Размещено на http://www.allbest.ru/

Министерство образования и науки Российской Федерации

Федеральное государственное бюджетное образовательное учреждение высшего образования

«Новосибирский государственный технический университет»

Факультет бизнеса

Кафедра аудита, учета и финансов

Курсовая работа

по дисциплине «Основы противодействия корпоративному мошенничеству»

Тема: Оценка рисков корпоративного мошенничества, как часть управления организацией

Выполнил: Студент Рябец Д.В.

Факультет ФБ

Направление (специальность) подготовки 38.05.01 - Экономическая безопасность

Группа ФБЭБС-43 Шифр092497022

Проверил: Преподаватель Лосева А.В., к.э.н., доцент

Новосибирск 2017

Министерство образования и науки Российской Федерации

Федеральное государственное бюджетное образовательное учреждение высшего образования «Новосибирский государственный технический университет»

Факультет бизнеса

Кафедра аудита, учета и финансов

Задание на курсовую работу

Студент Рябец Д.В. Код 092497022 Группа ФБЭБС-43

1. Тема Оценка рисков корпоративного мошенничества, как часть управления организацией

2. Срок представления работы к защите:

3. Исходные данные для проектирования (научного исследования) статьи из журналов; учебные пособия; нормативно-правовые акты РФ; интернет-ресурсы.

4. Содержание пояснительной записки к курсовой работе:

4.1. Изучить сущность и классификацию рисков корпоративного мошенничества

4.2. Разработать методы предотвращения и профилактики рисков корпоративного мошенничества

4.3. Рассмотреть методы оценки рисков мошенничества

4.4. Проанализировать мошеннические действия компании «WorldCom»

5. Перечень графического материала Оценка уровня неотъемлемого риска по компонентам (рис.1), Общий подход к оценке риска искажения финансовой отчетности (рис 2).

Руководитель работы к.э.н, доцент Лосева А.В.,

Задание принял к исполнению 20__г.



Содержание

• Введение
• Раздел 1. Теоретическая часть
• 1.1 Понятие и сущность рисков корпоративного мошенничества
• 1.2 Классификация рисков корпоративного мошенничества
• 1.3 Методы предотвращения рисков корпоративного мошенничества
• Раздел 2. Практическая часть
• 2.1 Методологический подход к оценке рисков корпоративного мошенничества
• 2.2 Анализ мошеннических действий американской компании «WorldСom»
• 2.3 Рекомендации профилактики мошенничества
• Заключение
• Список использованных источников


Введение

Вопросы противодействия мошенничеству в деятельности хозяйствующего субъекта приобретают все большую значимость, как для менеджеров, так и для собственников компании.

Ежегодно компания «Эрнст энд Янг» проводит международное исследование по вопросам управления рисками мошенничества и российская экономика уже стала чемпионом по потерям от мошенничества на предприятии. Из этого можно сделать вывод, что сознательное управление рисками все еще не стало в нашей стране стандартной управленческой деятельностью.

Данная тема является актуальной, потому что риски корпоративного мошенничества влияют на все стороны работы предприятия, ухудшая его финансовое положение. И создание на предприятии эффективной системы управления рисками позволит снизить их влияние до минимального уровня.

Главные причины возникновения рисков мошенничества - это глобализация рынков, рост доступности информационных потоков и баз данных, низкий контроль над кадрами, а также усложнение бизнеса.

Для любой организации, какой бы сферой деятельности она не занималась, управление риском означает выявление, анализ и регулирование тех рисков, которые могут угрожать её имуществу и доходности.

В управлении рисками готовых рецептов нет и быть не может, но, зная основные методы, приёмы и способы решения тех или иных хозяйственных задач, можно добиваться ощутимого успеха в конкретной ситуации.

Цель данной курсовой работы заключается в проведении теоретических и практических исследований в области оценки и управления рисками корпоративного мошенничества.

Данная курсовая работа предусматривает решение следующих важнейших задач:

· определение понятия и классификации рисков корпоративного мошенничества;

· разработка методов предотвращения и профилактики этих рисков;

· рассмотрение методов оценки рисков мошенничества;

· проведение анализа мошеннических действий, повлекшее банкротство американской компании «Worldcom».

