Бизнес-вечер. ВЭД под защитой: платежные решения, минимизация рисков и настройка владельческого контроля Подробнее

Что такое форензик: определение, цели и задачи, сферы применения, польза для бизнеса

21.05.2025
311
Практика «форензик» появилась в России относительно недавно и сразу же продемонстрировала свою эффективность при расследовании случаев корпоративного мошенничества, экономических преступлений, розыска активов и прочих ситуаций, актуальных для любого бизнеса. Сегодня корпоративное мошенничество возникает в компаниях любого масштаба — малых, средних, крупных… Потери финансовых средств возможны на разных этапах: начиная с совершения закупок и производственных процессов — и заканчивая затратами непроизводственного характера, реализацией продукции и персоналом.

Форензик представляет собой комплексную услугу, которую предоставляют специалисты в разных сферах: право, аудит, бухгалтерия, налоговое законодательство, экономика. Нередко в процессе возникает необходимость привлечения оценщиков, бизнес-разведчиков, детективов, равно как и IT-специалистов, которые собирают доказательную базу из цифровой среды. Они решают задачи, поставленные клиентом, чем приносят бизнесу неоценимую пользу.

Форензик: что это простыми словами? Его особенности в России

Финансовый форензик — относительно новое понятие для российского бизнеса. В него входит широкий спектр мероприятий, которые направлены на выявление схем корпоративного мошенничества в компаниях, сбор доказательств и предотвращение финансовых преступлений. Специалисты, работающие в данной сфере, используют широкий спектр методов в области финансов, психологии, IT и права.

В РФ понятие «форензик» стало более широким. Оно включает в себя не только внутрикорпоративные расследования, но и комплексные проверки при покупке активов, розыскные мероприятия должников, противодействие недобросовестным конкурентам и даже оппозиции, действующей внутри корпорации. Кроме того, специалисты в сфере способны обнаруживать актуальные для бизнеса риски и исключать их неблагоприятные последствия внутри компании.

Затруднением может стать то, что в России отсутствует общепринятый критерий, позволяющий определить, что является форензиком, а что — внутренним аудитом или комплаенс-проверкой. Можно сказать, что на современном рынке формируется следующее определение понятия «форензик»: «комплекс мероприятий, направленных на обнаружение и предупреждение противоправных действий со стороны сотрудников, конкурентов, бизнес-партнёров и клиентов компании».

Актуальность и эффективность форензик в разных ситуациях

Форензик-расследования актуальны если у руководства или собственников бизнеса имеются подозрения на то, что он страдает от мошеннических действий со стороны сотрудников, контрагентов или конкурентов. Их задействуют в процессе корпоративных войн, для розыска похищенных активов или для раскрытия экономических преступлений. Процедура не нужна если потери компании в плане финансов или репутации не существенны и на предприятии имеется эффективная служба безопасности.

Последнее предусматривает наличие “DLP” (систем, которые предотвращают утечку конфиденциальных данных), специалистов, которые умеют правильно оформлять материалы по инцидентам, а также — контроля за результатами их работы. Всё это позволяет департаменту безопасности самостоятельно справляться со внутрикорпоративными расследованиями. Выходит, что необходимость привлечения форензик-аналитиков тем ниже, чем эффективнее на предприятии работает система внутреннего контроля.

В то же время стоит понимать, что в ряде случаев — к примеру, если хищения совершают выгодоприобретатели — служба безопасности с трудом сможет их предотвратить. В то же время расследование будет проще благодаря тем же DLP-системам. Форензик будет эффективен при покупке объектов, которые пребывают на этапе строительства. Он поможет установить административные и налоговые риски, права на реализуемый актив, наличие проблем с персоналом и любые другие имеющиеся проблемы.

Бывают ситуации когда владельцы бизнеса не подозревают о финансовых махинациях в компаниях, мошеннических схемах, которые использует менеджмент. В данном случае форензик-аналитика  будет эффективна: расследование может быть проведено относительно любого сотрудника, включая топ-менеджмент. Если имеются факты хищений и мошеннических действий, они обязательно будут обнаружены.

