Профилактика корпоративного мошенничества

 Журнал CRN , №7 от 15 мая опубликовал мою статью "Профилактика корпоративного мошенничества", написанную в соавторстве с экспертом по экономической безопасности.

В 95% случаев устраивающийся на работу кандидат не имеет умысла совершить противоправное деяние или причинить иной ущерб своему потенциальному работодателю. Однако именно с персоналом связаны различные мошеннические действия: сделки через фирмы-однодневки или подконтрольные организации, подделка финансовых документов, разглашение конфиденциальной информации заинтересованным лицам с целью наживы или мести, распространение через открытые каналы компрометирующих материалов о ком­па­нии и т. п. Какие меры могут предотвратить возникновение таких ситуаций?

Кадры действительно решают все

Корпоративные злоупотребления можно разделить на две группы. В первой — умышленные действия, направленные на причинение ущерба корпорации, во второй — ущерб, нанесенный по недомыслию, незнанию или профнепригодностью сотрудников. Умышленное причинение ущерба — это незаконное присвоение активов, коррупция и злоупотребление служебным положением в корыстных целях. Коррупция внутри предприятия заключается в том, что менеджер или сотрудник фирмы вступает в сговор с теми, кто в данной орга­низации не работает. Известны несколько основных типов внутренней коррупции: несанкционированные денежные вознаграждения («откаты») при расчетах, специальное завышение или занижение цены по договоренности и пр. Распространенным типом злоупотребления является отпуск товаров с отсрочкой платежа заведомо ненадежным покупателям. Товар отпускается фирме-однодневке либо реальной фирме, которая сознательно задер­живает платеж и таким образом «кредитуется» за счет поставщика.
В условиях вялотекущего экономического кризиса и возрастания «всевластия» работодателя угроза роста числа корпоративных мошенничеств возрастает. Часто возникают ситуации, когда начальники на словах декларируют, что «кадры решают все» и являются основным активом бизнеса, а на деле в повседневной работе умаляют достижения сотрудников, низводя их до уровня «бессловесных винтиков».
У подчиненных в свою очередь вырабатывается «защитная реак­ция». Одни просто увольняются и ищут другое место работы. Другие прихватывают с собою клиентские базы, технологии, ноу-хау. Кто-то уносит материальные ценности: ноутбуки, телефоны, другие корпоративные гаджеты. Кто-то начинает мстить, распространяя байки об «ужасах» и «несправедливостях», которые творятся на прежнем месте работы. Некоторые пишут письма в проверяющие инстанции и др. То есть требования к персоналу со стороны руководящего состава организации могут быть весьма высокими, но сами управленцы не соблюдают договоренности и бывают далеки от осознания простой истины, сформулированной Гаем Петронием Арбитром: «Каков хозяин, таков и слуга».
Если верить многочисленным отчетам ICFE, PwC, KPMG и других исследовательских групп, топ-менеджмент наносит самый большой ущерб компании, так как имеет полный доступ к финансовым и информационным активам. Многие из руководителей имеют многолетний стаж работы в фирме и прекрасно знают все ее наиболее уязвимые места и слабо контролируемые направления деятельности, пользуются доверием и располагают большими полномочиями. В разных странах десятилетиями пытаются найти способы профилактики мошеннических действий топ-менеджеров, разрабатывая долгосрочные программы их мотивации, которые должны обеспечить лояльность этих сотрудников интересам собственников. Но универсальной и надежной схемы пока никто не нашел.
У одного из авторов данной статьи есть опыт выявления и расследования фактов противоправной, а порой и преступной деятельности — как рядовых работников организации, так и ее руководящего состава. Личный опыт позволяет сделать следующий вывод: в 95% случаев устра­ивающийся на работу кандидат не имеет умысла совершить противоправное деяние или причинить иной ущерб своему потенциальному работодателю. ­Подавляющее большинство людей, устраиваясь на новое место работы, намерены выполнять ­задачи, соответствующие должности, за оговоренное вознаграждение. Работодатель же подразумевает, что сможет со своей стороны выполнить условия (платить за труд) и требует взамен достижения соответствующих показателей и лояльности, исключающей злоупотребления со стороны работника.
Выявление оставшихся 5% лиц, нанимающихся на работу с заранее сформированным умыслом причинения ущерба законным интересам работода­теля, предполагает проведение мероприятий, схожих с оперативно-розыскной деятельностью, субъектом которой ни одна коммерческая организация в РФ не является, а потому и не имеет право такую деятельность осуществлять. В этом случае работо­дателям необходимо соблюдать законодательство и обращаться к провайдерам специализированных услуг.
В крупных компаниях дополнительную детальную проверку определенных групп сотрудников проводят службы экономической безопасности. Методика таких проверок — тема для специализированных семинаров по экономической безопасности и риск-менеджменту. Речь может идти о решениях по снижению рисков мошенничества за счет внедрения ИТ-систем оценки рисков и поддержки расследований. Такие решения позволяют на основе анализа большого объема разнородных данных по заданной скоринговой модели проводить анализ контрагентов, партнеров, а при желании — сотрудников и конкурентов. Спрос на такого рода решения есть и будет расти в дальнейшем.
В любом случае сначала на основе достоверной инфор­мации нужно убедиться, что сотруд­ник совершил серьезное нарушение: нередко человека «подставляют» или клевещут на него. Если мошенничество или неумышленные действия сотрудника, приведшие к ущербу, действительно имели место, проведите служебное расследование, предъявите ему факты, которые делают невозможной его дальнейшую деятельность в организации, подавайте в суд или предлагайте уволиться по соглашению сторон.

