Czym są nadużycia w firmie?

Pojęcie nadużycia może obejmować bardzo różne sytuacje: od wykorzystywania stanowiska do osiągania prywatnych korzyści, przez konflikty interesów i manipulowanie dokumentacją, po kradzieże, nieuczciwe rozliczenia, wycieki informacji czy współdziałanie z kontrahentem na szkodę organizacji.

Nie każda nieprawidłowość oznacza świadome działanie.

Rozbieżność magazynowa może wynikać z błędu ewidencyjnego. Nietypowa faktura może być konsekwencją źle zorganizowanego procesu. Kontakt pracownika z dostawcą nie musi oznaczać konfliktu interesów.

Problem pojawia się wtedy, gdy kolejne informacje zaczynają tworzyć powtarzalny schemat, którego standardowe wyjaśnienia nie tłumaczą.

Dlatego rozpoznawanie nadużyć powinno koncentrować się przede wszystkim na faktach, chronologii, procesach i zależnościach pomiędzy zdarzeniami, a nie na pochopnym wskazywaniu osoby odpowiedzialnej.

Jakie sygnały mogą wskazywać na nadużycia w firmie?

Nie istnieje jeden uniwersalny symptom potwierdzający nadużycie. W praktyce znaczenie ma dopiero połączenie kilku informacji i ocena ich w kontekście konkretnej organizacji.

Powtarzające się rozbieżności w dokumentach i rozliczeniach

Pierwszym sygnałem mogą być różnice pomiędzy dokumentacją a stanem faktycznym.

Dotyczy to między innymi faktur, stanów magazynowych, zamówień, kosztów, protokołów odbioru, reklamacji, ewidencji materiałów albo operacji zatwierdzanych poza standardowym trybem.

Pojedyncza rozbieżność nie musi oznaczać nadużycia. Jeżeli jednak podobne sytuacje powtarzają się w określonym obszarze, występują przy tych samych osobach albo dotyczą podobnych transakcji, warto ustalić ich wspólną przyczynę.

Nietypowe relacje z kontrahentami i dostawcami

Sygnałem wymagającym uwagi mogą być relacje pomiędzy pracownikiem lub menedżerem a konkretnym dostawcą, podwykonawcą czy pośrednikiem.

Znaczenie mogą mieć powtarzające się decyzje na korzyść jednego podmiotu, pomijanie standardowych procedur zakupowych, brak uzasadnienia ekonomicznego, nietypowe warunki współpracy albo nieujawnione relacje osobowe i biznesowe.

Samo powiązanie nie oznacza konfliktu interesów ani działania na szkodę przedsiębiorstwa. Powinno być oceniane razem z procesem podejmowania decyzji i jego skutkami dla firmy.

Omijanie procedur i nietypowy sposób podejmowania decyzji

Warto przyjrzeć się sytuacjom, w których standardowe mechanizmy kontroli zaczynają być regularnie omijane.

Może chodzić o zatwierdzanie operacji poza zwykłym obiegiem, dzielenie zamówień, ręczne zmiany danych, brak wymaganej dokumentacji albo wykorzystywanie wyjątków, które z czasem stają się standardowym sposobem działania.

Takie odstępstwa nie muszą wynikać z nadużycia. Mogą jednak tworzyć warunki umożliwiające jego wystąpienie.

Nadmierna kontrola nad jednym obszarem

Ryzyko może wzrastać wtedy, gdy jedna osoba posiada nieproporcjonalnie szeroką kontrolę nad procesem.

Przykładem może być możliwość jednoczesnego zamawiania, zatwierdzania, odbierania i rozliczania określonych operacji albo ograniczanie innym pracownikom dostępu do informacji potrzebnych do kontroli.

Szczególnej uwagi wymagają sytuacje, w których zmiana osoby odpowiedzialnej, urlop albo próba weryfikacji procesu powodują nagłe pojawienie się problemów lub braków w dokumentacji.

Nieprawidłowości dotyczące mienia i stanów magazynowych

Powtarzające się braki towarów, paliwa, części, materiałów, wyposażenia albo innego mienia są jednym z bardziej czytelnych sygnałów wymagających wyjaśnienia.

Znaczenie ma nie tylko wartość pojedynczej straty.

Warto sprawdzić, czy braki występują w podobnych godzinach, lokalizacjach, zmianach pracowniczych, przy określonych dostawach albo w związku z konkretnymi rolami i procesami.

Wyciek informacji lub wykorzystanie danych poza firmą

Nadużycie może dotyczyć również informacji.

Poza organizację mogą trafiać ceny, oferty, dane klientów, informacje o przetargach, dokumentacja, know-how albo informacje pozwalające konkurencji uzyskać przewagę.

Sygnałem może być pojawianie się podobnych ofert u konkurencji, przejmowanie klientów, nietypowa aktywność przed odejściem pracownika albo wykorzystywanie wiedzy i zasobów przedsiębiorstwa poza organizacją.

Zgłoszenia pracowników i sygnalistów

Informacja przekazana przez pracownika lub sygnalistę może być ważnym początkiem wyjaśnienia sprawy.

Nie powinna jednak być automatycznie traktowana jako potwierdzony fakt.

Jeżeli zgłoszenie dotyczy określonych zdarzeń, dokumentów, osób albo procesów, warto ustalić, które jego elementy mogą zostać niezależnie zweryfikowane.

Jeden sygnał czy powtarzalny mechanizm?

Najważniejsze jest więc nie samo pytanie:

„co się wydarzyło?”

ale również:

„czy podobne zdarzenia występowały wcześniej i co je łączy?”

