Безопасность

Следующий этап в этой
нелегкой борьбе умов и аналитических
способностей — выявление мошенничества, то есть
проведение службами безопасности и другими
подразделениями (специалистами) предприятия,
имеющими контрольные функции, комплекса
оперативных и административных мероприятий для
определения признаков неправомерных действий.
Понятно, что, если мошенничество произошло, это
не может быть скрыто бесследно. Хотя есть такие
предприятия, учет и контроль (помните основные
принципы социализма?) на которых поставлен так,
что "это" может быть скрыто почти бесследно.
Ну, а где все обстоит более-менее нормально,
наверняка должно быть что-то, за что можно
зацепиться.

Начнем с того, что ответим на вопрос:
как СБ может узнать о фактах готовящегося или
совершенного мошенничества?
1. Сотрудник предприятия может рассказать об
имеющихся у него подозрениях непосредственному
руководителю, который эту информацию передаст в
СБ (вот она — лояльность!).
2. Сотрудник может сообщить о своих подозрениях
напрямую в СБ.
3. Руководитель СБ должен узнать необходимую
информацию из отчетов проведения
инвентаризационных, ревизионных, аудиторских и
прочих контрольных и проверочных мероприятий.
4. Из сведений действующей линии для приема
анонимных сообщений, так называемой "горячей
линии". При этом используется автоответчик,
абонентский или почтовый ящик, ящик для писем на
территории предприятия, прием сообщений на
пейджер и тому подобные способы приема анонимных
и, может быть, авторизованных посланий.
5. В СБ может поступить информация из внешних
источников, так или иначе замешанных в
совершении действий против собственности
предприятия.
6. Руководитель или другой сотрудник СБ сами
обнаружат признаки мошенничества при выполнении
своих обязанностей.
Кстати, ни при каких обстоятельствах сотрудники
и менеджеры, узнавшие о противозаконных
действиях своих коллег, не имеют права
самостоятельно беседовать с подозреваемыми в
совершении мошенничества, все действия ведутся
только через СБ.
Откуда может прийти интересующая информация,
ясно, только вот какая информация вас,
руководителя СБ, заинтересует? Несомненно та,
которая может содержать:
а) признаки совершения мошенничества;
б) признаки способов сокрытия;
в) признаки реализации похищенного
(присвоенного);
г) признаки последствий совершения.
С совершением и последствиями понятно, а вот при
чем здесь сокрытие, спросят иные, не совсем
внимательные читатели? Да тем-то мошенничество и
отличается от грабежа или кражи, что мошенники,
тем более "собственные", скрывают свои
действия. А что касается реализации похищенного,
то здесь существует закономерность: если
сотрудник разбогател на деньги своих
работодателей, то по его изменившемуся образу
жизни это скоро будет видно.
Сначала мы подробнее поговорим о признаках
совершения. Последствия, как неотъемлемый
атрибут мошенничества, раскрывать вообще не
будем — лучше о них не думать.
Попробуем классифицировать признаки совершения,
о которых вы уже, будем считать, каким-то образом
узнали. Нужно вам это для того, чтобы в дальнейшем
не идти напролом в поисках круга виновных лиц, а
по признакам сразу, с известной долей
вероятности, определить так называемый
"уровень причастности".
Опыт показывает, что правильнее будет различать
такие уровни:
1. Уровень наемных работников предприятия;
2. Уровень лиц, принимающих решения (ЛПР), т.е.
верхнее и высшее звено менеджеров предприятия;
3. Уровень внешний, т.е. сторонние организации.
Невнимательный читатель спросит — мол, причем
здесь сторонние организации, мошенничество ведь
мы рассматриваем внутреннее? Да, но сообщники, а
то и инициаторы, могут быть и извне, более того,
чаще всего так и бывает.
Разнесение признаков по уровням, разумеется,
достаточно условное.
Итак, уровень наемных работников. Признаки
совершения действий, инициаторами и/или
исполнителями которых они являются.
1. Отклонения в первичном бухгалтерском учете:
— просроченные проводки, двойные оплаты;
— совпадение платежных реквизитов заказчиков и
получателей платежей;
— не представляющие смысла последовательности
документов;
— сомнительные надписи на документах от руки;
