Выявляю внутренний fraud-риск и возможные хищения сотрудников: проверяю доступ к активам, обход контрольных процедур, связанные сделки, аномальные операции и реальный ущерб. Формирую карту индикаторов, сохраняю доказательства и определяю приоритет расследования. Сопоставляю складские остатки, движение денег и историю изменений в учётной системе, чтобы отделить мошенничество сотрудника компании от ошибки учёта или согласованной операции. Проверяю, кто фактически распоряжался товаром, менял реквизиты получателя и подтверждал списания. По результатам описываю подтверждённые эпизоды, пробелы в материалах и меры ограничения доступа с учётом трудовых прав. На консультации определяю, какие источники нужно сохранить в первую очередь и с какого участка начать проверку.
Краткий ответ
Выявление внутреннего риска мошенничества: раскладываю процесс, сведения и элементы «доступ к активу», «личная заинтересованность», «обход контроля». По сценарию «хищение товара сотрудником» формирую выводы для исправления контроля, ответа регулятору или обоснования позиции в споре.
Недостача, спорные возвраты и смена реквизитов требуют сохранения следов до проверки.
До изменения настроек и исправления учёта сохраняю исходные выгрузки с датой получения и указанием источника.
Ошибки, которые осложняют правовую защиту компании — Выявление внутреннего риска мошенничества
Что устанавливается при выявлении внутреннего мошенничества сотрудников
Доступ к активу проверяю по матрице полномочий и данным доступа: кто мог распоряжаться деньгами, товаром или учётной системой и когда. Отдельно фиксирую, кто из сотрудников сохранил доступ после выявления сигнала и когда его прекратили.
Личную заинтересованность проверяю по связям работника с получателем денег или товара. Журнал операций показывает действия, но сам по себе не доказывает выгоду. Объяснения сотрудников сопоставляю с карточками контрагентов и документами по спорному платежу.
Обход контроля выявляю по матрице полномочий и истории согласований. Проверяю, почему оплата связанному поставщику прошла без второй подписи и кто изменил настройки. Разделяю нарушение процедуры и намеренное использование её слабого места.
Аномальную операцию выделяю по данным доступа и журналу операций: необычное время, сумма, получатель или последовательность действий. Необоснованный возврат сверяю с поступлением товара на склад. Сохраняю выгрузки с метаданными и описанием источника.
Связанного контрагента проверяю по карточкам, сведениям об учредителях и документам о выборе поставщика. Общий адрес или телефон требует дополнительной проверки. Выясняю, участвовал ли заинтересованный сотрудник в согласовании цены и приёмке.
Реальный ущерб рассчитываю по банковским и складским сверкам, журналу операций и первичным документам. Для каждого эпизода хищения товара сотрудником указываю сумму, дату и источник расчёта. Ошибки учёта, возвращённые суммы и повторные записи исключаю.
Кто сохраняет сведения об операциях, даёт объяснения и принимает решения по результатам проверки.
| Участник | Права и пределы |
|---|---|
| Компания | Вправе контролировать операции, доступ к системам и имуществу и принимать решения по проверенным фактам. Начинает с матрицы полномочий: у кого есть доступ к активу и кто может провести операцию без второго согласования. |
| Работники | Соблюдают правила доступа и согласования, дают объяснения по конкретным операциям и знакомятся с материалами, которые их касаются; трудовые права и персональные данные сохраняются. Использование чужой учётной записи разбирается с участием обоих работников. |
| Руководитель | Утверждает границы проверки, обеспечивает независимость исполнителей и выбирает реакцию. При недостаче организует сохранение остатков и записей, поручает выяснить причины потерь и решает, какие права доступа пересмотреть с учётом трудовых обязанностей. |
| Контрагент | Представляет сведения по договору и подтверждает операции. При подмене получателя или оплате связанному поставщику карточки контрагентов и ответы контрагента помогают выявить связанного контрагента и личную заинтересованность работника. |
| Регулятор или суд | Оценивает законность действий компании и доказанность вины работника. Для него значимы банковские и складские сверки, журнал операций и подтверждённый реальный ущерб, а не подозрения. |
| Адвокат | Как адвокат оцениваю законность сбора данных и основания ответственности. При фиктивном списании или необоснованном возврате сопоставляю цифровые следы с первичными документами, отмечаю подтверждённые обстоятельства и пробелы; управленческие решения принимает клиент. |
Как отличить ошибку учёта от злоупотребления и определить ответственность участника операции.
