Подозрение в корпоративном мошенничестве нужно превратить в проверяемую картину событий
Blackfile помогает собственникам, советам директоров и юридическим командам проверить признаки корпоративного злоупотребления, восстановить последовательность решений и понять, какие выводы подтверждаются документами и независимыми источниками.
Мы анализируем законно предоставленные материалы, корпоративные связи, доступные финансовые и цифровые следы и открытые источники. Правовая квалификация и решения в отношении участников остаются за компанией, ее адвокатами и компетентными органами.
На первом этапе достаточно описать ситуацию без имен, документов и персональных данных третьих лиц.
SIGNAL
DECISION
PARTIES
COUNTERPARTY
VALUE FLOW
CONFIRMATION
GAP
02 / ПЕРВЫЙ СИГНАЛ
Мошенническая схема редко появляется в документах под своим настоящим названием
Обычно компания сначала видит отдельные несоответствия: необычные исключения из процедуры, повторяющегося поставщика, неясные полномочия, несогласованные платежи или расхождение между отчетностью и фактическим результатом.
Каждый эпизод может иметь законное объяснение. Поэтому расследование должно начинаться не с обвинения, а с сохранения материалов, проверки полномочий и построения хронологии.
Сигнал становится выводом только после проверки связи между решением, выгодой и подтверждающим источником.
03 / РЕКОНСТРУКЦИЯ
Схема собирается из узлов, а каждый узел держится на своем источнике
Fraud Pattern Reconstruction - рабочая логика расследования. Выберите узел, чтобы увидеть, что именно заявлено, чем это проверяется, что подтверждено и какое объяснение еще остается возможным.
FRAUD PATTERN RECONSTRUCTION
Подтверждено доступным источником
Что заявлено
Закупка у одного поставщика проходила по завышенной цене.
Чем проверяется
Внутренние заявки, сопоставимые договоры того же периода, внешние ориентиры по типу услуги.
Что подтверждено
Отклонение цены от сопоставимых договоров компании зафиксировано документально.
Альтернативное объяснение
Срочность поставки или редкая номенклатура могли объяснять надбавку.
Следующий источник
Обоснование цены, приложенное к заявке на закупку.
Подтверждено доступным источником
Что заявлено
Решение принималось в обход обычной процедуры.
Чем проверяется
Регламент закупки в редакции того периода и журналы согласования.
Что подтверждено
Маршрут согласования отличается от обязательного по регламенту.
Распоряжения и протоколы, вводившие исключения из процедуры.
Проверяется: источники определены
Что заявлено
Один сотрудник влиял на выбор поставщика.
Чем проверяется
Полномочия по должности, состав согласующих, даты участия в этапах.
Что подтверждено
Участие в отдельных этапах подтверждено, влияние на итог - нет.
Альтернативное объяснение
Решение принималось коллегиально, роль участника была технической.
Следующий источник
Протоколы коллегиального органа и переписка в пределах полномочий компании.
Подтверждено доступным источником
Что заявлено
Контрагент связан с кем-то из участников решения.
Чем проверяется
Корпоративные реестры юрисдикции регистрации, история изменений структуры.
Что подтверждено
Косвенная связь подтверждена реестровой записью на дату сделки.
Альтернативное объяснение
Совпадение фамилий или адреса без экономической связи.
Следующий источник
Сведения о бенефициарном владении в доступной юрисдикции.
Пробел: законных источников недостаточно
Что заявлено
Разница в цене поступила в пользу связанного лица.
Чем проверяется
Законно предоставленные платежные документы компании.
Что подтверждено
Платежи по договору подтверждены. Дальнейшее движение средств - нет.
Альтернативное объяснение
Разница осталась у поставщика как обычная маржа.
Следующий источник
Сведения контрагента, доступные только через адвокатский запрос или компетентный орган.
Проверяется: источники определены
Что заявлено
Совокупность эпизодов образует систему, а не случайность.
Чем проверяется
Повторяемость по периодам, встречная проверка каждого эпизода вторым источником.
Что подтверждено
Повторяемость зафиксирована. Умысел - вопрос вне компетенции аналитика.
Альтернативное объяснение
Совпадение практики закупок в отрасли в тот же период.
Следующий источник
Отраслевые данные и заключение профильного специалиста.
Пробел: законных источников недостаточно
Что заявлено
Ранние версии документов позволили бы установить порядок изменений.
Чем проверяется
Метаданные в пределах предоставленного доступа.
Что подтверждено
Часть журналов за нужный период не сохранена.
