Для борьбы с мошенничеством нужны специалисты, которые не только соберут доказательную базу, но и при необходимости дадут показания в суде.
Печальная тенденция последних лет такова: мошенничество и коррупция в бизнес-среде приобретают угрожающие масштабы. Эксперты объясняют это психологическим давлением на топ-менеджмент, а также ослаблением внутреннего контроля из-за сокращения штатов и тотальной экономии. Добавим сюда пошатнувшееся финансовое положение персонала, риск потери работы и как следствие желание скрыть ошибки разного рода – и получим идеальную среду, поощряющую рост экономических преступлений.
Консалтинговые компании «большой четверки» и международные профессиональные бухгалтерские организации, как правило, раз в два года опрашивают представителей бизнеса и власти, с тем чтобы отследить закономерности в области экономических преступлений. До недавнего времени данные по Украине в большинстве таких исследований не выделялись, но с 2009 г. PwC вместе с консолидированными показателями по регионам приводит данные и по нашей стране. Так, в последнем обзоре (июнь-ноябрь 2011 г.) видением ситуации поделились 3,9 тыс. человек из 78 стран: топ-менеджеры, начальники отделов внутреннего аудита и служб безопасности. Их ответы помогли создать обобщенный портрет современного злоумышленника, а если точнее, два портрета: для Украины и для всего мира. Выяснилось, к примеру, что в прошлом году основная доля должностных преступлений в стране были совершены руководителями высшего (40%) и среднего (40%) уровней. В то же время в мире 60% внутренних мошенничеств совершают руководители среднего звена и рядовые сотрудники. В Украине типичным субъектом экономических преступлений является мужчина с высшим образованием в возрасте 31-50 лет, работающий в организации три-десять лет. Причем «стоимость» преступления растет с возрастом мошенника. Так, самые «дорогие» из них (в размере $5-100 млн.) были совершены украинскими топ-менеджерами старше 50 лет.
Большинство случаев мошенничества и коррупции в нашей стране обнаруживает служба корпоративной безопасности и лишь 6% – служба внутреннего аудита. Результаты всемирного опроса свидетельствуют об ином: вклад службы безопасности не является определяющим. Поразительно, но достаточно высокий процент респондентов из Украины отметили, что их организации продолжают поддерживать деловые отношения с лицами, совершившими мошенничество. Причем речь шла как о сотрудниках, так и «партнерах». Почему компании продолжают сотрудничать с мошенниками, тем самым подвергая себя риску повторных злоупотреблений?
Для того чтобы пресечь мошенничество, необходимы веские доказательства. В Украине руководство, а подчас и акционеры закрывают глаза на сообщения о мошенничестве и коррупции, рассуждая примерно так: по сравнению с общими оборотами суммы выявленных хищений невелики, да и где взять грамотных специалистов, которые соберут доказательную базу, а при необходимости дадут показания в суде? Между тем далеко не все так печально – такие специалисты в Украине существуют, причем не первый год.
Требовался не обычный аудитор
История из жизни: в течение нескольких месяцев руководители мультинациональной компании наблюдали странное поведение директора по маркетингу и рекламе в странах СНГ и его заместителя. Это выражалось в нежелании тщательно документировать расходы по рекламным кампаниям, а также в сбивчивых устных объяснениях, почему проведенные мероприятия не дали прогнозируемых результатов. Менеджеры ссылались на общие трудности работы на рынке и свою усталость из-за финансового кризиса, однако при этом категорически отказывались брать даже кратковременный отпуск. Тогда руководители западных компаний решили провести расследование. (Выбором медиаагента в свое время занимались именно те сотрудники, чье поведение теперь вызывало вопросы).
Для проведения расследования требовался не обычный аудитор, а специализированная компания, чей персонал был бы хорошо знаком со спецификой бизнес-климата стран СНГ, а также обладал бы достаточной квалификацией для сбора и проверки информации финансового, маркетингового и юридического характера. В итоге выбор остановили на KMPG. Перед консультантами была поставлена задача проверить, в какой мере услуги, оказанные медиаагентом, соответствуют заявленным в контракте. Стороны составили перечень документов, которые могли помочь при проверке (обычно в таких случаях запрашивают основные политики и инструкции, первичную финансовую документацию, личные данные по вероятным подозреваемым и проч.). Проанализировав полученную информацию, консультанты предложили план мероприятий.
