Malwersacja w firmie – jak rozpoznać pierwsze sygnały nadużyć i ograniczyć straty?
Nieprawidłowości w firmie nie zawsze zaczynają się od dużej brakującej kwoty, oczywistej kradzieży albo faktury, która od razu wzbudza podejrzenia.
Czasami pierwszym sygnałem jest proces, który od pewnego czasu działa inaczej.
Ten sam dostawca regularnie otrzymuje zamówienia. Jedna osoba coraz częściej omija standardową ścieżkę akceptacji, ale zawsze potrafi to racjonalnie uzasadnić. Pojawiają się korekty, nietypowe zwroty, różnice magazynowe albo koszty, które pojedynczo nie wyglądają alarmująco.
Każde takie zdarzenie może mieć proste wyjaśnienie.
Problem zaczyna się wtedy, gdy wyjątek przestaje być wyjątkiem i zaczyna tworzyć powtarzalny wzorzec.
Dla zarządu ważniejsze od pytania „kto nas okrada?” jest wtedy inne:
czy firma widzi zwykłą nieefektywność, czy mechanizm, który ktoś może wykorzystywać dla własnej korzyści?
To właściwy moment na weryfikację.
Nie na wskazywanie winnego, lecz na ustalenie faktów.
Nie na wskazywanie winnego, lecz na ustalenie faktów. Najważniejsze jest rozpoznanie, czy obserwowane odstępstwa tworzą powtarzalny mechanizm, który może generować stratę.
Malwersacja w firmie – co to właściwie znaczy?
Malwersacja to pojęcie używane w języku biznesowym i potocznym do opisywania różnych nadużyć dotyczących pieniędzy, majątku, uprawnień albo procesów organizacji.
Bywa używane zamiennie z określeniami defraudacja czy sprzeniewierzenie, choć z prawnego punktu widzenia nie są to pojęcia całkowicie tożsame.
W praktyce problem może dotyczyć przywłaszczenia środków lub mienia, fikcyjnych rozliczeń, nieuzasadnionych płatności, nadużyć zakupowych, konfliktu interesów, manipulowania procesem albo wykorzystywania przedsiębiorstwa do osiągania prywatnych korzyści.
Nie każde odstępstwo od procedury oznacza jednak nadużycie.
Nie każda strata wynika z celowego działania.
Dlatego pierwszym zadaniem nie powinno być prawne nazwanie czynu. Trzeba ustalić:
gdzie pojawia się nieprawidłowość, czy się powtarza i jaki mechanizm pozwala jej funkcjonować.
Dla przedsiębiorcy to znacznie ważniejsze niż próba dopasowania sytuacji do konkretnej etykiety na początku sprawy.
Pierwsze sygnały malwersacji często wyglądają jak problemy organizacyjne
W każdej firmie zdarzają się błędy.
Dokument trafia do księgowości po terminie. Towar zostaje niewłaściwie zaksięgowany. Kierownik zatwierdza pilny zakup poza standardową procedurą. Faktura wymaga korekty.
Pojedyncze zdarzenie zwykle niewiele mówi.
Znaczenie ma powtarzalność i kontekst.
Te same odstępstwa pojawiają się przy określonym dostawcy. Nietypowe operacje regularnie przechodzą przez jedną osobę. Korekty występują w podobnym momencie miesiąca. Braki magazynowe dotyczą określonych produktów, zmian albo lokalizacji.
Wtedy problem przestaje dotyczyć pojedynczego błędu.
Zarząd zaczyna widzieć wzorzec, który można niezależnie sprawdzić.
To właśnie na tym etapie warto odróżnić zwykłą nieefektywność od potencjalnego mechanizmu nadużycia.
Gdy jedna osoba kontroluje zbyt dużą część procesu
Doświadczony pracownik może z czasem stać się kluczową osobą w organizacji.
Zna dostawców, procedury, systemy i potrafi szybko rozwiązywać problemy. Samo posiadanie szerokich kompetencji nie jest oczywiście sygnałem nieuczciwości.