Что такое мошенничество?

«Мошенничество, т. е. хищение чужого имущества или приобретение прав на чужое имущество путем обмана или злоупотребления доверием...» (ст. 159 УК РФ). Юридическое понятие, предполагающее сознательные действия с намерением ввести в заблуждение.
Хищение — в уголовном праве — это совершенное с корыстной целью противоправное безвозмездное изъятие и (или) обращение чужого имущества в пользу виновного или других лиц, причинившее ущерб собственнику или иному владельцу этого имущества (ст. 158 УК РФ).

Можно ли выявить потенциального злоумышленника на этапе собеседования?

Довольно часто на HR-службу по умолчанию ложится основная нагрузка по профилактике угроз, исходящих от персонала, начиная от приема на работу и заканчивая увольнением. Напомним, что 95% людей не помышляют о противоправных действиях и не задумываются о том, что по ошибке могут совершить что-то, могущее серьезно навредить бизнесу и репутации компании. На самом деле не столько объективная ситуация, сколько субъективный анализ условий работы, проведенный самим «несправедливо обделенным или недооцененным» работником, может вынудить его впоследствии (через год, три, пять) совершить «злонамеренные» с точки зрения компании действия.
Большинство компаний вынуждены искать персонал на открытом рынке труда, что создает дополнительные проблемы в области безопасности. Особенно если в компании не регламентированы вопросы коммерческой тайны, не определены основные риски внутрикорпоративной бе­зо­пасности, отсутствуют программы предварительной проверки персонала и профилактики мошеннических действий.
В этом случае служба персонала сможет определить профессиональную пригодность, запросив рекомендации с прежних мест работы, а также при помощи тестовых заданий и процедур выявить склонности кандидата и спрогнозировать его поведение в смоделированных рабочих и стрессовых ситуациях.
Минимальный набор мер безо­пасности при приеме на работу — это изучение документов, рекомендации, собеседование.
Проверка документов и достоверности предоставляемых данных — это их наличие, подлинность бланков, печатей, со­от­ветст­вие дат и т. п. Причинами для беспокойства могут стать повреждения документов, несогласованность данных, «новые» трудовые книжки с отсутствием или малым количеством записей, пробелы в стаже, воинские документы с отметками об освобождении от службы по причине «слабого здоровья» и т. д.
Что касается рекомендаций, то важны не только мнения руководителей с прежнего места работы, но сотрудников и экспертов других подразделений компании, а также представителей экспертного сообщества конкретного рынка в целом.
В ряде компаний кандидатов на некоторые ключевые должности проверяют на наличие финансовых обязательств (кредитов), связей с криминальным миром, пристрастий и вредных привычек, наличие деловых ­контактов, влиятельных родственных связей.
Этот объем работы может реализовать как собственная служба безопасности, так и внешние провайдеры соответствующих услуг.
Следующий этап — собеседование. Если в ходе интервью возникает ощущение, что кандидат уходит от ответа на конкретный вопрос, если он под любыми предлогами отказывается назвать людей, давших ему рекомендации, то это повод проверить его более тщательно и детально.

Следить или не следить?

Естественно, что проверка и контроль сотрудников должны осуществляться на основании федеральных и локальных нормативных актов, определяющих работу со служебной и коммерческой тайной.
Рано или поздно перед работодателем может возникнуть дилемма: следить или не следить за персоналом. Если не следить, то как контролировать, выяв­лять и предотвращать возможные мошенничества? С одной стороны, пропускной режим, видео­наблюдение, контроль над перепиской, телефонными разговорами, поощрение жалоб сотрудников друг на друга повышают уровень контроля, с другой — однозначно ухудшают психологический климат. Да и корпоративная культура должна быть привлекательна именно для честных людей, стремящихся хорошо работать, а не жульничать. Тогда именно такие сотрудники в компанию и придут.
Минимизация кадровых рисков подразумевает профилактику как умышленных, так и неумышленных угроз. В последнем случае сотрудники могут совершать неправильные действия из-за низкого уровня квалификации, несоответствия долж­ности, отсутствия адекватной системы адаптации и обучения, неэффективной системы мотивации, несовершенства системы управления и планирования ресурсов предприятия, отсутствия должного внимания к составлению правил взаимоотношений.

Что делать?

