Внутреннее расследование должно восстановить факты до того, как компания примет решение
Blackfile помогает советам директоров, собственникам, юридическим, compliance и HR-командам независимо проверить корпоративный инцидент, восстановить последовательность событий и отделить подтвержденные обстоятельства от предположений.
Мы сопоставляем законно предоставленные документы, корпоративные и финансовые связи, открытые источники и доступные цифровые следы. Кадровые, правовые и дисциплинарные решения остаются за уполномоченными органами компании и ее консультантами.
На первом этапе достаточно описать ситуацию без имен, документов и чувствительных материалов.
FINDINGS CONTROL MAP
Жалоба, несоответствие или спорное решение фиксируются как утверждение, а не как установленный факт.
Проверяются законное основание, права заказчика, конфликт интересов и ограничения юрисдикции.
Определяется, что нужно сохранить и кто имеет право это сделать, чтобы исходная картина не изменилась.
События, документы и решения выстраиваются в последовательность с привязкой к источникам.
Роли, полномочия и корпоративные связи проверяются по законным реестрам и открытым источникам.
Существенные выводы проходят встречную проверку по независимому источнику. Альтернативные объяснения проверяются наравне с основной версией.
Вывод получает один из четырех статусов: факт, аналитическая оценка, рабочая гипотеза или неразрешенный вопрос.
Семь шагов проходит каждое утверждение. Красным отмечена только точка существенного расхождения, а не участник.
01 Исходный сигнал. Жалоба, несоответствие или спорное решение фиксируются как утверждение, а не как установленный факт. 02 Полномочия. Проверяются законное основание, права заказчика, конфликт интересов и ограничения юрисдикции. 03 Сохранение материалов. Определяется, что нужно сохранить и кто имеет право это сделать, чтобы исходная картина не изменилась. 04 Хронология. События, документы и решения выстраиваются в последовательность с привязкой к источникам. 05 Связи. Роли, полномочия и корпоративные связи проверяются по законным реестрам и открытым источникам. 06 Проверка. Существенные выводы проходят встречную проверку по независимому источнику. Альтернативные объяснения проверяются наравне с основной версией. 07 Статус вывода. Вывод получает один из четырех статусов: факт, аналитическая оценка, рабочая гипотеза или неразрешенный вопрос.
INITIAL SIGNAL
LEGAL BASIS
PRESERVATION
CHRONOLOGY
CONNECTIONS
FINDING STATUS
02 / НЕЗАВИСИМОСТЬ
Внутренняя проверка теряет ценность, если ее результат определен заранее
Жалоба, подозрительная операция или спорное решение создают давление на руководство. Если начать с обвинения, массового доступа к данным или несогласованных опросов, компания рискует нарушить права участников и разрушить исходную хронологию.
ДАВЛЕНИЕ
слух внутри подразделения
жалоба с готовой версией события
конфликт между командами
требование решить вопрос сегодня
НЕЗАВИСИМАЯ ПРОВЕРКА
Здесь неподтвержденное утверждение отделяется от подтвержденного факта, а не превращается в вывод.
ОСНОВАНИЕ ДЛЯ РЕШЕНИЯ
подтвержденные обстоятельства
аналитические оценки с уровнем уверенности
открытые вопросы и пробелы
варианты законных дальнейших действий
Первый результат расследования - не имя виновного. Первый результат - сохраненная и проверяемая картина того, что произошло.
03 / СЦЕНАРИИ
С чем приходят на внутреннюю проверку
Основанием для независимой проверки может быть не только формальная жалоба. Иногда вопрос возникает из повторяющегося несоответствия между документами, решениями, финансовыми интересами и фактическим поведением участников.
Нужно проверить фактическую часть заявления, не превращая жалобу в доказательство и не раскрывая ее шире необходимого.
Сотрудник, руководитель или связанное лицо может иметь внешние корпоративные или коммерческие интересы, влияющие на решение компании.
Выбор поставщика, условия договора или повторяющиеся исключения из процедуры требуют независимой проверки связей и последовательности решений.
Внутренняя отчетность, первичные документы и внешние сведения описывают одну операцию по-разному.
Нужно определить границы инцидента, круг подтвержденного доступа и связь раскрытия с внутренними процессами.
Согласование прошло в обход регламента, и требуется установить, когда, кем и на каком основании было сделано исключение.
