Корпоративное мошенничество: откаты, схемы с поставщиками, внутренние расследования и защита компании

Распространённое заблуждение — будто мошенничество ловят чутьём и беседами «по душам». Чаще всё решают скучные вещи: платежи, отсортированные по сумме, сверка реквизитов поставщиков, журнал изменений в учётной системе. Беседа с работником нужна, но в конце, когда документы уже показали, о чём спрашивать. Навык пригодится финансисту, закупщику, бухгалтеру, службе безопасности и собственнику, который подписывает платежи сам.

Три типовые схемы и их следы

Откат — скрытое вознаграждение сотруднику от поставщика за выбор именно этой фирмы, завышенную цену или приёмку плохого товара. Деньги идут мимо учёта покупателя, поэтому видны лишь косвенные признаки: цены выше рыночных и растут быстрее, претензии к качеству не предъявляются, конкурентные процедуры формальны, один сотрудник всегда защищает одного контрагента.

Фиктивный поставщик получает деньги за поставку или услугу, которых не было или которые стоили намного меньше. Следы остаются в справочнике контрагентов и первичке: недавняя регистрация, нет сотрудников и имущества, акты на «консультации» без результата, адрес или телефон совпадают с данными работника.

Конфликт интересов возникает, когда сотрудник принимает решение в пользу фирмы, где у него или родственника есть доля или должность. Сам по себе это не преступление, но без раскрытия он становится удобной основой для двух первых схем. Поэтому конфликт интересов декларируют заранее, а не выясняют задним числом.

Красные флаги в данных

Красный флаг повышает вероятность нарушения, но не доказывает его: у каждого бывает честное объяснение. Задача аналитика — отобрать небольшую группу операций для проверки, а не обвинить кого-то по выгрузке. Идти удобно от простого к сложному: справочник, платежи, закупки, затем статистика по всему массиву.

• Справочник контрагентов: совпадения адресов, телефонов и банковских счетов поставщиков между собой и с данными сотрудников, недавно изменённые реквизиты.
• Платежи: суммы чуть ниже порога согласования, серии однотипных счетов одному контрагенту, повторная оплата одного счёта.
• Закупки: процедуры с одним участником, одна и та же тройка «конкурентов», рост цены через допсоглашения.
• Статистика: по закону Бенфорда в больших массивах естественно сложившихся сумм первая цифра 1 встречается примерно в 30 % случаев, а 9 — менее чем в 5 %. Перекос подсказывает, где копать, но метод бесполезен на прайсовых ценах и выборках из нескольких десятков строк.

Хватит Excel, при больших объёмах — SQL или Python. Важнее привычка сохранять запрос, по которому найден каждый флаг, чтобы проверку можно было повторить.

Горячая линия и проверка контрагентов

Многие схемы видны только участникам процесса, поэтому второй источник сигналов — горячая линия. Она работает при трёх условиях: сообщение можно оставить анонимно, его получает не тот, на кого жалуются, заявителя защищают от преследования. Каждый сигнал регистрируют и закрывают с выводом, даже неподтверждённый, иначе линия быстро замолчит.

До первой сделки контрагента проверяют по открытым реестрам: дата регистрации, руководители и учредители, отчётность, суды, массовый адрес. Сверять учредителей поставщика с данными сотрудников лучше по утверждённой процедуре: это персональные данные, и использовать их можно только для целей, закреплённых в локальных актах.

Учебный пример: ремонт по частям

Ситуация учебная. Сеть из 30 магазинов, порог единоличного согласования платежа — 500 000 рублей. Аналитик финансового контроля выгружает платежи за год: в диапазоне 470 000–499 000 рублей 23 платежа, из них 17 ушли одному подрядчику за «текущий ремонт». По трём магазинам счета шли сериями с разницей в несколько дней, вместе выше порога. Реквизиты подрядчика менялись дважды, оба раза их правил один пользователь; сотрудников у фирмы нет, а акты приёмки подписывал один руководитель направления.

Аналитик ничего не утверждает, а пишет служебную записку: какие данные выгружены, какие флаги найдены, какие объяснения возможны. Выезд показывает, что ремонт был, но гораздо скромнее, чем в сметах. Так появляется предмет служебного расследования.

Служебное расследование в рамках закона

В коммерческой компании это внутренняя проверка по приказу руководителя: комиссия, план, документы, письменные объяснения работников, акт с выводами. Сотрудник службы безопасности не следователь: он не обыскивает и не читает личную переписку, а при признаках преступления передаёт материалы в полицию.

Главная ловушка — сроки. По статье 193 Трудового кодекса дисциплинарное взыскание применяют не позднее месяца со дня обнаружения проступка, не считая болезни и отпуска работника, и не позднее шести месяцев со дня его совершения. Если проступок выявлен по результатам ревизии, проверки финансово-хозяйственной деятельности или аудиторской проверки, предел — два года со дня совершения, за нарушения антикоррупционных запретов — три года. Днём обнаружения Пленум Верховного суда в постановлении № 2 считает день, когда о проступке узнал непосредственный руководитель работника, даже если он сам не вправе наказывать (разъяснение на «Гаранте»).

