Система защиты бизнеса
Практический инструмент
Карта стадий корпоративного риска
Помогает определить, на какой стадии находится корпоративный риск, какие признаки уже проявились и какие меры необходимо принять для его остановки.
Карта не утверждает неизбежность развития риска. Один и тот же риск может быть остановлен на любой стадии
Кому полезно: комплаенсу, СЭБ, внутреннему контролю, руководителям.
Для чего нужен этот инструмент
Карта помогает определить:
- на какой стадии находится риск;
- какие обстоятельства и индикаторы уже выявлены;
- какова фактическая ситуация;
- какой уровень риска сформировался;
- какое возможное последствие возникает;
- какая мера способна остановить дальнейшее развитие;
- кто отвечает за её реализацию и в какой срок.
Логика карты:
личная заинтересованность → проявления конфликта интересов → конфликт интересов → необъективное решение → коррупционный механизм → мошенническая схема → ущерб
Инструмент нужен не для того, чтобы доказать неизбежность развития нарушения, а чтобы определить текущую стадию риска и выбрать меру, которая способна остановить его именно сейчас
Когда использовать
Карту целесообразно использовать, когда организация уже видит отдельные признаки риска, но ещё не понимает, на какой стадии находится ситуация и какое вмешательство будет соразмерным.
Инструмент особенно полезен:
- при выявлении личной заинтересованности или связей с контрагентом;
- при признаках конфликта интересов;
- если решение выглядит необъективным или принято с исключениями из обычной процедуры;
- при подозрении на коррупционный механизм;
- при наличии признаков мошеннической схемы;
- после выявления ущерба — чтобы понять, какие стадии были пропущены системой контроля;
- при внутренней проверке или расследовании;
- при оценке повторяющихся отклонений в одном и том же процессе.
Карта особенно полезна тогда, когда необходимо ответить не только на вопрос:
«Что произошло?»
а на более важный:
«На какой стадии находится риск и что ещё можно сделать, чтобы остановить его развитие?»
Чем раньше определена стадия риска, тем мягче и точнее могут быть меры реагирования
Как работать с инструментом
По каждой стадии риска последовательно фиксируются:
- выявленные обстоятельства и индикаторы;
- фактическая ситуация;
- уровень риска;
- возможное последствие;
- мера остановки;
- ответственный и срок.
Работа с картой строится по стадиям.
1. Личная заинтересованность
Нужно определить:
- в чём состоит личный или групповой интерес;
- кто может получить выгоду;
- связан ли участник процесса с контрагентом или получателем решения.
2. Конфликт интересов
Проверить:
- раскрыта ли заинтересованность;
- влияет ли она на объективность решения;
- были ли применены отвод или независимое согласование.
3. Необъективное решение
Определить:
- кто фактически повлиял на решение;
- были ли рассмотрены альтернативы;
- возникли ли необоснованные преимущества или исключения.
4. Коррупционный механизм
Проверить:
- передавалась ли выгода;
- использовался ли посредник или связанная компания;
- имеет ли операция понятный экономический смысл.
5. Мошенническая схема
Установить:
- были ли обман, сокрытие или манипулирование данными;
- создавались ли фиктивные документы;
- кто имел возможность совершить и скрыть действие
6. Ущерб
Оценить:
- какой ущерб причинён или может быть причинён;
- повторялась ли схема;
- какие последствия возникли для управления, отчётности и репутации.
Рабочая логика:
стадия риска → индикатор → последствие → мера остановки → ответственный → повторная проверка
Не пытайтесь сразу квалифицировать всю ситуацию целиком. Сначала определите текущую стадию риска, затем подбирайте меру именно для неё.
Результат применения
После заполнения карты организация получает целостную картину текущей стадии риска и конкретной меры реагирования.
В результате становится понятно:
- на какой стадии находится риск;
- какой индикатор был выявлен первым;
- какой контроль должен был сработать;
- где находится основной разрыв;
- какая мера необходима сейчас;
- кто отвечает за её выполнение;
- когда должна проводиться повторная проверка.
Итог можно свести к рабочей формуле:
Стадия риска → индикатор → последствие → мера остановки → ответственный → повторная проверка
Главный результат карты — не описание проблемы, а понимание того,
где именно находится риск и что организация должна сделать сейчас,
чтобы не допустить его дальнейшего развития.
Связанный экспертный материал
Как связаны конфликт интересов, коррупция и корпоративное мошенничество
Показывает, как личная заинтересованность, конфликт интересов, необъективное решение, коррупционный механизм и мошенничество могут быть связаны в рамках развития одного корпоративного риска.
Связанное понятие Базы знаний
Система защиты бизнеса
Объединяет отдельные категории риска в единый цикл управления — от раннего выявления личной заинтересованности до предупреждения ущерба и изменения системы.
Подробнее в серии
Том 1. «Управление конфликтом интересов в организации»
Первый том раскрывает раннюю стадию корпоративного риска — личную заинтересованность и конфликт интересов.
В книге показано:
- как выявлять личную заинтересованность;
- как оценивать связанные лица и аффилированность;
- как распознавать фаворитизм и протекционизм как признаки конфликта интересов;
-
как определить, влияет ли личный интерес
на объективность решения; - какие меры урегулирования применять;
- как выстроить корпоративную систему предупреждения конфликта интересов.
Для карты стадий корпоративного риска этот том отвечает прежде всего на вопрос:
как распознать риск на ранней стадии и не допустить его перехода в необъективное решение.
Подробнее в серии
Том 2. «Корпоративная коррупция: система предупреждения и противодействия»
Второй том посвящён стадии, на которой необъективное решение может превратиться
в коррупционный механизм.
В книге рассматриваются:
- коррупционные риски внутри организации;
- механизмы неправомерной выгоды;
- закупки и работа с контрагентами;
- посреднические схемы;
- коррупционные индикаторы и красные флаги;
- оценка поведения сотрудников и контрагентов;
- меры предупреждения и внутреннего контроля;
- реагирование на выявленные коррупционные инциденты.
Для карты стадий корпоративного риска этот том показывает:
как распознать переход от конфликта интересов к реализованному злоупотреблению
и остановить коррупционный механизм
до формирования более сложной схемы.
Подробнее в серии
Том 3. «Корпоративное мошенничество: система предупреждения, выявления
и расследования»
Третий том раскрывает наиболее тяжёлые стадии развития риска — мошенническую схему, причинение ущерба и последующее изменение системы защиты бизнеса.
В книге рассматриваются:
- архитектура корпоративного мошенничества;
- условия и механизмы формирования мошеннических схем;
- обман, сокрытие и манипулирование данными;
- контрольные разрывы;
- источники сигналов и красных флагов;
- анализ данных;
- внутренние проверки и расследования;
- возмещение ущерба;
- корректирующие мероприятия;
- построение и развитие антифрод-системы.
Для карты стадий корпоративного риска этот том отвечает на вопрос:
как выявить уже сформировавшуюся мошенническую схему, локализовать ущерб, провести расследование и устранить системные причины, позволившие нарушению возникнуть.
Три книги могут использоваться самостоятельно, но вместе образуют единую систему знаний о внутренних корпоративных угрозах и механизмах их предупреждения.