Представьте: вы заподозрили, что кто-то из своих регулярно «забывает» часть выручки или «помогает» поставщикам получить лишние деньги. Паника — не выход. Действовать нужно тихо, быстро и методично.
📊 Цифры, с которых начинается любое расследование
По данным Ассоциации сертифицированных экспертов по расследованию хищений (ACFE), средняя схема мошенничества длится 12 месяцев, прежде чем её обнаружат . За это время компания теряет в среднем $120 тыс. (около 10 млн руб.) . Причём в 43% случаев раскрытие происходит не благодаря аудиторам, а через анонимные сообщения .
🧭 Пошаговый алгоритм: от подозрения до результата
Шаг 1. Стоп-кран: не дайте замести следы 🚫
Если вы уверены, что что-то нечисто, не оповещайте всех. Чем больше людей знают о проверке, тем выше шанс, что следы исчезнут. По статистике, в 80% случаев утечки информации о расследовании виновные успевают уничтожить улики или договориться со свидетелями .
Что делать:
· Ограничьте доступ к документам и системам подозреваемого (не увольняя, а просто временно отключив или поменяв пароли под техническим предлогом).
· Зафиксируйте всё, что есть. Скриншоты переписки, копии договоров, логи доступа. В идеале — с привлечением специалиста, который сделает это юридически грамотно.
· Не давите. Если вы начнёте допрос с криком «Ты украл!», человек замкнётся, и все улики исчезнут навсегда.
Шаг 2. Сбор доказательств: где искать следы 🔍
Мошенники оставляют цифровые отпечатки везде. Ваша задача — их найти, пока они не стёрты.
Где искать:
· 1С и ERP-системы. Логи изменений документов: кто, когда, с какого компьютера правил накладные.
· Корпоративная почта и мессенджеры. Даже удалённые письма можно восстановить.
· Метаданные файлов. Кто создал договор с «особым» поставщиком и когда.
· Банковские выписки. Куда уходили деньги, на чьи счета, кому переводили.
· Флешки и внешние диски. Если сотрудник выносил данные, система могла зафиксировать серийные номера устройств.
Важно: сбором доказательств должны заниматься люди, которые понимают, что потом с ними делать. Если вы просто накопите папку с файлами, суд их не примет. Нужны юридически значимые процедуры — например, нотариальное заверение переписки или официальный запрос к оператору связи.
Шаг 3. Интервьюирование: разговор, а не допрос 🗣️
Опрос свидетелей и подозреваемых — самый тонкий этап. Если провести его неправильно, можно получить ложные показания, потерять доверие и даже спровоцировать судебный иск.
Правила успешного интервью:
· Разделяйте. Беседуйте с каждым отдельно, чтобы не дать «сговориться».
· Начинайте с нейтральных вопросов. «Как долго вы работаете в компании?», «Какие у вас обязанности?». Это снижает напряжение.
· Не обвиняйте. Вместо «Вы украли 2 млн» скажите: «Мы нашли нестыковку в документах на сумму 2 млн. Как вы думаете, что могло произойти?».
· Слушайте больше, чем говорите. Часто подозреваемые сами выдают себя, когда пытаются объяснить очевидные несоответствия.
Цифра: В 60% случаев признание удаётся получить именно на этом этапе, если беседу ведёт опытный специалист, а не разгневанный начальник.
Шаг 4. Анализ и версия: соединяем точки 📈
После сбора фактов нужно собрать из пазлов цельную картину. Не торопитесь вешать ярлыки.
Что нужно выяснить:
· Как долго действовала схема?
· Кто участвовал? (редко бывает «одинокий волк»)
· Какова точная сумма ущерба?
· Были ли соучастники среди руководства или внешних контрагентов?
· Можно ли вернуть деньги?
Иногда выясняется, что то, что казалось растратой, на самом деле — следствие бардака в учёте или глупой ошибки. А бывает, что за мелкой кражей стоит огромная коррупционная сеть.
Шаг 5. Решение: что делать с результатами ⚖️
Итог расследования — не обязательно увольнение «под конвоем». У вас есть несколько вариантов:
1. Мировое соглашение. Если сотрудник признал вину и готов возместить ущерб, можно оформить добровольное соглашение без суда. Это быстрее и дешевле.
2. Увольнение по статье. Если сумма небольшая или сотрудник не идёт на контакт, можно уволить по п. 6 ст. 81 ТК РФ (хищение по месту работы). Это законно, если есть доказательства.
3. Передача материалов в правоохранительные органы. Если сумма ущерба от 250 тыс. руб. , это уже уголовная ответственность по ст. 160 УК РФ (растрата) или ст. 159 УК РФ (мошенничество) . Тут нужно быть готовым к тому, что дело из компании уйдёт в СК.
Внутреннее расследование при подозрении на растрату — это не кино с погонями. Это чёткий алгоритм: фиксация → сбор → анализ → интервью → решение. Если нарушить последовательность, можно потерять улики, спугнуть свидетелей и получить вместо возврата денег — судебный иск от «невиновного» сотрудника.
Поэтому если чувствуете, что сами не справитесь — зовите профессионалов. Мы умеем искать тихо, находить быстро и оформлять так, чтобы не стыдно было показать в суде.
Доверяйте, но проверяйте. А проверять — лучше с теми, кто в этом собаку съел. 🕵️