Информационной базой в процессе написания данной курсовой работы явились труды российских и иностранных исследователей в сфере корпоративного мошенничества и аудита, материалы периодических изданий, информация нормативно-правовых актов, источники Интернет.

В состав данной курсовой работы входит введение, основная часть, заключение и список использованных источников. Основная часть включает: теоретическую и практическую главу.



Раздел 1. Теоретическая часть

1.1 Понятие и сущность рисков корпоративного мошенничества

Одним из наиболее существенных рисков, с которым сталкивается современное предприятие, является риск корпоративного мошенничества.

Начнем с того, что такое корпоративное мошенничество. Это любое умышленное, недобросовестное или противоправное действие персонала, менеджмента или третьих лиц, связанное с обманом или злоупотреблением доверия, которые причиняют ущерб компании и направлены на обогащение указанных лиц.

Риск корпоративного мошенничества - это вероятность события, действия или явления, которое посредством воздействия на персонал, финансовые, материальные ценности и информацию может привести к нанесению вреда или ущерба организации, нарушению или приостановке ее функционирования.

Крупные мошенничества в финансовой сфере сопряжены с серьезными социальными потерями, увеличением числа людей, ищущих работу в случае банкротства компании, повышением цен компанией для покрытия убытков от мошенничества.

Размер потерь от корпоративного мошенничества напрямую связан с положением мошенника в компании. Мошенничество, осуществляемое собственниками и топ - менеджерами, приводят к средним потерям в размере 1 млн. долларов. Более 30% выявленных мошенничеств были совершены персоналом, связанным с учетными функциями (бухгалтерия, финансовые отделы и т.д.). Более 20 % - были совершены высшим и средним уровнем менеджмента. Более 15% - отделы продаж, сбыта, и более 10% - отделы закупок, снабжения, руководство складов и др.

Конфиденциальные «горячие линии» - один из лучших инструментов для выявления случаев корпоративного мошенничества. Они дают порядка 45% выявленных случаев, 22% - внутренний аудит, а 10% - внешний аудит.

Компании, имеющие программы противодействия мошенничеству с элементами «горячих линий», «анти-мошенническим блоком» в службе внутреннего аудита, проведением занятий с персоналом и менеджментом с курсом по борьбе с мошенничеством в компании, в среднем теряют в 2 раза меньше от мошеннических действий. Егоренков Г.А. Риск корпоративного мошенничества в торговых предприятиях [Текст]/ Егоренков Г.А., Бурова Т.О. // Череповецкие научные чтения. - 2015. - С.126-128.

Также компаниям следует обратить внимание на кадровую и имущественную безопасность, т.к. корпоративное мошенничество зачастую направлены на эти виды безопасности.

Кадровая безопасность - это процесс предотвращения негативных воздействий на экономическую безопасность предприятия за счет рисков и угроз, связанных с персоналом, его интеллектуальным потенциалом и трудовыми отношениями в целом.

Имущественная безопасность - это одна из составляющих финансовой безопасности, состояние защищенности имущественных интересов организации от внутренних и внешних угроз посредством минимизации коммерческих рисков, системы мер экономического, правового и организационного характера, разработанной администрацией организации.

Два этих вида безопасности очень тесно связаны с собой, потому что субъектом рисков корпоративного мошенничества является собственный сотрудник. Самый сложный для выявления вид мошенничества - это внутреннее мошенничество, осуществляемое с участием сотрудников, работающих в организации. Подобного рода мошеннические действия могут осуществляться в течение длительного промежутка времени и приводить к весьма серьёзным потерям для организации. Комаров В. Роль внутреннего аудита в обеспечении экономической безопасности предприятия. [Электронный ресурс] / Режим доступа: http://guardmag.com/experts/show/id/113 (дата обращения: 30.03.2017).

Рассмотрим некоторые виды рисков имущественной безопасности на примере банковской организации:

· хищение денежных средств путем несанкционированного проникновения в компьютерные сети банка и перехвата управления финансовыми операциями;

· хищение денежных средств с использованием поддельных банковских карточек;

· хищение денежных средств с использованием поддельных платежных документов (поручений, сертификатов, чеков, векселей и т.п.);

· мошенничество при получении кредитов;

· хищение высоколиквидных активов банка (наличных денег, ценных бумаг, золота и т.п.)

