Современный бизнес сталкивается с множеством угроз, среди которых мошенничество занимает особое место. Утечка средств, подделка документов и кража интеллектуальной собственности — это лишь некоторые из способов, с помощью которых мошенники наносят ущерб компаниям. Необходимость защищать собственников предприятия обусловлена стабилизацией бизнес-среды, именно поэтому борьба с мошенничеством становится неотъемлемой частью стратегического управления.
Адвокат и эксперт в сфере экономических и должностных преступлений Ольга Богославцева рассказала газете «О финансах и не только» о ключевых методах и стратегиях, которые помогут не только выявлять, но и предотвращать мошеннические действия внутри компании.
— Какие методы используют компании для выявления мошенничества сотрудников?
— На практике успешно работают многослойные, гибкие инструменты выявления нарушений.
Во-первых, форензик-расследования. Это уже не просто финансовая проверка — это анализ слабых мест бизнес-процессов, оценка рисков, поиск нестандартных операций. Экспертные группы детально изучают поведение сотрудников: кто взаимодействует с какими контрагентами, кто инициирует закупки по завышенным ценам, как часто происходят сомнительные платежи.
Во-вторых, в 2025 году всё большую роль играют автоматизированные системы анализа данных. Использование «больших данных», алгоритмов машинного обучения, поведенческой аналитики позволяет выявлять «сигналы», которые человек без такой поддержки просто не увидит. Например, многократные мелкие платежи под лимитами контроля, изменение привычек сотрудника, внезапные командировки, всплеск расходов по служебной карте.
Третье направление — анонимные каналы обратной связи. Горячие линии, защищённые мессенджеры, специальные корпоративные сервисы. Здесь особенно важно, чтобы сотрудники верили в анонимность и беспристрастность системы. Именно такие каналы часто становятся источником первых сигналов о мошенничестве.
Кроме того, активно применяется принцип разделения полномочий. Чем сложнее одному человеку провести операцию от начала до конца — тем ниже риск. Например, инициатор платежа не может быть тем же, кто его утверждает. В дополнение — жёсткий контроль за доступом к базам данных. А с учётом изменений ФЗ-152 «О персональных данных», в редакции 2025 года, работа с персональными данными требует отдельного согласия и обязательной локализации обработки данных на территории РФ.
— Как компании могут контролировать финансовые операции сотрудников и предотвращать незаконное использование средств?
— Всё начинается с утверждённых лимитов, прозрачной системы бюджетирования и строгого деления ролей. Ни один сотрудник не должен иметь возможности единолично провести всю цепочку финансовой операции, как я говорила ранее.
Следом — технический уровень. Практически в каждой крупной компании используются электронные журналы операций, автоматические уведомления о крупных или нестандартных расходах, сквозная регистрация платежей по корпоративным картам. При этом особое внимание уделяется именно тем операциям, где возможна подмена цели платежа — «хозяйственные расходы», «мелкий ремонт», «представительские». Здесь требуются дополнительные меры контроля, вплоть до постфактум проверки оправдательных документов.
Когда выявляется факт нецелевого использования средств — ситуация уже выходит за рамки внутренних процедур. Незаконное присвоение чужого имущества, например, денег компании попадает под действие ст. 160 УК РФ. Чем более чётко задокументированы факты и цепочка операций, тем проще передать материалы в правоохранительные органы.
Отдельного внимания заслуживает контроль контрагентов и операций с ними. В 2025 году актуальны требования ФЗ-115 «О противодействии легализации доходов»: проверка благонадёжности партнёров, контроль источников финансирования, подтверждение экономической целесообразности сделок. Это позволяет не только выявлять возможные схемы отмывания, но и значительно снижает риск участия в сомнительных операциях.
— Какие стратегии и подходы используют успешные компании для борьбы с мошенничеством сотрудников?
— Если обобщить лучший корпоративный опыт, эффективная стратегия борьбы с мошенничеством сотрудников строится на трёх уровнях: профилактика, мониторинг, жёсткая реакция.