Альтернативное объяснение
Штатная ротация систем хранения, а не сокрытие.
Следующий источник
Резервные копии, если они существуют и компания вправе их предоставить.
Узлы - обезличенный рабочий пример реконструкции, а не материалы конкретного проекта. Красным отмечен единственный материальный разрыв между заявленным и подтвержденным.
01 Сигнал. Что заявлено: Закупка у одного поставщика проходила по завышенной цене. Чем проверяется: Внутренние заявки, сопоставимые договоры того же периода, внешние ориентиры по типу услуги. Что подтверждено: Отклонение цены от сопоставимых договоров компании зафиксировано документально. Альтернативное объяснение: Срочность поставки или редкая номенклатура могли объяснять надбавку. Следующий источник: Обоснование цены, приложенное к заявке на закупку. 02 Решение. Что заявлено: Решение принималось в обход обычной процедуры. Чем проверяется: Регламент закупки в редакции того периода и журналы согласования. Что подтверждено: Маршрут согласования отличается от обязательного по регламенту. Альтернативное объяснение: Действовало временное исключение, оформленное отдельным распоряжением. Следующий источник: Распоряжения и протоколы, вводившие исключения из процедуры. 03 Участники. Что заявлено: Один сотрудник влиял на выбор поставщика. Чем проверяется: Полномочия по должности, состав согласующих, даты участия в этапах. Что подтверждено: Участие в отдельных этапах подтверждено, влияние на итог - нет. Альтернативное объяснение: Решение принималось коллегиально, роль участника была технической. Следующий источник: Протоколы коллегиального органа и переписка в пределах полномочий компании. 04 Связанный контрагент. Что заявлено: Контрагент связан с кем-то из участников решения. Чем проверяется: Корпоративные реестры юрисдикции регистрации, история изменений структуры. Что подтверждено: Косвенная связь подтверждена реестровой записью на дату сделки. Альтернативное объяснение: Совпадение фамилий или адреса без экономической связи. Следующий источник: Сведения о бенефициарном владении в доступной юрисдикции. 05 Движение ценности. Что заявлено: Разница в цене поступила в пользу связанного лица. Чем проверяется: Законно предоставленные платежные документы компании. Что подтверждено: Платежи по договору подтверждены. Дальнейшее движение средств - нет. Альтернативное объяснение: Разница осталась у поставщика как обычная маржа. Следующий источник: Сведения контрагента, доступные только через адвокатский запрос или компетентный орган. 06 Подтверждение. Что заявлено: Совокупность эпизодов образует систему, а не случайность. Чем проверяется: Повторяемость по периодам, встречная проверка каждого эпизода вторым источником. Что подтверждено: Повторяемость зафиксирована. Умысел - вопрос вне компетенции аналитика. Альтернативное объяснение: Совпадение практики закупок в отрасли в тот же период. Следующий источник: Отраслевые данные и заключение профильного специалиста. 07 Пробел. Что заявлено: Ранние версии документов позволили бы установить порядок изменений. Чем проверяется: Метаданные в пределах предоставленного доступа. Что подтверждено: Часть журналов за нужный период не сохранена. Альтернативное объяснение: Штатная ротация систем хранения, а не сокрытие. Следующий источник: Резервные копии, если они существуют и компания вправе их предоставить.
Схема не доказывает мошенничество. Она показывает, какая часть версии держится на источниках, где остается альтернативное объяснение и какой шаг может закрыть пробел.
04 / СИТУАЦИИ
С чем к нам приходят
Ни один из этих сигналов сам по себе не является доказательством. Каждый становится предметом отдельной проверки со своим источником.
Цена заметно отличается от сопоставимых договоров компании или внешних ориентиров, а обоснование в документах отсутствует.
Чем проверяетсяСопоставимые договоры того же периода, обоснование цены в заявке
Отступления от процедуры перестали быть единичными и складываются в устойчивую практику.
Чем проверяетсяРегламент в редакции периода и журналы согласования
Есть признаки, что участник решения имеет отношение к контрагенту или его владельцам.
Чем проверяетсяКорпоративные реестры и история изменений структуры владения
Внутренние данные, первичные документы и внешние сведения описывают одну операцию по-разному.
Чем проверяетсяПервичные документы, складские и логистические подтверждения
Договоры, права или клиентская база перешли к новой компании, а экономическая логика перехода неясна.
Чем проверяетсяРеестровые сведения, даты регистрации, условия перехода
Есть внешний повод для проверки, но в нем смешаны факты, оценки и предположения.
