Корпоративное мошенничество – одновременно и скрытое, латентное, и крайне опасное для общества явление. Оно причиняет вред компаниям и гражданам, приводит к серьезному финансовому ущербу, серьезно ухудшает инвестиционную привлекательность страны. Многие зарубежные компании отказываются вступать в деловые отношения с теми российскими субъектами предпринимательского оборота, в деятельности которых они смогли бы заподозрить признаки корпоративного мошенничества. Помимо этого, существенная часть активов выводится из легального оборота, благодаря чему бюджет государства и бенефициары конкретной компании лишаются части доходов.
Необходимость защиты собственников бизнеса от корпоративного мошенничества обусловлена стабилизацией бизнес-среды. Эпоха передела рынка, рейдерских захватов, корпоративных войн ушла в прошлое, правовое поле стабилизировалось, и уже уверенные в своем статусе собственники хотели бы защитить себя от хищения активов со стороны наемных менеджеров и сотрудников. Общий термин таких хищений – корпоративные мошенничества – подразумевает под собой широкую совокупность форм и методов хищения и присвоения активов и имущества.
Российский законодатель не дал самостоятельного определения термина, необходимо исходить из его доктринального толкования или описывать несколькими присущими ему признаками. Эта одна из проблем, из-за которой возникает сложность привлечения к ответственности. Вторая сложность связана с тем, что издавна существующие в практике правоохранительных органов методы борьбы с понятными им приписками, хищениями, завышениями смет, оставшимися неизменными со времен СССР, оказываются неэффективными в ситуациях с искажением финансовой отчетности, дроблением бизнеса, выводом денег за рубеж и аналогичными технологичными и современными способами мошенничества. Советская школа позволяет выявлять существенное количество преступлений в области государственных финансов с их планированием и контролем, а вот для определения корпоративных мошенничеств с финансовой отчетностью иногда требуется обратиться к зарубежному опыту. В иностранной практике корпоративным мошенничеством признаются три вида нарушений:
В российской практике каждое из этих деяний будет иметь собственную уголовно-правовую квалификацию, а некоторые виды, например махинации с отчетностью, преследуются в уголовном порядке только в сфере финансовых организаций, банков. Остальные участники рынка при совершении такого типа правонарушения отделаются ответственностью в рамках ст. 15 КоАП РФ. Помимо указанных, теория называет такой вид мошенничества, как использование служебного положения в личных целях, не сопровождающееся прямым выводом активов, оно называется у практиков «неценовая коррупция».
Следствие, имея уже определенный опыт выявления преступлений, имеющих признаки корпоративного мошенничества, выделяет следующие их типичные признаки:
Совокупность этих признаков характерна практически для каждого случая совершения корпоративного мошенничества. Его следует отличать от краж, которые практически никогда не несут в себе интеллектуальной составляющей.
Если исходить из классификации, предложенной ACFE, можно увидеть «конструктор мошенничества», совокупность обязательных элементов, из которых легко собирается любое сложное и организованное корпоративное мошенничество. Это:
Каждое из определений корпоративного мошенничества в качестве его субъекта признает руководителя, должностное лицо или сотрудника компании. В некоторых корпоративных нормативных актах, например в «Политике противодействия коррупции и мошенничеству» ПАО «Газпром нефть», самостоятельными субъектами могут стать и юридические лица.
Можно составить следующую классификацию:
Часто различные субъекты создают устойчивые организованные группы, и их деятельность крайне сложно выявить и пресечь, так как опыта в подделке документов и сокрытии доказательств у них может быть намного больше, чем у аудиторов или следователей, которым поручено расследование дела.
Не надо считать, что единственным видом ущерба от корпоративного мошенничества могут стать утраченные активы или денежные средства. Существуют и нематериальные потери, к которым относятся утраченная репутация, сложность с приемом на работу квалифицированных кадров и многое другое. Можно выделить следующие основные типы ущерба:
Все эти последствия сопровождаются еще и упущенной выгодой. Как показывает практика, взыскание средств в порядке возмещения причиненного ущерба с корпоративных мошенников маловероятно, так как привлечь их к суду возможно в крайне редких случаях, особенно когда организатором схемы выступает сам собственник или топ-менеджер бизнеса.
