Новости

Финансовый форензик: как найти и вернуть украденное из бизнеса?

Скрытые хищения, манипуляции с отчётностью и корпоративное мошенничество ежегодно обходятся российскому бизнесу в миллиарды рублей. И главная проблема в том, что большинство собственников узнают о проблеме, когда деньги уже выведены, а виновные скрылись. Финансовый форензик - это инструмент, который позволяет не только выявить нарушения, но и собрать доказательства для возврата активов и привлечения виновных к ответственности.

Что такое финансовый форензик?

Форензик (от англ. forensic - судебный) - это независимое расследование финансовых нарушений, хищений и злоупотреблений внутри компании . В отличие от классического аудита, который проверяет правильность учёта и отчётности, форензик направлен на поиск умышленных искажений, мошеннических схем и их виновников.

Простыми словами: аудитор отвечает на вопрос «правильно ли посчитаны налоги?», а форензик-эксперт - на вопросы «кто украл деньги, по какой схеме и как их вернуть?».

Этот вид услуг зародился в США ещё в 1990-х годах, а в России активно развивается последние 10-15 лет . Сегодня форензик востребован не только в крупных корпорациях, но и в малом и среднем бизнесе - там, где хищения ощущаются особенно болезненно.

Ключевые направления форензика

Финансовый форензик охватывает несколько направлений:

Направление	Суть	Когда применяется
Внутренние расследования	Поиск мошенничества со стороны сотрудников, выявление коррупции, инсайдерской торговли	При подозрении на хищения, необоснованных расходах, жалобах от персонала
Корпоративная разведка	Проверка контрагентов и партнёров на благонадёжность, выявление скрытых связей	Перед крупными сделками, выходом на новые рынки
Экспертный аудит бухгалтерии	Оценка методов ведения учёта на предмет манипуляций и фальсификаций	При подозрении на искажение отчётности
Поиск и возврат активов	Отслеживание движения похищенных средств, выявление конечных бенефициаров	После обнаружения факта хищения
Сопровождение судебных споров	Сбор доказательств, подготовка экспертных заключений, участие в суде	При подготовке к судебному разбирательству

Особое место занимает комплаенс - построение системы предотвращения нарушений, которая не позволяет мошенничеству возникнуть в принципе.

Типичные схемы мошенничества в бизнесе

Практика показывает, что схемы хищений часто повторяются. Вот наиболее распространённые из них:

1. В закупках (самая популярная зона)

Избыточные закупки - сотрудник закупает сырья больше, чем нужно, а излишки продаёт «налево» в сговоре с коллегами.
Закупки по завышенным ценам - разница делится с поставщиком.
Фиктивные поставки - товар не поступает, а деньги списываются.

Реальный пример: на одном автозаводе эксперты обнаружили, что по документам на выпуск одного автомобиля требовалось два кузова. Схема позволяла выводить средства через фиктивные закупки.

2. В производстве

Накопление и продажа неучтённой готовой продукции - манипуляции с нормативами и нормами отходов.
Создание параллельного бизнеса - сотрудники работают на субподрядчика, который является фирмой самого сотрудника или его родственников.

3. В сбыте и работе с наличностью

Сокрытие части выручки - кассир занижает сумму поступлений, а разницу забирает себе.
Отражение фиктивных возвратов - деньги якобы возвращаются покупателю, а реально уходят в карман.

Громкий случай: кассир кондитерской фабрики в Кузбассе похитила более 36 млн рублей, просто не отражая операции по оплате наличными в кассовой программе. На похищенные деньги семья купила квартиру, два автомобиля и путевки за границу.

4. Сговор с контрагентами

Сотрудник «лоббирует» интересы конкретного поставщика в обмен на откат.
Проводятся фиктивные тендеры с заранее определённым победителем.

Как проходит расследование: пошаговый процесс

Финансовое расследование строится по чёткому алгоритму, который может адаптироваться под конкретную ситуацию.

Шаг 1. Сбор информации

Расследование начинается с анализа доступных данных. Эксперты собирают:

финансовую документацию (договоры, счета-фактуры, акты, банковские выписки);
учётные данные из ERP-систем (1С, SAP и других);
логи доступа и изменений в системах;
информацию из открытых источников о контрагентах.

На этом же этапе могут проводиться интервью с сотрудниками - как для получения информации, так и для проверки их реакции.

Шаг 2. Анализ и выявление аномалий

Собранные данные подвергаются тщательному анализу. Используются как классические методы, так и современные технологии:

Метод	Суть	Пример применения
Анализ транзакций	Проверка каждого движения средств по цепочке	Выявление фиктивных платежей
Закон Бенфорда	Статистический анализ распределения цифр в числах	Обнаружение поддельных счетов-фактур
Data Mining	Поиск неочевидных связей и паттернов	Выявление аффилированности поставщиков
Анализ логов	Изучение истории изменений в системах	Кто и когда правил документы задним числом
AI-инструменты	Автоматическая обработка больших объёмов данных	Поиск скрытых связей между транзакциями

В одном из расследований с помощью анализа логов удалось выявить, что доступ к складскому учёту имели сотрудники, чьи обязанности не предполагали такой возможности - именно они вносили несанкционированные изменения.

Шаг 3. Установление фактов и выявление виновных

Эксперты не только находят факт нарушения, но и идентифицируют конкретных лиц, причастных к хищению. Для этого используются:

проверка аффилированности сотрудников с контрагентами;
анализ родственных связей;
изучение образа жизни подозреваемых (расходы, несоответствующие официальному доходу).

