Адвокат по внутренним расследованиям и антифроду

Недостача, подозрительный платёж или утечка информации требуют разных действий. Помогу определить предмет внутренней проверки, отделить подтверждённые факты от предположений и выбрать помощь: расследование конкретного эпизода, проверку защиты бизнеса или меры против повторных нарушений.

Написать в мессенджер
Адвокат Константин Вруцкий — защита по уголовным делам, Москва
Адвокат · рег. № 78/8790

Другие разделы

Коротко

Внутреннее расследование отвечает на вопросы о конкретном событии: что произошло, какие документы это подтверждают и что ещё нужно проверить. Антифрод — система предупреждения и выявления мошеннических операций. Аудит безопасности помогает найти слабые места даже без установленного нарушения. Защита коммерческой тайны касается режима доступа к информации и реакции на её разглашение. Выбирать помощь следует по задаче компании, а не по тому, насколько тревожно выглядит первый сигнал. Подозрение в отношении сотрудника само по себе не определяет ни размер ущерба, ни дальнейший способ защиты.

Когда нужна помощь

Для первого разбора достаточно описать эпизод и перечислить доступные материалы.

  • В учёте обнаружены расхождения, повторные платежи или оплата непонятных поставок. Нужна проверка цепочки согласования, первичных документов и полномочий участников, прежде чем делать вывод о хищении.
  • Есть сведения о передаче клиентской базы, файлов или условий сделок за пределы компании. Важно установить, какие сведения переданы, кому принадлежит информация и как был организован доступ к ней.
  • Работники уходят к конкуренту, а компания связывает с этим потерю клиентов. Следует отдельно проверить действия с информацией: сам переход сотрудника и доказанное нарушение режима конфиденциальности — разные обстоятельства.
  • Инцидент уже разобран, но согласование расходов и контроль доступа остаются прежними. Здесь задача смещается от выяснения одного эпизода к настройке антифрода и проверке системы защиты бизнеса.

Виды дел

Услуги охватывают проверку события, предупреждение нарушений и защиту информации.

Расследование и итоговое заключение

Если нужен ответ по определённому эпизоду, выбирают внутреннее расследование. Его предмет ограничивают периодом, операциями и проверяемыми обстоятельствами. Заключение должно показывать источники выводов, противоречия и вопросы, оставшиеся без ответа.

Выявление мошенничества и хищений

При подозрении на потери из-за действий сотрудников сначала сопоставляют движение имущества, платежи и документы. Для выбора дальнейшей помощи важно различить недостачу, ошибку учёта, нарушение процедуры и признаки намеренного вывода активов.

Антифрод и аудит безопасности

Внедрение антифрод-модели направлено на контроль операций: кто инициирует платёж, кто проверяет основание и кто согласует исполнение. Аудит экономической безопасности оценивает существующую защиту бизнеса и помогает определить, какие участки требуют изменений.

Коммерческая тайна и уход к конкурентам

Введение режима коммерческой тайны, пресечение его нарушения и защита при уходе работников к конкурентам решают разные задачи. Для первой нужны перечни сведений и правила доступа, для остальных — также материалы о конкретной передаче или использовании информации.

Чем поможет адвокат

  • Границы поручения. Уточню, чьи интересы представляю, кто уполномочен поставить задачу и получить заключение. Определю вопросы проверки, чтобы разбор платежей не превратился в сбор любых сведений о работниках.
  • Документы и версии событий. Сопоставлю договоры, накладные, платёжные документы, объяснения и доступные журналы операций. Отмечу расхождения между источниками и сведения, для которых требуется дополнительное подтверждение или техническое исследование.
  • Выбор дальнейших действий. Оценю, какие материалы нужны для решения работодателя, требования о возмещении ущерба или обращения по признакам преступления. В заключении разделю установленные обстоятельства, правовую оценку и рекомендации по устранению слабых мест.
  • Проверка защиты информации. Проверю перечень конфиденциальных сведений, правила доступа и документы об ознакомлении работников; сопоставлю их с обстоятельствами предполагаемой утечки.
  • Меры антифрода. Предложу разделить инициирование и согласование платежей, проверять смену реквизитов поставщика и фиксировать исключения из процедуры контроля.

