Как независимая проверка раскрыла искажение отчетности и ущерб до 890 000 евро

Все началось с показателя, который не хотел объясняться. Себестоимость на одной из производственных площадок росла быстрее, чем на остальных, при сопоставимом объеме выпуска и сопоставимом ассортименте. Разница была не драматичной - несколько процентных пунктов, - но устойчивой на протяжении нескольких кварталов.

Локальная отчетность давала объяснение, и оно звучало правдоподобно: рост закупочных цен, логистика, курсовые колебания, разовые поставки по срочным заказам. Каждый из этих факторов существует, каждый способен подвинуть себестоимость. Проблема была в том, что все они объясняли отклонение по отдельности, но ни один не объяснял его устойчивость.

Второе расхождение касалось запасов. Инвентаризация показывала несовпадения между учетными и фактическими остатками по отдельным позициям. Расхождения были в пределах, которые обычно списывают на естественную убыль и погрешность учета, но их распределение было неравномерным: одни группы позиций расходились регулярно, другие - никогда.

Головной офис компании с оборотом более 60 млн евро подходит к таким вещам без паники. Сначала были запрошены пояснения, потом сверки, потом дополнительная аналитика. Каждый запрос получал ответ, и каждый ответ был формально корректным.

Именно это в итоге и стало причиной обращения. Не наличие расхождений, а то, что все они объяснялись - и при этом не исчезали. Задача была сформулирована нейтрально: установить, объясняются ли отклонения операционными и рыночными причинами, или у них есть иное происхождение.

Внутренний аудит работал корректно и в рамках своей методики. Проблема в том, что его методика отвечает на другой вопрос. Аудит проверяет соответствие процедурам; здесь требовалось проверить, соответствуют ли сами процедуры реальности.

Когда расхождения локализованы, следующий вопрос - через кого проходят соответствующие операции. Проверка контрагентов велась по официально раскрываемым сведениям в четырех юрисдикциях и только в отношении организаций, а не частной жизни людей.

Оценивались обычные для такой проверки признаки: соответствие масштаба деятельности заявленному объему поставок, наличие ресурсов, необходимых для исполнения, история и профиль организации, совпадения корпоративных контуров обслуживания, а также последовательность корпоративных событий во времени.

По части контрагентов картина оказалась внутренне непротиворечивой: действующие организации, соответствующие профилю и объему. Эти направления были закрыты и в дальнейшую работу не брались.

По другой части были установлены признаки, требующие объяснения: несоответствие между заявленным объемом исполнения и наблюдаемым масштабом организации, совпадения корпоративных элементов между формально независимыми контрагентами, а также связи между отдельными участниками и лицами, имеющими отношение к компании клиента.

Публичная формулировка здесь принципиальна, и мы придерживаемся ее и в отчете. Мы не утверждали и не утверждаем, что какая-либо организация является фиктивной, а какой-либо сотрудник действовал противоправно. Установлены признаки аффилированности и несоответствия, требующие юридической оценки. Ни одного названия организации и ни одного имени в публичной версии нет и быть не может.

Схема потока строилась на том, что компания вправе видеть о собственных операциях: договоры, счета, акты, платежные поручения по собственным счетам, данные складского и производственного учета. Ни к банковской тайне контрагентов, ни к их счетам, ни к чьим-либо личным финансам проверка не обращалась и не могла обращаться.

Внутри этого периметра восстанавливалась последовательность: какая позиция была заказана, по какому основанию оплачена, что и в каком объеме принято, что израсходовано в производстве и как это отражено в учете. Каждый шаг привязывался ко времени.

Хронология оказалась информативнее сумм. Отдельные события повторялись с устойчивой периодичностью и группировались вокруг определенных этапов операционного цикла. Совпадение по времени между корпоративными изменениями у отдельных контрагентов и изменениями в характере операций стало одним из наиболее весомых наблюдений.

Отдельно фиксировалось то, что установить не удалось. Часть контура находилась за пределами доступного компании: операции между третьими лицами, их взаиморасчеты и их дальнейшее движение средств. Эти участки помечены в схеме как неустановленные - и именно там, по нашей рекомендации, юристы клиента должны были работать через процедуру, а не через частную проверку.

Итогом стала схема с явно обозначенными разрывами. Схема без разрывов в таких делах вызывает больше сомнений, чем схема с ними: она означает, что предположения выданы за факты.

Оценка возможного ущерба составила диапазон от 620 до 890 тысяч евро. Диапазон, а не число - и это не осторожность ради осторожности.

Нижняя граница построена на позициях, где расхождение подтверждено документально и по нескольким независимым основаниям одновременно. Верхняя включает позиции, где расхождение установлено, но его полный объем зависит от толкования спорных операций и от периода, который будет принят в расчет. Разница между границами - это и есть мера неопределенности, и она показана честно.

Здесь необходимо сказать прямо о статусе этой цифры. Это оценка возможного ущерба, а не установленная судом сумма и не сумма, которая была или будет взыскана. Проверка создала основу для процедуры; результат процедуры зависит от суда, от доказательственной оценки и от множества обстоятельств, на которые аналитическая команда не влияет.

Каждый пункт материала получил статус: подтверждено документально, оценено с указанием уровня уверенности, не установлено. Это разделение принципиально для дальнейшей работы: часть материала пригодна для процедуры напрямую, часть - только для понимания картины и постановки вопросов.

И еще одно ограничение, которое повторено в отчете несколько раз. Установленные признаки искажения отчетности и признаки аффилированности не являются установлением факта мошенничества. Такую квалификацию дает суд, и до его решения корректная формулировка - именно признаки.

Самая полезная часть таких проектов - не то, что удалось установить, а то, что компания меняет после. Ниже - меры, которые клиент внедрил по результатам; они универсальны и не раскрывают деталей дела.

Первое. Регулярное межслойное сопоставление. Сверка учетных данных с физическим контуром и денежным потоком, проводимая систематически, а не в ответ на подозрение. Большинство расхождений видно именно между слоями.

Второе. Проверка контрагентов за пределами реестра. Соответствие масштаба организации заявленному объему поставок, наличие ресурсов для исполнения, устойчивость профиля деятельности. Регистрация в реестре подтверждает существование, а не способность исполнить.

Третье. Разделение полномочий. Выбор поставщика, согласование условий, приемка и подтверждение оплаты не должны сходиться в одних руках или в одном тесном контуре. Это базовая мера, и именно ее чаще всего ослабляют ради скорости.

Четвертое. Внимание к системным мелочам. Отклонения ниже порога существенности должны анализироваться на повторяемость. Устойчивая мелкая закономерность значит больше, чем разовое крупное отклонение.

Пятое. Заранее определенный порядок действий на случай подозрения. Кто принимает решение о проверке, какие данные фиксируются в первую очередь, как не допустить преждевременной огласки. Импровизация в такой момент чаще всего и разрушает возможность собрать материал.

И последнее. Девятнадцать дней и приведенный диапазон - обстоятельства этого дела, а не норматив. При другом качестве учета, другой географии и другом объеме доступных данных та же работа может занять существенно больше времени или дать существенно меньше.

Признаки задачи, которая решается независимой проверкой, а не внутренним аудитом. Это не диагноз и не обещание результата.