Чем проверяетсяРазделение сообщения на проверяемые утверждения
Версии документов или записи в системах меняются уже после того, как вопрос был задан.
Чем проверяетсяМетаданные и журналы в пределах предоставленного доступа
PRESERVATION
Первое решение в таком деле - не кого проверять, а какие материалы сохранить сегодня, пока они еще существуют.
05 / КОНТУРЫ ПРОВЕРКИ
Шесть контуров, которые проверяются отдельно и сводятся вместе
Состав работы определяется конкретным инцидентом, полномочиями клиента и доступностью законных источников. Каждый контур дает свой уровень уверенности.
01
Решения и полномочия
Кто имел право принимать и согласовывать решение, какие исключения из процедуры допускались и кем они оформлялись.
02
Корпоративные и личные связи
Связи участников решения с контрагентами по законным реестрам, корпоративным данным и открытым источникам.
03
Контрагенты и бенефициарный контроль
Структура владения, история изменений и фактический контроль в той части, которая раскрывается в доступных юрисдикциях.
04
Движение экономической ценности
Платежи, обязательства, права и активы в пределах законно предоставленных компанией данных и открытых сведений.
05
Документы и их хронология
Версии, даты, маршруты согласования и изменения, внесенные после возникновения вопроса.
06
Внешние следы и независимые источники
Судебные и регуляторные сведения, публикации, отраслевые данные и другие источники, доступные законным способом.
Чего в этих контурах нет
Blackfile не получает закрытые банковские данные, внутреннюю переписку без разрешения компании и доступ к государственным базам. Если вопрос закрывается только такими источниками, мы говорим об этом прямо и обозначаем, кто может их получить законным путем.
06 / МЕТОД
От сигнала к отчету - одним маршрутом, без перескоков через проверку
Порядок не меняется: сначала законность и сохранение, потом гипотезы, и только затем выводы. Маршрут проходит через два рубежа: пока рубеж не пройден, следующий этап не начинается.
01
Проверка законности и конфликта интересов
Оцениваются правовое основание задачи, полномочия заказчика и отсутствие конфликта интересов у самой Blackfile.
02
Сохранение и опись предоставленных материалов
Каждый материал фиксируется с происхождением и датой получения, чтобы исходная картина не изменилась в процессе.
LEGAL GATEЗадача допустима, материалы описаны
Без законного основания, полномочий заказчика и описи полученных материалов анализ не начинается.
03
Формирование вопросов и альтернативных гипотез
Версия клиента переводится в проверяемые вопросы. Для каждого сразу фиксируется альтернативное объяснение.
04
Восстановление хронологии
Решения, документы, платежи и изменения выстраиваются в последовательность с привязкой к источникам.
05
Проверка связей и экономического интереса
Устанавливается, кто и какую выгоду мог получить, и подтверждается ли это доступными данными.
06
Сопоставление с независимыми источниками
Внутренние сведения проверяются внешними: реестрами, публикациями, отраслевыми и судебными данными.
SOURCE GATEУ каждого вывода есть источник
Утверждение без названного источника не идет дальше этого рубежа и не попадает в отчет как установленное.
07
Контроль существенных выводов вторым источником
Ни один существенный вывод не остается на одном документе. Если второго источника нет, вывод меняет статус.
08
Отчет с границами уверенности
Клиент получает картину событий, статусы выводов, перечень пробелов и варианты дальнейших законных действий.
07 / ЗАКАЗЧИКИ
Кто обращается и с каким вопросом приходит
Заказчик должен иметь законное основание и полномочия на постановку задачи. У каждой роли свой вопрос, и от него зависит состав работы.
A
Собственники и акционеры
«Мои деньги уходят мимо меня?» Нужна картина, на которой видно, где решение расходится с интересом компании.
B
Советы директоров
«На чем основано то, что нам доложили?» Нужен независимый источник, не подчиненный ни одной из сторон конфликта.
C
Юридические департаменты и адвокаты
«Что из этого выдержит проверку?» Нужны источники, границы уверенности и перечень того, что запрашивать дальше.
D
Compliance и внутренний контроль
«Это разовое отклонение или система?» Нужна повторяемость по периодам и проверка процедуры, а не поиск виновного.
E
Audit-команды и аудиторы
«Почему цифры не сходятся с операцией?» Нужна фактическая часть под финансовое заключение, которое даете вы.
F
Security и риск-команды
«Где у нас дыра в процессе?» Нужна хронология решений и точки, в которых контроль не сработал.
Статус собственника или руководителя сам по себе не отменяет прав сотрудников и требований к обработке данных. Полномочия проверяются до получения материалов.