Внутреннее мошенничество может проявляться в фиктивном списании товара, подмене платёжных реквизитов, возврате денег без возврата покупки или закупке у связанного поставщика. При проверке восстанавливаю движение актива от распоряжения до фактического получателя. Недостача и необычный платёж требуют разных источников: для первой важны описи и складские документы, для второго — история реквизитов, согласований и банковская выписка.
Правовую оценку разделяю по участникам и последствиям. Нарушение трудовой обязанности работником, конфликт интересов при выборе поставщика и причинение убытков руководителем нельзя обосновывать одним перечнем подозрений. Ответственность лица, действующего от имени юридического лица, оцениваю с учётом ст. 53.1 ГК РФ и его роли в спорной операции. Обязанности по предупреждению коррупции рассматриваю отдельно; неподтверждённый номер нормы основанием вывода не служит.
Матрица полномочий показывает разрешённые действия, а журналы доступа — использование прав в конкретный момент. Если операция проведена под чужой учётной записью, проверяю смену, устройство и последующие согласования. Связь логина с работником требует сопоставления источников. До оценки умысла выясняю, не объясняется ли расхождение задержкой проводки, возвратом товара или ошибкой при переносе данных.
Итоговая карта fraud-рисков содержит эпизоды, источники, установленные связи и вопросы для дальнейшей проверки. Для каждого участка указываю, какие полномочия допускают бесконтрольное списание или изменение получателя платежа. Руководитель получает основания для выбора мер: сохранить данные, проверить объяснения, изменить согласование либо готовить требование о возмещении подтверждённого ущерба.
Обязанность организаций принимать меры по предупреждению коррупции
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Приведённая выдержка касается мер предупреждения коррупции. Для оценки связанного поставщика важны порядок согласования сделки и сведения о заинтересованности работника. Источник цитаты в памятке неоднозначен; до его подтверждения не использую выдержку как самостоятельное обоснование вывода о хищении.
Какие сведения связывают доступ сотрудника, спорную операцию и потери компании.
Маршрут по теме «выявление внутреннего мошенничества сотрудников»
Как подготовить материалы о недостаче и определить адресата требования о возмещении.
Претензию готовлю после проверки получателя требования и расчёта; внутреннее заключение не заменяет документы об операции.
Что потребуется суду помимо внутреннего заключения о действиях работника.
| Контрольный вопрос | Что подготовить |
|---|---|
| Предмет требования | Внутреннее заключение само по себе предметом иска не является. Определяю основание взыскания ущерба с работника или денег с контрагента; при недостаче прилагаю инвентаризационные материалы. Заявление в полицию готовится отдельно от имущественного иска. |
| Подсудность | Спор с работником о возмещении ущерба рассматривает суд общей юрисдикции, спор с контрагентом — арбитражный суд. При оплате связанному поставщику определяю, к кому предъявлять требование и можно ли объединить их. |
| Допустимость материалов | Данные доступа, выгрузки и журнал операций проверяю на происхождение, целостность и дату. При использовании чужой учётной записи важно доказать, кто фактически находился за компьютером, а не только чей был логин. |
| Причинная связь | Нужно показать, что ущерб вызван действием конкретного работника. При фиктивном списании связываю аномальную операцию с последующим вывозом товара; обход контроля подтверждаю отсутствием положенных согласований. |
| Размер требования | Реальный ущерб, расходы и упущенную выгоду считаю отдельно по проверяемой формуле. При необоснованном возврате подтверждаю сумму банковскими и складскими сверками и исключаю операции, где возврат был законным. |
| Процессуальный календарь | Проверяю сроки обращения в суд и досудебный порядок для выбранного требования. При подмене получателя сохраняю дату обнаружения потерь и историю реквизитов; точка отсчёта зависит от основания и адресата иска. |
Выводы подтверждаю первичными документами: заключение не заменяет доказательства. Доступ к активу, личная заинтересованность и связанный контрагент подтверждаются документально; итог — сигнал исключён, инцидент подтверждён, ущерб локализован, доступ ограничен, начато расследование или контроль усилен.
