Безопасность бизнеса - Ренат Мамбетов

Почему на это пошла Ольга? Потому что у нее в жизни сложилась неблагоприятная ситуация. И не просто ситуация, а целый комплекс факторов.

Вот о таких факторах мы и поговорим дальше, а заодно ответим на ряд вопросов, которые (вероятнее всего) образовались у вас в ходе прочтения этой «сказочки».

И ответ на первый вопрос — как раскрыли схему этого фрода (корпоративного мошенничества), если из повествования следует, что контракт состоялся, а деньги уже ушли? Ведь одних «свидетельских показаний» Ольги, как известно любому процессуалисту, недостаточно. А ее руководитель далеко не идиот, чтобы получать 20 тысяч долларов на собственную банковскую карту (да и на карту неработающей супруги тоже).

Естественно, недостаточно. И полиграф не панацея.

Во-первых, начнем с самого начала. Информация была получена, скажем так, оперативным путем. Про коммерческого директора было известно давно, что он прохиндей еще тот, но конкретных фактов не имелось. Информацию сотрудники СБ получили в отношении Ольги.

Девочка виновата сама. Вернее, виновата не она, а как раз таки тот комплекс факторов, о котором сказано выше. Любой человек с достаточным жизненным опытом знает — порой жизнь вьет такие узоры, что за голову хвататься хочется. Некоторые ситуации сложно представить даже в кино, и тем не менее они происходят в жизни.

Ольга последние годы прожила под гнетом финансовых сложностей, помноженных на семейные тяготы и абсолютное равнодушие мужа. Из перспектив впереди — конец бальзаковского возраста, переход на пятый десяток, муж-алкоголик. Никаких путешествий, песчаных пляжей Бали и нового принца не предвидится.

Казалось бы, три тысячи долларов не решают проблемы. Правильно — не решают. Но небольшой впрыск дофамина подарить способны. Ольга приобрела новую сумку из своих несбывшихся мечтаний. Подумала, что может позволить себе раскошелиться, раз заработала. Кроме покупки сумки, она пригласила лучшую подругу (и по совместительству подчиненную) отметить приобретение сумки в ресторане.

Да, 9 из 10 продуманных женщин так делать не стали бы. Просто сложили бы деньги в укромное место, а потом вывезли детей на отдых. Ольга — та одна из десяти, наступившая на грабли понтов. Конец истории, думаем, вы поняли сами. Пару бокалов красного сухого, и вот уже одна из подруг обладает информацией. Подруга, естественно, метила на место Ольги. Зе энд.

Как доказали коммерческий подкуп коммерческого же директора? Никак. Соглашение, два оклада и увольнение.

Как нивелировали риски некачественной стройки? Принимали объект строительства очень скрупулезно. Проверяли каждый элемент конструкции на соответствие спецификациям и ГОСТам, брали образцы песка, бетона, щебня. В итоге выставили подрядчику претензию не на 20, а на 50 тысяч долларов. Которую он с удовольствием покрыл, ведь ему грозило добавление в черный список.

И последний вопрос. Как в крупном холдинге превентивно не предупредили мошенничество, не выявили аффилированность коммерческого директора с подрядчиком и не отсеяли претендента на стадии тендера?

Во-первых, не бывает идеальных систем реагирования. Все завязано на многостраничных регламентах, которые редко кто исполняет.

Во-вторых, сферы «заходов на объекты» в небольших регионах поделены между крупными строительными подрядчиками, которые, по сути, пребывают в картельном сговоре — конкурентных цен может и не быть на открытых площадках закупок.

В-третьих, каждый безопасник знает, что есть слово «горит». Слово «горит» обычно значит, что нужно закрыть глаза и пропустить процесс. Склады именно «горели» — нужно было к концу года иметь помещения для хранения продукции.

В-четвертых, безопасник просто прое… просто ругался в тот день с женой и забил на работу.

Так бывает. И все это знают. Именно поэтому необходимо строить работающую систему, которая не допустит финансовых мошенничеств в компании. Систему, максимально отсекающую человеческий фактор и профилактирующую попытки хищений и откатов.

Порой обстоятельства сходятся так, что даже суперпрофессионалу в сфере корпоративной безопасности сложно выявить фрод. Именно поэтому необходимо вникать в финансовую сферу.

Финансистом становиться не нужно. Нужно знать несколько болевых точек. Мы дадим ряд схем и направлений, в которые нужно прежде всего внимательно посмотреть, если раньше вы не сталкивались с финансовой сферой в своей деятельности. Все эти направления сугубо прикладные, их можно реально применить. И да, мы не будем копаться в бухгалтерии и налогах — выдыхайте. Разрывы НДС, себестоимость и маржинальность оставим на будущее. Кроме того, мы не будем рассматривать взаимодействие с внешним аудитом и налоговой — этому далее посвящена отдельная глава.

Краеугольным камнем в борьбе за финансовую и коммерческую безопасность становится сфера закупок и продаж в любой организации.

Ее условно можно разделить на шесть контролируемых сфер:

1. Мелкие закупки товаров и материальных услуг.

2. Крупные закупки товаров и материальных услуг.

3. Закупки нематериальных услуг.

4. Мелкие продажи.

5. Крупные продажи (в том числе ВЭД).

6. Продажи деинвестиционных активов.

Ремарка от авторов.

Мы не учитываем в нашем перечне сверхкрупные закупки и продажи. Ранжирование таких закупок происходит только в крупных отраслевых холдингах. Обычно при закупках от 1 млрд рублей собственник напрямую договаривается с собственниками предприятий-партнеров. Служба безопасности подключается к таким закупкам/продажам только по прямому указанию собственника. Например, когда инвесторам захотелось купить грузовой портовый терминал на берегу Балтийского моря.

Все остальные процедуры должны быть под прямым, постоянным и неусыпным контролем!

Еще одна ремарка.

Все процессы в организации должны быть регламентированы.

Будь то небольшое ИП с 10 точками продаж или крупный международный холдинг — процесс закупок должен быть регламентирован. Иначе воровать смогут любые сотрудники на любых процессах. От закупки жидкого мыла и бумаги до закупок станков из Японии (к сожалению, даже самураи в теме откатов).

Любой регламент (в том числе и тендерный/закупочный) представляет собой массивный документ на несколько десятков страниц (особенно тендерный). Обычно он устаревший, корявый, тяжелый к восприятию и не охватывает все сегодняшние процессы. Мы в курсе. Обычно он не соблюдается от слова «совсем». Никем и нигде.

Служба безопасности не должна писать регламенты. Она должна контролировать их исполнение.

Что делать, если регламент тендеров/закупок/продаж не исполняется коммерческим отделом или не отвечает требованиям своего времени?

1. Не уставайте поднимать этот вопрос перед руководством.

2. Подготовьте краткий комментарий к регламенту для руководства с указанием «слабых точек».

Например:

— «п.п. 4.3. Регламента о закупках ООО „Рога и копыта“ не отвечает требованиям современного законодательства в части работы с товарами, требующими обязательного лицензирования — просим юридическую службу совместно с отделом закупок привести данный пункт в соответствие»;

— «п.п. 1.8. Регламента о закупках ООО „Рога и копыта“ предусматривает ежемесячный контроль т. н. дробления закупок до 300 тысяч рублей — просим коммерческий отдел ежемесячно предоставлять отчет о закупках в одной номенклатурной группе до 300 тысяч рублей».

И так далее, и тому подобное. В каждой организации