Постановка системы контроля материального баланса и управление рисками предприятия | Агентство De Facto

Рассматриваемый объект	Методики	Комментарий	Время выполнения (ориентировочно)
Первичная бухгалтерия (накладные, акты, счета-фактуры)	1. Выборочная проверка на предмет, фиктивных/«технических» документов, 2. Сплошная проверка за месяц, 3. Кросс-сверка с логистикой	Типичные злоупотребления: 1. Завышение объёмов/цены в накладных без фактической поставки. 2. «Встречные» накладные от фирм-однодневок с одинаковыми суммами. 3. Исправление дат и сумм задним числом без подписей. 4. Включение в акты работ, выполненных силами штатных сотрудников. 5. Дублирование одной поставки по двум разным договорам. 6. Подпись неуполномоченным лицом (например, водителем вместо директора).	10 рабочих дней на 1 юллицо
Банковские выписки и платежки	1. Разработка индикаторов мошенничества, 2. Поиск сомнительных контрагентов (скрытая аффилированность), 3. Построение графовых связей	Типичные злоупотребления: 1. Регулярные микроплатежи в адрес физлиц без договора (обналичка). 2. Платежи «за консультационные услуги» в адрес офшора с нулевой (низкой) налоговой ставкой. 3. Искусственное дробление крупных сумм на < 600 тыс. руб. для избежания контроля 115-ФЗ. 4. Зарплатные проекты на «мёртвые души» (карты выведены на посредников). 5. Вывод выручки через оплату непрофильных товаров.	5 дней на 1 год операций
Программыне средства (ERP, УТ, ЗУП, SAP)	1. Сравнение управленческого и бухучета, 2. Анализ корректировок, 3. Контроль версий документов	Типичные злоупотребления: 1. Создание фиктивных списаний материалов в производство с последующей пересортицей. 2. Внесение правок в закрытые периоды под логином учетчика (главного бухгалтера, финансового директора и т.п.) в его выходной день. 3. Начисление премий продавцам на «своих» контрагентов с заведомо завышенной ценой. 4. Выдача займов сотрудникам с последующим прощением долга и неудержанием НДФЛ. 5. Списание недостачи на издержки без инвентаризации. 6. Документы «задним числом» для переноса прибыли на следующий квартал.	4 дня на 1ТБ
Корпоративная почта (Outlook, GWS, Яндекс и т.п.)	1. Лингво-кибернетический анализ 2. Таймлайн переписки 3. Поиск аномальных вложений	Типичные злоупотребления: 1. Пересылка прайс-листов и базы клиентов на личную почту. 2. Обсуждение с поставщиком условий дополнительных взаимодействий. 3. Удаление писем через 30 дней с заменой на пустые темы. 4. Создание правил автоматической пересылки всей входящей корреспонденции на сторонний ящик. 5. Переписка с номинальным директором.	5 дней на 1 год операций
Учетная система договоров и счетов (CRM)	1. Сравнение версий файлов, 2. Сравнение метаданных, 3. Анализ истории изменений, 4. Проверка процесса согласований	1. Замена pdf-договора после его подписания на версию с другими условиями (цена, сроки). 2. Создание дублирующего договора с тем же контрагентом, но с личными реквизитами менеджера. 3. Согласование договора без заявки на закупку (закупка у «своего» поставщика). 4. Изменение срока действия договора после его окончания, чтобы списать дебиторку. 5. Включение в договор пункта о «премии за досрочную оплату» в адрес карты физлица.	4 дня на базу из 500 договоров
Выгрузки из складского учета (1С, WMS, Excel-остатки)	1. Выявление потенциальной несходимости документов и физических остатков для проверки во время выборочной инвентаризации, 2. Анализ частоты списаний брака	1. Списание металлолома/брака с последующим вывозом. 2. Неоприходование поступившего товара. 3. Оформление фиктивного брака по истечении срока гарантии, где товар ещё годен. 4. Подмена дорогого товара при отгрузке на дешевый аналог (закрытие через пересорт) 5. "Миксование" аналогов при приемке.	4 дня на склад до 5000 позиций
Кадровые документы (штатка, приказы, табели)	1. Сравнение с данными пропускной системы, 2. СКУД, 3. Анализ геолокаций, 4. Анализ начислений ФСС	1. «Мёртвые души» — сотрудники существуют только на бумаге 2. Начисление зарплаты уволенному работнику 2-3 месяца после увольнения со сменой реквизитов (фактические перечисления на карту аффилированного кадровику или бухгалтеру лицу). 3. Фиктивные командировки с присвоением суточных и оплаты билетов. 4. Больничные листы без фактической болезни (по договорённости с врачом). 5. Сверхурочные часы, внесённые задним числом за уже оплаченную норму. 6. Оформление родственников на 0.25 ставки	3 дня на 100 чел.
Журналы событий ОС и СУБД (логи доступа)	1. Анализ входа/выхода, 2. Анализ неудачных попыток входа, 3. Анализ назначения, отключения и и изменения прав	1. Вход в базу под учёткой уволенного сотрудника (пароль не меняли). 2. Массовая выгрузка прайс-листов и клиентов во внерабочее время. 3. Удаление/усечение логов самим администратором после инцидента. 4. Включение учётной записи «Гость» в домене с доступом к финансовой папке. 5. Создание скрытого пользователя в 1С с полными правами.	3 дня