Треугольник мошенничества

Что это значит

Треугольник мошенничества - модель, которую в середине XX века сформулировал криминолог Дональд Кресси, изучая растраты. По ней человек, прежде честный, совершает мошенничество, когда одновременно сходятся три фактора: давление, возможность и рационализация. Сегодня модель - одна из основ аудита и предотвращения мошенничества.

Давление - финансовая или личная проблема, которую человек не хочет или не может решать открыто, например долги, зависимость, нереалистичные цели или страх потерять работу. Возможность - слабый контроль, позволяющий совершить и скрыть мошенничество. Рационализация - внутреннее оправдание: я только одолжу, фирма мне должна, все так делают.

На три вершины фирма влияет по-разному. На личное давление сотрудников она влияет лишь частично, например реалистичными целями и справедливой оплатой. Рационализацию ослабляют культура и этический кодекс. Но прямее всего фирма может влиять на возможность через внутренний контроль.

Как это работает на практике

Самый действенный инструмент против возможности - разделение обязанностей, чтобы у одного человека не было в руках всего процесса от заказа до платежа. Сюда относятся регулярные инвентаризации, сверка банковских выписок независимым лицом, контроль изменений в справочных данных поставщиков и обязательный отпуск для ключевых должностей, во время которого работу выполняет другой.

Мошенничество часто раскрывают коллеги, а не проверки. Поэтому важна работающая система сообщений о подозрениях, которая защищает заявителя и гарантирует проверку сигнала. Крупные фирмы обязаны иметь её по закону о защите заявителей, для малых это хорошая практика.

При расследовании подозрения модель помогает понять связи и искать тревожные сигналы: сотрудник, который никогда не берёт отпуск, отказывается делегировать работу, живёт не по средствам или сопротивляется проверкам. Сами сигналы не доказательство, но повод для более глубокой проверки, например внутренним аудитом.

На что обратить внимание

Самая частая ошибка - доверие вместо контроля. В малых фирмах проверки часто пропускают, потому что люди доверяют друг другу. Но именно там случаются длительные мошенничества, поскольку возможность велика и никто ничего не проверяет. Контроль - не выражение недоверия, а защита всех.

Осторожно и с давлением, которое создаёт сама фирма. Нереалистичные цели продаж или бонусы, зависящие только от краткосрочных результатов, могут подталкивать менеджеров к манипуляциям с цифрами. Такое мошенничество в отчётности может не приносить сотруднику денег напрямую, но серьёзно вредит фирме.