Типовые схемы мошеннических действий - часть 6

← Предыдущая Следующая →

Несанкционированное внесение изменений в программные продукты

Несанкционированное внесение изменений в программные продукты схема

Основные способы выявления:

  • ✔️ независимая экспертиза работы отдела IT,
  • ✔️ независимая экспертиза работы учетных систем и программных продуктов,
  • ✔️ проверка соблюдения регламента по закупкам и организации тендеров,
  • ✔️ проверка бюджетной и экономической обоснованности и целесообразности закупок и т.д.

 

Организационные мероприятия по предупреждению:

  • подчинение контрольных органов и СБ собственникам,
  • подчинение специалистов IT собственникам,
  • разделение функций ИТ и ИБ,
  • организация контроля над изменениями, 
  • программно-аппаратное ограничение на использование платежных, учетных и аналитических программ и т.д.

 

Шантаж заказчика при СМР

Шантаж заказчика при СМР

Основные способы выявления:

  • ✔️ независимая экспертиза дополнительных работ, объемов используемых материалов;
  • ✔️ независимая экспертиза эффективности и целесообразности замены оборудования, ПО;
  • ✔️ проверка внесения изменений в перечень СМР, спецификации и т.д.;
  • ✔️ сравнение стоимости при заключении дополнительных соглашений с аналогичными предложениями;
  • ✔️ обоснованность увеличения стоимости работ, материалов.

 

Организационные мероприятия по предупреждению:

  • коллективное утверждение изменений;
  • привлечение к экспертизе при замене оборудования, материалов, изменению СМР независимых экспертов;
  • ограничение полномочий при подписании дополнительных соглашений;
  • включение в документооборот практики письменных подтверждений внесения изменений в сметы, перечень работ, бюджеты расходов и т.д.

 

Необоснованное отражение или завышение сумм кредиторской задолженности

Необоснованное отражение или завышение сумм кредиторской задолженности

Основные способы выявления:

  • ✔️ проверка соблюдения регламента по регулированию задолженности и расчетам,
  • ✔️ проверка соблюдения регламента по работе материально ответственных лиц,
  • ✔️ проверка правильности и обоснованности расчетов с контрагентами,
  • ✔️ проверка соблюдения регламента по закупкам и организации тендеров,
  • ✔️ анализ договоров, доп. соглашений,
  • ✔️ проверка документов,
  • ✔️ проверка достоверности документов и т.д.

 

Организационные мероприятия по выявлению:

  • разработка и соблюдение системы документооборота на предприятии,
  • разработка и соблюдение регламента по работе материально ответственных лиц,
  • предпочтительное использование автоматических и автоматизированных средств измерений,
  • проверка лояльности работников при приеме на работу, разработка программы борьбы с мошенничеством,
  • ротация кадров и т.д.

Мошенничество с полиграфией

схема Мошенничества с полиграфией

Основные способы выявления и предупреждения:

  • ✔️ проверка каждой партии полиграфии перед отправкой;
  • ✔️ выезд к контрагенту для проверки наличия оборудования, расходных материалов, производственных площадей;
  • ✔️ проверка аффилированности участников процесса, в т.ч. через социальные сети, места учебы, жительства и т.д.;
  • ✔️ уточнение поставщиков сырья (бумага, краски и т.д) для понимания полного производственного цикла; мониторинг закредитованности должностных лиц.

Использование аффилированных связей

Использование аффилированных связей схема процесса мошенничества

 

Злоупотребление должностными полномочиями

Злоупотребление должностными полномочиями

Организационные мероприятия по выявлению и предупреждению:

  • мониторинг аффилированности руководства инвестиционного объекта и ключевых сотрудников;
  • использование DLP-систем;
  • контроль служебной переписки и переговоров по корпоративным телефонам;
  • внедрение СКУД в офис, совмещенный с видеонаблюдением, регулярный анализ полученной информации;
  • работа с персоналом;
  • проверка кандидатов при приеме на работу;
  • использование СПФИ, психологического тестирования при приеме на работу.

 

Или возможен второй вариант

схема Злоупотребление должностными полномочиями

Организационные мероприятия по предупреждению:

  • мониторинг аффилированности, в т.ч. через соц. сети, руководства инвестиционного объекта и ключевых сотрудников;
  • регулярный анализ результатов финансово-хозяйственной деятельности филиала;
  • использование DLP-систем;
  • сравнение фактических результатов ФХД с плановыми показателями, уточнение причин недостижения КПЭ;
  • мониторинг закредитованности;
  • проведение СПФИ, психологического тестирования при приеме на работу.

Мошенничество с "мелкими" услугами

Мошенничество с мелкими услугами как проходит

Организационные мероприятия по выявлению и предупреждению:

  • анализ смены поставщиков ТМЦ при смене уполномоченных руководителей;
  • открытое проведение закупочных процедур, контроль обоснованности предоставленных коммерческих предложений;
  • выезд в офис, на производственные площадки исполнителя, поставщика услуг, товара;
  • мониторинг аффилированности, в т.ч. в социальных сетях;
  • использование DLP-систем;
  • использование СПФИ, психологического тестирования при приеме на работу, а также в процессе.

Мошенничество с коммерческими закупками

как происходит Мошенничество с коммерческими закупками

Коммерческие закупки – закупка товаров для последующей перепродажи (розничный ритейл).

Организационные мероприятия по выявлению и предупреждению:

  • сравнение розничной стоимости товара у других ритейлеров;
  • обязательное приложение первоначального прайса и ассортимента закупаемой продукции при согласовании договора;
  • получение письменного обоснования повышения закупаемого товара;
  • фиксация в договоре периода сохранения закупочной стоимости товара; 
  • мониторинг аффилированности, в т.ч. социальных сетей;
  • включение в процедуру согласования договоров сотрудников безопасности, внутреннего контроля;
  • использование DLP-систем для мониторинга служебной переписки. 

Второй вариант

Мошенничество с коммерческими закупками

Как вариант новый товар может приобретаться у нового поставщика.

Организационные мероприятия по выявлению и предупреждению:

  • при выводе нового товара проводить маркетинговое исследование рынка, опрос потенциальной аудитории в потребности в данном товаре;
  • обязательное приложение прайса и ассортимента закупаемой продукции при согласовании договора;
  • включение в договор возможности возврата товара с его заменой на другой более продаваемый либо возврат денежных средств;
  • мониторинг аффилированности;
  • включение в процедуру согласования договоров сотрудников безопасности, внутреннего контроля;
  • использование DLP-систем для мониторинга служебной переписки;
  • регулярный анализ товарных остатков, оборачиваемости товаров, скорости продаж;
  • регулярное проведение СПФИ.

 

Автор: Хобта. И.В.

Комментарии

Комментариев пока нет

заказать услугу ревизора
Оставьте заявку
и мы Вам перезвоним в удобное для Вас время
это поле обязательно для заполнения
E-mail:*
это поле обязательно для заполнения
Телефон:*
это поле обязательно для заполнения
Галочка*
Спасибо! Форма отправлена
vq2
Оставьте заявку
и мы Вам перезвоним в удобное для Вас время
это поле обязательно для заполнения
E-mail:*
это поле обязательно для заполнения
Телефон:*
это поле обязательно для заполнения
Галочка*
Спасибо! Форма отправлена