждой из угроз.
3. Определить общий потенциальный ущерб от каждой угрозы.
4. Провести анализ полученных данных по ущербу для каждой угрозы.

Качественный метод

При качественном подходе не используются количественные или денежные выражения для объекта оценки. Для сбора данных при качественной оценке рисков применяются опросы целевых групп, интервьюирование, анкетирование, личные встречи.

Оценка рисков информационной безопасности качественным методом проводиться с привлечением сотрудников, имеющих опыт и компетенции в той области, в которой рассматриваются угрозы.

Как провести качественную оценку рисков:

1. Определить ценность активов.
2. Определить вероятность реализации угрозы по отношению к активу.
3. Определить уровень возможности успешной реализации угрозы.
4. Сделать вывод об уровне риска, возможности реализации угрозы.
5. Провести анализ полученных данных по каждой угрозе и полученному для нее уровню риска.
6. Разработать меры безопасности, контрмеры и действия по каждой актуальной угрозе.

Выбор метода для оценки рисков и угроз

Целью обоих методов является понимание реальных рисков компании, определение перечня актуальных угроз, а также выбор эффективных контрмер и средств защиты.

Количественный метод дает наглядное представление в финансах по объектам оценки.

Качественный метод позволяет выполнить оценку рисков быстрее, однако оценки и результаты не дают наглядного понимания ущерба.

Выбор метода следует делать исходя из специфики конкретной компании и поставленных задач.

Планирование реакции на риски и угрозы

После определения и оценки рисков и угроз, необходимо продумать реакцию, которая поможет минимизировать угрозы.

На практике выделяют 3 варианта реакций, которые помогают  ликвидировать или хотя бы минимизировать возможные проблемы:

1. Уклонение. Корректируем план управления таким образом, чтобы исключить возможность наступления негативных событий или снизить последствия от их наступления.
2. Передача. Перекладываем ответственность за негатив на третью сторону. Например, заключаем договор страхования.
3. Снижение. Формируем предупредительные меры по снижению вероятности наступления негативных событий или последствий их наступления.