08 / РЕЗУЛЬТАТ
Материал, с которым можно идти к адвокату, аудитору или в совет директоров
Не выгрузка данных, а собранное дело: восемь частей разного веса, каждая со своим назначением.
CASE FILE
01
Хронология событий
Последовательность решений, документов и платежей с привязкой к источникам и уровню подтверждения.
02
Карта участников и связанных структур
Роли, полномочия и подтвержденные связи без приписывания намерений.
03
Таблица решений, полномочий и исключений
Кто согласовывал, на каком основании и чем это отличается от обычной процедуры.
04
Перечень подтвержденных обстоятельств
Только то, что стоит на документе или независимом источнике, с указанием этого источника.
05
Реестр противоречий и пробелов
Где данные расходятся между собой и какие вопросы остались без надежного ответа.
06
Карта движения экономической ценности
В доступной части: куда шли платежи, права и активы по законно полученным сведениям.
07
Список материалов для адвокатов и аудиторов
Что и у кого имеет смысл запросить дальше и какими полномочиями это делается.
08
Управленческое резюме
Короткое изложение без обвинительных формулировок: что установлено, что предполагается и что решает компания.
Формат согласовывается до начала работы. Если материал планируется использовать в судебном, регуляторном или дисциплинарном процессе, требования к допустимости и раскрытию определяет юридическая команда клиента.
09 / СОСТАВНОЙ ПРИМЕР
Повторяющийся поставщик и решения вне обычной процедуры
Составной пример. Обстоятельства объединены и изменены. Он показывает метод работы и не описывает конкретного клиента.
Собственник заметил, что один поставщик систематически получал исключения по цене и срокам. Отдельно каждое решение выглядело объяснимым. Проверка связала хронологию согласований, изменения корпоративной структуры контрагента и периоды, когда сотрудник участвовал в выборе поставщика.
Часть первоначальных предположений не подтвердилась. В отчете были отдельно показаны подтвержденные связи, необъясненные расхождения и документы, которые требовалось запросить самой компании. Материал был передан юридической команде для самостоятельной оценки.
Реконструкция ценна не тем, что подтверждает подозрение, а тем, что показывает границу между подтвержденным и предполагаемым.
Что осталось от версии после проверки
Отклонение цены от сопоставимых договоров
Отступления от процедуры согласования
Связь участника решения с контрагентом
Влияние участника на итог решения
Получение выгоды связанным лицом
Схематичное соотношение, а не измерение: показывает, как версия сужается по мере проверки. Нижняя строка - предел, за которым нужен адвокатский запрос или компетентный орган.
SIGNALПовторяющиеся исключения в пользу одного поставщика
Принято как вопрос, а не как вывод
DECISIONХронология согласований
Сопоставлена с регламентом в редакции периода
PARTIESПериоды участия сотрудника в выборе
Участие подтверждено, влияние на итог - нет
COUNTERPARTYИзменения корпоративной структуры контрагента
Подтверждены реестровыми записями
GAPЧасть предположений
Не подтвердилась доступными источниками
HANDOVERПередача юридической команде
Оценка и решение - за компанией
10 / ФОРМАТ РАБОТЫ
Масштаб определяется числом эпизодов, участников, контрагентов и юрисдикций
Три формата видны сразу. Стоимость называется после первичной оценки: до нее любая цифра была бы выдумкой.
01Один эпизод
Первичная проверка сигнала
Индивидуальный расчет после первичной оценки
срок называется после описания эпизода и состава доступных материалов
Один эпизод и ограниченный круг источников: проверяем, есть ли у сигнала фактическая опора.
Что входит
разбор одного эпизода на проверяемые вопросы
ограниченный круг законных источников
проверка полномочий и конфликта интересов
memo с первичной оценкой и альтернативными объяснениями
рекомендация по сохранению материалов
решение о необходимости полного расследования
02Система событий
Полное корпоративное расследование
Индивидуальный расчет после первичной оценки
поэтапно; срок фиксируется до начала каждого этапа
Хронология, связи и движение экономической ценности по всей системе эпизодов.
Что входит
несколько участников, подразделений и контрагентов
хронология решений, согласований и исключений
карта связей и бенефициарного контроля в доступной части
движение экономической ценности по законно предоставленным данным
реестр противоречий и пробелов
полный аналитический отчет с границами уверенности
03Несколько юрисдикций
Международная координация
Индивидуальный расчет после первичной оценки
поэтапная отчетность, срок по каждому этапу отдельно
Работа по нескольким юрисдикциям с локальными юристами и профильными специалистами.
