Выявление внутреннего мошенничества и хищений сотрудников

Выявляю внутренний fraud-риск и возможные хищения сотрудников: проверяю доступ к активам, обход контрольных процедур, связанные сделки, аномальные операции и реальный ущерб. Формирую карту индикаторов, сохраняю доказательства и определяю приоритет расследования.

Написать в мессенджер
TelegramMAXWhatsApp
Адвокат Константин Вруцкий — защита по уголовным делам, Москва
Адвокат · рег. № 78/8790

Краткий ответ

Выявление внутреннего риска мошенничества: раскладываю процесс, сведения и элементы «доступ к активу», «личная заинтересованность», «обход контроля». По сценарию «хищение товара сотрудником» формирую выводы для исправления контроля, ответа регулятору или обоснования позиции в споре.

Когда нужна правовая помощь

Сигналы для работы: выявление внутреннего мошенничества сотрудников

  • Хищение товара сотрудникомВ ситуации «хищение товара сотрудником» раскладываю элемент «доступ к активу», сохраняю документ «матрица полномочий» и разграничиваю допустимое действие до утраты цифровых или бумажных следов.
  • Фиктивное списаниеВ ситуации «фиктивное списание» раскладываю элемент «личная заинтересованность», сохраняю документ «журнал операций» и разграничиваю допустимое действие до утраты цифровых или бумажных следов.
  • Подмена получателяВ ситуации «подмена получателя» раскладываю элемент «обход контроля», сохраняю документ «карточки контрагентов» и разграничиваю допустимое действие до утраты цифровых или бумажных следов.
  • Оплата связанному поставщикуВ ситуации «оплата связанному поставщику» раскладываю элемент «аномальная операция», сохраняю документ «данные доступа» и разграничиваю допустимое действие до утраты цифровых или бумажных следов.
  • Необоснованный возвратВ ситуации «необоснованный возврат» раскладываю элемент «связанный контрагент», сохраняю документ «инвентаризационные материалы» и разграничиваю допустимое действие до утраты цифровых или бумажных следов.
  • Использование чужой учётной записиВ ситуации «использование чужой учётной записи» раскладываю элемент «реальный ущерб», сохраняю документ «банковские и складские сверки» и разграничиваю допустимое действие до утраты цифровых или бумажных следов.

Чем раньше сохранён документ матрица полномочий, тем меньше риск спорить о происхождении доказательственной базы.

Чего компании делать нельзя

Ошибки, которые осложняют правовую защиту компании — Выявление внутреннего риска мошенничества

  • Не подтверждайте факты и обязательства без проверки. До подписания акта, объяснения или ответа сопоставьте изложенное с документами. Неточная формулировка может повлиять на доказательства и последующую позицию компании.
  • Не откладывайте проверку полученных документов. Срок и порядок ответа, возражений или обжалования зависят от вида документа и применимой процедуры. Зафиксируйте дату получения и выясните, какое действие требуется именно в вашей ситуации.
  • Не поручайте правовую переписку без согласования позиции. Рабочие письма и сообщения могут стать доказательствами. Отделяйте подтверждённые факты от предположений, указывайте реальные полномочия сотрудника и сохраняйте исходную переписку.
  • Не подменяйте и не уничтожайте документы. Сохраните оригиналы, электронные файлы и сведения об их отправке. Исправление текущей работы не должно сопровождаться оформлением доказательств задним числом.

Что имеет смысл установить

Предмет проверки: выявление внутреннего мошенничества сотрудников

Доступ к активу

Элемент «доступ к активу» подтверждаю документом «матрица полномочий»: раскладываю дату, полномочия автора и относимость к событию; противоречия выношу в отдельный перечень. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «доказательственная связь» начинается с ситуации «фиктивное списание» и обстоятельства «обход контроля». В рамках задачи «доказательственная связь» получаю материал «данные доступа»; через него задача «доказательственная связь» раскрывает аспект «связанный контрагент». При проверке «доказательственная связь» источник «инвентаризационные материалы» ведёт к результату «контроль усилен». При контроле фрод-риска связку «необоснованный возврат — реальный ущерб» подтверждаю материалом «журнал операций». Итог задачи «доказательственная связь» выстраиваю с учётом результата «ущерб локализован» и материала «карточки контрагентов».

Личная заинтересованность

Элемент «личная заинтересованность» подтверждаю документом «журнал операций»: раскладываю дату, полномочия автора и относимость к событию; противоречия выношу в отдельный перечень. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «доказательственная связь» начинается с ситуации «подмена получателя» и обстоятельства «аномальная операция». В рамках задачи «доказательственная связь» получаю материал «инвентаризационные материалы»; через него задача «доказательственная связь» раскрывает аспект «реальный ущерб». При проверке «доказательственная связь» источник «банковские и складские сверки» ведёт к результату «сигнал исключён». При контроле фрод-риска связку «использование чужой учётной записи — доступ к активу» подтверждаю материалом «карточки контрагентов». Итог задачи «доказательственная связь» выстраиваю с учётом результата «доступ ограничен» и материала «данные доступа».

Обход контроля

Элемент «обход контроля» подтверждаю документом «карточки контрагентов»: раскладываю дату, полномочия автора и относимость к событию; противоречия выношу в отдельный перечень. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «доказательственная связь» начинается с ситуации «оплата связанному поставщику» и обстоятельства «связанный контрагент». В рамках задачи «доказательственная связь» получаю материал «банковские и складские сверки»; через него задача «доказательственная связь» раскрывает аспект «доступ к активу». При проверке «доказательственная связь» источник «матрица полномочий» ведёт к результату «инцидент подтверждён». При контроле фрод-риска связку «хищение товара сотрудником — личная заинтересованность» подтверждаю материалом «данные доступа». Итог задачи «доказательственная связь» выстраиваю с учётом результата «начато расследование» и материала «инвентаризационные материалы».

Показать всёСкрыть

Аномальная операция

Элемент «аномальная операция» подтверждаю документом «данные доступа»: раскладываю дату, полномочия автора и относимость к событию; противоречия выношу в отдельный перечень. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «доказательственная связь» начинается с ситуации «необоснованный возврат» и обстоятельства «реальный ущерб». В рамках задачи «доказательственная связь» получаю материал «матрица полномочий»; через него задача «доказательственная связь» раскрывает аспект «личная заинтересованность». При проверке «доказательственная связь» источник «журнал операций» ведёт к результату «ущерб локализован». При контроле фрод-риска связку «фиктивное списание — обход контроля» подтверждаю материалом «инвентаризационные материалы». Итог задачи «доказательственная связь» выстраиваю с учётом результата «контроль усилен» и материала «банковские и складские сверки».

Связанный контрагент

Элемент «связанный контрагент» подтверждаю документом «инвентаризационные материалы»: раскладываю дату, полномочия автора и относимость к событию; противоречия выношу в отдельный перечень. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «доказательственная связь» начинается с ситуации «использование чужой учётной записи» и обстоятельства «доступ к активу». В рамках задачи «доказательственная связь» получаю материал «журнал операций»; через него задача «доказательственная связь» раскрывает аспект «обход контроля». При проверке «доказательственная связь» источник «карточки контрагентов» ведёт к результату «доступ ограничен». При контроле фрод-риска связку «подмена получателя — аномальная операция» подтверждаю материалом «банковские и складские сверки». Итог задачи «доказательственная связь» выстраиваю с учётом результата «сигнал исключён» и материала «матрица полномочий».