Ryzyko pojawia się wtedy, gdy zanika realne rozdzielenie obowiązków.
Ta sama osoba inicjuje operację, wpływa na wybór kontrahenta, potwierdza wykonanie, wyjaśnia późniejsze niezgodności i uczestniczy w rozliczeniu.
W takiej sytuacji problemem nie jest człowiek sam w sobie.
Problemem jest proces, którego firma nie potrafi niezależnie odtworzyć i zweryfikować bez udziału osoby, która go kontroluje.
To istotny sygnał z punktu widzenia kontroli wewnętrznej i zarządzania ryzykiem nadużyć.
Nadużycia zakupowe – gdy ten sam dostawca zawsze ma przewagę
Szczególnej uwagi może wymagać proces zakupowy.
Jeden dostawca regularnie wygrywa. Oferty konkurencyjne formalnie istnieją, ale parametry zamówienia niemal zawsze premiują ten sam podmiot. Ceny rosną, a osoba odpowiedzialna za współpracę konsekwentnie znajduje dla nich uzasadnienie.
To nadal nie jest dowód zmowy ani korupcji.
Może natomiast uzasadniać sprawdzenie, czy występuje nieujawniony konflikt interesów.
Znaczenie mogą mieć wcześniejsze relacje zawodowe, wspólna działalność, powiązania osobowe lub kapitałowe, aktywność osób bliskich albo inne zależności, których przedsiębiorstwo wcześniej nie znało.
Wtedy dokumentacja zakupowa pokazuje tylko część obrazu.
Jeżeli odpowiedzi wymagają wyjścia poza informacje znajdujące się w przedsiębiorstwie, znaczenie mogą mieć wywiad gospodarczy i analiza powiązań oraz OSINT i analiza źródeł otwartych.
Dokumenty mogą się zgadzać, a operacja nadal wymagać wyjaśnienia
Jedne z trudniejszych nadużyć wykorzystują normalnie funkcjonujący obieg dokumentów.
Jest zamówienie. Jest faktura. Jest akceptacja. Płatność została formalnie zatwierdzona.
Na pierwszy rzut oka wszystko wygląda prawidłowo.
Pytanie brzmi jednak:
czy rzeczywistość gospodarcza odpowiada dokumentacji?
Czy usługa rzeczywiście została wykonana w deklarowanym zakresie? Czy towar faktycznie dotarł? Czy liczba godzin odpowiada wykonanej pracy? Czy dostawca posiadał zasoby potrzebne do realizacji zlecenia? Dlaczego określony koszt systematycznie pojawia się w tym samym obszarze?
Dlatego przy podejrzeniu fikcyjnych faktur, usług trudnych do zweryfikowania albo nietypowych rozliczeń dokument powinien być początkiem analizy, a nie jej końcem.
Braki magazynowe – ważniejsze od niedoboru jest miejsce, w którym powstaje
Różnica w stanie magazynowym może wynikać z błędu, nieprawidłowego wydania, niewłaściwej ewidencji, uszkodzenia albo kradzieży.
Sama strata nie przesądza więc o mechanizmie.
Znacznie ważniejsze jest odtworzenie przepływu towaru.
Czy braki dotyczą określonej grupy produktów? Czy występują podczas konkretnych zmian? Czy towar częściej niż wcześniej zmienia status na uszkodzony, reklamowany, zwrócony albo przeznaczony do likwidacji?
Czy jedna osoba może zarówno zmieniać status produktu, jak i później wyjaśniać niezgodność?
Sygnalista wskazuje miejsce wymagające sprawdzenia
Pierwszą informacją o możliwym nadużyciu może być wiadomość od pracownika, byłego współpracownika, kontrahenta albo sygnalisty.
Takiego zgłoszenia nie należy ignorować.
Nie powinno ono jednak zastępować niezależnych ustaleń.
Osoba zgłaszająca może bardzo dobrze znać proces, ale może również dysponować jedynie jego fragmentem albo pozostawać w konflikcie z osobą, której dotyczą zarzuty.