Расследование предполагало анализ проведенных рекламных кампаний. Сбор и анализ проводился с помощью методов двух типов: OSINT (сбор информации из открытых источников) и HUMINT (проведение бесед с частными лицами).
«Эксперты KPMG пришли к выводу, что субподрядчики привлекались на основании личных связей, – вспоминает Алексей Тякин, руководитель подразделения форензик-услуг KPMG Украина. – В Украине наша команда обнаружила множество нарушений практики деловых отношений как со стороны маркетинговых агентов, так и персонала головного офиса клиента, что привело к ситуации, типичной при совершении мошенничества в рекламной отрасли, когда практически невозможно определить, какой объем услуг был оказан субподрядчиками». По окончании работ клиент получил подробный отчет, содержавший основания, достаточные для определения реального размера оказанных услуг. Кроме того, эксперты проинформировали его о потенциальных налоговых рисках и рисках мошенничества в украинском филиале, вызванных неэффективной организацией маркетинговой деятельности, а также дали свои рекомендации по улучшению системы внутреннего контроля этого филиала.
Выступающие на форуме
Обратим внимание, что расследованием внутреннего мошенничества занимались не обычные аудиторы, а форензик-специалисты. Термин «форензика» происходит от латинского «foren», что означает «выступление перед форумом». По сути, речь идет о проведении научных исследований для ответов на вопросы, представляющие интерес для судебной системы в связи с преступлением или гражданским иском. Во времена Римской империи уголовное обвинение означало представление инцидента перед группой лиц на форуме. Обвиняемый в преступлении и обвинитель выступали с речами, в которых излагали свое видение дела. Так возникли два основных направления современной форензики: сбор доказательств и их публичное представление.
Несмотря на внешнее сходство, между аудитом и форензикой существует ряд важных отличий. Процедуры аудита стандартны. Они включают в себя изучение документации, объясняющей бухгалтерские записи, но отнюдь не проверку документов на аутентичность или же выяснение подозрительных моментов. В отличие от аудита каждое расследование уникально. Конечно, в профессиональной среде для его проведения разработаны определенные алгоритмы, однако конкретное исполнение всегда будет отличаться. Аудит проводится методом выборки c заранее оговоренным процентом. В случае если отобранные документы соответствуют его требованиям, считается, что остальные также выдержали проверку. При внутреннем расследовании метод процентной выборки не применяется. Объект, вызывающий подозрения, изолируется, и форензик-эксперт обычно изучает все транзакции, имевшие место в данном случае. Аудит в значительной мере опирается на концепцию материальности. Это значит, что аудиторы рассматривают, будет ли та или иная транзакция иметь значение в глазах пользователей финансовой отчетности. Применительно к расследованиям концепция материальности не используется, а объектом изучения является каждая транзакция. Даже мелкие кражи в таких случаях могут иметь значение, поскольку они указывают на существование серьезных проблем. Еще одно отличие – формулировка заключений. В аудиторском заключении обычно встречается фраза: «На основании предоставленной информации подтверждаем, что принятая система бухгалтерского учета соответствует требованиям законодательства», тогда как в заключении форензик-эксперта указывается, например, следующее: «Проверкой установлено мошенничество на основании таких-то доказательств».
Нюансы профессиональных качеств
В странах ЕС и США экспертов по форензике можно встретить как в частном бизнесе, так и в госсекторе. Они работают в консультационных судебно-бухгалтерских фирмах, банках, полиции и даже в специальных подразделениях (ФБР, финансовая разведка и др.). Чаще всего экспертиза форензик-бухгалтеров требуется для установления искажений финансовой отчетности; предотвращения, выявления и реагирования на мошенничество, а также при расчете убытков. Не менее важны заключения экспертов в случаях, когда экономические преступления были совершены с использованием сложных информационных технологий и оборудования (так называемая компьютерная форензика). Многие эксперты получили профильное бухгалтерское образование, однако из квалифицированного бухгалтера вовсе не обязательно получится высококлассный форензик-бухгалтер. Чтобы преуспеть в этой сфере, требуются дополнительные знания, умения и навыки.
Наиболее важными в работе форензик-бухгалтера являются коммуникативные навыки. Такой специалист должен уметь общаться с самыми разными людьми: от сотрудников, подозреваемых в мошенничестве, до членов совета директоров и представителей судебных органов. Помимо этого, эксперт должен уметь убедительно излагать свои выводы в письменной форме. Следующая по значимости компетенция – аналитические навыки и внимательность к деталям. Также немаловажное значение имеют адаптируемость эксперта и его творческий подход. Во время расследования может стать доступной новая информация, и она подскажет нечто иное, чем то, что первоначально считалось предметом рассмотрения. В подобных ситуациях судебный бухгалтер должен быть способен пересмотреть первоначальный план работы и откорректировать свои действия согласно ожиданиям клиентов.