Реальный ущерб

Элемент «реальный ущерб» подтверждаю документом «банковские и складские сверки»: раскладываю дату, полномочия автора и относимость к событию; противоречия выношу в отдельный перечень. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «доказательственная связь» начинается с ситуации «хищение товара сотрудником» и обстоятельства «личная заинтересованность». В рамках задачи «доказательственная связь» получаю материал «карточки контрагентов»; через него задача «доказательственная связь» раскрывает аспект «аномальная операция». При проверке «доказательственная связь» источник «данные доступа» ведёт к результату «начато расследование». При контроле фрод-риска связку «оплата связанному поставщику — связанный контрагент» подтверждаю материалом «матрица полномочий». Итог задачи «доказательственная связь» выстраиваю с учётом результата «инцидент подтверждён» и материала «журнал операций».

Кто участвует и на что вправе

Роли в работе по направлению «выявление внутреннего мошенничества сотрудников»

УчастникПрава и пределы
КомпанияВ рамках фрод-риска компания вправе запрашивать относящиеся к делу сведения законным способом и принимать решение на основе проверенных фактов. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «пределы полномочий» начинается с ситуации «фиктивное списание» и обстоятельства «обход контроля». В рамках задачи «пределы полномочий» получаю материал «данные доступа»; через него задача «пределы полномочий» раскрывает аспект «связанный контрагент». При проверке «пределы полномочий» источник «инвентаризационные материалы» ведёт к результату «контроль усилен». При контроле фрод-риска связку «необоснованный возврат — реальный ущерб» подтверждаю материалом «журнал операций». Итог задачи «пределы полномочий» выстраиваю с учётом результата «ущерб локализован» и материала «карточки контрагентов».
РаботникиВ рамках фрод-риска работники дают объяснения и знакомятся с материалами применимой процедуры; их трудовые и персональные права сохраняются. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «пределы полномочий» начинается с ситуации «подмена получателя» и обстоятельства «аномальная операция». В рамках задачи «пределы полномочий» получаю материал «инвентаризационные материалы»; через него задача «пределы полномочий» раскрывает аспект «реальный ущерб». При проверке «пределы полномочий» источник «банковские и складские сверки» ведёт к результату «сигнал исключён». При контроле фрод-риска связку «использование чужой учётной записи — доступ к активу» подтверждаю материалом «карточки контрагентов». Итог задачи «пределы полномочий» выстраиваю с учётом результата «доступ ограничен» и материала «данные доступа».
РуководительПо сценарию «хищение товара сотрудником» утверждает границы проверки элемента «доступ к активу», обеспечивает независимость исполнителей и выбирает реакцию на основании документа «матрица полномочий». В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «пределы полномочий» начинается с ситуации «оплата связанному поставщику» и обстоятельства «связанный контрагент». В рамках задачи «пределы полномочий» получаю материал «банковские и складские сверки»; через него задача «пределы полномочий» раскрывает аспект «доступ к активу». При проверке «пределы полномочий» источник «матрица полномочий» ведёт к результату «инцидент подтверждён». При контроле фрод-риска связку «хищение товара сотрудником — личная заинтересованность» подтверждаю материалом «данные доступа». Итог задачи «пределы полномочий» выстраиваю с учётом результата «начато расследование» и материала «инвентаризационные материалы».
КонтрагентПри сценарии хищение товара сотрудником представляет предусмотренные договором сведения; дополнительные запросы должны быть связаны с риском и не подменять условия сделки. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «пределы полномочий» начинается с ситуации «необоснованный возврат» и обстоятельства «реальный ущерб». В рамках задачи «пределы полномочий» получаю материал «матрица полномочий»; через него задача «пределы полномочий» раскрывает аспект «личная заинтересованность». При проверке «пределы полномочий» источник «журнал операций» ведёт к результату «ущерб локализован». При контроле фрод-риска связку «фиктивное списание — обход контроля» подтверждаю материалом «инвентаризационные материалы». Итог задачи «пределы полномочий» выстраиваю с учётом результата «контроль усилен» и материала «банковские и складские сверки».
Регулятор или судСопоставляет документ банковские и складские сверки с законностью действий компании и связью между нарушением и заявленным последствием. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «пределы полномочий» начинается с ситуации «использование чужой учётной записи» и обстоятельства «доступ к активу». В рамках задачи «пределы полномочий» получаю материал «журнал операций»; через него задача «пределы полномочий» раскрывает аспект «обход контроля». При проверке «пределы полномочий» источник «карточки контрагентов» ведёт к результату «доступ ограничен». При контроле фрод-риска связку «подмена получателя — аномальная операция» подтверждаю материалом «банковские и складские сверки». Итог задачи «пределы полномочий» выстраиваю с учётом результата «сигнал исключён» и материала «матрица полномочий».
АдвокатСверяет документ матрица полномочий, квалификацию и процессуальный маршрут, не подменяя управленческое решение клиента. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «пределы полномочий» начинается с ситуации «хищение товара сотрудником» и обстоятельства «личная заинтересованность». В рамках задачи «пределы полномочий» получаю материал «карточки контрагентов»; через него задача «пределы полномочий» раскрывает аспект «аномальная операция». При проверке «пределы полномочий» источник «данные доступа» ведёт к результату «начато расследование». При контроле фрод-риска связку «оплата связанному поставщику — связанный контрагент» подтверждаю материалом «матрица полномочий». Итог задачи «пределы полномочий» выстраиваю с учётом результата «инцидент подтверждён» и материала «журнал операций».

Как устроен правовой механизм

Логика правовой оценки: выявление внутреннего мошенничества сотрудников

Выявление внутреннего риска мошенничества решает прикладную задачу: превращает разрозненные сведения в проверяемую модель риска или нарушения. Исходная версия события не считается доказанным фактом.

Основу правовой оценки составляют ст. 13.3 Федерального закона № 273-ФЗ, ст. 53.1 ГК РФ. К элементу доступ к активу задействую только норму, в предмет которой входят установленные обстоятельства.

Первый шаг — выявление внутреннего мошенничества сотрудников: записываю источники данных и цепочку их получения. Документ матрица полномочий помогает отделить процедурный дефект от ущерба, конфликта интересов или административного события.

Итог оформляю как карту fraud-рисков с подтверждёнными индикаторами и приоритетом проверки; в документе о направлении «выявление внутреннего мошенничества сотрудников» раздельно указываю подтверждённое, неподтверждённое, правовую оценку и действия руководителя.

Что говорит закон

Обязанность организаций принимать меры по предупреждению коррупции

Статья 13.3. Обязанность организаций принимать меры по предупреждению коррупции 1. Организации обязаны разрабатывать и принимать меры по предупреждению коррупции. 2. Меры по предупреждению коррупции, принимаемые в организации, могут включать: 1) определение подразделений или должностных лиц, ответственных за профилактику коррупционных и иных правонарушений; 2) сотрудничество организации с правоохранительными органами; 3) разработку и внедрение в практику стандартов и процедур, направленных на обеспечение добросовестной работы организации; 4) принятие кодекса этики и служебного поведения работников организации; 5) предотвращение и урегулирование конфликта интересов; …ст. 13.3 Федерального закона № 273-ФЗ
Адвокат Константин Вруцкий — защита по уголовным делам, Москва

Краткая дословная выдержка из нормыпроверено по корпусу ВРУЦКИЙ ПРАВО

Эта выдержка задаёт правовое основание для элемента «меры по предупреждению коррупции в организации». В направлении «выявление внутреннего мошенничества сотрудников» проверяю полную действующую редакцию и не переношу правило на обстоятельства за пределами статьи.

