Расследование 31 декабря 2021

Это же элементарно, Ватсон! Расследуем хищение сотрудником через подставных контрагентов 420 млн руб.

Кто к нам пришел:

крупная сеть магазинов розничной торговли, более 230 открытых гипермаркетов и супермаркетов в России

Что мы сделали:

  • провели анализ переписки сотрудников по электронной почте и корпоративным мессенджерам;
  • проанализировали более 3500 контрагентов компании на предмет их благонадежности, наличия аномалий в оплатах, счетах-фактурах, реквизитах.

К какому результату пришли:

  • установлены возможные связанные лица внутри компании, участвующие в мошеннической схеме;
  • собрана доказательная база для уголовного преследования виновных лиц;
  • установлено более 200 контрагентов клиента, которые хоть и не участвовали в схеме, но несут иные риски для компании;
  • выявлены слабые места во внутренних процедурах проведения платежей, которыми могли воспользоваться другие сотрудники компании в мошеннических целях;
  • клиенту даны рекомендации по доработке регламенты внутренних процедур компании для снижения рисков.

Суть кейса

К нам обратился некий Ватсон за помощью в расследовании мошенничества в крупной сети магазинов розничной торговли. Работник бухгалтерии, назовем его Мориарти, организовал схему мошенничества для хищения денежных средств.

В компании существовал строгий порядок создания записей о контрагентах в учетной системе и Мориарти не имел соответствующего доступа. Для обхода он подделывал письма от контрагентов с запросом на изменение существующих записей. Мориарти добивался изменения реквизитов на подставные – подконтрольных ему компаний с наименованиями, идентичными реальным контрагентам клиента. Затем он создавал счета-фактуры на оплату услуг этих подставных контрагентов. Компания оплачивала счета, а Мориарти получал миллионы рублей. Для сокрытия своих действий Мориарти переводил задолженность по оказанию услуг с подставных контрагентов на реальных с такими же наименованиями.

Ватсон выявил схему Мориарти выявил самостоятельно в отношении двух контрагентов.

Наши задачи заключались в следующем:

  1. Поиск возможных сообщников Мориарти в компании;
  2. Поиск других контрагентов, через которых могли быть выведены деньги.

Проверку необходимо было произвести скрытно и быстро, чтобы предотвратить новые хищения. Доступа к учетной системе не было, проверка проводилась на основании выгрузок.

Общее описание проведенной работы

Для выполнения первой задачи мы проанализировали переписку Мориарти и его коллег по электронной почте и корпоративным мессенджерам. В результате анализа переписки мы определили круг сотрудников, которые могли помогать Мориарти:

  • работников из отдела проверки контрагентов, нарушивших внутренние процедуры при согласовании подставных компаний;
  • старшего бухгалтера, который несмотря на наличие очевидных аномалий в документах, согласовывал платежи.

Для выполнения второй – проанализировали более 3500 контрагентов компании на предмет их благонадежности, наличия аномалий в оплатах, счетах-фактурах, реквизитах. В результате анализа контрагентов мы выявили ряд неблагонадежных контрагентов, которых Мориарти также использовал в своей схеме. Кроме того, мы подсветили клиенту более 200 контрагентов, которые хотя и не были задействованы в этом эпизоде мошенничества, но несут иные риски: налоговые, финансовые, участия в других схемах.

В ходе исследования мы выявили недостатки во внутренних процедурах проведения платежей. Мориарти не использовал их в своей схеме, но другие работники могли воспользоваться слабыми местами в своих интересах.

Результат

С помощью нашего исследования основная задача была выполнена:

  • Установлены возможные сообщники Мориарти внутри компании.
  • Собрана доказательная база для уголовного преследования виновных лиц.
  • Установлены дополнительные контрагенты, которых Мориарти использовал в своей схеме.

Кроме этого, в результате исследования:

  • Установлено более 200 контрагентов, которые не участвовали в схеме, но несут иные риски для компании: налоговые, финансовые, участия в других схемах.
  • Выявлены недостатки во внутренних процедурах проведения платежей компании, которые могут быть использованы в иных мошеннических схемах.
  • Доработаны регламенты внутренних процедур компании для снижения рисков в будущем.

Услуги форензик и экономическая экспертиза

Найдем эффективные способы снизить риски и уменьшить потери