Акционеры или юридическая команда должны понять, на каких данных принималось решение и кто реально участвовал в согласовании.
Сообщение содержит проверяемые детали, но требует независимого подтверждения и аккуратного обращения с личностью источника.
Сигнал приходит в обычный рабочий день и редко выглядит как инцидент
ОБЩИЙ ВОПРОСЧто можно подтвердить законно?
04 / ПРЕДМЕТ ПРОВЕРКИ
Расследование отвечает не на один вопрос, а на систему связанных вопросов
Состав работы определяется конкретным инцидентом, полномочиями клиента, юрисдикцией и доступностью законных источников. Каждый вывод получает собственное основание и уровень уверенности.
ОДИН ИНЦИДЕНТВОСЕМЬ НАПРАВЛЕНИЙ ПРОВЕРКИ
01
Полномочия и последовательность решений
Кто имел право принимать решение, согласовывать операцию и изменять запись. Формальная должность не приравнивается к фактическому участию.
02
Документы и их версии
Различия между редакциями документа, датами, маршрутами согласования и фактическими действиями участников.
03
Корпоративные и личные связи
Связи сотрудников, руководителей и контрагентов, доступные в законных реестрах, корпоративных данных и открытых источниках.
04
Доступные финансовые следы
Подтвержденные платежи, договорные обязательства и экономические интересы в пределах законно предоставленных данных.
05
Законно предоставленные цифровые следы
Журналы, метаданные и версии файлов, если компания имеет право их предоставить и обработка допустима в соответствующей юрисдикции.
06
Коммуникации в пределах полномочий
Рабочая переписка рассматривается только там, где у компании есть на это право, а объем соразмерен цели проверки.
07
Внешние источники
Реестры, публикации, судебные и регуляторные сведения, доступные законным способом в нужных юрисдикциях.
08
Альтернативные объяснения
Каждая версия проверяется вместе с объяснениями, которые ее опровергают. Иначе проверка подтверждает то, с чего началась.
PRESERVATION
До первого вывода решается более простой вопрос: какие материалы нужно сохранить сейчас, чтобы через месяц было что проверять.
05 / ВЕРИФИКАЦИЯ
Каждый вывод должен показывать, на чем он основан и где заканчивается уверенность
Findings Control Map - рабочая карта выводов расследования. Слева цепочка из семи шагов, которую проходит любое утверждение, ниже - строки выводов с их статусом и основанием.
FINDINGS CONTROL MAP
Жалоба, несоответствие или спорное решение фиксируются как утверждение, а не как установленный факт.
Проверяются законное основание, права заказчика, конфликт интересов и ограничения юрисдикции.
Определяется, что нужно сохранить и кто имеет право это сделать, чтобы исходная картина не изменилась.
События, документы и решения выстраиваются в последовательность с привязкой к источникам.
Роли, полномочия и корпоративные связи проверяются по законным реестрам и открытым источникам.
Существенные выводы проходят встречную проверку по независимому источнику. Альтернативные объяснения проверяются наравне с основной версией.
Вывод получает один из четырех статусов: факт, аналитическая оценка, рабочая гипотеза или неразрешенный вопрос.
Семь шагов проходит каждое утверждение. Красным отмечена только точка существенного расхождения, а не участник.
01 Исходный сигнал. Жалоба, несоответствие или спорное решение фиксируются как утверждение, а не как установленный факт. 02 Полномочия. Проверяются законное основание, права заказчика, конфликт интересов и ограничения юрисдикции. 03 Сохранение материалов. Определяется, что нужно сохранить и кто имеет право это сделать, чтобы исходная картина не изменилась. 04 Хронология. События, документы и решения выстраиваются в последовательность с привязкой к источникам. 05 Связи. Роли, полномочия и корпоративные связи проверяются по законным реестрам и открытым источникам. 06 Проверка. Существенные выводы проходят встречную проверку по независимому источнику. Альтернативные объяснения проверяются наравне с основной версией. 07 Статус вывода. Вывод получает один из четырех статусов: факт, аналитическая оценка, рабочая гипотеза или неразрешенный вопрос.
СигналИсточникСопоставлениеСтатусЗначение
F-01
Руководитель подразделения влиял на выбор поставщика
ASSESSMENT - аналитическая оценка с указанным уровнем уверенности
Основание
Подпись на этапе согласования зафиксирована в предоставленной компанией версии документа.