Согласно статистическим данным, требования о привлечении к субсидиарной ответственности возникают в 50% случаев банкротства бизнеса, но удовлетворены они бывают лишь в двух третях случаев… И почти каждый из них — результат форензик-расследования. Специалисты:

  • обнаруживают куда выводились активы;
  • обнаружив, предпринимают меры к их сохранности;
  • выявляют и доказывают причинно-следственную связь между выводом актива и должностным лицом, привлекаемым к субсидиарной ответственности;
  • возвращают все обнаруженные активы на предприятие.
Такой серьёзный форензик компании потребует привлечения юристов, криминалистов, аудиторов, финансистов, экономистов, детективов, международных партнёров и целого ряда специалистов в других сферах. Стоит понимать, что расследования могут быть серьёзно затруднены, если не невозможны при саботаже со стороны топ-менеджмента, который участвует в мошеннических схемах. Бенефициары, заказавшие их, не смогут повлиять на ситуацию. Нередко они просто опускают руки и стараются договориться с преступниками, чтобы сохранить хоть что-то.

Задачи форензик-проверок

Самыми распространёнными видами преступлений в корпоративной среде являются растраты и присвоение финансовых средств, закупки по завышенным ценам, разнообразнейшие махинации с затратами и хищения материальных ценностей. Наиболее характерно вышеописанное для строительной сферы, за которой, согласно статистическим данным, следует финансовый сектор.

Необходимость распознать преступные схемы возникает в других областях коммерческой деятельности: по сути, не получится выделить хотя бы одну, в которой не было бы злоупотреблений. Причины заключаются в следующем:

  • отсутствие должного уровня контроля и соответствующих нормативных актов;
  • недостаточно хорошая мотивация сотрудников;
  • отсутствие информирования о фактах злоупотреблений и нарушений;
  • отсутствие систематических проверок финансовой деятельности предприятия;
  • дефицит корпоративной этики.

Этапы проведения форензик зависят от специфики деятельности компании и цели расследования. Общая схема включает в себя следующее:

  1. оценивание рисков;
  2. изучение финансовой отчётности, заключений аудиторов, других официальных данных;
  3. оценивание финансовых показателей предприятия, размера его задолженностей (дебиторской/кредиторской);
  4. анализ налогового профиля, наличия долгов перед сотрудниками и государственным бюджетом;
  5. наличие разбирательств в судебных инстанциях.
Помимо вышеперечисленного, специалисты опрашивают топ-менеджмент и сотрудников, проверяют поставщиков и подрядчиков для того, чтобы обнаружить сопряжённости и конфликты интересов. Нередко форензик-аудит путают с обычным, поскольку последний тоже изучает правильность организации и ведения бизнес-процессов на предприятии. Однако, отвечая на вопрос «Форензик-аудит — что это?», можно увидеть целый ряд серьёзных отличий.

Обычная проверка проводится по регламенту, установленному на законодательном уровне. В процессе независимые эксперты оценивают, насколько организация учёта на предприятии соответствует требованиям нормативных актов. Что касается форензик, то она включает в себя куда больше действий. В процессе используются официальные и неофициальные источники данных, анализу подвергаются не только первичные документы и отчётность, а ещё и показания сотрудников, контрагентов, партнёров по бизнесу.

Риски, которые выявляет форензик-проверка и её результаты

В процессе проведения расследований в корпоративной сфере, проверка «Форензик» способна обнаружить целый ряд серьёзных рисков, а именно:

  • отсутствие логики в организационной структуре предприятия, дублирование обязанностей разными отделами или сотрудниками;
  • разность в динамике развития бизнеса и производственных процессов;
  • плохая организация управленческого учёта;
  • использование чрезмерно большого объёма различного ПО;
  • дефицит или, напротив, избыток внутренних нормативных документов;
  • устаревшая система мотивации сотрудников.
В процессе специалисты используют всю официальную информацию, которая имеется в свободном доступе — аналитику, сайты государственных инстанций, реестры, СМИ. Возможно использование и косвенных сведений, но лишь при условии их достоверности.