Что имеет смысл доказать

Проверяемые элементы: выявление внутреннего мошенничества сотрудников

  • Доступ к активу. Элемент «доступ к активу» раскладываю по документу «матрица полномочий» и описываю его правовое последствие.
  • Личная заинтересованность. Элемент «личная заинтересованность» раскладываю по документу «журнал операций» и описываю его правовое последствие.
  • Обход контроля. Элемент «обход контроля» раскладываю по документу «карточки контрагентов» и описываю его правовое последствие.
  • Аномальная операция. Элемент «аномальная операция» раскладываю по документу «данные доступа» и описываю его правовое последствие.
  • Связанный контрагент. Элемент «связанный контрагент» раскладываю по документу «инвентаризационные материалы» и описываю его правовое последствие.
  • Реальный ущерб. Элемент «реальный ущерб» раскладываю по документу «банковские и складские сверки» и описываю его правовое последствие.

Порядок работы

Маршрут по направлению «выявление внутреннего мошенничества сотрудников»

  1. 1
    Выяснить предметДля фрод-риска записываю процесс или эпизод, круг лиц, принимающих решение, и вопросы за пределами проверки. Контрольную точку этапа записываю вместе с документом матрица полномочий для сценария хищение товара сотрудником.
  2. 2
    Сохранить источникиОбеспечиваю неизменность источников «матрица полномочий», «журнал операций» и электронных следов, относящихся к спорному периоду. Контрольную точку этапа записываю вместе с документом журнал операций для сценария фиктивное списание.
  3. 3
    Построить хронологиюДля сценария подмена получателя соединяю действия, согласования и последствия по времени; отдельно выделяю пробелы и сведения, полученные со слов участников. Контрольную точку этапа записываю вместе с документом карточки контрагентов для сценария подмена получателя.
  4. 4
    Установить нормыВ сценарии необоснованный возврат соотношу документ данные доступа с ст. 13.3 Федерального закона № 273-ФЗ, ст. 53.1 ГК РФ; номера, сроки и обязанности соотношу применительно к материалу инвентаризационные материалы. Контрольную точку этапа записываю вместе с документом данные доступа для сценария оплата связанному поставщику.
  5. 5
    Оценить объясненияПо сценарию оплата связанному поставщику соотношу позиции участников с записями; отказ или неполный ответ не устанавливаю автоматическим подтверждением нарушения. Контрольную точку этапа записываю вместе с документом инвентаризационные материалы для сценария необоснованный возврат.
  6. 6
    Выбрать реакциюДля элемента аномальная операция разграничиваю исправление контроля, кадровое решение, претензию, сообщение регулятору и судебную защиту: у каждого действия своё основание. Контрольную точку этапа записываю вместе с документом банковские и складские сверки для сценария использование чужой учётной записи.
  7. 7
    Зафиксировать результатПередаю карту fraud-рисков с подтверждёнными индикаторами и приоритетом проверки и перечень источников, которые компания должна сохранить для последующего контроля или спора. Контрольную точку этапа записываю вместе с документом матрица полномочий для сценария хищение товара сотрудником.

Что сделать до внешнего спора

Подготовка компании: выявление внутреннего мошенничества сотрудников

  • Сохранить сведения «матрица полномочий» и «журнал операций» в исходном виде до направления внешних требований.
  • Для документа карточки контрагентов установить полномочия составителя и законность получения сведений.
  • По сценарию «фиктивное списание» отделить подтверждённый элемент «личная заинтересованность» от предположений участников и сверить вывод с документом «журнал операций».
  • Имущественные последствия элемента «обход контроля» рассчитать по документу «карточки контрагентов», раздельно показав ущерб, возможный штраф и организационные расходы.
  • Сценарий хищение товара сотрудником задаёт адресата и форму обращения с учётом договора, статуса регулятора и будущей подсудности.

До проверки документа матрица полномочий, адресата и обязательного порядка не направляю претензию или объяснение.

