О мошенничестве в компаниях, его видах, и о том, как аудиторы могут помочь в вопросе снижения таких рисков.

Об этом не принято говорить у нас вслух, о нем мало информации в прессе и еще меньше реальных завершенных судебных дел. Мы называем это мошенничеством в компаниях. Данная тема уже перестала быть проблемой отдельно взятой компании или даже страны, это становится глобальным вопросом, которому посвящены и экономические форумы, и форумы по безопасности.

По оценкам авторитетного источника, Ассоциации сертифицированных экспертов по мошенничеству, ежегодные потери компаний составляют до 5% от оборота. Вдумайтесь, потери сопоставимы с ВВП Украины. Именно поэтому в условиях глобализации рынков, свободного перетока капиталов и рабочей силы, перехода торговли в Web и появлением криптовалют внимание мирового сообщества приковано к этому вопросу.

Итак, что же это такое? Бизнес-мошенничество проявляется в основных проявлениях:

  1. Кража активов
  2. Коррупция.

К первому относится случаи физической кражи товаров, запасов, капитальных активов, задолженностей.

Ко второму – «откаты» и другие возможности получения неправомерной выгоды от покупателей или поставщиков.

Говоря о мошенничестве, считается, что бухгалтер и вся его команда, являясь только статистами и пассивными отражателями прошлых событий в компании, по определению не могут встать эффективной преградой на пути этого явления. Так считается. Но так ли все на самом деле? Причины подобного заблуждения кроются в ограниченном понимании бухгалтерской функции в стране: ну что там стоит посчитать налоги и сдать декларации. Именно поэтому, сводя роль бухгалтера к считателю налогов, игнорируя бухгалтерскую функцию и не понимая объективных процессов, руководители компании собственными руками разрушают защитные механизмы борьбы с мошенничеством. И вот почему.

Профессию бухгалтера отличает один существенный нюанс: помимо стандартов, кодексов, инструкций и рекомендаций, у нас есть свое собственное профессиональное суждение. И любые операции, которые проходят в нашем поле зрения, мы обязаны пропускать сквозь призму такого профессионального суждения. В свою очередь суждение базируется на профессиональной этике, которая является краеугольным камнем всей нашей профессии. Честность, объективность, профессиональность – вот основные столпы морально-этических принципов нашей профессии. Социальная ответственность нашей профессии обязывает нас пристальнее смотреть на факты и риски мошенничества и предпринимать максимум усилий для борьбы с ними. Исходя из этого, бухгалтер был и остается основным и непримиримым борцом с мошенничеством в бизнесе.

Для того, чтобы эффективно противодействовать мошенничеству, необходимо создание эффективной системы внутреннего контроля, которая состоит из двух основных блоков:

  1. Организационная часть — политики и процедуры
  2. Учетная функция и среда учета

Попробуем пояснить сказанное. Смоделируем ситуацию, при которой менеджер по продажам бескорыстно, по доброй воле раздает клиентам скидки, не заботясь при этом о своем имущественном благосостоянии. Возникают несколько вопросов:

  1. Кто контролирует менеджера по продажам?
  2. Есть ли установленный «лимит» скидки для клиента, зафиксированный в политике по скидкам или договоре с контрагентом?
  3. Какие основные показатели успешности работы такого менеджера?
  4. Есть ли у такого менеджера план? Какой?
  5. Есть ли в учетной программе ограничения, которые призваны не допустить подобного превышения лимита?
  6. Собственно, есть ли права у менеджера устанавливать любую понравившуюся ему скидку?

Первые четыре вопроса формируют организационную часть такой системы внутреннего контроля. Расчет и логика очень просты: если нет правил – решение каждого сотрудника правильно. Нетрудно догадаться, что риски мошенничества в таких компаниях очень существенны. В нашем случае необходимы должностная инструкция продавца, его КPI, контроль и ответственность, система мотивации, а также регламент по ценам и скидкам для каждого клиента. Подобные случаи очень характерны для малого и среднего бизнеса, в которых отсутствие значительных бюрократических препон, сотрудников и функций создает благодатную почву для нечистых на руку сотрудников. В ежегодном отчете FCFE за 2018 указывается, что в компаниях до 100 человек потери от мошенничества в два раза больше, чем в компаниях с 100 и более сотрудниками. Подводя черту организационной части системы внутреннего контроля, необходимо сказать, что роль руководителя здесь – определяющая. Без четких и структурированных политик, процедур и инструкций потери бизнеса от мошенничества будут только увеличиваться.

Рассмотрим два других вопроса нашего примера, которые находятся в плоскости ответственности бухгалтера и формируют учетную функцию. Все транзакции в компании отражаются на счетах бухгалтерского учета посредством первичных документов. Такие первичные документы ответственные сотрудники создают в автоматизированной системе учета. И именно она призвана «помнить» скидку и ее размер для каждого контрагента и не давать возможность ее превысить, тем более внести такое значение вручную. Согласитесь, что борьба с коррупцией в компании бессмысленна в случае, когда ответственный сотрудник, который порождает документ, имеет возможность его изменить, перепровести, да и просто удалить. Парадокс ситуации заключаться в том, что при самой эффективной организационной составляющей системы контроля, а именно: наличии безупречных инструкций,

политик и процедур — отсутствие эффективного бухгалтерского учета ставит крест на всех усилиях менеджмента по борьбе с проявлениями мошенничества. И главной движущей силой в построении такого эффективного учета есть главный бухгалтер. Пренебрежение учетной функцией, по оценкам FCFE, стоит бизнесу очень дорого. Основываясь на собственном профессиональном опыте, могу сказать, что в компаниях, в которых нет эффективного бухгалтерского учета, нечего искать и управленческий, и производственный.

Помочь в вопросах настройки и адаптации системы внутреннего контроля могут аудиторы. В ходе аудиторской проверки происходит тестирование системы внутреннего контроля клиента и, в зависимости от результатов, определяются риски и необходимые процедуры. Необходимо акцентировать, что внешний аудит, наравне с внутренним являются основными инструментами выявления фактов мошенничества в компании. И пренебрегать этой возможностью не стоит.

В заключение хочу привести фразу, сказанную Бенджамином Франклином: «Одна унция профилактики важнее фунта лечения». Не экономьте на профилактике: ежегодный аудит поможет вскрыть существующие вопросы, оценить риски мошенничества, и, самое главное, предложить и наладить эффективную систему противодействия.