Отдельного внимания заслуживают специалисты в области компьютерной форензики. По роду своей деятельности они занимаются идентификацией, сбором, проверкой и анализом данных, обеспечивая при этом целостность информации и поддержание сохранности цепочки данных. В зависимости от их источников будут различаться и конечные цели, ради которых предприятия могут привлекать экспертов по компьютерной форензике.
Обычно это происходит в таких случаях: для расследования нарушений внутренних политик/кодексов поведения, реконструкции инцидентов информационной безопасности, устранения неисправностей сетевого оборудования и восстановления информации после случайного повреждения систем.
«Руководство крупной украинской компании обратилось к нам с просьбой помочь в расследовании обстоятельств мошенничества, связанного с незаконным получением доступа к системе «клиент-банк», – рассказывает еще об одном случае из своей практики Алексей Тякин. – Использовав зловредный программный код, замаскированный под сообщение электронной почты, мошенники нанесли прямой финансовый ущерб клиенту на сумму около $1 млн. Мы провели расследование этого инцидента, представили выводы, а также разработали контрольные процедуры и рекомендации по их внедрению, чтобы исключить возникновение подобных инцидентов в будущем».
Эксперт предпочитает не раскрывать подробностей профессиональных приемов и методов цифровой форензики, которые он и его коллеги применяли в работе над проектом. И не только потому, что перед началом работы они подписали соглашение о неразглашении информации. Дело еще в том, что последние годы в мире довольно активно развивается направление антифорензики, то есть методов, используемых в качестве контрмер для форензик-анализа.
Почти 6 тыс. экспертов готовы к работе
В украинской бизнес-среде слово «форензика» пока встречается редко. Куда привычнее словосочетание «судебная экспертиза», которое регулируется специальным законом. Судебная экспертиза может проводиться по поручению различных органов власти, а также, что особенно важно для внутренних расследований, по просьбе предприятий, организаций и граждан. По результатам расследования, привлеченный судебный эксперт обязан составить письменное заключение, которое будет считаться доказательством в судебном производстве.
Чтобы работать судебным экспертом в Украине, специалист обязан иметь высшее образование по специальности, опыт работы, а также получить свидетельство экспертно-квалификационной комиссии Минюста о присвоении (подтверждении) квалификации судебного эксперта с правом проведения соответствующих экспертиз. После этого его вносят в Реестр аттестованных судебных экспертов, где в настоящее время значатся свыше 5,9 тыс. человек.
Среди многочисленных видов судебных экспертиз нас интересуют бухгалтерская, судебная, финансово-кредитная и финансово-экономическая. В рамках этих экспертиз исследуются экономические условия деятельности и хозяйственные операции субъектов предпринимательской деятельности. К наиболее опытным игрокам данного рынка среди украинских компаний относятся: Бюро судебных экспертиз, аудиторская фирма Alt, Киевская аудиторская служба, MGI консалтинг, HLB Ukraine, Украинский центр судебных экспертиз, Межрегиональная аудиторская фирма «Экспертиза».
К форензик-экспертам пока чаще обращаются по факту выявления злоупотреблений, а не для разработки систем, позволяющих их эффективно предотвращать. В то же время стандартные программы по управлению рисками без учета новых тенденций и угроз создают ложное ощущение успокоенности. Простой пример – службы анонимного оповещения, созданные в украинских публичных компаниях. Хотя 82% участников последнего опроса PwC Украина и сообщили о том, что анонимная служба оповещения помогает им в борьбе с мошенничеством и коррупцией, создание подобных служб в стране еще не стало привычной практикой. А там, где они работают не первый год, порой могут быть плохо продуманы такие вопросы, как механизмы приоритизации поступающей информации или гарантия анонимности лиц, сообщивших важные сведения.
Конечно, пока нельзя дать рецепт, который помог бы полностью искоренить мошенничество и коррупцию в компании. Но четкая позиция менеджмента и акционеров по отношению к экономическим преступлениям, разъяснение сотрудникам их признаков и угроз, а также обучение методам противодействия им могли бы в данном случае сыграть решающую роль.