چگونه بررسی مستقل تحریف گزارش‌ها و خسارت تا 890 000 یورو را آشکار کرد

همه‌چیز با شاخصی آغاز شد که توضیح‌پذیر نبود. بهای تمام‌شده در یکی از محل‌های تولید، با حجم و ترکیب محصول مشابه، سریع‌تر از بقیه رشد می‌کرد. تفاوت شدید نبود، چند واحد درصد، اما چند فصل پایدار بود.

گزارش محلی توضیح باورپذیر می‌داد: رشد قیمت خرید، لجستیک، نوسان ارز و تامین یک‌باره سفارش فوری. همه واقعی‌اند و می‌توانند بهای تمام‌شده را تغییر دهند. مشکل این بود که هرکدام انحراف را جداگانه توضیح می‌داد، اما هیچ‌کدام پایداری آن را توضیح نمی‌داد.

مغایرت دوم مربوط به موجودی بود. انبارگردانی تفاوت موجودی دفتری و واقعی برخی اقلام را نشان می‌داد. تفاوت در حدودی بود که معمولا افت طبیعی و خطای ثبت تلقی می‌شود، اما توزیع یکنواخت نبود؛ برخی گروه‌ها مرتب مغایر بودند، برخی هرگز.

دفتر مرکزی شرکت با گردش بیش از 60 میلیون یورو بدون وحشت برخورد می‌کند. ابتدا توضیح خواست، سپس تطبیق حساب‌ها، سپس تحلیل بیشتر. هر درخواست پاسخ داشت و هر پاسخ از نظر شکلی درست بود.

همین علت نهایی مراجعه شد. نه وجود مغایرت، بلکه اینکه همه توضیح داشتند و درعین‌حال از بین نمی‌رفتند. هدف بی‌طرفانه بود: احراز اینکه انحراف‌ها با دلایل عملیاتی و بازار توضیح داده می‌شوند یا منشأ دیگری دارند.

حسابرسی داخلی درست و طبق روش خود کار می‌کرد. مشکل این بود که روش به پرسش دیگری پاسخ می‌داد. حسابرسی انطباق با فرایند را می‌سنجد؛ اینجا باید انطباق خود فرایند با واقعیت سنجیده می‌شد.

پس از تعیین محل مغایرت، پرسش بعدی این است که عملیات مربوط از چه کسانی می‌گذرد. طرف‌های قرارداد از اطلاعات رسمی منتشرشده در چهار حوزه قضایی بررسی شدند، فقط سازمان‌ها، نه زندگی خصوصی افراد.

نشانه‌های معمول این بررسی ارزیابی شدند: تناسب مقیاس فعالیت با حجم تامین اعلام‌شده، منابع لازم اجرا، سابقه و نوع سازمان، همپوشانی خدمات شرکتی و توالی زمانی رویدادهای شرکتی.

درباره برخی طرف‌ها تصویر سازگار بود: سازمان فعال متناسب با نوع و حجم کار. این مسیرها بسته شدند و وارد ادامه بررسی نشدند.

در بخش دیگر نشانه‌های نیازمند توضیح احراز شدند: عدم تناسب حجم اجرای اعلام‌شده با مقیاس قابل مشاهده سازمان، تطابق عناصر شرکتی میان طرف‌های ظاهرا مستقل و ارتباط برخی طرف‌ها با اشخاص مرتبط با شرکت مشتری.

بیان عمومی اینجا اساسی است و در گزارش نیز رعایت می‌کنیم. ادعا نکرده‌ایم و نمی‌کنیم که سازمانی صوری است یا کارمندی غیرقانونی عمل کرده. نشانه‌های وابستگی و عدم انطباق نیازمند ارزیابی حقوقی احراز شده‌اند. هیچ نام سازمان یا شخصی در نسخه عمومی نیست و نمی‌تواند باشد.

نمودار جریان بر آنچه شرکت حق دیدن از عملیات خود داشت ساخته شد: قرارداد، فاکتور، صورت‌جلسه، دستور پرداخت حساب‌های خودش، داده انبار و تولید. بررسی به اسرار بانکی طرف‌ها، حساب‌هایشان یا امور مالی شخصی کسی نپرداخت و نمی‌توانست بپردازد.

در این محدوده توالی بازسازی شد: چه قلمی سفارش داده، بر چه مبنایی پرداخت، چه چیز و چه حجم تحویل، چه مقدار در تولید مصرف و چگونه در حساب‌ها ثبت شده است. هر مرحله به زمان متصل شد.