Какие документы нужны: документальный контроль, на котором строится выявление внутреннего мошенничества сотрудников
| Документ | Что отражает |
|---|---|
| Матрица полномочий | Показывает, кто имеет доступ к активу и какие операции может провести сам. Нужна, чтобы понять, был ли обход контроля и кто мог совершить хищение товара сотрудником. |
| Журнал операций | Фиксирует автора, время и содержание каждой операции. Позволяет найти аномальную операцию — списание, возврат или изменение получателя вне обычного порядка. |
| Карточки контрагентов | Содержат реквизиты, контакты и историю изменений. Сопоставление с данными работников выявляет связанного контрагента и оплату связанному поставщику. |
| Данные доступа | Показывают, кто и откуда входил в систему. При использовании чужой учётной записи сопоставляю их с графиком работы и видеозаписью. |
| Инвентаризационные материалы | Описи, сличительные ведомости и объяснения материально ответственных лиц. Подтверждают реальный ущерб при фиктивном списании и хищении. |
| Банковские и складские сверки | Сводят движение денег и товаров. Показывают необоснованный возврат, подмену получателя и позволяют отделить ошибку учёта от злоупотребления, в котором есть личная заинтересованность. |
Перед передачей банковских и складских сверок третьим лицам фиксирую источник, дату выгрузки и ограничения доступа. На их основе определяю, сигнал исключён или инцидент подтверждён, ущерб локализован, доступ ограничен, начато расследование и контроль усилен.
По направлению «выявление внутреннего мошенничества сотрудников»: расчёты
| Элемент баланса | Как подтверждаю |
|---|---|
| доступ к активу | Прямой имущественный ущерб раскладываю по документу «матрица полномочий» в сценарии «хищение товара сотрудником»: устанавливаю юридическое основание, сумму и причинную связь с событием. |
| личная заинтересованность | Расходы на восстановление контроля раскладываю по документу «журнал операций» в сценарии «фиктивное списание»: устанавливаю юридическое основание, сумму и причинную связь с событием. |
| обход контроля | Потери от остановки операции раскладываю по документу «карточки контрагентов» в сценарии «подмена получателя»: устанавливаю юридическое основание, сумму и причинную связь с событием. |
| аномальная операция | Требования контрагента раскладываю по документу «данные доступа» в сценарии «оплата связанному поставщику»: устанавливаю юридическое основание, сумму и причинную связь с событием. |
| связанный контрагент | Административный риск раскладываю по документу «инвентаризационные материалы» в сценарии «необоснованный возврат»: устанавливаю юридическое основание, сумму и причинную связь с событием. |
| реальный ущерб | Затраты на сохранение доказательственной базы раскладываю по документу «банковские и складские сверки» в сценарии «использование чужой учётной записи»: устанавливаю юридическое основание, сумму и причинную связь с событием. |
По элементу «аномальная операция» денежный показатель исключаю смешение от общей оценки риска: указываю основание, цикл и первичный документ «данные доступа».
Когда сохранять журналы, запрашивать объяснения и проверять размер недостачи.
| Действие | Срок | Точка отсчёта и условие | Норма |
|---|---|---|---|
| Сохранение цифровых следов | незамедлительно | После обнаружения аномалии: сохранить журналы до автоматической перезаписи, выгрузить историю реквизитов и зафиксировать время получения файлов. Это организационная мера, а не установленный законом срок давности. | точный срок задаётся внутренним планом реагирования |
| Объяснение работника | 2 рабочих дня | После затребования письменного объяснения. Фиксирую дату вручения требования; непредставление объяснения по истечении двух рабочих дней оформляется актом. Этот период не заменяет проверку срока применения дисциплинарного взыскания. | ст. 193 ТК РФ |
| Определение ущерба | до решения о взыскании | Проверка размера ущерба и причин его возникновения проводится до решения о возмещении. Инвентаризационные материалы дополняю первичными документами и объяснениями; окончание проверки не является универсальной точкой отсчёта всех сроков. | ст. 247 ТК РФ |
Дата обнаружения аномалии, дата выявления ущерба и дата получения объяснений могут не совпадать. Сохраняю сообщения о недостаче, акт инвентаризации и письменное требование работнику с подтверждением вручения. Внутренний план проверки не продлевает сроки применения взыскания или обращения в суд. Пока проверяются цифровые следы, отдельно составляю календарь возможных требований и отмечаю документы, которых ещё не хватает. Сам факт начала расследования не позволяет отложить проверку сроков до готовности заключения.
