Система защиты бизнеса
Практический инструмент
Карта поведенческих
и коррупционных рисков организации
Помогает увидеть разрыв между формальными правилами и тем, как решения принимаются в действительности
Кому полезно: комплаенсу, HR, внутреннему контролю, аудиту, руководителям.
Для чего нужен этот инструмент
Карта предназначена для выявления разрыва между формальными правилами и фактическим поведением сотрудников.
Она помогает определить:
- как в действительности принимаются решения;
- кто реально влияет на процессы;
- какие неформальные правила действуют в подразделении;
- какие поведенческие архетипы преобладают;
- где возникают коррупционные риски;
- какие контрольные меры необходимо усилить или изменить.
Карту можно использовать при анализе:
- подразделения;
- бизнес-процесса;
- коррупционного инцидента;
- действующей антикоррупционной системы.
Когда использовать
Карту целесообразно применять в тех случаях, когда формальные документы уже не дают полного понимания того, как реально работает подразделение или процесс.
Основные ситуации:
- при анализе конкретного подразделения;
- при оценке бизнес-процесса;
- после выявленного коррупционного инцидента;
- при проверке действующей антикоррупционной системы.
Особенно полезна карта тогда, когда необходимо понять:
- кто реально влияет на решения;
- какие неформальные правила действуют;
- где возникают контрольные разрывы;
- какие поведенческие модели повышают риск;
- какие меры контроля требуют усиления или изменения.
Формальные правила → фактическая практика → поведенческий риск → контрольный разрыв → необходимая мера
Как работать с инструментом
Карту лучше заполнять не «по ощущениям», а последовательно — от формальной модели процесса к фактической практике и затем к риску.
В основной карте предусмотрено 10 элементов анализа:
- принятие решений;
- распределение полномочий;
- выбор контрагентов;
- согласование операций;
- применение исключений;
- доступ к информации и ресурсам;
- реакция на нарушения;
- сообщение о проблемах;
- неформальные центры влияния;
- локальные нормы подразделения.
1. Заполните паспорт анализа
Зафиксируйте:
- организацию;
- подразделение;
- анализируемый процесс;
- ответственного за заполнение;
- дату анализа;
- основание для анализа;
- участников анализа.
2. Сопоставьте формальные правила и реальную практику
По каждому элементу процесса определите:
- как должно быть по документам;
- как происходит в действительности;
- какой поведенческий архетип проявляется;
- какой индикатор риска наблюдается;
- какой коррупционный риск возникает;
- где находится контрольный разрыв;
- какая мера необходима.
3. Определите поведенческие архетипы
Для каждого выявленного отклонения сопоставьте фактическое поведение с одной или несколькими моделями:
Формалист · Лоялист · Оппортунист · Лидер влияния · Новатор · Наблюдатель
При этом один сотрудник или одно подразделение может сочетать признаки нескольких архетипов.
4. Проверьте ситуацию по четырём группам вопросов
В инструменте вопросы разделены на четыре направления:
Формальные правила — что предусмотрено документами и кто формально отвечает за решение.
Фактическая практика — кто реально влияет, какие этапы обходятся и какие исключения повторяются.
Коррупционные риски — где возможны личная заинтересованность, фаворитизм, аффилированность, ограничение конкуренции, завышение стоимости или иной ущерб.
Контроль — какой контроль существует, почему он не срабатывает и что необходимо изменить.
5. Приоритизируйте риски
Для каждого существенного риска определите:
вероятность → возможные последствия → итоговый приоритет → срок реагирования → ответственный.
Приоритет следует повышать, если риск связан с руководителем или лицом, принимающим решение, контрагентом или связанным лицом, повторяется длительное время, сопровождается несколькими индикаторами, уже приводил к ущербу, не контролируется независимо либо связан с корпоративным молчанием.