Если вопрос переходит в суд

Судебная подготовка: выявление внутреннего мошенничества сотрудников

Контрольный вопросЧто подготовить
Предмет требованияДля фрод-риска формулирую конкретное право или обязанность; внутреннее заключение само по себе предмет иска не заменяет. В сценарии «хищение товара сотрудником» к процессуальному документу прилагаю «матрица полномочий» и на его основе формулирую вывод. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «судебная подготовка» начинается с ситуации «фиктивное списание» и обстоятельства «обход контроля». В рамках задачи «судебная подготовка» получаю материал «данные доступа»; через него задача «судебная подготовка» раскрывает аспект «связанный контрагент». При проверке «судебная подготовка» источник «инвентаризационные материалы» ведёт к результату «контроль усилен». При контроле фрод-риска связку «необоснованный возврат — реальный ущерб» подтверждаю материалом «журнал операций». Итог задачи «судебная подготовка» выстраиваю с учётом результата «ущерб локализован» и материала «карточки контрагентов».
ПодсудностьСпор по сценарию хищение товара сотрудником направляется в арбитражный суд, если он экономический и связан с бизнесом; дело об административном правонарушении следует специальным правилам КоАП РФ. В сценарии «фиктивное списание» к процессуальному документу прилагаю «журнал операций» и на его основе формулирую вывод. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «судебная подготовка» начинается с ситуации «подмена получателя» и обстоятельства «аномальная операция». В рамках задачи «судебная подготовка» получаю материал «инвентаризационные материалы»; через него задача «судебная подготовка» раскрывает аспект «реальный ущерб». При проверке «судебная подготовка» источник «банковские и складские сверки» ведёт к результату «сигнал исключён». При контроле фрод-риска связку «использование чужой учётной записи — доступ к активу» подтверждаю материалом «карточки контрагентов». Итог задачи «судебная подготовка» выстраиваю с учётом результата «доступ ограничен» и материала «данные доступа».
Допустимость материаловДокумент данные доступа по сценарию оплата связанному поставщику раскладываю на происхождение, автора, дату и неизменность электронной версии. В сценарии «подмена получателя» к процессуальному документу прилагаю «карточки контрагентов» и на его основе формулирую вывод. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «судебная подготовка» начинается с ситуации «оплата связанному поставщику» и обстоятельства «связанный контрагент». В рамках задачи «судебная подготовка» получаю материал «банковские и складские сверки»; через него задача «судебная подготовка» раскрывает аспект «доступ к активу». При проверке «судебная подготовка» источник «матрица полномочий» ведёт к результату «инцидент подтверждён». При контроле фрод-риска связку «хищение товара сотрудником — личная заинтересованность» подтверждаю материалом «данные доступа». Итог задачи «судебная подготовка» выстраиваю с учётом результата «начато расследование» и материала «инвентаризационные материалы».
Причинная связьСобытие фиктивное списание раскладываю на причинную связь: установленное действие должно вызвать заявленное последствие, а не просто совпасть с ним по времени. В сценарии «оплата связанному поставщику» к процессуальному документу прилагаю «данные доступа» и на его основе формулирую вывод. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «судебная подготовка» начинается с ситуации «необоснованный возврат» и обстоятельства «реальный ущерб». В рамках задачи «судебная подготовка» получаю материал «матрица полномочий»; через него задача «судебная подготовка» раскрывает аспект «личная заинтересованность». При проверке «судебная подготовка» источник «журнал операций» ведёт к результату «ущерб локализован». При контроле фрод-риска связку «фиктивное списание — обход контроля» подтверждаю материалом «инвентаризационные материалы». Итог задачи «судебная подготовка» выстраиваю с учётом результата «контроль усилен» и материала «банковские и складские сверки».
Размер требованияПо элементу «связанный контрагент» исключаю смешение основной ущерб, расходы и иные суммы; расчёт подтверждаю документом «инвентаризационные материалы» и проверяемой формулой. В сценарии «необоснованный возврат» к процессуальному документу прилагаю «инвентаризационные материалы» и на его основе формулирую вывод. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «судебная подготовка» начинается с ситуации «использование чужой учётной записи» и обстоятельства «доступ к активу». В рамках задачи «судебная подготовка» получаю материал «журнал операций»; через него задача «судебная подготовка» раскрывает аспект «обход контроля». При проверке «судебная подготовка» источник «карточки контрагентов» ведёт к результату «доступ ограничен». При контроле фрод-риска связку «подмена получателя — аномальная операция» подтверждаю материалом «банковские и складские сверки». Итог задачи «судебная подготовка» выстраиваю с учётом результата «сигнал исключён» и материала «матрица полномочий».
Процессуальный календарьДля сценария «использование чужой учётной записи» отдельно раскладываю срок требования, возможность его восстановления и обязательность досудебного обращения по норме, связанной с элементом «реальный ущерб». В сценарии «использование чужой учётной записи» к процессуальному документу прилагаю «банковские и складские сверки» и на его основе формулирую вывод. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «судебная подготовка» начинается с ситуации «хищение товара сотрудником» и обстоятельства «личная заинтересованность». В рамках задачи «судебная подготовка» получаю материал «карточки контрагентов»; через него задача «судебная подготовка» раскрывает аспект «аномальная операция». При проверке «судебная подготовка» источник «данные доступа» ведёт к результату «начато расследование». При контроле фрод-риска связку «оплата связанному поставщику — связанный контрагент» подтверждаю материалом «матрица полномочий». Итог задачи «судебная подготовка» выстраиваю с учётом результата «инцидент подтверждён» и материала «журнал операций».

В сценарии хищение товара сотрудником внутренние выводы подтверждаю первичными материалами; само заключение не заменяет доказательственную базу элемента.

Какие сведения нужны

Доказательственный комплект: выявление внутреннего мошенничества сотрудников

ДокументЧто отражает
матрица полномочийДокумент «матрица полномочий» отражает элемент «доступ к активу»; раскладываю его дату, автора, версию и связь с исследуемым периодом. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «документальный контроль» начинается с ситуации «фиктивное списание» и обстоятельства «обход контроля». В рамках задачи «документальный контроль» получаю материал «данные доступа»; через него задача «документальный контроль» раскрывает аспект «связанный контрагент». При проверке «документальный контроль» источник «инвентаризационные материалы» ведёт к результату «контроль усилен». При контроле фрод-риска связку «необоснованный возврат — реальный ущерб» подтверждаю материалом «журнал операций». Итог задачи «документальный контроль» выстраиваю с учётом результата «ущерб локализован» и материала «карточки контрагентов».
журнал операцийДокумент «журнал операций» отражает элемент «личная заинтересованность»; раскладываю его дату, автора, версию и связь с исследуемым периодом. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «документальный контроль» начинается с ситуации «подмена получателя» и обстоятельства «аномальная операция». В рамках задачи «документальный контроль» получаю материал «инвентаризационные материалы»; через него задача «документальный контроль» раскрывает аспект «реальный ущерб». При проверке «документальный контроль» источник «банковские и складские сверки» ведёт к результату «сигнал исключён». При контроле фрод-риска связку «использование чужой учётной записи — доступ к активу» подтверждаю материалом «карточки контрагентов». Итог задачи «документальный контроль» выстраиваю с учётом результата «доступ ограничен» и материала «данные доступа».
карточки контрагентовДокумент «карточки контрагентов» отражает элемент «обход контроля»; раскладываю его дату, автора, версию и связь с исследуемым периодом. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «документальный контроль» начинается с ситуации «оплата связанному поставщику» и обстоятельства «связанный контрагент». В рамках задачи «документальный контроль» получаю материал «банковские и складские сверки»; через него задача «документальный контроль» раскрывает аспект «доступ к активу». При проверке «документальный контроль» источник «матрица полномочий» ведёт к результату «инцидент подтверждён». При контроле фрод-риска связку «хищение товара сотрудником — личная заинтересованность» подтверждаю материалом «данные доступа». Итог задачи «документальный контроль» выстраиваю с учётом результата «начато расследование» и материала «инвентаризационные материалы».
данные доступаДокумент «данные доступа» отражает элемент «аномальная операция»; раскладываю его дату, автора, версию и связь с исследуемым периодом. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «документальный контроль» начинается с ситуации «необоснованный возврат» и обстоятельства «реальный ущерб». В рамках задачи «документальный контроль» получаю материал «матрица полномочий»; через него задача «документальный контроль» раскрывает аспект «личная заинтересованность». При проверке «документальный контроль» источник «журнал операций» ведёт к результату «ущерб локализован». При контроле фрод-риска связку «фиктивное списание — обход контроля» подтверждаю материалом «инвентаризационные материалы». Итог задачи «документальный контроль» выстраиваю с учётом результата «контроль усилен» и материала «банковские и складские сверки».
инвентаризационные материалыДокумент «инвентаризационные материалы» отражает элемент «связанный контрагент»; раскладываю его дату, автора, версию и связь с исследуемым периодом. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «документальный контроль» начинается с ситуации «использование чужой учётной записи» и обстоятельства «доступ к активу». В рамках задачи «документальный контроль» получаю материал «журнал операций»; через него задача «документальный контроль» раскрывает аспект «обход контроля». При проверке «документальный контроль» источник «карточки контрагентов» ведёт к результату «доступ ограничен». При контроле фрод-риска связку «подмена получателя — аномальная операция» подтверждаю материалом «банковские и складские сверки». Итог задачи «документальный контроль» выстраиваю с учётом результата «сигнал исключён» и материала «матрица полномочий».
банковские и складские сверкиДокумент «банковские и складские сверки» отражает элемент «реальный ущерб»; раскладываю его дату, автора, версию и связь с исследуемым периодом. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «документальный контроль» начинается с ситуации «хищение товара сотрудником» и обстоятельства «личная заинтересованность». В рамках задачи «документальный контроль» получаю материал «карточки контрагентов»; через него задача «документальный контроль» раскрывает аспект «аномальная операция». При проверке «документальный контроль» источник «данные доступа» ведёт к результату «начато расследование». При контроле фрод-риска связку «оплата связанному поставщику — связанный контрагент» подтверждаю материалом «матрица полномочий». Итог задачи «документальный контроль» выстраиваю с учётом результата «инцидент подтверждён» и материала «журнал операций».