Чем различаются проверки складского списания, возврата денег и платежа связанному поставщику.
Расхождение на складе требует сверки поступлений, перемещений и выдачи за один период. Проверяю описи, матрицу полномочий и видеозаписи, сопоставляю объяснения со сменами работников. Сохранение оставшегося товара не означает возмещения уже возникшей недостачи.
Товар списан как брак или порча, но есть сведения о его вывозе. Сверяю журнал операций со складскими документами и актами утилизации. Проверяю, кто подтвердил непригодность товара и был ли он фактически уничтожен.
Реквизиты получателя изменены перед платежом. Проверяю карточки контрагентов, историю изменений и данные доступа того, кто вносил правку; если изменение согласовано, сигнал исключён.
Компания платит фирме, связанной с работником. Выявляю связанного контрагента по адресам, телефонам и учредителям, оцениваю рыночность цены и личную заинтересованность.
Возвраты оформляются без возврата товара или на чужой счёт. Банковские и складские сверки показывают разрыв; реальный ущерб считаю только по доказанным эпизодам.
Операции проведены под логином другого работника. Данные доступа, адрес устройства и график смен сопоставляю для установления исполнителя. До пересмотра прав сохраняю журналы; индивидуальные пароли помогают исключить повторное совместное использование записи.
Влияние на итог: от чего зависит выявление внутреннего мошенничества сотрудников
Итог зависит от того, у кого был фактический доступ к товару или деньгам. Матрица полномочий и журнал операций при хищении товара сотрудником сужают круг лиц: от этого зависит, будет сигнал исключён или инцидент подтверждён.
Значение имеет связь работника с получателем денег или товара. Карточки контрагентов и сведения ЕГРЮЛ при оплате связанному поставщику показывают, была ли выгода для работника.
Важно, как именно обойдено согласование: ошибка системы, сговор или злоупотребление правами. При фиктивном списании это определяет, кто отвечает и какие меры нужны: доступ ограничен, контроль усилен или начато расследование.
Операция должна отличаться от обычных по сумме, времени, получателю или способу. Данные доступа и журнал операций при подмене получателя показывают отклонение от нормы; раннее выявление позволяет локализовать ущерб.
Контрагент может быть связан с работником через родственников или номинальных учредителей. Доказанная связь меняет оценку необоснованного возврата или завышенной цены.
Ущерб должен быть подтверждён документами. Инвентаризационные материалы и банковские и складские сверки отделяют потери от ошибок учёта; при использовании чужой учётной записи — ещё и определяют, чьё действие причинило ущерб.
Что отражает заключение о сигнале и какие меры компания может принять после проверки.
Варианты результата: чем завершается выявление внутреннего мошенничества сотрудников
Проверка показала, что отклонение объяснимо: ошибка учёта, согласованная операция. Итог фиксирую, чтобы снять подозрения с работника; вывод опирается на матрицу полномочий и журнал операций.
Факт злоупотребления доказан. Дальнейший путь — взыскание ущерба, дисциплинарные меры или обращение в полицию; выбор зависит от суммы и качества доказательств; при хищении товара сотрудником важны доступ к активу и личная заинтересованность.
Потери остановлены: заблокированы платежи, изъят товар, закрыты каналы. Типично при оплате связанному поставщику, когда карточки контрагентов позволяют быстро выявить все связанные платежи.
Работнику или группе закрыт доступ к системам и складу на время проверки. Применяется при использовании чужой учётной записи; меру оформляю так, чтобы не нарушить трудовые права.
Первичная проверка перерастает в полноценное расследование с комиссией. Основания — аномальная операция, связанный контрагент или необоснованный возврат, если реальный ущерб подтверждён данными доступа и сверками.
По итогам вводятся дополнительные согласования, сверки и ограничения. При фиктивном списании и подмене получателя результат зависит от того, закрыт ли обход контроля и регулярны ли банковские и складские сверки; учитываю и инвентаризационные материалы.
Какие действия мешают установить исполнителя и обосновать взыскание потерь.
Как отделить стоимость утраченного имущества от затрат на проверку и изменение контроля.
адвокат · рег. № 78/8790
При недостаче на складе я начинаю с движения товара, а не с перечня подозреваемых. Один и тот же остаток может попасть в несколько отчётов из-за задержки проводки. Сверяю поступление, перемещение и списание за одинаковый период, затем проверяю полномочия тех, кто оформлял документы. Это помогает не включить ошибку учёта в сумму предполагаемого хищения.