سیر زمانی از مبلغ‌ها گویاتر بود. برخی رویدادها با تناوب ثابت تکرار و پیرامون مراحل مشخص چرخه عملیاتی جمع می‌شدند. هم‌زمانی تغییرات شرکتی برخی طرف‌ها و تغییر ماهیت عملیات از مهم‌ترین مشاهدات شد.

موارد احرازنشده جداگانه ثبت شدند. بخشی خارج از دسترسی شرکت بود: عملیات اشخاص ثالث، تسویه میان آن‌ها و حرکت بعدی وجوه. این بخش‌ها در نمودار احرازنشده‌اند و طبق توصیه ما، وکیلان مشتری باید همان‌جا از فرایند قانونی استفاده می‌کردند، نه بررسی خصوصی.

خروجی نموداری با گسست‌های صریح بود. نمودار بی‌گسست در چنین پرونده‌ای بیشتر از نمودار دارای گسست تردید ایجاد می‌کند؛ یعنی فرض‌ها جای واقعیت آمده‌اند.

برآورد خسارت احتمالی در بازه 620 تا 890 هزار یورو بود. بازه، نه یک عدد؛ این احتیاط صرف نیست.

کران پایین بر مواردی بنا شده که مغایرتشان هم مستند و هم با چند مبنای مستقل تایید شده است. کران بالا مواردی را شامل می‌شود که مغایرت احراز شده، اما حجم کامل آن به تفسیر عملیات اختلافی و دوره محاسبه وابسته است. فاصله کران‌ها همان میزان عدم قطعیت است و صادقانه نشان داده شده.

وضعیت این رقم باید صریح گفته شود. برآورد خسارت احتمالی است، نه مبلغ تعیین‌شده دادگاه و نه مبلغ وصول‌شده یا قابل وصول آینده. بررسی مبنای فرایند ساخته؛ نتیجه به دادگاه، ارزیابی ادله و عوامل فراوان خارج از اختیار تیم تحلیل وابسته است.

هر مورد وضعیت گرفت: تایید مستند، ارزیابی با سطح اطمینان، احرازنشده. این تفکیک برای ادامه اساسی است؛ بخشی مستقیم برای فرایند مناسب است و بخشی فقط برای فهم تصویر و طرح پرسش.

محدودیت دیگری که چند بار در گزارش تکرار شد: نشانه‌های احرازشده تحریف گزارش و وابستگی، احراز وقوع تقلب نیستند. وصف حقوقی با دادگاه است و تا پیش از حکم، بیان درست دقیقا «نشانه‌ها»ست.

مفیدترین بخش چنین پروژه‌هایی یافته‌ها نیست، تغییرات بعدی شرکت است. در ادامه اقدامات اجراشده توسط مشتری آمده؛ عمومی‌اند و جزئیات پرونده را افشا نمی‌کنند.

نخست: تطبیق منظم لایه‌ها. داده حسابداری با موجودی و عملیات فیزیکی و جریان نقدی، به‌طور منظم تطبیق شود، نه در پاسخ به سوءظن. بیشتر مغایرت‌ها میان لایه‌ها دیده می‌شوند.

دوم: بررسی طرف‌های قرارداد فراتر از ثبت. تناسب مقیاس سازمان با حجم تامین اعلام‌شده، وجود منابع اجرا و ثبات نوع فعالیت. ثبت، وجود را تایید می‌کند، نه توان اجرا را.

سوم: تفکیک اختیارات. انتخاب تامین‌کننده، توافق شروط، تحویل‌گیری و تایید پرداخت نباید در دست یک نفر یا یک حلقه نزدیک جمع شود. این کنترل پایه است و اغلب برای سرعت تضعیف می‌شود.

چهارم: توجه به جزئیات منظم. انحراف‌های زیر آستانه اهمیت باید از نظر تکرار تحلیل شوند. الگوی کوچک پایدار از یک انحراف بزرگ یک‌باره مهم‌تر است.

پنجم: روش اقدام از پیش تعیین‌شده برای سوءظن. چه کسی تصمیم بررسی می‌گیرد، چه داده‌ای اول ثبت می‌شود و چگونه از افشای زودهنگام جلوگیری شود. بداهه‌کاری در این لحظه اغلب امکان گردآوری مستندات را از بین می‌برد.

و آخرین نکته: نوزده روز و بازه ذکرشده شرایط همین پرونده‌اند، نه معیار ثابت. با کیفیت حسابداری، جغرافیا و حجم داده متفاوت، همان کار ممکن است بسیار بیشتر طول بکشد یا بسیار کمتر نتیجه دهد.

نشانه‌های موضوعی که با بررسی مستقل رسیدگی می‌شود، نه حسابرسی داخلی. این تشخیص قطعی یا وعده نتیجه نیست.