Как подмена слов помогает прятать злоупотребления — и почему контроль этого не видит
Представьте файл с названием «Дорожная карта проекта». Вы открываете его — и видите два предложения общего содержания, при этом этапы, сроки, ответственные и контрольные точки отсутствуют. Т.е. нет ничего из того, что делает дорожную карту дорожной картой.
Что произойдёт дальше? В большинстве организаций — ничего. Файл разойдётся по адресатам, попадёт в переписку, на него начнут ссылаться. И через полгода в служебной записке появится строчка: «в соответствии с утверждённой дорожной картой», при этом редко кому, кроме контролера, придет в голову мысль вернутся и не посмотреть, что там было на самом деле - особенно, если в компании большая текучка.
Это история не про халатность. Это отдельный, довольно распространённый способ прятать злоупотребления, который намного сложнее для выявления, чем обычный подлог. Каждый элемент конструкции по отдельности выглядит нормально, но при этом обман живёт в зазоре между тем, как документ назван, и тем, чем он на самом деле является.
Т.е. имеет силу на основании имени, а не содержания. Его принимают всерьёз, потому что он так назван и через нужных людей прошёл, и обычно никто не задумывается, что в нем должно было бы быть "в обычной ситуации".
Записка на две страницы становится «стратегией». Перечень намерений — «дорожной картой». Презентация с плановыми мероприятиями, где нет ни одной цифры, — «бюджетом» или «финансовой моделью», а копи-пасту из черновика «образовательной программы» - «программой практики».
Зачем? Чтобы появилась опора для ссылки. Ссылка убеждает сама по себе — проверять то, на что ссылаются, надо отдельным действием, т.е. каждое звено берёт законность у предыдущего, а самое первое звено пустое.
Самый доходный результат этого приёма — превращение обсуждения в согласование. Финансист посмотрел слайд с перспективным направлением, не возразил — и позже выясняется, что он «согласовал бюджет по этому направлению». Молчание про вектор развития задним числом становится согласием на деньги, хотя денег в исходном документе не было вовсе - поэтому возразить было не на что.
Обратный ход. Документ, который обязан быть распорядительным, регистрироваться и храниться, называют «рабочим материалом», «набросками», «версией для обсуждения». Управляющую силу он сохраняет — а вот из процедур регистрации и хранения выпадает.
Когда придёт проверка, такого документа либо не окажется вовсе, либо он предъявится в другой редакции — не в той, по которой реально действовали. Доказать подмену нельзя: у «рабочих материалов» по определению нет версионности.
Самый тонкий вариант. Документ называется правильно, выглядит как всегда — но из него что-то исчезло.
Из таблицы пропал столбец со стоимостью единицы или основанием расчёта. Из листа согласования — строка визирующего подразделения. Из акта — подпись того, кто отвечает за приёмку со стороны ОТК, при сохранившейся подписи кладовщика, принимающего по количеству.
Т.е. здесь вообще ничего не создаётся заново. Приём паразитирует на доверии к привычной форме. Мы смотрим на общую картинку, а не пересчитываем реквизиты по одному — поэтому пропажу и не видим.
Дело не в квалификации проверяющих. Дело в том, как устроено человеческое восприятие. Все механизмы, о которых пойдёт речь, работают на стороне нарушителя.
Мы читаем заголовок, а не текст. В голове у каждого есть готовые образы: как выглядит бюджет, что должно быть в акте, из чего состоит дорожная карта. Название документа включает такой образ ещё до того, как мы начали читать. И дальше происходит неприятное: образ не только направляет внимание — он достраивает недостающее. Человек, читающий документ как «бюджет», бессознательно дополняет его тем, чего там нет, и потом искренне пересказывает содержание, которого не было. Это не сбой, это нормальная работа мышления: готовые образы экономят силы и позволяют работать с неполной информацией. Именно на этой экономии и играют.
Красивое кажется правильным. Чем легче текст читается, тем достовернее он ощущается. Знакомый шаблон, привычная структура, аккуратная вёрстка — всё это обрабатывается быстро, а быстрота внутри переживается как «здесь всё в порядке». И наоборот: документ, над которым надо думать, вызывает подозрение, даже если он безупречен.