Чужая учётная запись осложняет установление исполнителя. Запись в журнале показывает логин и время, но требует проверки устройства, смены и способа передачи пароля. В заключении отмечаю, где действие связано с работником несколькими источниками, а где остаётся только запись системы. До изменения прав доступа важно сохранить историю операций.
При оплате связанному поставщику проверяю не только наличие связи, но и условия закупки: цену, поставку, согласования и участие сотрудника в выборе. Родство или общий адрес сами по себе не определяют размер ущерба. Если сведения противоречат друг другу, описываю, какие документы могут разрешить противоречие и какие решения руководителя пока преждевременны.
Проверяю права доступа, согласования и расчёт потерь по каждому спорному эпизоду.
Порядок работы адвоката — Выявление внутреннего риска мошенничества
Компания сохраняет исходные записи, адвокат оценивает доказательства и основания требований.
Компания назначает ответственного за сохранение записей и собирает сведения о спорных операциях за определённый период.
Сохранённые журналы и первичные документы позволяют проверить обстоятельства, но сами по себе не устанавливают вину работника.
Как адвокат сопоставляю полномочия участников, документы об операциях и основания возможных требований.
Компания обеспечивает сохранность исходных сведений; адвокат оценивает их доказательственное значение и основания защиты.
| Этап работы | Когда нужен | Что вы получаете | Цена |
|---|---|---|---|
| Разбор задачи компании | До подписания, ответа на требование или иска | Оценка рисков и план действий; если справитесь своими силами — скажу прямо | от 10 000 ₽ |
| Документы и переписка | Договор, протокол разногласий, претензия, ответ органу | Проект документа, согласованный с вами до подписания или отправки | по соглашению |
| Представительство в компетентном суде | Спор дошёл до суда | Иск или отзыв, расчёты, доказательства, участие в заседаниях | по соглашению |
| Апелляция и кассация | Решение не устроило | Жалоба и участие в вышестоящем суде | по соглашению |
| Выезд по вопросу бизнеса | Проверка, переговоры, встреча в офисе компании | Разбор на месте и план ближайших действий | от 50 000 ₽ |
№ 78/8790 · адвокат · в профессии с 2006 года
Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.
Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Вопросы и ответы — «выявление внутреннего мошенничества сотрудников»
Сохранить матрицу полномочий и журнал операций, сверить остатки с первичными документами и определить спорный период. До изменения прав доступа выгрузить историю списаний. На консультации определяю, какие расхождения требуют проверки в первую очередь.
Матрицей полномочий, документами выдачи прав, журналами входов и согласованиями операций. Формальное право доступа сопоставляю с его использованием в спорный период: наличие логина ещё не показывает, кто фактически выполнял действие.
Нет. Документ журнал операций соотношу с первичными материалами и цифровыми следами; противоречия записываю отдельно. Личную заинтересованность проверяю по связи работника с получателем выгоды и его участию в выборе или оплате поставщика.
Если требуется взыскать ущерб и добровольное возмещение не состоялось, проверяю основание требования, сумму и сроки обращения. Материалы внутренней проверки прилагаются к доказательствам. Обращение в полицию имеет отдельную цель и не подменяет подготовку имущественного требования.
Сопоставить действовавший порядок согласования с историей операции, правами исполнителя и изменениями лимитов. Сведения получать в пределах законного доступа компании. Важно сохранить первоначальную запись до исправления настроек и выяснить, кто разрешил исключение.
Указать спорную операцию, источники проверки и документальное объяснение расхождения. Например, возврат подтверждается поступлением товара и банковской записью. Отдельно перечислить оставшиеся пробелы: исключение одного сигнала не означает проверки всех операций работника.
Одного логина недостаточно. Проверяю устройство, время входа, график смен, согласования и доступные законно полученные записи. Если источники не позволяют различить пользователей, отражаю это ограничение в заключении, не приписывая действие владельцу учётной записи.
Связь требует проверки условий сделки и участия работника в принятии решений. Сопоставляю цену, объём поставки, приёмку и платёж. Даже подтверждённый конфликт интересов не позволяет считать всю оплату ущербом без расчёта и оценки фактического исполнения.