Внутренний аудит: Как победить мошенничество легко

Внутренний аудит для борьбы с мошенничеством и противозаконными действиями Шибалкин Алексей

В этой статье:

• Роль внутреннего аудита в предупреждении мошенничества
• Практические методы обнаружения мошенничества
• Лучшие международные практики: COSO, ISO и IIA
• Признаки и «красные флажки» мошенничества
• Рекомендации по построению надежной системы контроля
• FAQ: Внутренний Audit и мошенничество

Современные организации сталкиваются с постоянными вызовами в сфере противодействия мошенничеству и коррупции. Ущерб от недобросовестных действий может быть значительным — от потери денежных средств и активов до утраты деловой репутации. Внедрение эффективного внутреннего аудита позволяет снизить эти риски, выявлять системные уязвимости и укреплять контроль финансов. Комплексная программа внутреннего контроля особенно актуальна для финансовых директоров, главных бухгалтеров и собственников бизнеса — именно эти лица несут наибольшую ответственность за сохранность ресурсов компании.

Внутренний аудит и мошенничество — тема не только практическая, но и стратегическая. От правильно выстроенного внутреннего контроля зависит способность бизнеса своевременно обнаружить мошенничество, а также создать инструменты для борьбы с коррупцией. Благодаря внутреннему аудиту руководство может получить объективную оценку существующих процедур, выявить эпизоды злоупотреблений и выработать подходы по их минимизации. Компании, уделяющие внимание аудиту противозаконных действий, получают конкурентное преимущество за счет прозрачности и доверия со стороны партнеров.

Роль внутреннего аудита в предупреждении мошенничества

Классификация мошенничества и коррупционных рисков

Для эффективной борьбы с коррупцией требуется четкое понимание, какие риски наиболее вероятны в вашей компании. Согласно практике COSO и рекомендациям Института внутренних аудиторов (IIA), можно выделить основные категории нарушений:

• Искажение финансовой отчетности: фиктивные сделки, завышение выручки, сокрытие расходов.
• Хищение активов: присвоение денежных средств, злоупотребления с материальными ценностями.
• Коррупционные действия: получение или дача взяток, откаты при заключении контрактов.
• Злоупотребления при закупках: подлог, фаворитизм, нарушения процедур прозрачности тендеров.

Регулярное проведение внутреннего аудита помогает не только своевременно обнаруживать мошенничество, но и оценивать уязвимость процессов.

Основные задачи внутреннего аудита для борьбы с мошенничеством

В рамках системы внутреннего контроля внутренний аудит выполняет критические задачи:

• Проверка полноты и достоверности отражения операций в бухгалтерском учете.
• Анализ надежности процедур внутреннего контроля (разделение обязанностей, ограничение доступа, многоуровневое согласование).
• Оценка корпоративной культуры и информирования сотрудников о последствиях злоупотреблений.
• Проведение расследований по фактам выявленных нарушений.
• Оценка эффективности антикоррупционных политик и программ внутри организации.

Важно! Результаты аудита документируются в виде отчетов, что позволяет отслеживать динамику и принимать обоснованные управленческие решения.

Практические методы обнаружения мошенничества

Чек-лист типовых процедур для внутреннего аудита

Качественный внутренний аудит и мошенничество невозможно разделять. Аудиторы должны применять не только формальные, но и аналитические процедуры для оценки рисков и обнаружения нарушений. Вот типовой чек-лист для реализации функций по борьбе с коррупцией и анализу подозрительных операций:

• Анализ транзакций:Выявление необычных, нетипичных или крупноразовых платежей.
  Сравнение стоимости закупок по разным поставщикам.
  
• Проверка аффилированности:Анализ связей между контрагентами и сотрудниками.
  Проверка оснований для выбора поставщиков.
  
• Валидация документов:Оценка комплектности и оригинальности первичных документов.
  Проверка подлинности подписей и печатей.
  
• Контроль доступа и полномочий:Анализ корректности уровня доступа к финансовым системам и платежным средствам.
  Проверка наличия двойного согласования.
  
• Оценка корпоративных политик:Проверка наличия и актуальности антикоррупционной политики.
  Контроль регулярности обучения сотрудников процедурам этики.
  