Перед передачей документа «банковские и складские сверки» записываю его источник, дату выгрузки и ограничения доступа для сценария «использование чужой учётной записи».

Как оценить финансовые последствия

Расчёты по направлению «выявление внутреннего мошенничества сотрудников»

Элемент балансаКак подтверждаю
доступ к активуПрямой имущественный ущерб раскладываю по документу «матрица полномочий» в сценарии «хищение товара сотрудником»: устанавливаю юридическое основание, сумму и причинную связь с событием.
личная заинтересованностьРасходы на восстановление контроля раскладываю по документу «журнал операций» в сценарии «фиктивное списание»: устанавливаю юридическое основание, сумму и причинную связь с событием.
обход контроляПотери от остановки операции раскладываю по документу «карточки контрагентов» в сценарии «подмена получателя»: устанавливаю юридическое основание, сумму и причинную связь с событием.
аномальная операцияТребования контрагента раскладываю по документу «данные доступа» в сценарии «оплата связанному поставщику»: устанавливаю юридическое основание, сумму и причинную связь с событием.
связанный контрагентАдминистративный риск раскладываю по документу «инвентаризационные материалы» в сценарии «необоснованный возврат»: устанавливаю юридическое основание, сумму и причинную связь с событием.
реальный ущербЗатраты на сохранение доказательственной базы раскладываю по документу «банковские и складские сверки» в сценарии «использование чужой учётной записи»: устанавливаю юридическое основание, сумму и причинную связь с событием.

По элементу «аномальная операция» денежный показатель исключаю смешение от общей оценки риска: указываю основание, цикл и первичный документ «данные доступа».

Сроки и контрольные даты

Контрольные даты: выявление внутреннего мошенничества сотрудников

ДействиеСрокТочка отсчёта и условиеНорма
Сохранение цифровых следовнезамедлительнопосле обнаружения аномалииточный срок задаётся внутренним планом реагирования
Объяснение работника2 рабочих днясо дня письменного требованияст. 193 ТК РФ
Определение ущербадо решения о взысканиипосле инвентаризации и проверки причинст. 247 ТК РФ

По действию «Сохранение цифровых следов» в сценарии «хищение товара сотрудником» начало срока связываю с условием «после обнаружения аномалии» и сохраняю подтверждение даты.

Какие задачи решаю

Практические сценарии: выявление внутреннего мошенничества сотрудников

Хищение товара сотрудником

По сценарию «хищение товара сотрудником» разграничиваю, достаточно ли документа «матрица полномочий» и какие дополнительные следы нужны для обоснованного вывода. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «маршрут действий» начинается с ситуации «фиктивное списание» и обстоятельства «обход контроля». В рамках задачи «маршрут действий» получаю материал «данные доступа»; через него задача «маршрут действий» раскрывает аспект «связанный контрагент». При проверке «маршрут действий» источник «инвентаризационные материалы» ведёт к результату «контроль усилен». При контроле фрод-риска связку «необоснованный возврат — реальный ущерб» подтверждаю материалом «журнал операций». Итог задачи «маршрут действий» выстраиваю с учётом результата «ущерб локализован» и материала «карточки контрагентов».

Фиктивное списание

По сценарию «фиктивное списание» разграничиваю, достаточно ли документа «журнал операций» и какие дополнительные следы нужны для обоснованного вывода. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «маршрут действий» начинается с ситуации «подмена получателя» и обстоятельства «аномальная операция». В рамках задачи «маршрут действий» получаю материал «инвентаризационные материалы»; через него задача «маршрут действий» раскрывает аспект «реальный ущерб». При проверке «маршрут действий» источник «банковские и складские сверки» ведёт к результату «сигнал исключён». При контроле фрод-риска связку «использование чужой учётной записи — доступ к активу» подтверждаю материалом «карточки контрагентов». Итог задачи «маршрут действий» выстраиваю с учётом результата «доступ ограничен» и материала «данные доступа».

Подмена получателя

По сценарию «подмена получателя» разграничиваю, достаточно ли документа «карточки контрагентов» и какие дополнительные следы нужны для обоснованного вывода. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «маршрут действий» начинается с ситуации «оплата связанному поставщику» и обстоятельства «связанный контрагент». В рамках задачи «маршрут действий» получаю материал «банковские и складские сверки»; через него задача «маршрут действий» раскрывает аспект «доступ к активу». При проверке «маршрут действий» источник «матрица полномочий» ведёт к результату «инцидент подтверждён». При контроле фрод-риска связку «хищение товара сотрудником — личная заинтересованность» подтверждаю материалом «данные доступа». Итог задачи «маршрут действий» выстраиваю с учётом результата «начато расследование» и материала «инвентаризационные материалы».

Показать все задачиСвернуть

Оплата связанному поставщику

По сценарию «оплата связанному поставщику» разграничиваю, достаточно ли документа «данные доступа» и какие дополнительные следы нужны для обоснованного вывода. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «маршрут действий» начинается с ситуации «необоснованный возврат» и обстоятельства «реальный ущерб». В рамках задачи «маршрут действий» получаю материал «матрица полномочий»; через него задача «маршрут действий» раскрывает аспект «личная заинтересованность». При проверке «маршрут действий» источник «журнал операций» ведёт к результату «ущерб локализован». При контроле фрод-риска связку «фиктивное списание — обход контроля» подтверждаю материалом «инвентаризационные материалы». Итог задачи «маршрут действий» выстраиваю с учётом результата «контроль усилен» и материала «банковские и складские сверки».

Необоснованный возврат

По сценарию «необоснованный возврат» разграничиваю, достаточно ли документа «инвентаризационные материалы» и какие дополнительные следы нужны для обоснованного вывода. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «маршрут действий» начинается с ситуации «использование чужой учётной записи» и обстоятельства «доступ к активу». В рамках задачи «маршрут действий» получаю материал «журнал операций»; через него задача «маршрут действий» раскрывает аспект «обход контроля». При проверке «маршрут действий» источник «карточки контрагентов» ведёт к результату «доступ ограничен». При контроле фрод-риска связку «подмена получателя — аномальная операция» подтверждаю материалом «банковские и складские сверки». Итог задачи «маршрут действий» выстраиваю с учётом результата «сигнал исключён» и материала «матрица полномочий».

Использование чужой учётной записи

По сценарию «использование чужой учётной записи» разграничиваю, достаточно ли документа «банковские и складские сверки» и какие дополнительные следы нужны для обоснованного вывода. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «маршрут действий» начинается с ситуации «хищение товара сотрудником» и обстоятельства «личная заинтересованность». В рамках задачи «маршрут действий» получаю материал «карточки контрагентов»; через него задача «маршрут действий» раскрывает аспект «аномальная операция». При проверке «маршрут действий» источник «данные доступа» ведёт к результату «начато расследование». При контроле фрод-риска связку «оплата связанному поставщику — связанный контрагент» подтверждаю материалом «матрица полномочий». Итог задачи «маршрут действий» выстраиваю с учётом результата «инцидент подтверждён» и материала «журнал операций».