Ограничение
Документ существует в нескольких версиях; порядок изменений установлен не полностью.
Значение для решения
Участие подтверждено на одном этапе, влияние на итог - вопрос отдельной оценки
F-02
Владелец контрагента связан с руководителем
FACT - факт с документальным основанием
Основание
Запись в реестре о структуре владения на дату сделки.
Ограничение
Реестровая запись подтверждает связь, но не подтверждает получение выгоды.
Значение для решения
Связь существует и должна учитываться при оценке процедуры
F-03
Условия договора отличались от обычной практики компании
ASSESSMENT - аналитическая оценка с указанным уровнем уверенности
Основание
Сравнение с внутренними процедурами и сопоставимыми договорами того же периода.
Ограничение
Рыночный ориентир не заменяет заключение оценщика по конкретному предмету договора.
Значение для решения
Отклонение зафиксировано, экономическая обоснованность требует оценки профильной команды
F-04
Часть согласований прошла в обход стандартной процедуры
FACT - факт с документальным основанием
Основание
Маршрут согласования не совпадает с обязательным по регламенту той же редакции.
Ограничение
Причина исключения не установлена; объяснение участников не запрашивалось.
Значение для решения
Существенное расхождение между регламентом и фактическим маршрутом решения
F-05
Средства могли быть выведены в пользу связанного лица
Совпадение периода платежей и этапов согласования.
Ограничение
Банковские сведения контрагента недоступны законным способом на этом этапе.
Значение для решения
Версия не подтверждена и не может быть основанием для кадрового решения
F-06
Ранние версии документа были изменены после сигнала
UNRESOLVED - неразрешенный вопрос: доступные материалы не дают надежного ответа
Основание
Разные даты изменения у копий одного документа.
Ограничение
Журналы за нужный период отсутствуют; восстановить их в рамках задачи невозможно.
Значение для решения
Вопрос выносится в план сохранения и в зону ответственности IT-команды
Строки в карте - обезличенный рабочий пример структуры выводов, а не материалы конкретного проекта.
Один сильный документ не подтверждает всю версию события. Поэтому Blackfile показывает не только вывод, но и его основание, встречную проверку, ограничения и практическое значение.
06 / МОДЕЛЬ РАБОТЫ
Сначала полномочия и сохранение материалов. Затем анализ и выводы
Маршрут проходит через два контрольных рубежа. Пока рубеж не пройден, следующий этап не начинается.
01
Проверка законности, полномочий и конфликта интересов
Оцениваются правовое основание задачи, права заказчика на постановку вопроса и передачу материалов, ограничения юрисдикции и необходимость профильного юриста.
LEGAL GATEДопустимость подтверждена
Без законного основания, полномочий заказчика и оценки юрисдикции работа не начинается.
02
Secure briefing
Согласовываются защищенный канал, предмет проверки, круг доступа, критерии завершения и роли юридической, compliance, HR и IT-команды.
03
Preservation plan
План сохранения материалов, находящихся под контролем клиента: что сохранить, кто имеет на это право и как не изменить исходную картину.
04
План вопросов и гипотез
Исходные утверждения переводятся в проверяемые вопросы. Для каждого фиксируются источники, альтернативные объяснения и условия подтверждения.
05
Хронология и карта связей
Восстанавливается последовательность событий, решений и версий документов, выстраиваются роли, полномочия и подтвержденные связи участников.
06
Проверка источников
Происхождение каждого материала фиксируется вместе с ограничениями. Данные без понятного источника не становятся основанием вывода.
Вывод без независимого подтверждения не переходит в итоговый отчет как факт.
07
Контроль существенных выводов
Каждый существенный вывод проходит встречную проверку. Противоречия и отсутствующие данные не скрываются, а входят в карту ограничений.
08
Отчет и рабочая сессия
Уполномоченная команда получает фактическую основу, статусы выводов, открытые вопросы и варианты дальнейших законных действий, разобранные на рабочей сессии.
Интервью, digital forensics и юридические действия включаются в работу только при законной организации процесса и участии соответствующих специалистов. Blackfile не проводит их вместо компании и ее консультантов.
07 / РЕЗУЛЬТАТ
Не массив данных, а проверяемая основа для решения
INVESTIGATION RECORD
01
Executive summary
Краткое изложение ситуации, ключевых подтвержденных обстоятельств, рисков и вопросов, которые требуют решения.