Dlatego trzeba rozdzielić:
to, co zostało zgłoszone
od:
Dobre postępowanie wyjaśniające nie ma udowodnić, że sygnalista miał rację.
Ma ustalić, co rzeczywiście wydarzyło się w przedsiębiorstwie.
Jak zapobiegać malwersacjom? Kontrola wewnętrzna nie może opierać się wyłącznie na zaufaniu
Zaufanie jest potrzebne w zarządzaniu przedsiębiorstwem.
Nie powinno jednak zastępować mechanizmów kontroli.
Szczególnej uwagi wymagają procesy, w których jedna osoba posiada możliwość zlecenia i zatwierdzenia operacji, ręcznej korekty danych, samodzielnego wyboru dostawcy albo wyjaśniania własnych odstępstw od procedury.
Nie chodzi o tworzenie dodatkowej biurokracji.
Chodzi o stworzenie sytuacji, w której kluczową operację można niezależnie odtworzyć i zweryfikować.
Znaczenie ma także kontrola uprawnień, rzeczywiste rozdzielenie funkcji, możliwość odtworzenia historii decyzji oraz okresowa weryfikacja procesów szczególnie podatnych na nadużycia.
Dobrze zaprojektowana kontrola wewnętrzna nie zakłada, że pracownik jest nieuczciwy.
Zakłada, że proces powinien być odporny zarówno na celowe nadużycie, jak i zwykły błąd.
Co przedsiębiorca może sprawdzić, zanim problem się pogłębi?
W pierwszej kolejności warto ustalić, czy mamy do czynienia z pojedynczym odstępstwem czy powtarzalnym wzorcem.
Pomaga porównanie okresów, lokalizacji, dostawców, osób uczestniczących w procesie oraz rodzaju operacji.
Następnie warto ustalić, gdzie proces wymaga wyjątków i kto może je zatwierdzać.
Nie chodzi o przeglądanie prywatnego życia pracowników ani samodzielne prowadzenie obserwacji.
Znacznie bardziej użyteczne jest uporządkowanie informacji, które przedsiębiorstwo legalnie już posiada: dokumentów, danych z systemów, historii zatwierdzeń, stanów magazynowych, zamówień, reklamacji i wewnętrznych zgłoszeń.
Ważne jest również ustalenie, czy problem nadal trwa i czy może generować kolejne straty.
Jeżeli firma widzi już konkretne niewyjaśnione płatności, braki majątku albo powtarzalne straty, przechodzimy z etapu rozpoznawania sygnałów do ustalania mechanizmu.
Szerzej opisujemy to w artykule „Defraudacja w firmie – jak rozpoznać, że pieniądze lub majątek są wyprowadzane?”.
Ryzyko przedwczesnej konfrontacji
Podejrzenie dotyczące konkretnego pracownika lub kontrahenta często prowadzi do chęci natychmiastowej rozmowy.
Czasami będzie to właściwy krok.
Nie zawsze powinien być pierwszym.
Jeżeli rzeczywiście funkcjonuje mechanizm nadużycia, uprzedzenie osoby może zmienić sposób działania, doprowadzić do uzgodnienia wersji wydarzeń albo utrudnić późniejsze odtworzenie faktów.
Dlatego wcześniej warto ustalić:
co przedsiębiorstwo już wie, co może legalnie sprawdzić i jakie informacje powinny zostać zabezpieczone przed podjęciem dalszych decyzji.
Nie oznacza to odkładania reakcji.
Oznacza działanie w odpowiedniej kolejności.
Kiedy potrzebny jest audyt śledczy?
Standardowa kontrola może wykazać, że koszt wzrósł, towaru brakuje albo określone operacje odbiegają od normy.
Nie zawsze odpowie jednak na pytanie:
dlaczego?
Jeżeli trzeba odtworzyć mechanizm, chronologię, role poszczególnych osób, zależności z kontrahentami oraz miejsca, w których proces przestaje działać zgodnie z założeniami, właściwym kierunkiem może być audyt śledczy i dochodzenie wewnętrzne.
