Система защиты бизнеса
Практический инструмент
Карта корректирующих мероприятий по итогам внутреннего расследования
Переводит выводы расследования в конкретные управленческие действия: от анализа причин до проверки эффективности реализованных мер.
Кому полезно: СЭБ, внутреннему контролю, комплаенсу, руководителям.
Для чего нужен этот инструмент
Карта предназначена для перевода результатов внутреннего расследования в конкретные управленческие решения.
Она помогает:
- отделить непосредственную причину нарушения от системной;
- выявить контрольный разрыв;
- определить корректирующую меру;
- назначить ответственного;
- установить срок исполнения;
- проверить, действительно ли риск снизился.
Рабочая логика карты:
установленный факт → причина → контрольный разрыв → корректирующая мера → ответственный → внедрение → проверка эффективности → новый уровень контроля
Инструмент нужен для того, чтобы расследование заканчивалось
не перечнем выводов, а конкретным планом изменений с ответственными, сроками и проверкой результата.
Когда использовать
Карту целесообразно использовать после того, как расследование уже позволило установить основные факты, причины нарушения и контрольные разрывы. Сам инструмент как раз предназначен для перевода этих выводов в конкретные управленческие решения.
Она особенно полезна, когда необходимо:
- не ограничиться дисциплинарными решениями по участникам;
- отделить непосредственную причину нарушения от системной;
- определить, какой именно контрольный или организационный разрыв необходимо устранить;
- выбрать конкретное корректирующее мероприятие;
- назначить ответственного за его внедрение;
- установить срок;
- зафиксировать ожидаемый результат;
- впоследствии проверить, действительно ли риск повторения снизился.
Используйте карту тогда, когда расследование уже ответило на вопрос
«что произошло?», и необходимо перейти к следующему вопросу —
«что нужно изменить в системе, чтобы это не повторилось?»
Как работать с картой
Работу с картой лучше строить последовательно — от установленного факта к проверке того, что изменения действительно сработали.
1. Зафиксировать исходные данные расследования
В паспорте карты указываются:
- организация;
- подразделение;
- номер расследования;
- анализируемый процесс;
- краткое описание инцидента;
- дата выявления;
- период нарушения;
- ответственный за карту;
- дата утверждения мер.
2. Перенести в основную карту ключевые выводы расследования
По каждому значимому эпизоду необходимо последовательно зафиксировать:
установленный факт → непосредственная причина → системная причина → контрольный разрыв → корректирующее мероприятие → ожидаемый результат → ответственный → срок → статус.
3. Подобрать меру под конкретный разрыв
Карта предусматривает разные типы корректирующих мероприятий в зависимости от области проблемы: полномочия, процедуры, контроль, данные, контрагенты, персонал, сообщения, реагирование и управление.
4. Сформировать план внедрения
После выбора меры нужно определить, что именно должно быть сделано, кто отвечает за реализацию, какие ресурсы потребуются и в какие сроки изменение должно быть завершено.
5. Проверить эффективность
Работа с картой не заканчивается отметкой «выполнено». После внедрения необходимо проверить, изменилась ли фактическая ситуация и снизился ли риск повторения.
Карта помогает не просто назначить мероприятие, а проследить всю логику — от причины нарушения до подтверждения того, что риск действительно снижен.
Результат применения
После заполнения карты организация получает не просто перечень корректирующих мероприятий, а структурированный план изменений по итогам расследования.
В результате должны быть определены:
- установленный факт нарушения;
- непосредственная причина;
- системная причина;
- контрольный разрыв;
- конкретная корректирующая мера;
- ожидаемый результат;
- ответственный за реализацию;
- срок выполнения;
- статус внедрения;
- результат последующей проверки эффективности.
Практический итог работы с картой:
расследование → понятная причина → конкретный разрыв → адресная мера → внедрение → проверка → снижение риска повторения
Организация получает не формальный “план мероприятий”, а управляемый механизм устранения причин нарушения и проверки того, что система действительно стала устойчивее.
Как интерпретировать результат
Результат работы с картой нужно оценивать не по количеству запланированных мероприятий, а по тому, устранены ли причины нарушения и снизился ли риск его повторения.
Для интерпретации я бы использовал четыре принципа.
1. Выполненная мера ещё не означает устранённый риск
Статус «выполнено» показывает только факт реализации мероприятия. Важно отдельно проверить, изменился ли сам процесс и устранён ли выявленный контрольный разрыв.
2. Нужно оценивать и непосредственную, и системную причину
Если устранено только конкретное действие участника, но системное условие сохранилось, риск остаётся.
Например:
непосредственная причина устранена ≠ системная причина устранена
3. Результат должен подтверждаться фактическими данными
Оценивать эффективность нужно по реальным признакам:
- повторяется ли аналогичный сценарий;
- снизилось ли количество исключений;
- изменились ли полномочия;
- появилась ли независимая контрольная точка;
- уменьшилось ли число ручных корректировок;
- улучшилась ли выявляемость сигналов;
- подтверждается ли фактическое исполнение операций.
4. Если мера не сработала, карта не закрывается
Неэффективная мера должна приводить к дополнительному анализу:
мера не дала результата → повторная оценка причины → дополнительное действие → новая проверка
Главный критерий интерпретации:
не “мероприятие выполнено?”, а “снизилась ли вероятность повторения нарушения?”
Карта считается закрытой только после подтверждения того,
что корректирующие меры внедрены и действительно снизили
вероятность повторения нарушения.
Связанный экспертный материал
Почему расследование должно заканчиваться изменением системы
Показывает, почему расследование не должно завершаться только установлением виновного и дисциплинарным решением, а должно приводить к анализу причин, устранению контрольных разрывов и изменению процессов.
Связанное понятие Базы знаний
Внутреннее расследование
Именно этот раздел Базы знаний здесь является основным связанным понятием.
Подробнее в серии
Том 3. «Корпоративное мошенничество: система предупреждения, выявления
и расследования»
Для этого инструмента это основной том.
В нём раскрываются:
- выявление и расследование корпоративного мошенничества;
- работа с фактами и доказательствами;
- анализ причин и механизмов нарушения;
- выявление контрольных разрывов;
- корректирующие мероприятия;
- проверка аналогичных операций;
- изменение системы по итогам расследования;
- развитие антифрод-системы.
Ключевая связь с инструментом:
Том 3 объясняет, как провести расследование и превратить его результаты в изменения системы; карта помогает практически зафиксировать эти изменения, ответственных, сроки и результат проверки.
Подробнее в серии
Том 2. «Корпоративная коррупция: система предупреждения и противодействия»
Дополнительная связь — с расследованием коррупционных сигналов и устранением причин, связанных с:
- конфликтом интересов;
- контрагентами и посредниками;
- нарушениями процедур;
- необоснованными исключениями;
- коррупционными рисками в закупках;
- недостаточностью контрольных механизмов.