Егор Мисюра
Мошенничество дешевле предотвращать, чем расследовать и через суды пытаться компенсировать убытки. А в отдельных случаях размер убытков и финансовый эффект может оказаться для компании неподъемным и поставить под риск ее дальнейшее существование. Поэтому, основные усилия в компаниях среднего и крупного бизнеса должны быть направлены на выстраивание структурированной, основанной на оценке рисков системы, объединяющей корпоративное управление, внутренние контроли, технологии и культуру добросовестности среди персонала и контрагентов При этом, делая акцент на предотвращении злоупотреблений, также обеспечивается должное оперативное реагирование, включающее расследования таких инцидентов и минимизацию убытков.
Любая современная система противодействия мошенничеству создается под конкретный бизнес, но в большинстве случаев в них присутствует ряд неотъемлемых элементов, которые кратко описаны ниже.
Эффективное корпоративное управление и «тон сверху»
Предотвращение мошенничества начинается с руководства компании. Совет директоров и высшее руководство должны чётко демонстрировать нулевую терпимость к мошенничеству, взяточничеству и коррупции. Это включает:
- активный надзор со стороны совета директоров за рисками мошенничества и нарушений этики;
- чёткое распределение ответственности за функции комплаенса и внутреннего контроля;
- интеграцию рисков мошенничества в общую систему корпоративного управления.
Сильный «тон сверху» формирует ожидания и влияет на поведение сотрудников на всех уровнях организации.
Оценка рисков мошенничества
Организации должны регулярно проводить документированную оценку рисков мошенничества для выявления и приоритизации зон повышенного риска. Лучшие практики включают:
- выявление рисков мошенничества по бизнес-процессам;
- оценку вероятности и потенциального ущерба от возможных схем;
- обновление оценки рисков при организационных или регуляторных изменениях, а также в случаях выявления инцидентов.
Результаты оценки должны напрямую использоваться при разработке контролей и распределении ресурсов.
Надёжная система внутреннего контроля
Грамотно выстроенные внутренние контроли являются ключевым элементом предотвращения мошенничества. Основные элементы включают:
- разделение обязанностей для снижения возможностей манипуляций;
- процедуры авторизации и согласования для операций повышенного риска;
- сверки, мониторинг и отчёты по отклонениям;
- чёткую документацию и аудиторские следы.
Контроли должны быть практичными, последовательно применяться и регулярно тестироваться.
Политики, процедуры и кодекс поведения
Чёткие и доступные политики формируют основу системы противодействия мошенничеству (комплаенса). Лучшие практики предполагают:
- комплексный кодекс поведения, охватывающий вопросы мошенничества, взяточничества и конфликтов интересов;
- детальные процедуры для зон повышенного риска, таких как закупки, продажи, платежи, подарки и представительские расходы;
- регулярный пересмотр и обновление документов с учётом изменения рисков и требований законодательства.
Политики должны применяться последовательно, чтобы сохранять доверие и авторитет.
Каналы для сообщения о нарушениях (whistleblowing)
Эффективная система сообщения о нарушениях является одним из самых сильных факторов сдерживания мошенничества. Лучшие практики включают:
- конфиденциальные и, где это допускается законом, анонимные каналы для сообщений;
- защиту информаторов от преследования;
- независимые процедуры расследования и последующего реагирования.
Сотрудники и третьи лица должны доверять системе и быть уверены, что сообщения будут рассмотрены должным образом.
Обучение и повышение осведомлённости
Регулярное обучение закрепляет ожидания и повышает осведомлённость о рисках мошенничества. Эффективные программы:
- адаптированы к функциям, уровню риска и должностям;
- используют практические примеры и реальные сценарии;
- регулярно обновляются и поддерживаются системной коммуникацией.
Обучение помогает сотрудникам распознавать тревожные сигналы и понимать, как действовать в проблемных ситуациях.
Управление рисками, связанными с третьими сторонами
Многие случаи мошенничества и коррупции связаны с контрагентами и третьими сторонами в целом. Лучшие практики включают:
- риск-ориентированную проверку контрагентов, агентов и партнёров;
- договорные гарантии, включая право на аудит и расторжение договора;
- постоянный мониторинг деятельности и платежей третьих сторон.
Контроли в отношении третьих сторон должны быть интегрированы в общую систему комплаенса.
Использование аналитики данных и технологий
Технологии усиливают возможности предотвращения и раннего выявления мошенничества. Ведущие организации:
- используют аналитику данных для выявления аномалий и подозрительных моделей;
- автоматизируют контроли в процессах с большим объёмом операций или повышенным риском;
- интегрируют мониторинг мошенничества с функциями внутреннего аудита и комплаенса.
Технологии должны дополнять, а не заменять профессиональное суждение.
Реагирование на инциденты и постоянное совершенствование
Даже самые эффективные системы не могут полностью исключить мошенничество. Поэтому, в любой системе противодействия мошенничеству должны быть:
- чёткие процедуры расследования и эскалации;
- последовательные дисциплинарные и корректирующие меры;
- анализ первопричин для усиления контролей и предотвращения повторения нарушений.
Полученные уроки должны учитываться при последующих оценках рисков и совершенствовании системы контроля.
Заключение
Первоклассные системы предотвращения мошенничества носят комплексный и динамичный характер и глубоко интегрированы в культуру организации. Сочетание эффективного корпоративного управления, внутренних контролей, технологий и этичного лидерства позволяет существенно снизить риски мошенничества и продемонстрировать приверженность принципам добросовестности и комплаенса. Все эти меры не только минимизируют ущерб для компаний, но также положительно влияют на их репутацию, а значит обеспечивают успех и достижение своих целей.
Егор Мисюра, Партнер CRIDexperts.srl
cridexperts.com