Использование цифровых инструментов и аналитики

Современные информационные системы позволяют автоматизировать процесс обнаружения мошенничества:

• Построение моделей мониторинга на основе big data.
• Использование red flags для автоматического оповещения о подозрительных операциях.
• Внедрение инструментов непрерывного контроля для анализа операций в реальном времени.

Рекомендация: регулярное обучение сотрудников принципам контроля финансов и правильному реагированию на признаки мошенничества повышает эффективность всей системы внутреннего аудита.

Пример из практики

В компании из сферы дистрибуции внутренний аудит выявил схему завышения стоимости закупки расходных материалов по фиктивным договорам с "карманным" поставщиком. Применение методик анализа закупочной документации и проверки бенефициаров контрагентов позволило своевременно блокировать канал утечки средств, а внедрение двухуровневого согласования защитило от повторных попыток мошенничества.

Читайте также про аудит закупок — это ключевая тема в системе предотвращения нарушений.

📷

Получить консультацию

Лучшие международные практики: COSO, ISO и IIA

Стандарт COSO

Модель COSO (Committee of Sponsoring Organizations of the Treadway Commission) — международный стандарт, который основан на пяти взаимосвязанных компонентах внутреннего контроля: контрольная среда, оценка рисков, контрольные мероприятия, информация и коммуникация, мониторинг деятельности. COSO рекомендует регулярную оценку рисков мошенничества на всех уровнях управления.

ISO 37001 (антикоррупционный менеджмент)

Стандарт ISO 37001 фиксирует обязательные требования и рекомендации к антикоррупционным программам. Он предписывает, в частности, формализацию политики противодействия взяточничеству, проведение оценки рисков, обучение сотрудников и внедрение каналов для сообщения о нарушениях.

Практики IIA

Институт внутренних аудиторов (IIA) предлагает собственные стандарты и кодекс этики, включающий раздел по обнаружению мошенничества и расследованию инцидентов. В частности, аудитору предписывается регулярно оценивать системы контроля и выявлять слабые места в процедурах.

Признаки и «красные флажки» мошенничества

Для собственников бизнеса и финансовых директоров важно знать перечень симптомов, при которых внутренний аудит и мошенничество становятся темой немедленного реагирования:

• Необъяснимый рост затрат при стабильных объемах поставок.
• Частые мелкие закупки у новых или малознакомых контрагентов.
• Несогласованность данных между бухгалтерией и операционными подразделениями.
• Повышение материального достатка сотрудников без видимых причин.
• Задержки в предоставлении отчетности или сокрытие информации.

Рекомендации по построению надежной системы контроля

• Выстроить многоуровневую систему внутреннего контроля с разделением полномочий.
• Проводить регулярные независимые проверки ключевых бизнес-процессов.
• Внедрить автоматизированные средства мониторинга транзакций.
• Установить прозрачные процедуры по взаимодействию с контрагентами.
• Регулярно информировать сотрудников о признаках фрода и последствиях нарушений.
• Организовывать внутренние линии для анонимных сообщений о злоупотреблениях (Whistleblowing).

Для актуальных обновлений по теме и обмена опытом, рекомендуем подписаться на наш телеграм-канал.

FAQ: Внутренний аудит и мошенничество

Как внутренний аудит помогает обнаружить мошенничество?
Аудиторы анализируют финансовые потоки, выявляют несоответствия в документации, тестируют процедуры внутреннего контроля и отслеживают подозрительные операции. Эти методы позволяют получать объективные данные о рисках.

Какие методы борьбы с коррупцией рекомендуются международными стандартами?
Стандарты COSO и ISO 37001 предлагают регулярную оценку рисков, формализацию антикоррупционных политик, обучение персонала и внедрение контроля взаимодействия с контрагентами.

Какие признаки свидетельствуют о возможном мошенничестве в компании?
Это резкое увеличение расходов без объяснения, частые операции с новыми контрагентами, задержки в отчетности, а также противоречия между различными внутренними данными.

Как часто нужно проводить внутренний аудит для борьбы с мошенничеством?
Рекомендуется проводить периодические проверки раз в квартал, а при выявлении повышенных рисков — усиливать