— предоставление копий, а не оригиналов
документов;
— слишком много дебиторских или кредиторских
напоминаний;
— недостачи или превышения по кассе;
— осуществление платежей с существенным
запаздыванием;
— и многие другие признаки, возможность
разобраться в которых лучше предоставить
квалифицированным аудиторам.
2. Отклонения от средних (нормальных) значений
величин каких-либо показателей:
— неожиданные недостачи или излишки;
— увеличение остатков;
— отклонения от спецификаций;
— непонятные расхождения в физических
характеристиках;
— избыточные закупки;
— и многие другие признаки, относящиеся или к
несоответствию данных в учетных документах по
сравнению с фактическим положением, или к
каким-либо нестандартным тенденциям. Далее,
уровень ЛПР.
1. Отклонения каких-либо итоговых финансовых
показателей от средних (нормальных) величин
(тенденций):
— увеличение доходов при уменьшении
материально-производственных запасов;
— увеличение доходов при уменьшении оборота по
кассе;
— увеличение запасов при уменьшении кредиторской
задолженности;
— увеличение числа продаж при увеличении цены за
единицу продукции;
— увеличение оборота при сокращении остатков;
— увеличение запасов при уменьшении затрат на
обслуживание складов;
— необъяснимые изменения в балансовой
отчетности;
— ухудшение качества прибыли (по эффективности);
— недостаточность основного капитала;
— высокая задолженность, большой удельный вес
накладных расходов;
— более быстрый рост расходов по сравнению с
ростом доходов;
— трудности во взимании дебиторской
задолженности и прочие проблемы, связанные с
движением финансов;
— и многие другие, связанные с отслеживанием
динамики итоговых величин, как правило,
сторонними аудиторскими бюро.
2. Необъяснимые отклонения (аномалии) в
деятельности предприятия:
— работа на грани кризиса;
— необычные или крупные якобы выгодные сделки в
конце отчетного периода;
— зависимость от производства, продажи лишь
одного-двух изделий (услуг);
— участие предприятия в крупных судебных делах;
— излишне усложненная структура предприятия;
— отсутствие подразделения внутрифирменного
аудита;
— приверженность к высокорискованным операциям;
— частые изменения в рядах высшего
управленческого звена и среди членов Совета
директоров;
— крупные сделки с родственными партнерами;
— и многие другие признаки проблем, решение
которых зависит от определенных лиц.
3. Признаки мошенничества ЛПР с инвестициями. При
анализе принципиально не выявляются, так как
данная информация не всегда доступна даже
руководителям СБ. Имеет практический характер в
случае, если руководитель СБ, например, какого-то
холдинга, ставит под контроль использование
инвестиций в филиале или отделении:
— использование инвестиций для сферы
предпринимательства, новой и необычной для
данной местности, рынка;
— для действий с инвестициями, ранее
сопровождавшихся скандалами или банкротствами;
— для подозрительных и рискованных проектов;
— отсутствие четкой обоснованности данного
способа размещения инвестиций;
— шикарный образ жизни руководителей,
указывающий на "инвестиционный след"
источника дохода;
— и другие.
И, наконец, внешний уровень. Здесь мы приведем
примеры таких фактов или тенденций
взаимоотношений со сторонними партнерами и
другими организациями, анализ которых должен
руководителя СБ насторожить. Перечень,
разумеется, далеко не полный, дополните его сами.
Обращу только ваше внимание на то, что
нижеследующие проблемы, вероятнее всего, можно
отнести к неким умышленным действиям со стороны
самого высокого руководства.
1. Юридическое обеспечение деятельности:
— ведение крупных судебных процессов;
— частые смены юрисконсультов.
2. Аудиторское обеспечение деятельности:
— частые смены сторонних аудиторов;
— отказ или задержки в предоставлении аудиторам
необходимой информации;
— отсутствие подразделения или специалиста
внутрифирменного аудита;
— отказ аудитора от вынесения суждения или
несогласия с данными предоставленных финансовых
документов.
3. Отношения с лицензионными, налоговыми и
прочими фискальными органами:
— отзыв или проблемы с обслуживанием лицензий;
— частые проверки со стороны контрольных органов;

