Каталог / Операционные
Внутреннее мошенничество и злоупотребления сотрудников
Сотрудники намеренно присваивают активы, искажают документы, берут откаты или выносят данные.
Типичные последствия
Прямые потери, утрата данных и клиентов, споры и уголовные дела, ущерб репутации.
Как этот риск проявляется и что с ним делать
Хищение активов сотрудниками
Риск кражи денежных средств или имущества сотрудниками
Почему это важно. Включает присвоение наличных, товаров, оборудования
Типичная ситуация. Кража из кассы, присвоение товарных остатков, использование корпоративных карт
Меры снижения:
- Проверка кандидатов. Тщательная проверка при найме на ответственные позиции
- Разделение обязанностей. Разделение функций по работе с деньгами между разными сотрудниками
- Видеонаблюдение. Установка камер в кассовых зонах и на складах
- Регулярные инвентаризации. Проведение внеплановых инвентаризаций и сверок
Подлог документов
Фальсификация внутренних документов сотрудниками
Почему это важно. Создание поддельных счетов, актов, накладных
Типичная ситуация. Фиктивные командировочные, завышение расходов
Меры снижения:
- Двойной контроль документов. Требование подписи двух лиц для финансовых документов
- Электронный документооборот. Внедрение СЭД с логированием всех действий
Взяточничество и откаты
Получение или дача взяток сотрудниками
Почему это важно. Коммерческий подкуп при закупках, продажах, найме
Типичная ситуация. Откаты от поставщиков, взятки за ускорение процессов
Меры снижения:
- Политика подарков. Разработка и внедрение политики в отношении подарков и откатов
- Горячая линия для жалоб. Анонимный канал для сообщений о нарушениях
Кража данных сотрудниками
Хищение конфиденциальной информации персоналом
Почему это важно. Слив клиентских баз, коммерческих секретов
Типичная ситуация. Копирование базы клиентов при увольнении
Меры снижения:
- NDA с сотрудниками. Подписание соглашений о неразглашении
- Минимальные привилегии и журналирование. Доступ по ролям, логирование выгрузок, отзыв доступа при увольнении в день ухода
- Соглашения о конфиденциальности и чек-лист увольнения. NDA, возврат устройств, отключение учётных записей
- DLP-система. Внедрение системы предотвращения утечек данных
Мошенничество с финансами внутри компании
Финансовые махинации внутри компании
Почему это важно. Хищения через подставные фирмы, завышение расходов
Типичная ситуация. Вывод средств через фиктивные договоры
Меры снижения:
- Система антифрода. Внедрение правил выявления мошенничества
- Аудит финопераций. Регулярный аудит финансовых операций
Оценить этот риск для своего бизнеса