Как я веду дело

  1. 1
    Определить событие и сохранить источникиЗафиксировать, когда обнаружен сигнал, какие операции затронуты и где находятся материалы. Обсудить сохранение оригиналов документов и доступных данных без изменения их содержания. Отдельно определить допустимые действия с корпоративными системами.
  2. 2
    Составить план вопросовВыстроить хронологию, обозначить участников и запросить недостающие документы. Проверять несколько объяснений события, включая ошибку и нарушение контроля, а не только первоначальное подозрение руководителя. При необходимости согласовать участие профильного специалиста.
  3. 3
    Сопоставить операцииСверю спорные платежи с поставками и движением имущества. Проверю, кто менял реквизиты, согласовывал расходы и получал доступ к файлам.
  4. 4
    Получить объясненияПодготовлю вопросы работникам по выявленным расхождениям. Сопоставлю письменные ответы с документами; отмечу отказ и обстоятельства, которые проверить не удалось.
  5. 5
    Подготовить выводы и мерыСвязать каждый существенный вывод с материалами проверки. Указать ограничения исследования и отделить меры по конкретному эпизоду от изменений системы контроля. Решение о дальнейших действиях принимать с учётом доказательств и применимой процедуры.

Что подготовить к консультации

  • Краткую хронологию: событие, дата обнаружения, участники, уже принятые решения и нерешённые вопросы.
  • Договоры, первичные документы и сведения об операциях, с которыми связан предполагаемый ущерб.
  • Локальные правила согласования расходов, доступа к системам и обращения с конфиденциальной информацией.
  • Имеющиеся объяснения и акты; перечень электронных материалов с указанием их источника и способа получения.

Типичные ошибки

Ошибочная последовательность может осложнить использование собранных материалов.

  • Заранее назначить виновного. Если подбирать документы только под одну версию, можно пропустить ошибку учёта или действия другого участника. Вопросы проверки должны допускать и подтверждение, и опровержение подозрения.
  • Изменить источники до фиксации. Редактирование файлов, очистка журналов и пересылка отдельных скриншотов затрудняют восстановление последовательности событий. Сначала нужно определить способ сохранения материалов и записать, откуда они получены.
  • Считать заключение готовым основанием для наказания. Итоги расследования требуют отдельной оценки перед кадровым решением или требованием о возмещении. Проверка фактов и соблюдение процедуры работодателем решают разные задачи. Пропуск процедуры создаёт риск оспаривания решения; сначала следует проверить основание, сроки и оформление документов.
  • Оформлять тайну после утечки. Новые правила не подтверждают прежний режим. Нужно собрать документы о мерах защиты, действовавших на момент передачи информации.
  • Оставить прежний контроль платежей. Замена сотрудника сохраняет возможность повторения схемы. Следует пересмотреть полномочия согласующих лиц и проверять исполнение новых правил.

Позиции высших судов по разделу

Как суды применяют нормы раздела — дословно из постановлений Пленума

Если виновные действия, дающие основание для утраты доверия, либо аморальный проступок совершены работником по месту работы и в связи с исполнением им трудовых обязанностей, то такой работник может быть уволен с работы (соответственно по пункту 7 или 8 части первой статьи 81 ТК РФ) при условии соблюдения порядка применения дисциплинарных взысканий, установленного статьей 193 Кодекса.

Если же виновные действия, дающие основания для утраты доверия, либо соответственно аморальный проступок совершены работником вне места работы или по месту работы, но не в связи с исполнением им трудовых обязанностей, то трудовой договор также может быть расторгнут с ним по пункту 7 или пункту 8 части первой статьи 81 ТК РФ, но не позднее одного года со дня обнаружения проступка работодателем (часть пятая статьи 81 ТК РФ).

Постановление Пленума ВС РФ от 17.03.2004 № 2 «О применении судами Российской Федерации Трудового кодекса Российской Федерации», п. 47

По делам о восстановлении на работе лиц, уволенных по пункту 5 части первой статьи 81 Кодекса, на ответчике лежит обязанность представить доказательства, свидетельствующие о том, что:

1) совершенное работником нарушение, явившееся поводом к увольнению, в действительности имело место и могло являться основанием для расторжения трудового договора;

2) работодателем были соблюдены предусмотренные частями третьей и четвертой статьи 193 ТК РФ сроки для применения дисциплинарного взыскания.