Форензик-расследования эффективны для оценивания активов предприятия, выявления выводов материальных средств, изучения электронной базы документации. Благодаря ей можно проверить сведения о контрагентах, что актуально для крупных сделок. По результатам проверки можно будет найти ответы на вопросы почему:

  • в компании растут расходы, а выручка остаётся на прежнем уровне;
  • численность персонала сокращается, а расходы на него увеличиваются;
  • имеется просроченная задолженность по заёмным средствам;
  • отсутствуют чёткие критерии при выборе поставщиков;
  • закупки совершаются на условиях полной предоплаты;
  • дебиторская задолженность возрастает на фоне уменьшения выручки;
  • контрагенты имеют необоснованные скидки и отсрочки по оплате.

Таким образом можно выявить мошенников как внутри компании, так и во внешнем окружении, которые работают себе на карман, присваивая финансовые средства и получая откаты. Заключения экспертов в сфере форензик-проверок являются доказательством в судебных инстанциях.

Основные направления форензик-расследований

Корпоративное мошенничество возможно не только в разных сферах коммерческой деятельности предприятий, но и в разных отделах. Однако, как показывает опыт, есть подразделения, которые особенно подвержены подобным рискам.

Мошенничество в отделах закупки

В отделах, которые занимаются закупками, возникают первые риски мошеннических схем. Они могут заключаться в покупке излишков товаров или сырья для самостоятельной продажи, закупке по завышенной цене или приобретении некачественной продукции/сырья. Прибыль от подобных сделок сотрудник отдела закупки может разделить с другими участниками схемы — поставщиками или другими сотрудниками своей же компании.

Форензик-расследование в данном случае эффективно тем, что позволяет обнаружить такие факты, как сотрудничество с поставщиком на невыгодных условиях, совершение избыточных или фиктивных закупок, манипуляции при участии в тендерах или предоставление контрагентам преимуществ (авансы/отсрочки платежей) в ущерб своей компании.

Мошенничество на производстве

Нарушения, возможные в производственных отделах, заключаются в следующем:

  • списание бракованных изделий;
  • изменение класса и сорта товара;
  • искажение учёта сырья/готовых изделий/полуфабрикатов.

Способы, которыми это делают, бывают разными: изменение нормативов по отходам и браку, злонамеренные поломки/исправление показателей оборудования, искажение сведений складского учёта или планирования.

Мошенничество в отделах продаж

Основной вид мошеннических схем в отделах, которые занимаются реализацией продукции, заключается в продаже товаров по заниженной стоимости и получение отката. Покупателям, которые участвуют в схеме, предоставляют скидки и бонусы, снижают цены, дают отсрочки по оплате, в том числе и намеренные, для того чтобы потом списать безнадёжную задолженность. В результате сама компания терпит убытки.

Мошенничество в других отделах

При проведении расследования форензик-специалисты нередко обнаруживают необоснованные затраты, которые не соответствуют интересам предприятия и его собственника. К ним относят:

  • завышенные зарплаты и поощрительные выплаты сотрудникам;
  • выплату зарплат и премий так называемым мёртвым душам;
  • инвестирование средств предприятия (в займы, в операции с ценными бумагами), которые не выгодны ни компании, ни его собственнику;
  • завышение реальных сумм финансовых средств, потраченных на ремонтные, строительные монтажные и другие виды работ;
  • искажение показателей производительности труда с целью выплаты бонусных средств сотрудникам, не заслуживающим подобного.

Расследование может выявить и факты, когда компания сдала в аренду свои помещения на невыгодных условиях или, наоборот, взяла в аренду помещения, которые ей не нужны, да ещё и по завышенной стоимости. Бывает так, что недобросовестные кадровики нанимают на работу специалистов несоответствующей квалификации, предлагая им высокую заработную плату.

Способы защиты от корпоративного мошенничества

Для того чтобы исключить риски внедрения мошеннических схем на предприятиях, нужны: порядок при ведении всех бизнес-процессов, строгий учёт, продуманная структура документооборота и, конечно же, чёткая система внутреннего контроля. На работу нужно принимать лишь тех специалистов, которые успешно прошли проверку. Данные в электронном виде рекомендуется хранить на так называемых облачных ресурсах, располагающих соответствующим уровнем защиты.