На уровне профилактики компании уделяют огромное внимание оценке рисков. Где именно возникают «слабые места»? Чаще всего — на стыке функций: закупки, логистика, финансы, сбыт. Поэтому заранее выстраиваются контрольные процедуры именно по этим блокам. Немаловажно создание культуры прозрачности: регламенты, инструкции, кодексы поведения. В 2025 году особенно актуальны рекомендации Минтруда о ведении антикоррупционной политики и добровольной декларации доходов для сотрудников на ключевых позициях.
Второй уровень — постоянный мониторинг. Классический аудит дополняется ИТ-средствами: поведенческий анализ, DLP-системы, профайлинг сотрудников. Появляются целые внутренние департаменты, независимые от менеджмента, которые следят за чистотой бизнес-процессов. Их задача — не разово «поймать», а выстроить устойчивый контроль.
Третий уровень — оперативная реакция. Здесь важно сразу демонстрировать жёсткую позицию: нет «мелких» нарушений и «дружеских договорённостей». Любой инцидент доводится до служебного расследования с публикацией итогов с учётом требований законодательства о тайне следствия. На практике это гораздо более эффективно сдерживает потенциальных злоумышленников, чем даже высокие риски уголовного преследования.
— Какие меры предпринимают компании для защиты своих интеллектуальных прав и предотвращения мошенничества сотрудников в сфере интеллектуальной собственности?
— Прежде всего, важно зафиксировать служебный характер произведений. По ГК РФ ст. 1295 и 1370 исключительные права на служебные разработки принадлежат работодателю, если трудовой или гражданско-правовой договор не содержит противоположных условий. Рекомендуется дополнительно закреплять такие положения в политике по коммерческой тайне.
Второе направление — режим коммерческой тайны по ФЗ-98. Чётко установленный перечень конфиденциальных данных, ознакомление сотрудников под роспись, технические меры защиты — шифрование, ограничение доступа. Немаловажный нюанс — работа с внешними подрядчиками и совместными проектами. Здесь NDA-договоры — обязательный инструмент, без которого невозможно контролировать утечки.
Что касается технической защиты: обязательный контроль версий разработок, бэкапы, системы DLP, отслеживание попыток внешнего доступа к закрытым данным. Кроме того, по наиболее важным результатам проводится патентование. В противном случае — при споре доказать принадлежность прав будет значительно сложнее.
Юридические последствия незаконного использования служебной интеллектуальной собственности весьма серьёзные: ст. 183 УК РФ — незаконное получение и разглашение сведений, составляющих коммерческую тайну, ст. 146 УК РФ — нарушение авторских и смежных прав, а также возможная квалификация по ст. 160 УК РФ — присвоение или растрата.
— Как компании могут обучать и мотивировать сотрудников для снижения риска мошенничества и повышения общей культуры безопасности в организации?
— Во-первых, компании могут обучать сотрудников для снижения риска мошенничества. Причём не «для галочки», а с конкретными кейсами, примерами, обсуждением реальных ситуаций. Особенно в 2025 году, когда формальные программы «антикоррупционного просвещения» уступают место персонализированным тренингам по управлению рисками. Минтруд рекомендует строить обучение в модульном формате — с адаптацией под разные категории персонала.
Во-вторых, поощрения. Позитивная мотивация работает лучше, чем одни запреты. Внутренние конкурсы, поощрения за безупречную работу, открытое признание заслуг сотрудников, которые предотвратили инциденты или помогли раскрыть нарушения — всё это элементы успешной системы.
Наконец, культура доверия. Для многих сотрудников принципиально важно, чтобы их сообщение о проблеме не стало поводом для давления. Поэтому успешные компании выстраивают защищённые каналы для анонимного информирования, демонстрируют защиту добросовестных информаторов и регулярно публикуют отчёты о результатах антикоррупционной деятельности.
В совокупности — обучение, справедливая мотивация, честная корпоративная среда дают тот эффект, которого не добьёшься даже самыми продвинутыми техническими средствами. Именно такая культура делает внутреннее мошенничество не только редкостью, но и неприемлемым с точки зрения самой корпоративной среды.
Адвокат Ольга Богославцева.
Эксперт в сфере экономических и должностных преступлений, дел о мошенничестве. Особая специализация — защита по делам о мошенничестве, налоговых правонарушениях, злоупотреблениях должностными полномочиями, хищениях, экономических конфликтах.
Беседовала Карина Лунёва