Отсюда неприятный вывод для организации контроля: аккуратно оформленная пустышка вызывает меньше вопросов, чем небрежно оформленный содержательный документ. Качество вёрстки работает как незаслуженный знак качества содержания.
Мы не видим того, чего нет. Найти лишнее и найти недостающее — это две совершенно разные задачи. Лишнее замечаешь само: оно попадает в поле зрения. Недостающее можно обнаружить только одним способом — держа в голове полный образец и сверяясь с ним пункт за пунктом. А память ограничена: при проверке документа удерживать перечень обязательных реквизитов приходится одновременно с чтением содержания. В этой конкуренции проверка полноты проигрывает почти всегда. Поэтому пропавший столбец находят гораздо реже, чем неверную цифру, — хотя пропавший столбец обычно опаснее.
Мы не замечаем, что изменилось. Отдельная беда — работа с версиями. Правку, внесённую между итерациями согласования, человек находит крайне ненадёжно, если заранее не знает, куда смотреть. Особенно если правка сделана по типу изъятия и не нарушила общего вида документа. Такое изменение спокойно переживает даже повторное внимательное чтение.
Мы реагируем на форму просьбы, а не на её смысл. Значительная часть рабочих взаимодействий идёт на автомате. Просьбу удовлетворяют охотнее, если к ней приложено объяснение — даже когда объяснение пустое. «Прошу согласовать, так как это нужно для проекта» не содержит никакой информации, но воспринимается как обоснование: оно занимает место, где обоснование должно стоять.
Перечисленные уязвимости есть всегда. Но срабатывают они не везде одинаково — многое зависит от атмосферы в подразделении. И характерный признак описываемых схем в том, что эта атмосфера создаётся заранее и намеренно. Устно. Так, чтобы потом нельзя было указать, кто именно это сказал.
«Не разводи бюрократию». Первый слой — переименование самих правил. Требование заполнить все графы называется бюрократией, человек, который его предъявляет, — бюрократом, формалистом, тормозом. Соблюдение процедуры описывают словами про косность и бесполезность, нарушение — словами про результат и здравый смысл.
Механизм тот же, что и в основной схеме: меняешь название — меняешь отношение. Такое переименование позволяет человеку сделать то, что он сам считает неправильным, и не почувствовать этого. Ведь он не обходит контроль — он «не разводит бюрократию». К этому его собственные принципы неприменимы.
«В реальном бизнесе так и делают». Второй слой — ссылки на то, как якобы устроено у всех: «нигде этого не требуют», «мы одни с этим носимся». Такие фразы говорят не о том, как правильно, а о том, как принято. И на поведение это влияет сильнее: люди ориентируются на распространённость практики охотнее, чем на её допустимость.
Важная деталь: проверить такое утверждение рядовой сотрудник не может, а тот, кто его произносит, обычно и есть единственный источник сведений о «внешней практике». Это не сообщение о норме, а способ её создать.
Все молчат — значит, все согласны. Дальше срабатывает третий слой. Кто-то сомневается в происходящем, но молчит — потому что видит, что остальные молчат, и делает вывод: у остальных сомнений нет. Каждый считает себя единственным, кому это не нравится, и приписывает большинству позицию, которой большинство не держится. Получается устойчивая картина: внутренне практику не одобряет никто, внешне поддерживают все. А если еще включить срочность...
У этой конструкции есть слабое место: она обычно (не всегда, к сожалению, не всегда) рушится от одного публично высказанного возражения.
Шаг за шагом. Итог всего — медленное смещение границы допустимого. Ни один отдельный шаг не выглядит серьёзным. Сначала не заполнили одно поле. Потом отправили без визы одного подразделения. Потом заменили согласование устным «да». Каждое отступление, которое обошлось без последствий, становится прецедентом и задаёт новую точку отсчёта для следующего.
К моменту, когда со стороны конструкция выглядит откровенно неприемлемой, внутри она уже рутина. Участники не чувствуют её ненормальности — они прошли этот путь постепенно и им не с чем сравнивать.
Следующий элемент — передача документа устроена так, чтобы ни один человек не оказался в положении, при котором с него можно спросить за содержание.