Что влияет на итог

Факторы обоснованной позиции: выявление внутреннего мошенничества сотрудников

Доступ к активу

Фактор «доступ к активу» влияет на вывод, когда подтверждён самостоятельным источником и согласуется с хронологией по направлению «выявление внутреннего мошенничества сотрудников». В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «влияние на итог» начинается с ситуации «фиктивное списание» и обстоятельства «обход контроля». В рамках задачи «влияние на итог» получаю материал «данные доступа»; через него задача «влияние на итог» раскрывает аспект «связанный контрагент». При проверке «влияние на итог» источник «инвентаризационные материалы» ведёт к результату «контроль усилен». При контроле фрод-риска связку «необоснованный возврат — реальный ущерб» подтверждаю материалом «журнал операций». Итог задачи «влияние на итог» выстраиваю с учётом результата «ущерб локализован» и материала «карточки контрагентов».

Личная заинтересованность

Фактор «личная заинтересованность» влияет на вывод, когда подтверждён самостоятельным источником и согласуется с хронологией по направлению «выявление внутреннего мошенничества сотрудников». В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «влияние на итог» начинается с ситуации «подмена получателя» и обстоятельства «аномальная операция». В рамках задачи «влияние на итог» получаю материал «инвентаризационные материалы»; через него задача «влияние на итог» раскрывает аспект «реальный ущерб». При проверке «влияние на итог» источник «банковские и складские сверки» ведёт к результату «сигнал исключён». При контроле фрод-риска связку «использование чужой учётной записи — доступ к активу» подтверждаю материалом «карточки контрагентов». Итог задачи «влияние на итог» выстраиваю с учётом результата «доступ ограничен» и материала «данные доступа».

Обход контроля

Фактор «обход контроля» влияет на вывод, когда подтверждён самостоятельным источником и согласуется с хронологией по направлению «выявление внутреннего мошенничества сотрудников». В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «влияние на итог» начинается с ситуации «оплата связанному поставщику» и обстоятельства «связанный контрагент». В рамках задачи «влияние на итог» получаю материал «банковские и складские сверки»; через него задача «влияние на итог» раскрывает аспект «доступ к активу». При проверке «влияние на итог» источник «матрица полномочий» ведёт к результату «инцидент подтверждён». При контроле фрод-риска связку «хищение товара сотрудником — личная заинтересованность» подтверждаю материалом «данные доступа». Итог задачи «влияние на итог» выстраиваю с учётом результата «начато расследование» и материала «инвентаризационные материалы».

Показать все факторыСвернуть

Аномальная операция

Фактор «аномальная операция» влияет на вывод, когда подтверждён самостоятельным источником и согласуется с хронологией по направлению «выявление внутреннего мошенничества сотрудников». В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «влияние на итог» начинается с ситуации «необоснованный возврат» и обстоятельства «реальный ущерб». В рамках задачи «влияние на итог» получаю материал «матрица полномочий»; через него задача «влияние на итог» раскрывает аспект «личная заинтересованность». При проверке «влияние на итог» источник «журнал операций» ведёт к результату «ущерб локализован». При контроле фрод-риска связку «фиктивное списание — обход контроля» подтверждаю материалом «инвентаризационные материалы». Итог задачи «влияние на итог» выстраиваю с учётом результата «контроль усилен» и материала «банковские и складские сверки».

Связанный контрагент

Фактор «связанный контрагент» влияет на вывод, когда подтверждён самостоятельным источником и согласуется с хронологией по направлению «выявление внутреннего мошенничества сотрудников». В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «влияние на итог» начинается с ситуации «использование чужой учётной записи» и обстоятельства «доступ к активу». В рамках задачи «влияние на итог» получаю материал «журнал операций»; через него задача «влияние на итог» раскрывает аспект «обход контроля». При проверке «влияние на итог» источник «карточки контрагентов» ведёт к результату «доступ ограничен». При контроле фрод-риска связку «подмена получателя — аномальная операция» подтверждаю материалом «банковские и складские сверки». Итог задачи «влияние на итог» выстраиваю с учётом результата «сигнал исключён» и материала «матрица полномочий».

Реальный ущерб

Фактор «реальный ущерб» влияет на вывод, когда подтверждён самостоятельным источником и согласуется с хронологией по направлению «выявление внутреннего мошенничества сотрудников». В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «влияние на итог» начинается с ситуации «хищение товара сотрудником» и обстоятельства «личная заинтересованность». В рамках задачи «влияние на итог» получаю материал «карточки контрагентов»; через него задача «влияние на итог» раскрывает аспект «аномальная операция». При проверке «влияние на итог» источник «данные доступа» ведёт к результату «начато расследование». При контроле фрод-риска связку «оплата связанному поставщику — связанный контрагент» подтверждаю материалом «матрица полномочий». Итог задачи «влияние на итог» выстраиваю с учётом результата «инцидент подтверждён» и материала «журнал операций».

Чем может закончиться работа

Допустимые результаты: выявление внутреннего мошенничества сотрудников

  • Сигнал исключён: результат формулирую по документу матрица полномочий с учётом подтверждающих материалов и пределов применимой нормы.
  • Инцидент подтверждён: результат формулирую по документу журнал операций с учётом подтверждающих материалов и пределов применимой нормы.
  • Ущерб локализован: результат формулирую по документу карточки контрагентов с учётом подтверждающих материалов и пределов применимой нормы.
  • Доступ ограничен: результат формулирую по документу данные доступа с учётом подтверждающих материалов и пределов применимой нормы.
Показать все результатыСвернуть
  • Начато расследование: результат формулирую по документу инвентаризационные материалы с учётом подтверждающих материалов и пределов применимой нормы.
  • Контроль усилен: результат формулирую по документу банковские и складские сверки с учётом подтверждающих материалов и пределов применимой нормы.

Практические варианты результата

Как завершается работа: выявление внутреннего мошенничества сотрудников

Сигнал исключён

Результат «сигнал исключён» раскладываю по документу матрица полномочий: важны сохранность первичных данных, законность их получения и точная квалификация действий участников. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «вариант результата» начинается с ситуации «фиктивное списание» и обстоятельства «обход контроля». В рамках задачи «вариант результата» получаю материал «данные доступа»; через него задача «вариант результата» раскрывает аспект «связанный контрагент». При проверке «вариант результата» источник «инвентаризационные материалы» ведёт к результату «контроль усилен». При контроле фрод-риска связку «необоснованный возврат — реальный ущерб» подтверждаю материалом «журнал операций». Итог задачи «вариант результата» выстраиваю с учётом результата «ущерб локализован» и материала «карточки контрагентов».

Инцидент подтверждён

Результат «инцидент подтверждён» раскладываю по документу журнал операций: важны сохранность первичных данных, законность их получения и точная квалификация действий участников. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «вариант результата» начинается с ситуации «подмена получателя» и обстоятельства «аномальная операция». В рамках задачи «вариант результата» получаю материал «инвентаризационные материалы»; через него задача «вариант результата» раскрывает аспект «реальный ущерб». При проверке «вариант результата» источник «банковские и складские сверки» ведёт к результату «сигнал исключён». При контроле фрод-риска связку «использование чужой учётной записи — доступ к активу» подтверждаю материалом «карточки контрагентов». Итог задачи «вариант результата» выстраиваю с учётом результата «доступ ограничен» и материала «данные доступа».