Шаг 4. Оценка ущерба и возврат активов

После выявления схемы рассчитывается точная сумма ущерба. Далее эксперты помогают:

наложить арест на имущество виновных;
отследить движение похищенных средств;
разработать стратегию возврата активов.

Шаг 5. Подготовка доказательств и сопровождение в суде

Форензик - отчёт - ключевой документ, который ложится в основу судебного разбирательства. Он должен:

содержать детальное описание методики расследования;
включать визуализацию схемы хищения и движения средств;
быть составлен так, чтобы его понял судья без финансового образования;
основываться на данных, допускающих проверку.

Эксперт может быть привлечён для дачи показаний в суде в качестве специалиста.

Ключевые признаки мошенничества в компании

Как понять, что в бизнесе есть проблема, ещё до того, как она станет очевидной? Вот на что стоит обратить внимание:

Признак	Что может означать
Рост закупок при стабильном объёме производства	Избыточные или фиктивные поставки
Появление контрафакта или брака на складах	Подмена качественного сырья дешёвым в сговоре с поставщиком
Рост продаж при падении цен	Возможное занижение остатков или манипуляции с учётом
Несоответствие доходов и расходов сотрудника	Дополнительный неофициальный доход (например, откаты)
Жалобы клиентов на качество	Использование некачественного сырья при сохранении закупочных цен
Значительный рост представительских расходов	Сокрытие личных трат под видом бизнес-расходов

Важный нюанс: перечисленные признаки не являются стопроцентным доказательством мошенничества, но каждый из них повод для проверки.

Как защитить бизнес от мошенничества: профилактика

Лучшее расследование - то, которое не потребовалось. Вот ключевые меры профилактики:

1. Внедрение комплаенс-системы

Разработка антикоррупционных политик;
Регулярное обучение персонала;
Анонимная горячая линия для сообщений о нарушениях.

2. Разделение обязанностей и контроль

Ни один сотрудник не должен иметь полного контроля над финансовой операцией;
Обязательные выходные для критически важных сотрудников (мошеннические схемы часто требуют постоянного присутствия).

3. Регулярные проверки

Ежеквартальный аудит отдельных участков;
Внезапные инвентаризации;
Анализ логинов и доступа к чувствительным данным.

4. Работа с персоналом

Проверка кандидатов при найме (судимости, аффилированность);
Формирование корпоративной культуры, исключающей хищения;
Материальная ответственность.

5. Автоматизация контроля

Настройка автоматических оповещений о нестандартных операциях;
Внедрение систем анализа данных для выявления аномалий;
Ограничение прав доступа по принципу «необходимо знать».

Практический пример из реального бизнеса

Вот как выглядит форензик - расследование на примере реального кейса (по материалам практики Grant Thornton).

Ситуация: Крупная розничная компания приобрела дочернее предприятие. Вскоре после сделки были обнаружены подозрительные транзакции: завышенные закупки, несоответствие складских остатков, анонимные жалобы на «серые» сделки старого менеджмента.

Что сделали форензик - эксперты:

Проверили поставщиков через открытые источники. Выяснили: 6 поставщиков имели общих директоров с бывшими владельцами дочки, ещё 3 были аффилированы через родственников.
Проанализировали транзакции и сравнили с рыночными ценами. Обнаружили:

товары закупались на 40% дороже рынка;
некоторые материалы оплачивались, но никогда не поступали на склад;
все документы подписывал финансовый директор.

Изучили логи доступа к системе учёта. Всплыло:

у нескольких сотрудников были права, не соответствующие их должностям;
в систему вносились изменения без утверждения;
корректировки делались задним числом.

Результат: руководство получило детальный отчёт с доказательствами, конкретными суммами ущерба и именами ответственных. Это позволило не только вернуть часть средств, но и уволить виновных с «волчьим билетом», а также передать материалы в правоохранительные органы.

Когда стоит обращаться к форензик-специалистам?

Ситуация	Почему форензик
Обнаружена недостача или хищение	Нужно не просто зафиксировать факт, а собрать доказательства для возврата денег и наказания виновных
Смена собственника или топ-менеджмента	Перед покупкой бизнеса или приходом нового директора стоит проверить «хвосты» — возможные скрытые долги и неучтённые обязательства
Подозрение на фиктивные сделки с контрагентами	Выявить цепочку аффилированности бывает сложно без специальных инструментов
Подготовка к судебному спору	Форензик-отчёт — это готовое доказательство для суда, которое сложно оспорить
Плановая проверка эффективности системы контроля	Лучше выявить уязвимости до того, как ими воспользуются

Важный момент: обращаться к форензик-специалистам стоит, когда вы уже подозреваете проблему, но до того, как виновные успели уничтожить следы. Чем дольше вы ждёте, тем сложнее найти доказательства.

Итоговое резюме

Финансовый форензик это не просто «поиск украденного». Это комплексная система, которая позволяет:

Обнаружить факты хищений и манипуляций с отчётностью;
Идентифицировать конкретных виновных лиц;
Оценить точный размер ущерба;
Отследить движение похищенных средств;
Вернуть активы через суд или досудебные механизмы;
Привлечь виновных к ответственности (вплоть до уголовной);
Предотвратить повторение нарушений через систему комплаенс.

В отличие от аудита, который смотрит в прошлое, и в отличие от внутренней безопасности, которая часто ограничивается увольнением «стрелочника», форензик даёт собственнику реальный инструмент для защиты своего бизнеса и возврата того, что принадлежит ему по праву.

Форензик — это не про «проверить отчётность». Это про «найти вора и вернуть деньги».

СОВЕТНИК | Андрей Соколов

2026-06-15 17:16 Блог