Если предприятие может себе это позволить, рекомендуется создать свою надёжную и компетентную службу безопасности. Помимо вышеперечисленного нужно внедрить антикоррупционную схему, организовать горячую линию для сотрудников предприятия с должным уровнем конфиденциальности, а также — проверять любые сообщения о нарушениях.

Особенности форензик-расследований в корпоративной среде

Расследования на предприятиях, помимо обнаружения улик и доказательств в цифровой среде предусматривают проверку должностных лиц, которые могут быть причастны к инцидентам. Для этого специалисты изучают их историю в плане финансов, а также:

  • идентифицируют и проверяют документы, удостоверяющие личность;
  • ищут любую негативную информацию, включая наличие административных/уголовных правонарушений;
  • анализируют собственность и счета;
  • устанавливают связи (как родственные, так и аффилированные);
  • изучают кредитную историю и репутацию в обществе.

Кроме того, изучению подвергается каждое подразделение юрлица с целью:

  • обнаружения конфликта интересов, фактов нарушения деловой этики;
  • выявления несоблюдения стандартов и требований, установленных на предприятии;
  • получения данных о нарушениях и возможных мошеннических действиях;
  • выявления фактов расхищения собственности и активов.

По результатам расследования специалисты разрабатывают меры к возврату расхищенной собственности, создают и внедряют программы по борьбе с коррупционными и мошенническими схемами.

Как работает и что даёт форензик?

Работа форензик-специалистов начинается с запроса клиента (генеральный директор/владелец бизнеса/скрытый выгодополучатель), постановки задачи и определения целей проверочных мероприятий. Нередко первая заключается в подтверждении/опровержении его подозрений относительно того, что на предприятии не всё чисто. На основании запроса заказчика специалисты предлагают комплекс мер, которые помогут рассеять или подтвердить подозрения, или же — решить иную поставленную задачу.

Стоит помнить, что форензик-расследование является частным и не может заменить оперативно-розыскную деятельность, проводимую сотрудниками правоохранительных органов. Основанием для него может стать целый ряд нормативных актов, как то:

  • приказ генерального директора о проведении служебной проверки;
  • договоры на предоставление услуг аудиторами и специалистами в других сферах;
  • положения ФЗ «Об адвокатской деятельности и адвокатуре».

Самостоятельно проводить проверку, собирая доказательства или проводя опросы сотрудников, запрещается. Это должны делать уполномоченные на то лица. Отличие форензик от расследования сотрудниками правоохранительных органов заключается в том, что первый может потребоваться не только для выявления фактов преступных действий, но при покупке активов или мониторинге действий сотрудников компании в рамках разрешения трудовых споров.

Однако, если в процессе расследования форензик-аналитики устанавливают их наличие и состав преступления, материалы, собранные в процессе, передаются в правоохранительные органы. Важно правильно их оформить, поскольку они являются доказательной базой, а по результатам проверочных мероприятий может быть возбуждено уголовное дело.

Современная практика форензик-проверок предусматривает четыре ключевых модуля, как то:

  1. Судебная бухгалтерия, которая считается их сердцем, поскольку определяет использование экономических сведений предприятия для предупреждения, обнаружения и расследования мошеннических действий.
  2. Корпоративная разведка, направленная на сбор данных извне из открытых источников, а также — специализированных платных баз данных.
  3. Поиск активов, во время которого осуществляются анализ имеющихся сведений, детективная деятельность и привлечение агентов влияния по всему миру.
  4. Цифровой форензик, то есть обнаружение, изучение и сохранение цифровых следов мошенничества, которые тоже включают в доказательную базу.
Корпоративное мошенничество — серьёзная проблема для бизнеса любого масштаба. Особенно от него страдают малые предприятия, для утечки финансов бывают особенно ощутимы и могут стать причиной банкротства. В зависимости от поставленных задач форензик-проверка может включать в себя внутреннее расследование или корпоративную разведку, во время которой:
  • устанавливают благонадёжность специалистов предприятия и его контрагентов;
  • выявляют сопряжённость подозреваемого лица с другими лицами, как внутри компании, так и вне её (в компании-конкуренте/партнёре/контрагенте);
  • осуществляется информационное сопровождение слушаний в судебных инстанциях;
  • осуществляется информационное сопровождение сделок и переговоров компании;
  • анализ рисков при освоении новых направлений деятельности предприятия, расширении сферы его влияния и освоении новых рынков.