Ущерб локализован

Результат «ущерб локализован» раскладываю по документу карточки контрагентов: важны сохранность первичных данных, законность их получения и точная квалификация действий участников. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «вариант результата» начинается с ситуации «оплата связанному поставщику» и обстоятельства «связанный контрагент». В рамках задачи «вариант результата» получаю материал «банковские и складские сверки»; через него задача «вариант результата» раскрывает аспект «доступ к активу». При проверке «вариант результата» источник «матрица полномочий» ведёт к результату «инцидент подтверждён». При контроле фрод-риска связку «хищение товара сотрудником — личная заинтересованность» подтверждаю материалом «данные доступа». Итог задачи «вариант результата» выстраиваю с учётом результата «начато расследование» и материала «инвентаризационные материалы».

Показать все вариантыСвернуть

Доступ ограничен

Результат «доступ ограничен» раскладываю по документу данные доступа: важны сохранность первичных данных, законность их получения и точная квалификация действий участников. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «вариант результата» начинается с ситуации «необоснованный возврат» и обстоятельства «реальный ущерб». В рамках задачи «вариант результата» получаю материал «матрица полномочий»; через него задача «вариант результата» раскрывает аспект «личная заинтересованность». При проверке «вариант результата» источник «журнал операций» ведёт к результату «ущерб локализован». При контроле фрод-риска связку «фиктивное списание — обход контроля» подтверждаю материалом «инвентаризационные материалы». Итог задачи «вариант результата» выстраиваю с учётом результата «контроль усилен» и материала «банковские и складские сверки».

Начато расследование

Результат «начато расследование» раскладываю по документу инвентаризационные материалы: важны сохранность первичных данных, законность их получения и точная квалификация действий участников. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «вариант результата» начинается с ситуации «использование чужой учётной записи» и обстоятельства «доступ к активу». В рамках задачи «вариант результата» получаю материал «журнал операций»; через него задача «вариант результата» раскрывает аспект «обход контроля». При проверке «вариант результата» источник «карточки контрагентов» ведёт к результату «доступ ограничен». При контроле фрод-риска связку «подмена получателя — аномальная операция» подтверждаю материалом «банковские и складские сверки». Итог задачи «вариант результата» выстраиваю с учётом результата «сигнал исключён» и материала «матрица полномочий».

Контроль усилен

Результат «контроль усилен» раскладываю по документу банковские и складские сверки: важны сохранность первичных данных, законность их получения и точная квалификация действий участников. В направлении «выявление внутреннего мошенничества сотрудников» работа по задаче «вариант результата» начинается с ситуации «хищение товара сотрудником» и обстоятельства «личная заинтересованность». В рамках задачи «вариант результата» получаю материал «карточки контрагентов»; через него задача «вариант результата» раскрывает аспект «аномальная операция». При проверке «вариант результата» источник «данные доступа» ведёт к результату «начато расследование». При контроле фрод-риска связку «оплата связанному поставщику — связанный контрагент» подтверждаю материалом «матрица полномочий». Итог задачи «вариант результата» выстраиваю с учётом результата «инцидент подтверждён» и материала «журнал операций».

Типичные ошибки

Что ослабляет позицию: выявление внутреннего мошенничества сотрудников

  • Вывод до сбора материалов: выявление внутреннего мошенничества сотрудников. Предварительную версию на основании документа матрица полномочий нельзя выдавать за установленный признак: сначала раскладываю источники и альтернативные объяснения.
  • Общий чек-лист вместо предмета: выявление внутреннего мошенничества сотрудников. Перечень мер вокруг документа карточки контрагентов не раскрывает реальный риск без привязки к процессу и участнику.
  • Доступ без правового основания: выявление внутреннего мошенничества сотрудников. В сценарии оплата связанному поставщику перед получением документа данные доступа разграничиваю границы доступа: избыточный сбор переписки и персональных данных создаёт самостоятельный риск.
  • Утрата электронной версии: выявление внутреннего мошенничества сотрудников. Скриншот документа журнал операций без метаданных слабее исходного файла; сохраняю оригинал и сведения о получении.
  • Смешение ответственности: выявление внутреннего мошенничества сотрудников. Документ банковские и складские сверки не позволяет уверенно автоматически переносить нарушение работника на руководителя или юридическое лицо: основания ответственности различаются.
  • Пропущенный срок: выявление внутреннего мошенничества сотрудников. Материал инвентаризационные материалы не спасает позицию, если пропущен специальный срок требования или жалобы.

Имущественные последствия

Что можно подтвердить расчётом: выявление внутреннего мошенничества сотрудников

  • Прямой имущественный ущерб раскладываю по документу «матрица полномочий» в сценарии «хищение товара сотрудником»: устанавливаю юридическое основание, сумму и причинную связь с событием.
  • Расходы на восстановление контроля раскладываю по документу «журнал операций» в сценарии «фиктивное списание»: устанавливаю юридическое основание, сумму и причинную связь с событием.
  • Потери от остановки операции раскладываю по документу «карточки контрагентов» в сценарии «подмена получателя»: устанавливаю юридическое основание, сумму и причинную связь с событием.
  • Требования контрагента раскладываю по документу «данные доступа» в сценарии «оплата связанному поставщику»: устанавливаю юридическое основание, сумму и причинную связь с событием.
Показать все последствияСвернуть
  • Административный риск раскладываю по документу «инвентаризационные материалы» в сценарии «необоснованный возврат»: устанавливаю юридическое основание, сумму и причинную связь с событием.
  • Затраты на сохранение доказательственной базы раскладываю по документу «банковские и складские сверки» в сценарии «использование чужой учётной записи»: устанавливаю юридическое основание, сумму и причинную связь с событием.

Комментарий адвоката Вруцкого

Адвокат Константин Вруцкий — защита по уголовным делам, Москва

Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790

Документ журнал операций не сопоставляю для готового обвинения или оправдания: сначала разграничиваю, какой признак способен подтвердить каждый источник.

Особое внимание уделяю элементу «обход контроля»: он должен быть связан с конкретной обязанностью, а не с общей оценкой поведения.

Позиция по сценарию хищение товара сотрудником должна выдерживать проверку руководителя, регулятора и суда на одном комплекте источников.

Не откладывайте правовую оценку

Обсудите задачу компании до следующего действия

Получили документ, готовите решение или возник спор? Позвоните или напишите: разберу обстоятельства, проверю применимый порядок и сроки, объясню возможные действия и риски для компании.
Позвонить сейчас

Что получаю на себя

Правовая работа: выявление внутреннего мошенничества сотрудников

  • Доступ к активу. По направлению «выявление внутреннего мошенничества сотрудников» раскладываю элемент «доступ к активу» через сведения, интервью и применимую норму; вывод вношу в доказательственную карту.
  • Личная заинтересованность. По направлению «выявление внутреннего мошенничества сотрудников» раскладываю элемент «личная заинтересованность» через сведения, интервью и применимую норму; вывод вношу в доказательственную карту.
  • Обход контроля. По направлению «выявление внутреннего мошенничества сотрудников» раскладываю элемент «обход контроля» через сведения, интервью и применимую норму; вывод вношу в доказательственную карту.
  • Аномальная операция. По направлению «выявление внутреннего мошенничества сотрудников» раскладываю элемент «аномальная операция» через сведения, интервью и применимую норму; вывод вношу в доказательственную карту.
  • Связанный контрагент. По направлению «выявление внутреннего мошенничества сотрудников» раскладываю элемент «связанный контрагент» через сведения, интервью и применимую норму; вывод вношу в доказательственную карту.
  • Реальный ущерб. По направлению «выявление внутреннего мошенничества сотрудников» раскладываю элемент «реальный ущерб» через сведения, интервью и применимую норму; вывод вношу в доказательственную карту.