02
Хронология событий
Последовательность событий с привязкой к источникам, версиям документов и уровню подтверждения.
03
Карта участников и связей
Роли, корпоративные интересы, доступы и подтвержденные связи без необоснованного приписывания намерений.
04
Реестр материалов и источников
Каждый материал с происхождением, датой получения, ограничениями и контрольной ссылкой.
05
Таблица фактов, оценок, гипотез и пробелов
Findings Register: четыре статуса вывода в одной таблице, чтобы уверенность не смешивалась с предположением.
06
Перечень существенных расхождений
Отдельный список мест, где документы, объяснения и внешние данные не сходятся между собой.
07
Вопросы для юридической, HR или compliance-команды
Что должна решить или запросить сама компания: это зона ее полномочий, а не вывод Blackfile.
08
Приложения и ограничения
Что осталось непроверенным, почему и при каких условиях вывод может измениться.
Формат результата согласовывается до начала проекта. Если материал планируется использовать в судебном, регуляторном или дисциплинарном процессе, юридическая команда клиента должна определить требования к допустимости, сохранению и раскрытию данных.
08 / ЗАКАЗЧИКИ
Для тех, кому необходимо принять ответственное решение внутри организации
CL-01советы директоров и наблюдательные советы
CL-02акционеры и собственники
CL-03audit committee
CL-04юридические департаменты и внешние адвокаты
CL-05compliance и внутренний контроль
CL-06HR при серьезных жалобах и конфликте интересов
CL-07банки, фонды и регулируемые компании
CL-08семейные офисы и группы компаний
CL-09временное руководство после корпоративного конфликта
Заказчик должен иметь законное основание и полномочия на постановку задачи и передачу материалов. Статус собственника или руководителя сам по себе не отменяет прав сотрудников и требований к обработке данных.
09 / СОСТАВНОЙ ПРИМЕР
Жалоба на конфликт интересов при выборе поставщика
Составной пример. Обстоятельства объединены и изменены. Он показывает метод работы и не описывает конкретного клиента.
Лист договора и две ручки на столе переговорной
После внутренней жалобы компания предположила, что сотрудник связан с поставщиком. Проверка показала несколько подтвержденных пересечений, но не подтвердила часть первоначальных утверждений.
В отчете были отдельно обозначены факты, признаки связи, альтернативные объяснения и документы, которые должна была запросить сама компания. Кадровое и правовое решение осталось за уполномоченной командой.
Ценность независимой проверки состояла не в том, чтобы подтвердить первоначальную версию, а в том, чтобы показать, какая ее часть выдерживает проверку.
CHECKEDСвязь, участие в решении и условия договора
Каждый вопрос проверялся отдельно и своим источником
CONFIRMEDНесколько подтвержденных пересечений
Подтверждено реестрами и документами компании
UNRESOLVEDЧасть первоначальных утверждений
Материалов для надежного вывода недостаточно
DECISIONКадровое и правовое решение
Осталось за уполномоченной командой компании
10 / ФОРМАТ ПРОЕКТА
Масштаб расследования определяется количеством вопросов, материалов, участников и юрисдикций
Три формата отличаются глубиной проверки и составом результата. Все три видны сразу, без переключателя.
01Первичная проверка сигнала
Initial Fact Review
от 5 000 €
обычно 2-4 рабочих дня после согласования доступа и состава материалов
Один сигнал, первичная хронология и решение о том, нужна ли полноценная проверка.
Что входит
проверка законности задачи, полномочий и конфликта интересов
разбор одного сигнала на проверяемые вопросы
первичная хронология события
оценка риска утраты исходной картины
memo с выводом о необходимой глубине
решение о составе и границах следующего этапа
02Внутреннее расследование
Internal Investigation
12 000-35 000 €
обычно от 10 рабочих дней; срок зависит от объема, доступности материалов и юрисдикций
Полная фактическая проверка инцидента с картой фактов, отчетом и рабочей сессией.
Что входит
несколько участников, подразделений и источников
полная карта фактов, оценок, гипотез и пробелов
хронология и карта связей
реестр материалов и источников
перечень существенных расхождений
отчет и рабочая сессия с уполномоченной командой
03Международный инцидент
Cross-Border Investigation
Индивидуальный расчет после первичной оценки
срок определяется поэтапно, после первичной оценки и согласования объема
Работа по нескольким юрисдикциям с локальными правовыми ограничениями и поэтапной координацией.