Что касается внутренних расследований, то они позволяют выявить и подтвердить имеющиеся факты:

  • мошенничества сотрудников/контрагентов/партнёров/конкурентов;
  • вывода активов и финансовых средств предприятия;
  • манипулирования рынком;
  • отмывания денег;
  • продаж конфиденциальной информации.
Как уже упоминалось, работы проводятся в несколько этапов и предусматривают комплексную проверку лиц, на которых падает подозрение. Под «лупу» форензик-специалистов попадает всё: начиная с документов и финансового состояния — и заканчивая историями из прошлого в виде правонарушений, а также — наличию долговых обязательств и их размеров. Помимо этого анализу подвергаются круг общения и даже активность в социальных сетях, где подозреваемые нередко хвастаются дорогими покупками или путешествиями, не соответствующими их уровню достатка.

Форензик-проверка может охватывать и структуру компании, и каждое из его звеньев по отдельности. Это необходимо чтобы установить:

  • наличие между сотрудниками конфликтов, которые могут иметь отношение к экономическим преступлениям на предприятии;
  • факты хищения активов;
  • факты отказа соблюдать установленные требования и стандарты;
  • нарушения корпоративной этики.

Выявление фактов хищения сопровождается разработкой мер по их возвращению. По запросу заказчика специалисты в области «форензик» создают и внедряют программы, позволяющие предотвращать подобные ситуации на предприятиях, а также — эффективно бороться с ними.

Типичные схемы корпоративного мошенничества

Корпоративное мошенничество включает в себя целый набор злоупотреблений экономического характера, из-за которых страдает бизнес. Совершают их сотрудники предприятия, его менеджмент, включая высшее руководство, а также — контрагенты компании и третьи лица. Сегодня в ходу истории о выгодоприобретателях бизнеса, которые извлекают прибыль из компаний грубыми способами, не выплачивая обязательных платежей государству и дивидендов миноритариям.

Подобные схемы уже устарели и не практикуются крайне редко, поскольку подвергают самих выгодоприобретателей высоким уголовным рискам, возникающим в том числе и из-за вреда, наносимого государству. Портрет современного корпоративного мошенника — следующий:

  • мужчина возрастом от 35-ти до 50-ти лет, наёмный сотрудник;
  • женаты, с детьми;
  • ведущий активный образ жизни;
  • имеющий доступ к конфиденциальным сведениям;
  • редко болеющий и не желающий ходить в отпуск.

Его репутация настолько хороша, а мотивация — высока, что заподозрить его в мошенничестве крайне сложно. Объём вреда, который он наносит предприятию, составляет от пяти до семи процентов от её выручки — и это много: чем дольше работает схема, тем больший урон он наносит предприятию. Согласно статистике, после одного года хищений его аппетиты возрастают и на долю хищений приходится уже 10% и более.

Системы борьбы с такими мошенниками справляются неплохо, но не способны искоренить эту проблему, равно как и разделение обязанностей, горячая линия для сотрудников и использование регламентов против мошенничества. Это обусловлено тем, что они адаптируются к их работе и продолжают вредить компании, нередко оставляя специфические следы. К примеру, искажения в учётной системе позволяют скрыть следы хищений или формируют неучтённые резервы, готовые к выводу.

При хищении средств в учёте появляется недостача, которая на какой-то период времени остаётся скрытой, так как далеко не все активы систематически подлежат проверке и бывают на виду. Зная, что пройдёт какое-то время — и недостачу обнаружат, предпринимают меры к тому, чтобы скрыть или уравновесить её. Для этого они формируют технический актив, списывают расходы на законных основаниях, прочее. К типичным операциям мошеннических схем относят:

  • использование служебного положения и/или обман;
  • вывод средств из компании или физический вынос похищенного;
  • сокрытие следов/формирование резерва под хищение.

В зависимости от ситуации, вышеперечисленные операции могут происходить в параллель или последовательно, в том числе опережая друг друга. К примеру, создание резерва происходит перед хищением, а вот записи в журнале или базе данных в ПК о списании нередко совершаются в параллель с выводом/выносом активов из компании. В результате заметить подобное мошенничество невооружённым глазом — крайне не просто.