Письмо от секретаря. Рассылает документ секретарь или технический сотрудник — тот, кто заведомо не отвечает за суть. Обсуждают линейные специалисты — те, кто не принимает решений. А человек, который документ инициировал и в чьих интересах всё делается, в переписке не участвует вообще либо ограничивается репликами, из которых ничего не следует.
В результате действие разложено на части так, что никто не совершил его целиком. Секретарь передал. Специалисты обсудили. Руководитель подписал. Человека, про которого можно сказать «он ввёл организацию в заблуждение», в этой схеме просто нет.
Чем больше людей в копии, тем меньше проверок. Эффект известный и надёжно воспроизводимый: чем больше людей причастно к результату, тем меньше каждый из них чувствует личную ответственность за него. Каждый адресат рассылки молча предполагает, что уж кто-нибудь-то документ прочитал внимательно.
Отсюда практический вывод, который стоит держать в голове при оценке контрольной среды: широкая рассылка выглядит как прозрачность, а работает как её подмена. Проинформировать двадцать человек — не то же самое, что поручить проверку одному.
Кивок, который стал подписью. Отдельная тема — как устное или вовсе бессловесное поведение превращается в письменное обязательство. Участник совещания кивнул в ответ на изложение идеи. Он поддержал разговор, а не согласовал расход. Но толковать этот кивок будет тот, кому выгодно толкование пошире.
Тут накладываются два искажения. Первое: человек сильно переоценивает, насколько его внутреннее состояние заметно снаружи. Ему кажется, что его сдержанность прочитали, что по его лицу видно сомнение, — а снаружи это неотличимо от согласия. Второе: человек считает, что окружающие понимают ситуацию так же, как он, и потому не проговаривает очевидное.
В итоге согласование, которого никто не давал, оказывается всеми зафиксированным. Ссылка на «согласовано с финансовой службой» формально ложна, но опровергнуть её тяжело: опровергающему нужно доказать, что события не было, а это почти невозможно.
Обратно уже не выйдешь. Дальше «согласие» используют как ступеньку. Отказаться на следующем этапе — значит признать, что предыдущее согласие было ошибкой. А это неприятно и репутационно затратно. Человек, однажды «поддержавший направление», оказывается в положении, где любое его возражение против конкретных денег на это направление выглядит как непоследовательность.
Завершающий и самый показательный элемент — подпись сотрудника, чья репутация заработана совсем в другой области.
Доверие взаймы. Если человек хорош в одном, мы автоматически считаем его хорошим и в том, о чём вообще ничего не знаем. Заслуженный производственник кажется компетентным и в финансовых вопросах, к которым его подготовка отношения не имеет. Его подпись не удостоверяет факт — она одалживает документу доверие. Проверяющий видит знакомую фамилию и снижает собственную требовательность, полагая, что по существу всё уже проверено до него.
Так же работают и родственные связи. Подпись человека, связанного с влиятельным сотрудником, заранее создаёт ожидание конфликта — и вопросов ему задают меньше.
«Мне принесли — я подписал». Человек, подписывающий документ, в содержании которого он не разбирается, ощущает себя не автором решения, а исполнителем процедуры. Своё действие он объясняет внешними обстоятельствами: так заведено, принесли на подпись, финансисты же согласовали. В такой позиции совесть просто не включается — потому что человек не воспринимает происходящее как свой выбор.
Организационно это дополнительно усиливают: подписанту приносят документ, который якобы уже прошёл все стадии, и его подпись подают как формальное завершение процесса. По сути это неверно — подпись и есть удостоверение. Но звучит убедительно.
Он не знает, что не знает. Люди почти всегда переоценивают, насколько хорошо они понимают сложные вещи, — пока не приходится объяснять их вслух. Подписант без подготовки в предметной области, как правило, не ощущает себя некомпетентным: знакомые слова и общая понятность формулировок создают чувство понимания, которого нет. Поэтому он и не просит разъяснений — он не видит, о чём спрашивать.
И здесь есть замкнутый круг: чтобы оценить, чего ты не знаешь, нужны те самые знания, которых нет.
Громоотвод. У подписанта в схеме есть ещё одна роль, помимо придания документу веса. Он назначен держать будущий удар. Расчёт простой: когда придёт проверка, объясняться с ней будет он — и, будучи связан собственной подписью, станет придумывать объяснение, а не рассказывать, как всё было.