Что входит
несколько стран, компаний и языков
локальные правовые ограничения по каждой юрисдикции
поэтапная координация с юридической, compliance и технической командой
контрольные решения на каждом этапе
регулярный отчет о статусе
отдельные материалы для разных уполномоченных групп
Точная стоимость и срок определяются после первичной оценки. Предмет, источники, бюджет, круг доступа и критерии завершения согласовываются до начала каждого этапа. Срок начинается не с отправки формы, а после согласования задачи и получения допустимого состава материалов. Цены указаны без налогов и сторонних расходов.
11 / ОГРАНИЧЕНИЯ
Полномочия компании не отменяют права сотрудников и требования к данным
Blackfile рассматривает только законные и соразмерные задачи. Перед началом работы оцениваются полномочия заказчика, цель обработки, круг данных, юрисдикции, трудовые отношения, конфиденциальность, права затронутых лиц и необходимость участия профильного юриста.
Blackfile не получает несанкционированный доступ к личным или корпоративным устройствам, аккаунтам, переписке, государственным, банковским и иным закрытым системам. Компания не устанавливает средства скрытого контроля и не проводит давление или допросы.
Возможность использовать рабочую переписку, журналы, устройства, записи разговоров, видеоматериалы или персональные данные зависит от страны, трудового и процессуального права, внутренних политик, прозрачности обработки и конкретного правового основания. Такой состав материалов должен отдельно согласовываться с юридической командой.
Что нужно понимать до начала
Blackfile не определяет вину: это полномочие суда и уполномоченных органов
жалоба не является доказательством, даже если она подробная и убедительная
работа ограничена законом, полномочиями заказчика и согласованным scope
доступ к удаленным или закрытым материалам обещать нельзя
вывод может остаться частично подтвержденным - это честный результат, а не недоработка
отчет не гарантирует кадровый, судебный или регуляторный результат
юридическую квалификацию дает профильный специалист, а не аналитик
Blackfile использует эти документы как профессиональные ориентиры. Сертификации по ISO у компании нет, и заявлять о ней мы не будем. Страница описывает общий подход и не является юридической консультацией: допустимость конкретных действий определяется отдельно для каждой юрисдикции.
Уполномоченная сторона: собственник, совет директоров, audit committee, юридическая, compliance или иная функция с законными полномочиями. Конкретный статус и объем полномочий проверяются до получения чувствительных материалов.
Тип сигнала, примерный период, затронутые подразделения, какие функции уже подключены и какой вопрос нужно закрыть. Имена, документы и переписка на первом этапе не нужны.
Да. Первичная оценка допустимости и глубины проверки делается по описанию ситуации. Персональные данные передаются позже, по защищенному каналу и только в согласованном объеме.
Blackfile не подчинен ни одной из сторон конфликта, не получает вознаграждения за определенный вывод и фиксирует альтернативные объяснения наравне с основной версией. Конфликт интересов проверяется до начала работы, и при его обнаружении задача не берется.
Не вместо компании. Интервью и официальные объяснения организует сама компания и ее юридическая команда в допустимом формате. Blackfile может помочь с перечнем вопросов и участвовать при законной организации процесса.
Только если у компании есть право ее предоставить, а обработка необходима, соразмерна и допустима в конкретной юрисдикции. Личные аккаунты и устройства не становятся доступными для проверки только потому, что человек работает в компании.
Она остается в отчете со статусом гипотезы или неразрешенного вопроса, с указанием, каких данных не хватило. Неподтвержденная версия не переписывается в вывод и не исчезает из отчета.
Внутреннее расследование начинается с инцидента, а не с версии: жалоба, конфликт интересов, утечка, нарушение процедуры или спорное решение. Расследование корпоративного мошенничества применяется, когда предмет уже сузился до признаков мошеннической схемы. Часто вторая услуга становится продолжением первой.
14 / ПЕРВИЧНАЯ ОЦЕНКА
Опишите внутренний сигнал. Мы поможем определить первый законный шаг.
Не прикладывайте документы, переписку, записи, персональные данные и имена предполагаемых участников. Для первичной оценки достаточно общего контекста.