Хорошо зарекомендовали себя компьютерные программы, способные выявляют индикаторы, свидетельствующие о злоупотреблениях на основании учётных данных. В процессе их создания учитывают три ключевых элемента корпоративного мошенничества: хищение активов, коррупция, фальсификация отчётности. Согласно статье 158-160 Уголовного кодекса, хищение активов включает в себя мошенничество, присвоение, растрату и даже кражу, если они совершены на предприятии.
Что касается коррупции, то она представлена коммерческим подкупом и злоупотреблением должностными полномочиями. Это прописано в статьях 201 и 204 Уголовного кодекса РФ. Коррупция на предприятии может быть:
  • ценовой, прямо связанной с хищениями. Её результат — вывод активов из компании на счета контрагента, который получает условия взаимодействия нерыночного характера.
  • неценовой, не имеющей прямой связи с активами. В процессе сотрудничества с контрагентом задействованы рыночные условия, однако подкупленные им сотрудники предоставляют ему необоснованно выгодные условия сотрудничества, действуя во вред своей компании.

Несмотря на то, что данный вид коррупции не приводит к хищениям и прямым убыткам, он тоже очень опасен, поскольку может стать причиной ущерба репутации и штрафных санкций от Федеральной антимонопольной службы.

Что касается фальсификации отчётности, то к ней прибегают для того, чтобы исказить реальное финансовое состояние предприятия, с целью ввести таким образом в заблуждение владельца бизнеса, его инвестора, контролёра или кредитора. Её не стоит путать с искажением учёта для сокрытия хищения, поскольку объём её может быть гораздо больше, а причины могут заключаться:

  • в создании условий для отсрочки банкротства;
  • получении льгот или бонусов;
  • введении в заблуждение проверяющих из головного офиса.

Вышеперечисленные составляющие корпоративного мошенничества приводят к созданию специфических аномалий в данных, которые могут быть обнаружены специалистами в сфере форензик.

Факторы, обуславливающие эффективность форензик

Участники расследований, работающие в сфере форензик, являются независимыми, а потому — максимально объективны в своём виденье и выводах. К этому можно добавить комплексный подход, обусловленный наличием команды, в которую входят специалисты разных профилей. Последние — настоящие профессионалы своего дела, которые постоянно практикуются в нём проводя расследования.

Этого нельзя сказать о сотрудниках департаментов безопасности и юристов компаний, что, впрочем, не исключает совместной деятельности независимых и внутренних специалистов. Также стоит отметить высокую скорость проведения форензик-расследований, что бывает особенно актуально если они происходят по горячим следам.

Это достигается за счёт того же практического опыта форензик-специалистов. Они знакомы с закономерностями мошеннических схем, понимают, в каких документах они могут быть отражены и как с ними работать. Помимо вышеперечисленного, в их «арсенале» имеются свои инструменты: как методические, так и технические. Важную роль играет умение специалистов разных профилей эффективно взаимодействовать в одной команде.

В случае если расследование затрагивает несколько юрисдикций (к примеру, за рубежом), к нему привлекают специалистов, которые там проживают и хорошо разбираются в локальных реалиях и законодательстве. Так работают и специалисты «АИП», которые активно сотрудничают с коллегами за рубежом, а также — предоставляют консультации правоохранительным органам по целому ряду вопросов. Если Вы хотите защитить свой бизнес от внутренних и внешних угроз, обращайтесь в нашу компанию и заказывайте форензик-аудит у профессионалов.

Другие статьи

Свяжитесь с нами!

Группа АИП помогает среднему и крупному бизнесу. Свяжитесь с нашим экспертом, чтобы узнать, как мы можем помочь вашему бизнесу.

Связаться с экспертом
м. Тульская г. Москва, Духовской переулок, д. 17, стр.1 Показать на карте
м. Полянка г. Москва, ул. Большая Полянка, д 15 Показать на карте
Телефон +7 (495) 236-77-50 ПН-ПТ 09:00 - 18:00 info@ap-group.ru