— постоянные проблемы с налоговыми органами и пр.
4. Финансовое обеспечение деятельности:
— использование нескольких банков;
— неспособность фирмы обеспечить финансирование
путем получения кредитов или займов и пр.
5. Отношения с родственными фирмами:
— наличие сделок между родственными (входящими в
одну "семью") фирмами.
6. Отношения с партнерами:
— постоянное давление к слиянию, продаже или
поглощению других фирм;
— реорганизация структуры отношений между
партнерами, ослабляющая позиции вашего
предприятия.
7. Отношения с заказчиками или поставщиками:
— подозрительно большое количество новых
заказчиков или поставщиков;
— наличие заказчиков или поставщиков, не
прошедших определенные проверки и пр.
8. Давление со стороны политических,
экологических организаций и общественного
мнения.
Стоит напомнить, что, как правило, всегда
присутствует несколько признаков разных
уровней, правильное синтезирование которых
позволяет наиболее точно выявить и
квалифицировать вид мошенничества. А это — залог
успеха в дальнейшем расследовании.
Рассмотрим теперь проблемы, связанные с
использованием полученной информации,
содержащей признаки способов сокрытия
мошенничества. Одним из направлений
деятельности СБ должна быть постоянная
кропотливая работа, связанная с поиском
подделанных и исправленных документов или
фактов умышленного изменения состояния
каких-либо материальных активов именно с целью
своевременного нахождения таковых. Для этого
постоянно организуются различного рода проверки
и контрольные мероприятия. При любых таких
проверках в составе комиссий должны быть
специалисты из СБ. При получении искомой
информации данный факт заверяется
соответствующим актом, при необходимости членам
комиссии дается указание сохранять
конфиденциальность происшедшего на
определенное время. Дальнейшие действия СБ по
разработке данной информации, то есть
определении причин сокрытия, являются уже
расследованием.
Также необходимо подробней остановиться и на
проблемах, связанных с получением и
использованием информации о признаках
реализации похищенного. Как уже говорилось,
преступник, похитивший материальные ценности
или деньги, должен будет избавиться от этого
груза, преобразовав его в приемлемые для него
формы богатства или дохода. Соответственно, еще
одним направлением деятельности СБ должно быть
изучение и отслеживание изменений в образе жизни
сотрудников, входящих в так называемые "группы
риска", т.е. имеющих непосредственные контакты
с денежными или материальными ценностями, важной
информацией, принимающих решения о
распределении и движении ценностей и т.п.
Такая деятельность основана на получении,
обработке и анализе информации об имеющихся у
сотрудников и в их семьях материальных
ценностях, уровне достатка и благополучия, а
также на изучении динамики изменения к лучшему,
соотносимой с показателями легального дохода.
Информацию такую можно получить:
— от самого сотрудника, например при заполнении
им при приеме на работу, а также перемещениях по
службе анкет с определенными вопросами о наличии
у него основных ценностей (машина, недвижимость и
пр.);
— из различных государственных источников —
налоговых органов, организаций, регистрирующих
сделки с недвижимостью, ГАИ и пр.;
— из регистрационных и лицензионных органов о
наличии учрежденных сотрудником или членами его
семьи фирм, предприятий и т.п.;
— по результатам оперативной работы;
— путем расчета основного капитала. Применяется,
как правило, в отношении лица, в чем-то уже
подозреваемого, при использовании следующей
формулы:
Средства из неизвестных источников = Активы (все,
что имеется) — Основной капитал за предшествующий
период (все, что имелось, например, до начала
работы в данной должности) — Долги + Расходы на
жизнь — Средства из известных источников.
Итак, попробуем подвести некий итог. Работа СБ по
организации противодействия мошенничеству во
всех случаях начинается с получением из любого
источника любой информации, содержащей
перечисленные выше признаки совершения,
сокрытия и реализации похищенного. Но выявить —
это не только узнать.
Алгоритм выявления, как одного из этапов
противодействия мошенничеству, таков:
1. Получение руководителем СБ информации о (в
порядке увеличения сложности разработки):
а) факте готовящегося противоправного действия;
далее здесь следует локализация деятельности СБ
на персонах и на территории, указанной в
информации, для поимки злоумышленников (этап
выявления и расследования может быть ярко не
выражен);
б) факте, отражающем последствия совершения
мошенничества; далее здесь следуют действия
"от обратного", т.е. от обнаружения, например,
пропажи ценностей, до раскручивания цепочки
движения ценностей к началу, т.е. уже начинается
расследование;
в) факте происшедшего мошенничества по
конкретным признакам совершения;
г) факте происшедшего мошенничества по
конкретным признакам сокрытия;
д) аномальной или подозрительной тенденции,
динамике, явлении в деятельности предприятия;
е) подозрительных изменениях в образе жизни и
поведении сотрудника.
2. Аналитическая деятельность по обработке
полученной информации.
3. Работа с различного рода документами с целью
поиска конкретных признаков совершения (для 1.г)
и/или сокрытия (для 1.в).
4. Определение по выявленным признакам уровня
совершения мошенничества.
5. Систематизирование собранных первичных данных
для начала расследования.
Разумеется, в иных случаях грань между
выявлением и проведением каких-либо уже
следственных действий по факту мошенничества
очень тонка и совсем не принципиальна. Ведь в
жизни деление на этапы очень условно, главное, —
цель и результат.
И в заключение, как и было обещано в предыдущей
статье, для иллюстрации еще пару примеров
осуществления мошеннических действий, на этот
раз при обслуживании оборудования и
предоставлении транспортных услуг, а для
торговых компаний — при отгрузке и доставке
товара заказчикам.

