Инвесторы, банки, партнеры — все требуют доказательств, что компания управляется добросовестно, а отчетность реальная. Наличие СВК повышает кредитный рейтинг (что снижает стоимость капитала), упрощает (и удешевляет) прохождение аудитов и проверок со стороны клиентов. В противном случае повышается премия за риск, а аудиторы выставляют дополнительные часы

Система внутреннего контроля (далее - СВК) — это не «служба слежки» и не «бумажная волокита», а совокупность процессов, правил и процедур, обеспечивающая:
* уверенность собственника в * соответствии "бумажной" прибыли реальности;
* сохранность активов;
предотвращение и выявление ошибок и злоупотреблений.

Без контроля даже честный сотрудник может случайно ошибиться, а нечестный — систематически воровать. СВК создает барьеры: разделение обязанностей, лимиты доступа, двойные подписи, сверки, инвентаризации...

Бизнес всегда сопряжен с рисками, но многие риски (операционные, финансовые, репутационные) можно минимизировать. СВК позволяет их идентифицировать, оценить и управлять ими.

СВК потверждает, что цифры в отчетах соответствуют реальности. Без этого решения могут быть приняты вслепую и компания становится заложницей тех, кто формирует красивую / «удобную» отчетность.

Контроль не только "ловит ошибки", но и помогает выстраивать рациональные процессы. Регламенты, доработанные для целей СВК, исключают двойные операции, автоматизация сверок ускоряет работу, автоматические проверки исключают узкие места, где "все занимаются всем, но никто не отвечает". СВК при грамотном подходе может быть не "тормозом" (хотя на первом этапе это именно так), а опорой для масштабирования.

Классический «треугольник мошенничества» (Дональд Кресси, 1953) включает три элемента:
* Давление/мотив (нужда в деньгах, план по продажам).
* Возможность (слабый или отсутствующий контроль).
* Рационализация (оправдание: «мне недоплачивают», «это временно», «все так делают»).

Когда СВК отсутствует, возможность становится огромной. А при наличии мотива (а он есть почти у каждого) и легкой рационализации (которую подсказывает среда) — запускается механизм независимо от предыдущего опыта сотрудников

Мошенничество в компании редко начинается с прямого хищения, сначала ослабляется учет -  появляются нерегулярные инвентаризации, ряд обязанностей начинает уходить под 1 человека (он и заказывает, и получает, и списывает), стираются границы между должностями и "все занимаются всем". Это средовая подготовка. Затем мошенник использует эти дыры для создания фиктивных документов, подлогов, сокрытия недостачи, и без СВК эти дыры постепенно расширяются.

Эффект "заражения". Если на парковке не будет охраны и камер - рано или поздно начнутся кражи. В компании без контроля первое мошенничество — случайное или мелкое. Но когда его не замечают и не наказывают, это служит сигналом: «здесь можно». Другие сотрудники видят безнаказанность и тоже пробуют...

В компании без контроля постепенно формируется неформальная иерархия: авторитетами становятся те, кто умеет обходить систему. На следующем этапе возникают устойчивые мошеннические группы, например: кладовщик + бухгалтер + водитель и субкультура начинает самовоспроизводиться, вовлекая новых людей.

Зачастую первые лица не хотят знать о проблемах ("продаж нет, и мне еще складом / бумажками заниматься?"). Им удобны «гладкие отчеты» - а сотрудники это чувствуют и перестают сообщать о нарушениях, иногда прекрываясь ценностями позитивной психологии. Формируется заговор молчания.

«Контроль убивает инициативу». Больной контроль убивает. Разумный контроль, наоборот, дает людям уверенность, что их не обворуют и условия честные.

«У нас маленькая компания, мы все на доверии». Именно в малых компаниях одно мошенничество может быть критичным. Доверие не заменяет контроль.

«У нас все свои, не украдут».  Статистика: большинство хищений совершают свои, а не посторонние, именно близость и доступ порождают соблазн.

Плохая СВК критична для компании потому, что создаёт три системных дефекта: паралич операционной деятельности, формирование культуры обхода и легитимизацию подлогов.

«Это дорого».  Стоимость контроля может быть (при разумном подходе) в разы меньше потенциальных потерь от мошенничества - и это без учета репутационных потерь

Сотрудники перестают думать о клиенте и качестве, смещая задачу с достигания целей на выполнение процедур. Если процедура абсурдна, но её требуют — её выполняют формально. Возникает феномен «ритуального контроля»: люди имитируют контроль, начальство имитирует управление.

Непрофессионалная СВК создает паралич принятия решений и рост издержек: каждое действие начинает требовать согласования и решения, которые должны приниматься за минуты, занимают дни. Сотрудники тратят время не на результат, а на «прохождение процедур», в результате компания становится неконкурентоспособной.

Эффективные сотрудники ненавидят бюрократию и бессмысленные преграды и либо уходят, либо (чаще) начинают искать обходные пути. "В системе" остаются те, кто привык «сидеть тихо» или извлекать выгоду из хаоса, а компания теряет свой основной ресурс — инициативных профессионалов.

Плохая СВК — это не «много контроля», а неадекватный контроль: избыточный, дублирующий, бессмысленный, формальный, не учитывающий реальные риски, замедляющий процессы, создающий множество «бутылочных горлышек» без реального повышения безопасности.

Избыточный контроль провоцирует мошенничество -  если для того чтобы выдать клиенту заказ, нужно 5 подписей, то, чтобы не потерять клиента, сотрудники начинают эти подписи подделывать или заполнять документы задним числом. Сначала — ради спасения сделки. Затем привычка подделывать переходит и на другие документы...

Признаки плохой СВК:
* Тотальное согласование любых действий (вплоть до заказа скрепок) с тремя уровнями начальства.
* Бесконечные отчёты, которые никто не читает.
* Разделение обязанностей до абсурда: чтобы переместить товар со склада, нужно 10 подписей, но каждая подпись — лишь формальность.
* Контрольные процедуры, не адаптированные под специфику бизнеса (например, требование к инвентаризации каждого карандаша, но игнорирование отдельных этапов закупочных процедур).
* Отсутствие обратной связи: контроль ради контроля, без анализа эффективности.

Когда сотрудники ежедневно сталкиваются с сотнями бессмысленных проверок, они перестают воспринимать контроль всерьёз и возникает ситуация, когда система есть, но она не работает: все делают вид, что контролируют, и все знают, что это фикция. И именно в этой зоне «формального контроля» процветает мошенничество, т.к. преступник знает: если он оформит всё по бумагам (даже если бумаги ложные), проверка не заметит подвоха, потому что проверяющие не вникают. Т.е. чем больше процедур, тем легче спрятать истину за грудой документов.

Избыточная СВК порождает множество контролёров и эти люди получают власть: без их подписи процесс не идёт. Возникает коррупционная уязвимость:
* Контролёр может требовать взятку за ускорение.
* Контролёр может «закрывать глаза» за откат.
* Контролёр может сам участвовать в схемах, используя своё право подписи.
* Чем больше согласующих, тем больше точек, где можно «договориться».
В погоне за тотальным контролем компании часто забывают контролировать самих контролёров.