Успіх в проектах Форензик найчастіше залежить від способів отримання якісної інформації.
Способи отримання інформації визначаються типом перевірки компанії і процедури форензик відповідно.
Типи перевірки компанії:
1. Планова перевірка - коли менеджмент/перевірювані особи в компанії проінформовані про планову перевірку. Рівень якості інформації середній, так як часто, особи що перевіряються є контактними особами із надання інформації та потенційно можуть бути причетним до здійснення недобросовісних дій;
Строки:
Такі перевірки можуть значно розтягуватись, в деяких випадках - до 1 року;
Прямі ризики:
- Продовження нанесення компанії збитку впродовж проведення розслідування, хоча в більшості випадків із початком проекту форензик дії всіляких схематозів призупиняються до отримання розуміння зловмисниками ризику їх викриття;
- Втрата замовником інтересу до процедури із-за несвоєчасного отримання інформації про результати форензик та можливості прийняття управлінських рішень;
- Незавершення проекту форензик і відповідно не імплементування потенційних ризиків та діючих схем по відчудженню активів за межі компанії;
- Незапровадження інструментів покращення систем внутрішніх контролів в компанії.
Переваги:
- офіційний статус перевірки;
- можливість імплементації покращень в компанії відразу в ході перевірки;
- можливість використання інформації в якості доказової бази в рамках кримінальної справи;
2. Легендована перевірка - коли процедура форензик здійснюється під легендою. Наприклад: процедура форензик здійснюється під легендою впровадження лінменеджменту - удосконалення бізнес процесів компанії. В такому разі, рівень якості наданої інформації досить високий, так як її наданню ніхто в компанії не протидіє.
Строки:
Тип даної перевірки триває від 1 місяця до 3-х місяців.
Саме за цей час можна, як то кажуть, відчути вайб компанії та отримати незаперечні факти ризиків в системі внутрішніх контролів, неефективності бізнес процесів та осіб причетних до них;
Прямі ризики:
- викриття легенди під якою діяла команда форензистів;
- затягування перевірки із-за неоперативності отримання інформації;
Переваги:
- органічність отримання інформації;
3. Раптова перевірка - тип перевірки, коли обʼєкт та суб’єкти перевірки не проінформовані та перевірка починається відразу після отримання доступу до джерел інформації. Рівень якості наданої інформації - дуже високий спочатку, але потім може падати у зв’язку з інформуванням про початок перевірки перевірюваних, та в деяких випадках може знизитись до поганого рівня якості у зв’язку із прямими протидіями перевірюваних осіб.
Строки:
Тривалість проекту - до 1 місяця;
Прямі ризики:
- недопуск/затягування допуску до виконання процедури форензик менеджерами та співвласниками компанії;
- знищення інформації;
- відмова від проведення перевірки, початок корпоративного конфлікту;
Переваги:
- оперативність отримання результатів перевірки;
- мінімізація втрати активів компанії.
Тип перевірки завжди визначається на початку проекта форензик після інтервьююванная (опитування) замовника і узгодження з ним дорожної карти проведення проекту.
В залежності від типу перевірки, маємо основні джерела інформації.
Джерела отримання інформації (sources of documentation:
1. OSINT/HUMINT: отримання інфо через загальнодоступні джерела інформації;
2. Первинна документація підприємства;
3. Програми обліку підприємства;
4. 5-й додаток для платників ПДВ;
5. Банківські виписки.
Статистика проведення проектів форензик в країнах із перехідною економікою каже про досить погану якість первинного обліку, тому в більшості проектів форензик доводиться займатись відновленням первинної документації. Тип процедури форензик - матрьошка - форензик форензика.
Останній проект форензик для власника із першої десятки Forbes Ukraine - вважаю показовим проектом, де метою проекта було знаходежння точок ризику системи внутрішніх контролів з метою створення в майбутньому саме такой системи, яка унеможливить чи мінімізує фрод-фактор.
Показовим даний проект був тому сенсі, що задача проекту не полягала в ідентифікації суми збитку чи покарання винних, задача полягала в покращенні існуючих бізнес процесів компанії, рівня корпоративного управління холдингу та зміни мислення топ менеджерів в бік розуміння себе як невід’ємної важливої ланки екосистемі компанії і ототожнення себе із її власником.
Саме такі компанії очолять економіку країни в найближчому майбутньому.
Компанії - які швидко вхопили тренд та еволюціонували скрізь призму візії власника компанії.
Форензик відіграє в даному тренді значну роль.