Мошенничество при
обслуживании оборудования

1. Мошенничество со сроками
эксплуатации механизмов и оборудования:
— завышение сроков для списания с целью
присвоения или реализации;
— завышение сроков для снижения цены при
распродаже б/у оборудования с целью получения
вознаграждения от покупателя;
— завышение сроков для подмены рабочего
оборудования списанным с целью присвоения
рабочего или покупки его в личных целях при
распродаже б/у или присвоении денежных средств,
выделенных для закупки аналогичных механизмов.
2. Мошенничество с нормами расхода:
— увеличение норм с целью дозакупки
"необходимого" количества материалов в
личных целях или присвоение денежных средств,
выделенных на эти нужды;
— присвоение расходных материалов, якобы
использованных в результате умышленного, не
соответствующего реальным условиям, завышения
норм.
3. Использование расходных материалов в личных
целях.
4. Мошенничество при техническом обслуживании и
ремонте оборудования:
— оплата неосуществленного ТОиР или завышение
оплаты;
— сговор с представителями обслуживающих
организаций для оформления фиктивного
гарантийного обслуживания или оплаты
несуществующего вызова специалистов.

Мошенничество при
предоставлении транспортных услуг

1. Мошенничество при эксплуатации
своего или арендованного автотранспорта.
а) мошенничество с учетом, т.е. с документальным
отражением определенных физических или
финансовых показателей:
— приписки, т.е. завышение исполнителями или
должностными лицами реальных данных
отработанного времени и пробега;
— завышение сроков эксплуатации и норм расхода
(см. выше),
б) использование транспорта в личных целях или с
целью наживы,
в) мошенничество при ТОиР (см. выше).
2. Мошенничество при пользовании услугами
сторонних транспортных организаций:
— завышение должностным лицом предприятия в
сговоре с представителями
транспортно-экспедиционной организации оплаты
за предоставляемые услуги с целью присвоения
разницы денежных средств или получения
вознаграждения;
— организация или учреждение "своих" фирм,
предоставляющих транспортные услуги, и
постоянное к ним обращение (как правило, вместе с
завышением стоимости услуг);
— оплата неоказанных или полная оплата
недоказанных (оказанных некачественно) услуг;
— мошенничество при оплате аренды транспорта
раздельно от оплаты затраченного времени
использования или затраченного топлива;
— мошенничество со страхованием грузов.