Точка зрения
Что ждет бизнес, когда закончится удаленный режим?
Компании должны уже сейчас предпринять меры по предотвращению рисков мошeнничества, которые могут повыситься после окончания режима удаленной работы.
В условиях удаленной работы контроль за бизнес-процессами ослабевает, а эффективность управления персоналом и мотивацией падает.
Кризисы прошлых лет показали, что снижение реальных доходов населения при росте личных обязательств и невозможности погашения долгов может послужить мотивом совершения противоправных действий для сотрудников компаний, которые ищут возможностей заработать. Такие сотрудники всегда найдут пути реализации схемы злоупотребления, оправдывая данное поведение сложившимися обстоятельствами.
Реализованные на практике мошеннические схемы могут привести к потере активов, финансовым убыткам, судебным разбирательствам, упущенной выгоде, потере ликвидности и репутационному ущербу.
Для достижения личной выгоды сотрудники могут становиться участниками в том числе следующих схем: лоббирование интересов аффилированных с ними лиц, использование активов компании в личных целях, искажение данных по достижению КПЭ с целью получения дополнительного дохода, использование недостатков контрольной среды для вывода денежных средств.
Финансовый эффект от таких схем может проявиться не сразу, а по истечении нескольких месяцев или даже лет. Не проявляя должной осмотрительности сейчас, бизнес может заплатить в два раза больше по окончании периода нестабильности. Когда убытки от действий мошенников уже станут осязаемы, с большой вероятностью придется потратить значительное время и ресурсы на разбор ситуации, выявление круга подозреваемых лиц, расчет эффекта на бизнес от выявленных схем, а также внедрение дополнительной контрольной среды.
Мы рекомендуем уже сейчас предпринять ряд практических шагов, чтобы избежать негативных последствий в будущем. Ниже описаны наиболее важные из них.
-
Поддержание уровня корпоративной культуры путем регулярного обсуждения вопросов соблюдения внутренних политик и процедур, проведения онлайн-тренингов, личных бесед, онлайн-опросов на тему удовлетворенности сотрудников
В условиях удаленной работы все более критичным становится вопрос документирования фактов проведения комплаенс-тренингов. Мы рекомендуем внедрение практики электронной сертификации сотрудников по факту прохождения тренинга, а также практики сбора статистики прохождения таких тренингов. Эта статистика может включать в себя не только общее количество состоявшихся тренингов, но и среднее время их прохождения; информацию о том, какие секции вызвали у сотрудников наибольшее затруднение (на них они потратили больше всего времени), а также о тех, кто просто пролистал материал, но не изучил его, и многие другие полезные данные. Указанная статистка помогает комплаенс-менеджеру адаптировать тренинг к бизнес-потребностям, что особенно актуально в период турбулентности, а также позволяет понять, какие контрольные процедуры сотрудникам необходимо разъяснить дополнительно.
Более того, необходимо не просто разъяснять сотрудникам те или иные правила ведения бизнеса, политики и процедуры, но и проверять полученные знания. Такая проверка уже перестала быть простым набором закрытых вопросов: наибольшую актуальность приобретают этические дилеммы, решение которых не всегда очевидно с первого взгляда. Подобные дилеммы должны быть приближены к той ситуации, в которой работает бизнес, и к специфике конкретного подразделения, в котором состоит сотрудник.
-
Внедрение инструментов блокировки утечки конфиденциальной информации (DLP)
Текущая ситуация турбулентности еще больше подтолкнула бизнес к цифровизации процессов и показала, что можно эффективно выполнять работу удаленно, хотя раньше это казалось практически невозможным. Однако у любого процесса всегда есть как преимущества, так и недостатки. Так, негативным аспектом удаленной работы является потенциальная утечка конфиденциальной информации. Помощником в данной ситуации может выступить инструмент DLP. Более того, при тщательной настройке DLP-системы также могут использоваться для выявления мошеннических операций, сомнительных контрагентов и сотрудников, вовлеченных в данные схемы. Во время удаленной работы, как и при снятии данного режима, такие механизмы могут стать одним из основных инструментов контроля над рисками в бизнес-процессах со стороны проверяющих функций.
-
Мониторинг благонадежности контрагентов и их финансового состояния
На текущий момент на рынке есть разные системы мониторинга контрагентов, цель которых ― выявление высокорисковых контрагентов, конфликтов интересов, а также репутационных рисков. Некоторые из таких систем также направлены на выявление налоговых рисков. В ближайшее время данные системы могут также использоваться в профилактических целях для выявления риска неплатежеспособности контрагента.
В такие системы может быть также интегрирован инструмент выявления аффилированности между сотрудниками и контрагентами, что позволит выявлять конфликты интересов на ранних стадиях и предупреждать их возможную реализацию.
-
Регулярные срезы материальных операций в отношении ключевых бизнес-процессов в период турбулентности
Мы рекомендуем нашим клиентам ― как нынешним, так и потенциальным ― изучить, какие бизнес-процессы наиболее уязвимы для мошенничества в период турбулентности и каким конкретно рискам они подвержены. Постоянный мониторинг слабых мест в бизнес-процессах поможет понять, выводятся ли активы/денежные средства из компании, выявить сотрудников, к которым стоит присмотреться, а также внедрить дополнительные контрольные процедуры, чтобы обезопасить свой бизнес во время удаленной работы и по ее окончании.