Что входит
несколько юрисдикций и языков
локальные юристы и профильные специалисты по каждой стране
проверка допустимости в каждой юрисдикции отдельно
поэтапная отчетность и контрольные решения
координация с адвокатами, аудиторами и security-командой
отдельные материалы для разных уполномоченных групп
Предмет, источники, бюджет, круг доступа и критерии завершения согласовываются до начала каждого этапа. Срок начинается не с отправки формы, а после согласования задачи и получения допустимого состава материалов.
11 / ОГРАНИЧЕНИЯ
Что расследование дает и чего оно не дает
Blackfile рассматривает только законные и соразмерные задачи. Перед началом работы оцениваются полномочия заказчика, цель обработки, круг данных, юрисдикции и необходимость участия профильного юриста. Аналитическая оценка не выдается за установленную вину.
Границы результата
расследование не устанавливает уголовную или гражданскую вину
подозрение, жалоба и публикация не являются доказательством
сбор данных ограничен законом и полномочиями клиента
удаленные или недоступные материалы могут оставить пробел
итог не гарантирует взыскание, увольнение, возбуждение дела или решение суда
юридические выводы дает адвокат соответствующей юрисдикции
Документы используются как профессиональные ориентиры. Сертификации по ISO у Blackfile нет. Страница описывает общий подход и не является юридической консультацией: применимые требования проверяются отдельно для каждой юрисдикции.
Если фактический материал готовится под стратегию юридической команды.
13 / ВОПРОСЫ ДО НАЧАЛА
Что спрашивают перед первым разговором
Внутренняя проверка начинается с инцидента: жалоба, конфликт интересов, спорное решение. Здесь предмет уже сузился до конкретной модели возможного злоупотребления и ее экономических последствий: кто принимал решение, кто был связан с контрагентом и куда двигалась ценность. Логика работы та же, но состав вопросов и источников другой. Часто одна услуга переходит в другую по мере того, как проясняется предмет.
Да, это обычный вход в работу. Первичная проверка сигнала разбирает один эпизод на проверяемые вопросы и показывает, есть ли у подозрения фактическая опора. Довольно часто выясняется, что эпизод объясняется законно, и на этом работа заканчивается. Если признаки повторяемости подтверждаются, обсуждается полное расследование.
На первом этапе документы не нужны. Достаточно описать ситуацию: тип сигнала, примерный период, сколько эпизодов, какие функции уже подключены и какой вопрос нужно закрыть. Имена, договоры, переписку и персональные данные третьих лиц через открытую форму присылать не следует. Состав материалов согласовывается после проверки допустимости и по защищенному каналу.
Да, и чаще всего именно так и происходит. Мы закрываем фактическую часть: хронологию, связи, источники и границы уверенности. Правовую квалификацию дает адвокат, финансовое заключение - аудитор, техническую экспертизу - профильный специалист. Разграничение ролей согласовывается до начала работы, чтобы результат не оказался за пределами чужих полномочий.
Только если у компании есть право предоставить такие материалы, а обработка необходима, соразмерна и допустима в конкретной юрисдикции. Личные аккаунты и устройства не становятся доступными для проверки из-за трудовых отношений. Несанкционированный доступ к переписке Blackfile не осуществляет ни при каких условиях, и такой запрос будет отклонен.
Часто да, но глубина зависит от юрисдикции. Где-то раскрывается структура владения и бенефициары, где-то только формальный директор, а где-то реестр закрыт. Для каждой страны отдельно проверяются доступность источников, допустимость обработки и правила трансграничной передачи данных. До начала работы мы говорим, что реально можно установить в этой конкретной стране.
Она остается в отчете со своим статусом и указанием, каких данных не хватило. Неподтвержденная версия не переписывается в вывод и не исчезает из материала. Для клиента это такой же результат: становится ясно, какая часть подозрения не выдерживает проверки и какие решения на ней строить нельзя.
Отчет фиксирует источники, подтвержденные обстоятельства, оценки, гипотезы и ограничения, поэтому он пригоден как рабочий материал для юридической команды. Но процессуальную допустимость в конкретной юрисдикции определяет адвокат, а не аналитик. Если материал изначально готовится для процесса, требования к сбору, сохранению и оформлению нужно согласовать до начала работы.
14 / ПЕРВИЧНАЯ ОЦЕНКА
Опишите сигнал. Мы скажем, что из него можно проверить законно.
Не прикладывайте документы, переписку, персональные данные и имена участников. Для первичной оценки достаточно общего описания.