6. Зафиксируйте итог анализа
В финале карта должна показать:
- преобладающие поведенческие архетипы;
- основные неформальные центры влияния;
- наиболее уязвимые процессы;
- основные контрольные разрывы;
- приоритетные меры.
Формальное правило → Фактическая практика → Поведенческий архетип → Индикатор → Коррупционный риск → Контрольный разрыв → Корректирующая мера
Результат применения
Карта позволяет перейти от общего вопроса:
«Есть ли в организации антикоррупционные процедуры?»
к более важному практическому вопросу:
«Как именно поведение людей, неформальные отношения и локальные правила создают или усиливают коррупционные риски?»
В результате организация получает не просто перечень формальных требований, а более целостную картину фактической практики:
- какие поведенческие архетипы преобладают;
- где находятся неформальные центры влияния;
- какие процессы наиболее уязвимы;
- какие контрольные разрывы позволяют риску сохраняться;
- какие меры необходимо принять в первую очередь.
Не просто проверить наличие процедур, а понять, как организация работает в действительности.
Как интерпретировать результат
Интерпретацию карты лучше строить не по одному отдельному признаку, а по совокупности выявленных элементов: фактического поведения, архетипов, индикаторов риска, контрольных разрывов и приоритета реагирования.
1. Смотрите на повторяющиеся модели поведения
Один эпизод сам по себе ещё не описывает организационную среду. Важнее понять, какие архетипы и модели поведения повторяются в подразделении или процессе.
При этом один сотрудник или одно подразделение может сочетать признаки нескольких архетипов.
2. Сопоставляйте формальные правила с фактической практикой
Ключевой результат появляется там, где обнаруживается устойчивый разрыв между тем,
как процесс должен работать по документам
и тем,
как он работает в действительности.
Чем существеннее этот разрыв и чем ближе он к принятию решений, распределению полномочий, выбору контрагентов или применению исключений, тем больше внимания требует ситуация.
3. Не ограничивайтесь фиксацией индикатора
Индикатор — это только сигнал. Его необходимо связать с:
поведенческой моделью → возможным коррупционным риском → контрольным разрывом → необходимой мерой.
4. Повышайте приоритет при сочетании факторов
Приоритет риска следует повышать, если он:
- затрагивает руководителя или лицо, принимающее решение;
- связан с контрагентом или связанным лицом;
- повторяется длительное время;
- сопровождается несколькими индикаторами;
- уже приводил к ущербу;
- не контролируется независимым подразделением;
- связан с корпоративным молчанием.
5. Итогом должна стать не характеристика людей,
а решение по системе
Карта считается заполненной, когда по каждому существенному процессу установлено:
- как он должен работать;
- как работает фактически;
- какие модели поведения проявляются;
- какой риск возникает;
- почему действующий контроль его не устраняет;
- какие меры необходимо принять.
Главный результат карты — не «приклеить» сотрудникам архетипы, а понять, какие модели поведения создают риск и где именно система контроля требует изменения.
Связанный экспертный материал
Почему антикоррупционная политика не работает без понимания поведения организации
Формальные правила показывают, как организация должна работать, но не всегда позволяют увидеть неформальные связи, локальные нормы и устойчивые модели поведения, через которые формируется коррупционный риск.
Связанное понятие Базы знаний
Корпоративная коррупция
Как коррупционный риск формируется внутри реальных процессов организации и почему одних формальных правил недостаточно для его предупреждения.
Подробнее в серии
Том 2. «Корпоративная коррупция: система предупреждения и противодействия»
Карта помогает увидеть, почему наличие формальных правил ещё не означает, что коррупционный риск находится под контролем. Следующий шаг — понять, какие механизмы предупреждения должны быть встроены в реальные бизнес-процессы организации.
В Томе 2 рассматриваются коррупционные риски, конфликт интересов и аффилированность, закупки и контрагенты, посредники, красные флаги, внутренний контроль, каналы сообщений и архитектура корпоративной антикоррупционной системы