Jak odróżnić błąd od możliwego nadużycia?

Najważniejszym kryterium jest zwykle nie samo wystąpienie nieprawidłowości, lecz jej powtarzalność, kontekst i mechanizm.

Błąd może wystąpić jednorazowo i mieć logiczne wyjaśnienie.

Problem wymagający szerszej analizy pojawia się wtedy, gdy podobne zdarzenia powtarzają się, dotyczą tego samego procesu, występują przy podobnych okolicznościach albo pozostają związane z tymi samymi osobami i podmiotami.

To właśnie przejście od pojedynczego incydentu do mechanizmu pozwala właściwie ocenić ryzyko.

Dlaczego firmy czasem reagują zbyt późno?

Pierwsze sygnały są często racjonalizowane.

Rozbieżność zostaje uznana za błąd. Brak towaru za problem magazynowy. Nietypowa faktura za pomyłkę. Niestandardowa decyzja za konsekwencję presji czasu.

Każde z tych wyjaśnień może być prawdziwe.

Ryzyko pojawia się wtedy, gdy kolejne zdarzenia są wyjaśniane osobno i nikt nie sprawdza, czy razem tworzą jeden schemat.

Drugim problemem jest przedwczesna koncentracja na konkretnej osobie. Jeżeli organizacja zbyt szybko przyjmie jedną wersję wydarzeń, może zacząć interpretować kolejne informacje wyłącznie jako jej potwierdzenie.

W sprawach dotyczących nadużyć warto zachować możliwość zarówno potwierdzenia, jak i zakwestionowania pierwotnej hipotezy.

Co zrobić po zauważeniu sygnałów ostrzegawczych?

Pierwszym zadaniem nie powinno być znalezienie osoby, którą można obarczyć odpowiedzialnością.

Znacznie ważniejsze jest zachowanie materiałów i informacji pozwalających później odtworzyć przebieg zdarzeń.

W zależności od sytuacji mogą to być dokumenty, ewidencja, dostępne zapisy monitoringu, historia zatwierdzeń, korespondencja firmowa, dane procesowe albo informacje dotyczące osób posiadających dostęp do określonych zasobów.

Materiały powinny być zachowywane w zakresie, w jakim organizacja jest uprawniona do ich przetwarzania i udostępniania.

Należy również ograniczyć krąg osób posiadających wiedzę o podejrzeniu. Pochopna konfrontacja może prowadzić do zmiany zachowania, uzgodnienia wspólnej wersji wydarzeń, utraty części informacji albo eskalacji konfliktu wewnątrz organizacji.

W sprawach pracowniczych decyzje dotyczące dostępów, urządzeń, korespondencji, monitoringu czy rozmów z personelem powinny być konsultowane z osobami odpowiedzialnymi za kwestie prawne, HR, compliance lub ochronę danych.

Kiedy działania wewnętrzne mogą nie wystarczyć?

Nie każda sytuacja wymaga zewnętrznego dochodzenia.

Jeżeli problem można jednoznacznie wyjaśnić na podstawie dokumentacji, kontroli procesu albo zwykłej korekty organizacyjnej, rozszerzanie działań może być nieproporcjonalne.

Zewnętrzna weryfikacja zaczyna mieć większą wartość szczególnie wtedy, gdy:

W takich przypadkach celem nie jest „znalezienie winnego”, lecz niezależne sprawdzenie hipotez i ustalenie, co rzeczywiście można potwierdzić.

Kiedy warto rozważyć audyt śledczy lub dochodzenie wewnętrzne?

Jeżeli sygnały wskazują na powtarzalny mechanizm, którego nie da się wyjaśnić standardową kontrolą, kolejnym etapem może być audyt śledczy i dochodzenie wewnętrzne w firmie.

Taki projekt może być uzasadniony przy regularnych stratach, niejasnych rozliczeniach, konflikcie interesów, podejrzeniu zmowy z kontrahentem, wycieku informacji, działalności konkurencyjnej albo zgłoszeniu wymagającym niezależnej weryfikacji.

Zakres powinien zawsze odpowiadać na konkretne pytania zarządu i charakter sprawy.

Jeżeli nie masz jeszcze pewności, czy sytuacja wymaga audytu śledczego, weryfikacji kontrahenta, analizy powiązań czy innego rodzaju ustaleń, zobacz detektyw dla firm – rozwiązania ProDetektyw.

Jakich błędów warto unikać?

Największym błędem jest traktowanie podejrzenia jak już udowodnionego faktu.

Nie należy również rozpoczynać przypadkowych działań tylko dlatego, że są dostępne.

Chaotyczne rozmowy, nieprzemyślane konfrontacje, nieuprawnione sprawdzanie prywatnych urządzeń lub kont czy ujawnienie sprawy zbyt szerokiemu gronu osób mogą utrudnić późniejsze wyjaśnienie sytuacji.

Działania powinny być proporcjonalne, legalne i podporządkowane pytaniu, na które organizacja rzeczywiście potrzebuje odpowiedzi.

Co powinno być wynikiem wyjaśnienia sprawy?

Osoby decyzyjne powinny otrzymać uporządkowany obraz tego, co udało się potwierdzić, jak wyglądała chronologia zdarzeń i które informacje nadal wymagają weryfikacji.

Równie istotne może być ustalenie, że pierwotne podejrzenie nie znalazło potwierdzenia.

Celem jest decyzja oparta na materiale, a nie potwierdzenie wcześniej przyjętej wersji.