Роли распределяются заранее, и это отличает умысел от случайности. Один некомпетентный подписант — эпизод. Систематическое сосредоточение подписей по определённой категории документов на человеке, который к ней профессионально не имеет отношения, — конструкция.
Главный вопрос: почему этот человек не говорит «нет»? Ответ обычно лежит в области неформальных обязательств.
Долг, о котором не говорят. Обязанность отвечать добром на добро — один из самых сильных социальных регуляторов, и работает он тем надёжнее, чем меньше проговорены условия обмена. Сотрудник, который получает заметно больше рынка, или который попал на должность благодаря чьему-то содействию, живёт с неоплаченным долгом. Долг не сформулирован, срок не назван, размер не определён — и именно поэтому он так действенен: его невозможно счесть погашенным.
Важно понимать: в отличие от прямого сговора, такая конструкция самим человеком не воспринимается как коррупционная. Он ни о чём не договаривался. Он просто отвечает на доверие лояльностью — то есть делает то, что считает достоинством.
Похожим образом смещаются и его представления о работе. Когда платят стабильно выше рынка, в голове появляется догадка, что от тебя ждут чего-то сверх должностной инструкции. Что именно — не говорят. Человек додумывает сам. И додумывает с запасом: неопределённый долг всегда хочется переплатить.
Первая подпись тянет вторую. После первого раза отказаться становится труднее по двум причинам. Отказ означал бы, что прошлый раз был ошибкой, — а признавать это неприятно, и человек охотнее меняет оценку поступка, чем сам поступок. Плюс уже вложенное — отношения, репутация, деньги — воспринимается как повод продолжать, хотя рассудочно всё это потрачено и назад не вернётся.
Есть и третий эффект, самый неудобный для проверяющего. Наблюдая за собой, человек делает выводы о себе. Подписав такие документы много раз, он приходит к мысли, что он и есть ответственный за этот участок, — и начинает защищать позицию как свою собственную, а не как навязанную. Со стороны это неотличимо от искренней вовлечённости и очень мешает получать объяснения.
Из всего сказанного следует главное: призывать сотрудников быть внимательнее — бесполезно. Перечисленные механизмы усилием воли не преодолеваются. Менять надо не людей, а устройство процедур.
Проверять, соответствует ли содержание названию. Для документов, чьё название порождает денежные или правовые последствия, нужен минимальный перечень: что обязано быть внутри, чтобы документ мог так называться. Не соответствует — переименовывается до начала согласования. И это отдельная процедура, не смешанная с проверкой самого содержания по существу.
Проверять полноту по списку, а не глазами. Раз недостающее глазами не находится, комплектность реквизитов проверяется контрольным листом: по пунктам, с обязательной отметкой по каждому, включая отрицательную. Везде, где технически возможно, сверку с эталонной формой стоит автоматизировать.
Сопоставить право подписи с квалификацией. Нужен реестр, где по каждому человеку сведено: что он подписывает, что входит в его обязанности, какое у него образование, какой подтверждённый опыт. Анализировать надо расхождение. Если человек регулярно подписывает документы, предметная область которых не пересекается ни с его функционалом, ни с его квалификацией, — это самостоятельный вопрос, требующий ответа.
Смотреть на аномалии в оплате. Заметное отклонение вознаграждения от рынка для этой должности, региона, квалификации конкретного исполнителя — фактор риска, но только в сочетании с предыдущим пунктом. Работает именно связка: платят выше рынка и при этом подписывает то, в чём не разбирается. Каждый признак по отдельности значит гораздо меньше, чем оба вместе.
Вернуть в переписку живого человека. Документ на согласование должен уходить от имени того, кто отвечает за содержание, а не от секретаря. Список адресатов — минимально необходимый и поимённый, с указанием каждому, по какому именно вопросу нужна его позиция. А согласование «по умолчанию» — «при отсутствии возражений в течение стольких-то дней» — для документов с финансовыми последствиями надо исключить вовсе.
Фиксировать согласие так, чтобы его нельзя было растянуть. Кивок и устное «ну да» не должны ничего порождать. Позиция согласующего оформляется письменно, с прямым указанием, что именно согласовано и в каких границах — и, если нужно, что данным согласованием не согласовывается.