W zależności od źródła problemu potrzebne mogą być również inne rozwiązania detektywistyczne dla biznesu – od analizy kontrahentów i powiązań po działania związane z majątkiem, sporami lub ochroną informacji.
W zależności od charakteru sprawy analiza może zostać uzupełniona o OSINT, weryfikację powiązań, działania terenowe, analizę cyfrową albo inne specjalistyczne czynności.
Metoda powinna wynikać z pytania, na które zarząd potrzebuje odpowiedzi.
Jeżeli natomiast istnieje podejrzenie trwającej kradzieży, fikcyjnych operacji, wyprowadzania towaru lub innych konkretnych nieprawidłowości, właściwym kierunkiem może być także wykrywanie nadużyć i kradzieży w firmie.
Malwersacja a defraudacja – nie zaczynajmy od etykiety
W języku biznesowym pojęcia malwersacji, defraudacji, sprzeniewierzenia czy oszustwa bywają używane w zbliżonych sytuacjach.
Ich kwalifikacja prawna może być jednak różna i zależy od rzeczywistego przebiegu zdarzeń.
Na potrzeby zarządu ważniejsze jest rozpoznanie etapu problemu.
Jeżeli firma dopiero obserwuje odstępstwa, anomalie, konflikty interesów lub nietypowe zachowania procesu, trzeba najpierw zweryfikować, czy tworzą one wspólny mechanizm.
Jeżeli natomiast przedsiębiorstwo wie już, że występują niewyjaśnione płatności, braki majątku lub powtarzalne straty, ciężar ustaleń przesuwa się na odtworzenie sposobu wyprowadzania pieniędzy lub mienia.
To rozróżnienie jest praktyczne, a nie prawne.
Prawna kwalifikacja powinna następować na podstawie ustalonych faktów.
ProDetektyw nie zastępuje kancelarii, biegłego rewidenta ani specjalisty forensic accounting.
Rolą działań detektywistycznych i analitycznych może być ustalenie rzeczywistego przebiegu zdarzeń, osób, powiązań i okoliczności potrzebnych zarządowi oraz jego doradcom do podjęcia dalszej decyzji.
Co powinien wiedzieć zarząd po weryfikacji?
Celem nie jest stworzenie listy podejrzanych.
Zarząd powinien otrzymać odpowiedź, czy obserwowane sygnały mają wspólne źródło, w którym procesie pojawia się nieprawidłowość, czy generuje ona stratę, kto posiada wpływ na kluczowe etapy i czy problem nadal trwa.
Równie wartościowym wynikiem może być ustalenie, że podejrzenie się nie potwierdziło, a źródłem strat jest wadliwa procedura, słaba kontrola albo błąd organizacyjny.
Ważne jest również ustalenie, dlaczego problem mógł pozostać niewidoczny.
Czy zabrakło rozdzielenia obowiązków? Czy procedura istniała tylko formalnie? Czy kontrola opierała się wyłącznie na informacjach przekazywanych przez osobę odpowiedzialną za proces?
To właśnie te ustalenia pozwalają nie tylko reagować na konkretną sytuację, ale również ograniczać ryzyko jej powtórzenia.
Celem anti-fraud nie jest znalezienie winnego za wszelką cenę. Celem jest ustalenie rzeczywistego źródła ryzyka i ograniczenie dalszych strat.
Podejrzewasz malwersacje w firmie?
Nie musisz od razu wiedzieć, kto za nimi stoi.
Na początku wystarczy określić:
co zaczęło działać inaczej, od kiedy występuje problem i czego standardowa kontrola nie potrafi wyjaśnić.
ProDetektyw wspiera przedsiębiorców i zarządy w sprawach wymagających połączenia analizy procesów z ustaleniami dotyczącymi osób, podmiotów, powiązań i rzeczywistego przebiegu zdarzeń.
Nie proponujemy metody przed poznaniem problemu.
Najpierw trzeba ustalić, jakich faktów brakuje przedsiębiorcy do podjęcia decyzji i które z nich można legalnie zweryfikować.
