Книга: «Миллионер по привычке» – Глава 11. Привычка проверять всех (Корпоративная разведка). – Forensic-аудит: как нанять легальных детективов, чтобы выявить воровство топ-менеджеров до того, как они убьют бизнес

Если вы собственник бизнеса и вам кажется, что вас не обворовывают ваши же сотрудники, у меня для вас плохие новости. Вас не просто обворовывают. Вас обворовывают настолько элегантно, что вы об этом даже не догадываетесь.

Согласно исследованиям 2025 года, 83% компаний признают, что корпоративное мошенничество наносит им прямой финансовый ущерб. И главная проблема заключается в том, что 70% этого мошенничества совершается не рядовыми менеджерами по продажам, которые тащат со склада скрепки. Оно совершается вашими доверенными лицами: генеральным директором, финансовым директором и главным бухгалтером. Людьми, у которых есть доступ к ключам от сейфа и право подписи.

Иллюзия обычного аудита

Многие бизнесмены тешат себя иллюзией контроля: “У меня каждый год проходит независимый финансовый аудит из крутой компании (Big4), они бы заметили кражу!”. Это самое опасное заблуждение. Задача классического аудитора – проверить, правильно ли ваш бухгалтер отразил проводку в 1С. Аудитор смотрит на акт выполненных работ: подписи стоят, печать есть, сумма сходится с договором. Аудитор ставит галочку “Нарушений нет”.

Аудитору плевать, что фирма “Рога и Копыта”, с которой подписан этот идеальный акт, зарегистрирована на племянника вашего генерального директора. И что рыночная стоимость этих работ в три раза ниже уплаченной суммы. Аудитор работает с формой. Суть вещей его не интересует.

Здесь на сцену выходит Forensic (Форензик). Форензик – это корпоративная криминалистика. Это гибрид финансового аудита, IT-разведки, оперативно-розыскных мероприятий и психологического допроса. Форензик-специалисты не ищут ошибки в налоговом учете. Они ищут схемы воровства, конфликты интересов и откаты. Мировой рынок этих услуг к 2026 году приблизился к 7 миллиардам долларов, потому что собственники наконец-то поняли: доверять нельзя никому.

Как работают корпоративные инквизиторы

Когда мы заводим команду форензика в компанию (обычно это происходит внезапно, в пятницу вечером, под видом “плановой проверки IT-безопасности”), они действуют по трем векторам:

1. Цифровое вскрытие (eDiscovery)
Топ-менеджеры давно не обсуждают откаты по телефону. Они перешли в мессенджеры и зашифрованные почты. Но люди ленивы. Они часто используют корпоративный Wi-Fi или рабочие ноутбуки для входа в свои “секретные” чаты.
IT-форензики делают полный, скрытый бэкап (копию) всех серверов, рабочих компьютеров и даже корпоративных телефонов руководства. С помощью специального софта они восстанавливают удаленные письма, стертые файлы из корзины и логи переписок. Они натравливают алгоритмы на поиск стоп-слов: “процент”, “откат”, “доля”, “наш человек”. Они вытаскивают из кэша компьютера черновики договоров с компаниями-конкурентами. То, что менеджер удалил год назад, форензик достает за пару часов.

2. Комплаенс-радар (Поиск “Своих”)
Финансовые форензики выгружают всю базу контрагентов вашей компании за последние 5 лет (тысячи юрлиц). И начинают “пробивать” их через аналитические базы (СПАРК, Интегрум). Они ищут связи.
Обычный директор по закупкам никогда не оформляет “помойку” для откатов на себя. Но форензики находят совпадения по IP-адресам, с которых уходят платежки. Они находят общие номера телефонов у вашего подрядчика и фирмы, где раньше работал ваш финдир. Они выявляют цепочки из пяти компаний, которые в итоге приводят к офшору на Сейшелах, где бенефициаром числится теща вашего генерального. Мы строим графы связей, на которых четко видно: 30% вашего бюджета уходит на компании, аффилированные с вашим же менеджментом.

3. Корпоративный полиграф
Когда доказательства (eDiscovery и связи) собраны на столе, начинается самое интересное – интервьюирование. Это не допрос с пристрастием. Форензик-специалисты, владеющие навыками профайлинга, приглашают подозреваемых топов на “беседу по уточнению бизнес-процессов”. Они задают безобидные вопросы, постепенно сужая круг, и в нужный момент кладут на стол распечатку удаленного письма или выписку из реестра.
90% “эффективных менеджеров” в этот момент ломаются. Они начинают сдавать подельников, отдавать ключи от криптокошельков и подписывать чистосердечные признания в обмен на то, что вы не дадите делу уголовный ход.

Форензик – это не паранойя. Это единственный способ защитить свой капитал от тех, кто им управляет. В бизнесе нет презумпции невиновности. Если вы не проводите жесткий антифрод-аудит хотя бы раз в три года – значит, вы просто оплачиваете чужую роскошную жизнь.