Назначить того, кто обязан возразить. Раз молчание держится на взаимном заблуждении и рассыпается от первого сказанного вслух слова, стоит сделать возражение обязанностью. В процедуре должен быть человек, обязанный либо сформулировать замечания, либо письменно подтвердить, что их нет. Эту роль надо ротировать, и она не должна зависеть от подразделения-инициатора. Полезно и другое: канал, по которому можно высказать сомнение не при всех, — потому что описанные эффекты работают в основном на людях.
Слушать, как в подразделении говорят о правилах. Если из месяца в месяц звучит «бюрократия», «в реальном бизнесе так не делают», а процедура при этом обязательная — это наблюдаемый показатель состояния контрольной среды, который стоит фиксировать наравне с цифрами.
Без этой оговорки всё изложенное легко превращается в инструмент несправедливости.
Ни один из перечисленных признаков ничего не доказывает и не может быть основанием для выводов о конкретном человеке. Оплата выше рынка объясняется десятком добросовестных причин: редкая квалификация, компенсация за реальный риск, наследие старой системы оплаты, удержание человека, на котором держится критичное знание. Подпись вне узкого профиля образования тоже нормальна — там, где принята широкая ротация, и там, где опыт давно заменил диплом.
Значение имеет не отдельный признак, а устойчивое сочетание нескольких, повторяющееся во времени: расхождение названий и содержания, регулярно исчезающие реквизиты, концентрация подписей вне зоны компетенции, аномалия в оплате, настойчивые разговоры о вреде процедур. По отдельности объяснимо всё. Объяснения требует их совместное и систематическое появление.
Работа со сведениями об оплате и образовании — это обработка персональных данных, и вести её можно только в правовых рамках: с понятной целью, ограниченным кругом допущенных, документированным основанием. Начинать надо с уровня процессов и должностей. Переходить на конкретных людей — только когда совокупность признаков установлена, и только по установленной процедуре.
И последнее, наверное, самое важное. Человек, чья подпись стоит под документом, в таких схемах чаще всего не выгодоприобретатель, а инструмент. Проверка, которая остановилась на подписанте, просто повторила логику самой схемы: приняла подготовленную для неё жертву за организатора. Задача в другом — понять, кто и в чьих интересах собрал всю конструкцию, а не зафиксировать, чья подпись оказалась в её конце.
Граница внутреннего контроля проходит не только по достоверности цифр. Она проходит и по соответствию названий содержанию.
Документ, названный не тем, чем он является, — это инструмент воздействия не на учёт, а на людей, которые с учётом работают. Он использует нашу привычку читать заголовок вместо текста, наше доверие к тому, что легко читается, нашу неспособность заметить отсутствующее, наше желание разделить ответственность и нашу готовность одолжить чужой репутации собственную бдительность.
Значит, и защита строится не на призывах к внимательности. Всё это — не изъяны отдельных работников, а свойства человеческого мышления, которые работают независимо от квалификации и порядочности. Единственный работающий подход — конструкторский: строить процедуры так, чтобы пропажу реквизита находило не внимание проверяющего, чтобы согласие нельзя было вывести из молчания, а право подписи было сопоставлено с проверяемой способностью эту подпись обосновать.
Там, где название документа значит больше содержания, а подпись — больше, чем способность подписавшего её объяснить, система контроля защищает отчётность, но не защищает активы. Вернуть связь между именем, содержанием и компетентностью — и есть настоящая работа внутреннего контроля на этом участке.
Центр аналитики и внутреннего контроля «Де Факто». Работаем по модели COSO и методологии ACFE. Факты — наша валюта
Производство
Розничная торговля
Оптовая торговля
Строительство
Общественное питание
СТО
Страховые компании
Прокат и раскат а/м
Шоу-бизнес
Химическая промышленность
Обеспечение экономической безопасности юридических лиц и ИП
191317, Россия, Санкт-Петербург, пл. Александра Невского, 2 https://yandex.ru/maps/-/CTwgv8LM
Бизнес-центр Москва
Правовая информация
ИП Евдокимова Анастасия Валерьевна
ИНН: 781115880667
ОГРНИП: 321784700361238