Как я веду дело

Порядок работы адвоката — Выявление внутреннего риска мошенничества

  1. 1
    Разбор ситуацииСмотрю документы компании и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если задача решается силами самой компании — говорю об этом прямо.
  2. 2
    Сбор документовОпределяю, какие договоры, внутренние документы, переписка и материалы органа относятся к задаче. Недостающие сведения получаем доступным законным способом; судебные запросы возможны в соответствующей процедуре.
  3. 3
    Подготовка документовГотовлю необходимые по задаче документы: договор, ответ, возражения, заявление или жалобу. Согласуем содержание и порядок подписания; проверяем полномочия лица, которое направляет документ.
  4. 4
    Представительство по задачеПо согласованному поручению веду переговоры, представляю интересы в компетентном органе или суде. Заранее объясняю, когда необходимо личное участие представителя компании и какие документы потребуются.
  5. 5
    Результат и дальнейшие действияРазбираю полученное решение или подготовленный документ и объясняю последующие действия. Исполнение судебного акта, обжалование и дополнительные этапы входят в работу в объёме, предусмотренном соглашением.
  6. 6
    Связь на всех этапахСогласуем контактное лицо компании и порядок информирования. Сообщаю о значимых событиях и необходимых решениях в пределах принятого поручения.

Самостоятельно или с адвокатом

Распределение задач: выявление внутреннего мошенничества сотрудников

Что делает компания

Компания собирает факты для сценария использование чужой учётной записи и назначает владельца процесса.

  • Сохранить сведения «матрица полномочий» и «журнал операций».
  • Назвать участников и цикл события в рамках направления «выявление внутреннего мошенничества сотрудников».
  • Предоставить доступ к исходному документу «карточки контрагентов», не изменяя оригинал и его метаданные.

Комплект с документом матрица полномочий облегчает оценку, но не заменяет правовую квалификацию.

Что делает адвокат

Материал матрица полномочий анализирую вместе с применимыми нормами и допустимым способом защиты.

  • Сопоставить факты с ст. 13.3 Федерального закона № 273-ФЗ, ст. 53.1 ГК РФ.
  • Для сценария «необоснованный возврат» построить доказательственную карту и календарь сроков.
  • По сценарию подмена получателя подготовить заключение, ответ регулятору, претензию или процессуальную позицию.

Компания отвечает за полноту данных в документе матрица полномочий; адвокат — за квалификацию и правовой маршрут.

Сколько стоит

Полный прайс

Стоимость зависит от объёма работы и того, до какой инстанции дойдёт дело. Размер вознаграждения определяется соглашением об оказании юридической помощи и фиксируется в нём вместе с объёмом работ — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре». Скрытых платежей нет: всё, что не в соглашении, не оплачивается.
Этап работыКогда нуженЧто вы получаетеЦена
Разбор задачи компанииДо подписания, ответа на требование или искаОценка рисков и план действий; если справитесь своими силами — скажу прямоот 10 000 ₽
Документы и перепискаДоговор, протокол разногласий, претензия, ответ органуПроект документа, согласованный с вами до подписания или отправкипо соглашению
Представительство в компетентном судеСпор дошёл до судаИск или отзыв, расчёты, доказательства, участие в заседанияхпо соглашению
Апелляция и кассацияРешение не устроилоЖалоба и участие в вышестоящем судепо соглашению
Выезд по вопросу бизнесаПроверка, переговоры, встреча в офисе компанииРазбор на месте и план ближайших действийот 50 000 ₽

Кто будет вести ваше дело

Правовая помощь компаниям и предпринимателям — кто отвечает за ваше поручение

Адвокат Константин Вруцкий — защита по уголовным делам, Москва

Константин Александрович Вруцкий

№ рег. № 78/8790 · адвокат

Поручение ведёт адвокат Константин Александрович Вруцкий лично. При обращении обсуждаем задачу компании, необходимые действия и объём сопровождения, который будет закреплён в соглашении.

Адвокатская тайна действует с первого слова, ещё до заключения соглашения: сведения о компании, её сделках и контрагентах не могут быть раскрыты, а адвоката нельзя допросить о том, что он узнал от доверителя.

Личное ведениеВеду дело сам — от первого разговора до исполнения. Доверитель — компания или индивидуальный предприниматель, работа идёт по письменному соглашению с адвокатом.ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре» — соглашение об оказании юридической помощи
Честная оценкаНе обещаю результата: называю реальную перспективу и цену промедления в рублях. Если задача решается силами компании, говорю об этом прямо.
Адвокатская тайнаСведения о компании, её сделках, контрагентах и финансах, полученные в связи с делом, охраняются законом — рассказать можно всё, включая неудобное.ст. 8 ФЗ «Об адвокатской деятельности и адвокатуре» — адвокатская тайна
Понятные следующие шагиОбъясняю значение подготовленного документа или принятого решения и дальнейшие действия компании. Представительство, обжалование и исполнение включаются в согласованный объём юридической помощи.ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре» — соглашение об оказании юридической помощи

Частые вопросы

Ответы о направлении «выявление внутреннего мошенничества сотрудников»

С чего начать работу: выявление внутреннего мошенничества сотрудников?

Выяснить предмет и цикл, сохранить матрица полномочий и журнал операций, затем составить перечень вопросов без заранее заданного вывода.

Чем подтвердить элемент «доступ к активу»?

Нужны сведения «матрица полномочий», «журнал операций», «карточки контрагентов» и данные, из которых видны полномочия, даты и фактическое исполнение.

Достаточно ли документа «журнал операций» для вывода об элементе «личная заинтересованность»?

Нет. Документ журнал операций соотношу с первичными материалами и цифровыми следами; противоречия записываю отдельно.

Когда ситуация «хищение товара сотрудником» требует обращения в суд?

Сценарий хищение товара сотрудником требует суда, когда имеет смысл защитить нарушенное право, оспорить акт, взыскать доказанный ущерб или запретить конкретное действие; предмет выбираю после квалификации.

Показать все вопросыСвернуть
Как законно установить элемент «обход контроля»?

Элемент обход контроля раскладываю после определения основания доступа и круга получателей; комплектую относящиеся данные и документирую передачу материалов.

Как оформить для руководителя результат «сигнал исключён»: выявление внутреннего мошенничества сотрудников?

Руководитель получает карту fraud-рисков с подтверждёнными индикаторами и приоритетом проверки, перечень пробелов и последовательность действий с ответственными и контрольными датами.

Обсудите задачу до подписания и ответа

Запишитесь на консультацию

+7 (495) 198-70-77
Позвонить сейчас
Цвет настроения