Отсюда практический вывод: двухлетний срок не отменяет месячного. Как только руководитель узнал о схеме, на документы, объяснения и приказ остаётся около месяца, а опереться на два года можно, только если нарушение выявила оформленная проверка, а не случайный разговор. Увольнение за утрату доверия за действия на работе подчиняется тому же порядку, так что пропущенный срок почти наверняка означает проигранный спор.

Персональные данные в расследовании обрабатывают по статье 88 Трудового кодекса и закону № 152-ФЗ: собирают только нужное для проверки, доступ ограничен комиссией, о частной жизни не спрашивают. Рабочую почту безопаснее проверять, когда работники заранее под подпись ознакомлены с правилами её использования.

Профилактика после расследования

Расследование без изменений в процессе наполовину бесполезно. В учебном примере это суммирование платежей одному контрагенту за месяц для согласования, смена реквизитов только вдвоём и после звонка поставщику по известному номеру, приёмка крупных работ комиссией. Добавляют ежегодную декларацию конфликта интересов и обучение тех, кто подписывает документы.

С чего начать и в каком порядке осваивать

Порядок повторяет логику работы: сначала понять процесс и слабые места контроля, затем находить аномалии и только потом браться за расследование, где ошибка обходится дороже всего.

1. Нарисуйте процесс «от заявки до оплаты»: кто заводит поставщика, согласует договор, принимает работу, платит. Отметьте, где один человек делает два шага подряд.
2. На учебном наборе платежей найдите дубли, суммы под порогом и серии счетов, сохраняя каждый запрос.
3. Проверьте пять компаний по открытым реестрам и напишите по каждой заключение на полстраницы.
4. Прочитайте статьи 192 и 193 Трудового кодекса и составьте шаблон плана проверки с датами.
5. По учебному случаю напишите акт: факты, источники, выводы, рекомендации.

Систематизировать знания поможет курс «Выявление мошенничества» Русской школы управления — повышение квалификации на 16 академических часов, очно за два дня (59 000 рублей) или дистанционно в записи (45 000 рублей). На курсе два модуля: методы противодействия коррупции и технологии противодействия корпоративному мошенничеству, включая «треугольник мошенничества»; в описании названы методы Бениша и Ньюкомба — Бенфорда. Как устроена практика, не сказано, это стоит уточнить у школы.

Типичные ошибки

Первая ошибка — искать виноватого вместо фактов: сумма под порогом иногда означает лишь нежелание ждать согласования. Вторая — начинать с беседы, после которой документы исправлены. Третья — добывать доказательства способами, которые не примет суд: личные мессенджеры, устные объяснения без акта, пропущенные сроки.

Как выбрать обучение

Руководителю, который сам не ведёт проверки, хватит короткого обзора, а тому, кто переходит в службу безопасности, нужна длинная программа с правом и учётом. Экономическая и кадровая безопасность, противодействие коррупции, работа комплаенс-менеджера и внутреннего аудитора разобраны у нас в отдельных статьях.

Двухдневный обзор с упором на кадровую сторону — программа «Борьба с корпоративными мошенничествами» Московской бизнес-школы: очно в Москве или онлайн-трансляция, 47 900 рублей. Первый день — проверки при найме, безопасное увольнение, внутренние расследования, второй — антикоррупционная политика, конфликт интересов и профилактика. Удостоверение получают слушатели с дипломом колледжа или вуза, остальные — сертификат. Практические задания в описании не указаны.

Перед оплатой спросите, будут ли разборы реальных выгрузок и шаблоны приказа, плана и акта проверки.

Для смены профессии подойдёт переподготовка «Экономическая безопасность» ЭКОДПО: 400 часов, около двух месяцев самостоятельной работы по текстовым урокам, диплом о переподготовке. В программе есть дисциплина «Экономические преступления» на 40 часов, а аттестационная работа — анализ угроз своей организации. Кейсов по расследованию нет, проверка контрагентов входит только в тарифы от «Стандарта», так что состав и цену тарифа уточните у школы.

Как навык влияет на доход

Отдельной должности под этот навык почти нет: он входит в требования к специалистам экономической безопасности, внутренним аудиторам, сотрудникам финансового контроля и закупок. На hh.ru по запросу «специалист по экономической безопасности» в Москве 15 октября 2026 года было 317 вакансий. Среди первых пятнадцати без опыта транспортная компания предлагала 80 000 рублей на руки, торговая сеть — от 81 600 рублей до вычета налога. При опыте от трёх до шести лет розничная сеть предлагала от 130 000 рублей до вычета налога, вахтовая работа на месторождении — до 230 000 рублей. В восьми объявлениях из пятнадцати зарплата не указана. Это предложения одной страницы, а не фактические зарплаты.

Бухгалтеру или закупщику навык редко даёт надбавку, но открывает участки внутреннего контроля. Школы по смежному направлению собраны в рейтинге онлайн-школ по аудиту и контролю — он узкий, школ в нём пока мало, а программы по выявлению мошенничества всё равно сравнивайте по учебному плану.