В Европе и США аудиторские компании, специализирующиеся на выявлении ошибок и финансового мошенничества, создали особое направление аудиторской деятельности, так называемый fraud auditing. Это направление деятельности выработало стандарты и практики, призванные выявить типичные случаи мошенничества, а также найти и новые разработки, так как механика хищения средств постоянно совершенствуется. Ряд крупных мошенничеств, которые сотрясали зарубежные рынки в 1990–2000-х годах, потребовал серьезной перестройки корпоративного законодательства. Инициативный аудит махинаций стал краеугольным камнем, на котором держится система противодействия корпоративному мошенничеству. Он не исключает корпоративный контроль и обычный аудит, выявляющий достоверность отчетности, а является самостоятельной услугой, активно развивающейся в своем секторе рынка.
Но нельзя сказать, что даже этой отрасли удалось разработать общепризнанную методику выявления и предотвращения корпоративных мошенничеств. Используется комплекс мер, более или менее эффективных, некоторые из них уже прошли апробацию на российской почве. За координацию деятельности различных аудиторских компаний, отдельных исследователей, детективных агентств и других профессионалов отвечает Международная ассоциация сертифицированных специалистов по выявлению, расследованию и предупреждению корпоративных мошенничеств (ACFE – Association of Certified Fraud Examiners). Эта организация объединяет более 40 тысяч участников в большинстве стран мира, поставивших перед собой цель снизить роль так называемой «преступности белых воротничков». В России отделение ассоциации работает с 2007 года.
Собственных российских методических разработок в области противодействия корпоративному мошенничеству практически не существует, поэтому приходится ориентироваться или на традиционные методы расследования, принятые у правоохранительных органов, или на аудиторские стандарты.
Практика выработала несколько групп методов противодействия корпоративному мошенничеству. Они делятся на три группы:
В каждой из трех групп можно выделить организационные и технические методы, а также в качестве отдельного рассмотреть оперативный метод расследования.
Наибольшую роль в выявлении и предотвращении мошенничеств в корпорациях играют организационные способы, основанные на развитой правовой и методической базе. В качестве организационных мер предупреждения выделяются:
Помимо этого, необходимо в качестве мер выявления регулярно проводить отдельные и полные проверки деятельности компании, ревизии, инвентаризации. Привлечение независимой аудиторской компании позволит получить доказательственную базу, на основе которой правоохранительные органы смогут возбудить уголовное дело.
Технические способы можно разделить на программные и иные. К программным средствам относятся все программные продукты, позволяющие:
Защиту информационного периметра можно произвести путем установки программных продуктов, имеющих характеристики DLP-систем и SIEM-систем. Кроме того, необходимо контролировать уровни доступа сотрудников, использовать такие степени защиты финансовой информации и пароли, которые помогут выявить каждый факт несанкционированного вмешательства и своевременно информировать о нем службы безопасности.
При анализе отчетности и документации некоторые моменты поможет выявить программа Project Expert, аудиторы имеют собственные методики, позволяющие сравнивать показатели разных лет и находить пиковые искажения, которые могут свидетельствовать о совершении преступления и выводе активов.
Среди методов предотвращения корпоративных мошенничеств оперативные играют незаслуженно небольшую роль. Связано это с тем, что в крайне редких случаях компании принимают решение на стадии выявления деяния, имеющего признаки мошенничества, приглашать специалистов из правоохранительных органов. Самостоятельное же использование оперативных способов для служб безопасности компаний может стать поводом для нарушения законодательства. Тем не менее допустимы такие меры, как:
Все эти способы помогают превратить подозрение в уверенность, но в большинстве случаев, в отличие от действий органов дознания, их результаты не смогут стать допустимыми доказательствами для суда в уголовном деле. Привлечение на самом раннем этапе органов дознания и следствия позволит использовать их наработанный аналитический аппарат, программные продукты, способы контроля сообщений СМС и переговоров в социальных сетях для того, чтобы собрать необходимые доказательства. Профессионалы в процессе проведения оперативных действий смогут выявить:
Важно, что правоохранительные органы могут работать в тесной связке с внутренними субъектами, отвечающими за защиту компании от мошенников. К ним могут относиться:
Спецификой российского бизнеса становится частое использование в схемах фирм-однодневок. Их выявление возможно при работе в тесном контакте с налоговыми органами. Часто выявление одной частной схемы приводит к вскрытию развернутой сети, в рамках которой происходит обналичивание, отмывание денег, подкуп государственных служащих. Комплексная работа поможет очистить российский рынок от многих рудиментов 90-х годов.
Корпоративное мошенничество – серьезная общественная проблема. Методы его выявления и предотвращения должны исключить нанесение ущерба интересам общества и граждан, а это приведет к повышению инвестиционной привлекательности страны на мировой арене, большей налоговой дисциплине, существенному пополнению бюджета и препятствованию финансирования криминалитета.
Подпишитесь на нашу рассылку и получите
свод правил информационной безопасности
для сотрудников в шуточных