Разработать корпоративные прави­ла, в том числе регламентирующие прием на работу, систему обучения и наставничества. Разработать модель рисков, составить список «должностей потенциального риска», меха­низмы мониторинга анализа и контроля; определить источники информации о злоупотреблениях и правила оповещения персонала. Выстроить бизнес-процессы, функции и зоны ответственности, систему мотивации. Недостаточный уровень прозрачности компаний — это питательная почва для корпоративного мошенничества. Правда состоит в том, что волшебных средств не существует. Меры профилактики мошеннических действий сложны и требуют регулярных инвестиций: многие об этом знают, но внедряют такие меры по разным причинам далеко не все.

Об авторах: Виталий Петросян — консультант по экономической безопасности, Наталия Тесакова — директор по маркетингу компании «Андэк».


Типология мошенников

PR-менеджерам посвящается

Я изнутри знаю работу маркетолога, редактора, журналиста, PR-менеджера. Это совершенно  разные роли, хотя многим непосвященным в профессию кажется,что они очень похожи, поскольку общим для них является работа с контентом. 
Маркетолог использует все другие роли для того,чтобы способствовать появлению лидов и адекватно контексту позиционировать вверенные ему торговые марки. 
Редактор определяет политику конкретного СМИ и следит за тем,чтобы контент был релевантный запросам читательской аудитории и "вкусный". 
Журналист информирует, излагает факты , ищет интересные комментарии и,если может, излагает свое мнение по конкретному информационному поводу. 
PR-менеджер создает информационные поводы вокруг вверенной ему торговой марки, персоны, идеи.Создает не любые поводы, а те,которые могут заинтересовать журналистов целевых СМИ, тексты которых опять-таки должны сооветствовать интересам и запросам читателей.

Наткнулась на очередной крик души редактора,который пытается объяснить PR- менеджерам, в чем суть их профессии. Автор крика synodov.me.

"Редактор находится на позиции человека отбивающегося от инфоповодов (их очень много), а пиарщик - набрасывающий их. И это совершенно разные занятия. У меня лично нет особой квалификации в предложении “топлива” журналистам. И когда у меня просят совета “как подать запуск нового стартапа по поиску потерявшихся хомячков”, я могу сказать лишь то, что задача представляется мне неразрешимой.
Мне очень жаль десятки и сотни этих людей, пытающихся заниматься неразрешимыми задачами. 
Ведь очевидно, что раз СМИ интересуют фактические обстоятельства, а не славословия месту работу пиарщика, первое, что может предложить нам интересного PR-специалист, это рассказать о значимом событии. Мишуры не надо. Если пиарщик по дороге облегчит работу журналиста, сдаст своих спикеров, ответит не суконными фразами на дополнительные вопросы, то это дополнительный плюс, но без значимого события публикации не будет. 
То есть, чтобы про вас написали в нормальном издании, а не просто в сборнике пресс-релизов, вы должны работать в таком месте, где вероятность появления значимых событий выше нуля. В противном случае вы уподобляетесь хоккейному нападающему без шайбы: сколько бы вы ни делали замахов клюшкой, гола не будет".

И вдруг — бац! — они хватают друг друга, один падает, и поединок за¬кончен

Вчера я размышляла, что сердит меня в поведении других людей и  вызывает недоумение. Поняла ЧТО. Это нежелание (или неумение, или привычка) на этапе постановки задачи потратить время и энергию на определение сути того, что реально хочется достичь. В этом случае энергию впустую вынуждены будут тратить другие, бегая по кругу или загзагами или туда-сюда.

Чтец  аудиокниги «Игры для разума»  рассказал мне про борцов сумо. Большую часть времени поединка эти огромные японцы сидят на корточках, присматриваясь друг к другу.

Борцы принимают по­зу, сохраняют ее некоторое время, затем встают, ходят и снова са­дятся на корточки. Так повторяется много раз, и вдруг — бац! — они хватают друг друга, один падает на татами, и поединок за­кончен. В процессе сидения на корточках и принятия разных поз борцы ищут нужное положение тела, стараясь оптимально сосре­доточиться, чтобы достойно встретить главный удар. Единствен­ная защита борца сумо заключается в сохранении правильной «центровки», в постоянной готовности к внезапной атаке и ока­занию немедленного отпора.

Точно так же в процессе постановки задачи можно для начала ее сформулировать в первый раз,  отложить ненадолго в сторону, вернуться к ней и обсудить коротко с разными людьми, желательно, включив в число этих людей и фантазеров, и критиков вне зависимости от статуса. И желательно тех, кто будет вовлечен в ее реализацию. Попытаться сформулировать вновь, представить себе желательный  результат, шаг за шагом пойти от него к исходной задаче, убирать все то, что уводит  в сторону от сути.

Если  потратишь время на то, чтобы правильно сформу­лировать, чего надо, тем ближе подойдешь к ее решению. Если не уделишь время опре­делению сути вопроса и поспешишь решать частности, тем вероятнее, что результат окажется далеким от оптимального.