При этом следует иметь в виду, что: а) месячный срок для наложения дисциплинарного взыскания необходимо исчислять со дня обнаружения проступка; б) днем обнаружения проступка, с которого начинается течение месячного срока, считается день, когда лицу, которому по работе (службе) подчинен работник, стало известно о совершении проступка, независимо от того, наделено ли оно правом наложения дисциплинарных взысканий; в) в месячный срок для применения дисциплинарного взыскания не засчитывается время болезни работника, пребывания его в отпуске, а также время, необходимое на соблюдение процедуры учета мнения представительного органа работников (часть третья статьи 193 ТК РФ); отсутствие работника на работе по иным основаниям, в том числе и в связи с использованием дней отдыха (отгулов) независимо от их продолжительности (например, при вахтовом методе организации работ), не прерывает течение указанного срока; г) к отпуску, прерывающему течение месячного срока, следует относить все отпуска, предоставляемые работодателем в соответствии с действующим законодательством, в том числе ежегодные (основные и дополнительные) отпуска, отпуска в связи с обучением в учебных заведениях, отпуска без сохранения заработной платы.

Постановление Пленума ВС РФ от 17.03.2004 № 2 «О применении судами Российской Федерации Трудового кодекса Российской Федерации», п. 34

Сколько стоит

Полный прайс

Стоимость зависит от задачи, стадии дела, объёма документов и необходимых действий. После разбора ситуации согласуются состав поручения, порядок оплаты и расходы. Условия работы закрепляются в письменном соглашении; дополнительные действия обсуждаются отдельно.
Этап работыКогда нуженЧто вы получаетеЦена
Разбор задачи компанииДо подписания, ответа на требование или искаОценка рисков и план действий; если справитесь своими силами — скажу прямоот 10 000 ₽
Документы и перепискаДоговор, протокол разногласий, претензия, ответ органуПроект документа, согласованный с вами до подписания или отправкипо соглашению
Представительство в компетентном судеСпор дошёл до судаИск или отзыв, расчёты, доказательства, участие в заседанияхпо соглашению
Апелляция и кассацияРешение не устроилоЖалоба и участие в вышестоящем судепо соглашению
Выезд по вопросу бизнесаПроверка, переговоры, встреча в офисе компанииРазбор на месте и план ближайших действийот 50 000 ₽
Адвокат Константин Вруцкий — защита по уголовным делам, Москва

Константин Александрович Вруцкий

№ 78/8790 · адвокат · в профессии с 2006 года

Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.

Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.

Личное ведениеВеду дело лично по письменному соглашению с адвокатом; в нём закрепляю поручение и объём помощи.
Честная оценкаНе обещаю результата. Оцениваю перспективы и риски; если задача решается своими силами, говорю прямо.
Адвокатская тайнаСведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Понятные следующие шагиОбъясняю значение документа или решения и следующие действия. Объём представительства и обжалования закрепляю в соглашении.

Частые вопросы

Чем внутреннее расследование отличается от аудита безопасности?

Расследование сосредоточено на событии и подтверждающих его материалах. Аудит оценивает устройство защиты бизнеса: процессы, полномочия и контроль. После расследования может понадобиться аудит, если эпизод выявил более широкие недостатки.

Нужно ли сначала установить сумму потерь?

Для консультации достаточно обозначить, в чём выражается предполагаемая потеря и какие документы доступны. Неизвестный размер ущерба можно включить в вопросы проверки. Предварительную оценку не следует выдавать за подтверждённую сумму.

Можно ли проверять личную переписку сотрудника?

Нельзя исходить из того, что цель расследования разрешает любой доступ. Сначала нужно выяснить принадлежность устройства и аккаунта, происхождение материалов, правила работы с системой и правовое основание доступа. Проверка корпоративных операций не даёт автоматического разрешения читать личные сообщения.

Что должно быть в итоговом заключении?

Предмет и период проверки, использованные источники, хронология, подтверждённые обстоятельства, противоречия и ограничения выводов. Рекомендации должны объяснять, какие действия возможны сейчас и какие вопросы требуют дополнительных материалов.

Показать всёСкрыть
Можно начать антифрод без выявленного хищения?

Да. Я начну с маршрута платежей и распределения полномочий, проверю уязвимости согласования. Для настройки контроля не требуется заранее обвинять работника.

Обсудите задачу до подписания и ответа

Запишитесь на консультацию

Позвонить сейчас
Цвет настроения