Во многих организациях можно наблюдать одну и ту же ситуацию.

В компании существуют положения, процедуры, согласования и контрольные механизмы. Формально система выстроена. Но деньги всё равно уходят там, где их, казалось бы, никто не должен терять.

Корпоративные злоупотребления редко начинаются с большого мошенничества. Чаще они входят через боковую дверь.

Сначала появляется личная заинтересованность. Затем — нераскрытая аффилированность, непрозрачное решение, исключение «для своего», привычка
обойти процедуру или не отреагировать на тревожный сигнал.

Каждый такой эпизод может выглядеть незначительным. Но постепенно из отдельных отклонений складывается практика, при которой интерес компании перестаёт быть главным.

И тогда бизнес начинает платить.

Переплачивать в закупках. Работать не с теми контрагентами. Принимать решения в чьих-то личных интересах. Терять активы, управляемость, репутацию и доверие.

Личная заинтересованность    →    Конфликт интересов →
Корпоративная коррупция        →    Корпоративное мошенничество

Именно поэтому я не рассматриваю конфликт интересов, корпоративную коррупцию и корпоративное мошенничество как три изолированные темы.

Сначала возникает личная заинтересованность. Пока она сама по себе ещё не означает нарушения.

Если она начинает влиять или может повлиять на объективность решения — возникает конфликт интересов.

Когда личная выгода начинает определять реальные действия и решения вопреки интересам организации, риск приобретает коррупционную форму.

А если такие практики закрепляются, усложняются и становятся способом извлечения выгоды за счёт компании, организация сталкивается уже с корпоративным мошенничеством.

Расследование необходимо, когда событие уже произошло.

Но эффективная система должна работать раньше.

Она должна позволять:

• увидеть личную заинтересованность до того, как она повлияла на решение;
• выявить аффилированность до заключения проблемной сделки;
• обнаружить уязвимость процесса до того, как ею воспользовались;
• заметить тревожные сигналы до того, как отдельный эпизод превратился
  в устойчивую схему;
• изменить сам процесс так, чтобы аналогичная ситуация не повторялась.

Платформа «Система защиты бизнеса» создана не для того, чтобы ещё раз пересказать организациям требования законодательства или предложить универсальный
набор правильных документов.

Правила необходимы. Но наличие правил ещё не означает наличие работающей системы.

Здесь важно показать, как внутренний риск возникает в реальной организации:
в закупке, выборе контрагента, согласовании договора, платеже, кадровом решении, распределении полномочий.

• Где появляется уязвимость.
• Почему существующий контроль её пропускает.
• Какие сигналы позволяют увидеть проблему раньше.
• И что необходимо изменить не только в документах, но и в самом бизнес-процессе, чтобы риск не повторился.

Более 22 лет практической работы

Профессиональная деятельность в области корпоративного управления 
и корпоративной безопасности.

ПАО НК «Роснефть»

Практическая работа по вопросам корпоративной безопасности, управления конфликтом интересов, проведения служебных расследований, предупреждения коррупционных
и мошеннических рисков, совершенствования корпоративного управления.

Международное взаимодействие

В рамках профессиональной деятельности принимал участие в реализации проектов и взаимодействии с зарубежными партнёрами по вопросам корпоративного управления, предупреждения коррупции и развития комплаенс-практик.

Являлся председателем Комитета по этике совместного с норвежской государственной компанией Equinor предприятия АО «Ангаранефть». Взаимодействовал с British Petroleum по вопросам предупреждения коррупционных рисков, включая конфликт интересов.

Профессиональная квалификация

Выпускник программы ICA International Diploma in Compliance (Graduate), реализуемой International Compliance Association (Великобритания) в сотрудничестве с The University of Manchester.

Подготовка в области государственного и муниципального управления и дополнительное профессиональное образование в нефтегазовой сфере.

Преподавательская практика

Проведение занятий и профессиональных программ для специалистов корпоративной безопасности, внутреннего контроля и других функций крупных промышленных организаций.

Система защиты бизнеса нужна организации не потому, что «так положено» или в «силу закона».
Она нужна потому, что внутренний риск имеет вполне материальную цену.
Когда личная заинтересованность остаётся незамеченной, контроль существует только на бумаге, а тревожные сигналы не складываются в общую картину, бизнес начинает терять деньги, управляемость и доверие.
Поэтому задача эффективной системы — не только реагировать на уже совершённое нарушение, а не позволять отдельной уязвимости превратиться в устойчивую практику.

Александр Банько
Автор проекта «Система защиты бизнеса»