· использованием насильственных методов (ограбление);

· хищение высоколиквидных активов банка с использованием ненасильственных методов (кража);

· хищение или умышленная порча материальных активов банка.

Возможными субъектами рисков имущественной безопасности банка в современных условиях чаще всего являются индивидуально действующие злоумышленники (хакеры, мошенники, взломщики), нелояльные собственные служащие и, реже, преступные группировки. Распространенным и наиболее опасным явлением выступает преступный сговор между сотрудником банка и сторонними злоумышленниками.

Мы работаем с человеческим ресурсом, а персонал - это и главный капитал, и основной ресурс компании, и при этом самый главный его риск. Ведь недаром говорят: «Бизнес - очень простая вещь. Единственная сложность в нем - это люди».

Нормативное регулирование.

В настоящее время в Российской Федерации практически не сформировалась нормативная база, регулирующая корпоративное мошенничество, но мы можем применить законодательство Российской Федерации при назначении ответственности за корпоративное мошенничество.

Нормативное регулирование корпоративного мошенничества базируется на трехуровневой системе нормативно правовых актов:

1) Первый уровень - Уголовный, трудовой и гражданский кодексы.

Ответственность за мошенничество внутри компании назначается в соответствии с УК РФ (например: ст.159, 159.1 - 159.6, а также в зависимости от классификации корпоративного мошенничества может использоваться глава 21 «Преступления против собственности» и глава 22 «Преступления в сфере экономической деятельности» УКРФ).

Трудовой кодекс регулирует отношения между работодателем сотрудниками, поэтому он непосредственно связан в регулировании корпоративного отношения. В трудовом кодексе указаны права и обязанности работодателя и работника, а также санкции в случае их нарушения.

2) Второй уровень - Положения по бухгалтерскому учету (российские стандарты); государственные стандарты (ГОСТ); федеральные стандарты аудиторской деятельности.

Например: ГОСТ Р 56275-2014 Менеджмент рисков, который включает скоординированные действия по управлению организацией, столкнувшейся с определенным риском. ФСАД 8 2002; ФСАД 5 2010; ФСАД 6 2010, в них изложены методологические основы риска искажения финансовой отчетности.

3) Третий уровень - внутренние документы компании (методические указания, инструкции, рекомендации, уставы, трудовые договоры), предназначенные для внутреннего пользования, утверждаемые руководителем организации.

1.2 Классификация рисков корпоративного мошенничества

Эксперты по борьбе с мошенничеством утверждают, что в каждом из нас заложен риск совершения неблаговидного поступка, нужно лишь три фактора, чтобы быть подвергнутым риску совершить корпоративное мошенничество.

a. давление внешних обстоятельств (например, тяжелое финансовое положение);

b. возможность совершить мошенничество (несовершенство внутреннего контроля и др.);

c. самооправдание («имеет смысл»; «мало платят», «ведь все крадут», «почему бы и нет»).

Основываясь на вышесказанном, далее в работе, будет приведена классификация рисков корпоративного мошенничества: Поликарпова М. Оценка рисков корпоративного мошенничества [Текст]/ Поликарпова М., Тощилин А. // Проблема теории и практики управления.- 2015.- №1.- С.38-47

· по признаку целевой направленности риски выделяются:

1) риск разглашения конфиденциальной информации, которое может нанести ущерб компании в форме ухудшения его конкурентных позиций, имиджа, отношений с клиентами или вызвать санкции со стороны государства или других компаний;

2) риск имуществу компании в форме его хищения или умышленного повреждения, а также сознательного провоцирования к осуществлению или непосредственного осуществления заведомо убыточных финансовых операций;

3) риск персоналу компании, реализация которой способна ухудшить состояние кадрового направления деятельности, например, в форме потери ценного специалиста или возникновения трудовых конфликтов.

· по признаку источника риска (субъекта агрессии) выделяются:

1) риск со стороны высшего и среднего руководящего звена, стремящихся к усилению собственных позиций на соответствующей должности.

2) риск со стороны нелояльных сотрудников компании, осознанно наносящих ущерб его безопасности ради достижения личных целей, например, улучшения материального положения, карьерного роста, мщения работодателю за реальные или мнимые обиды и т.п.

3) риск со стороны отдельных злоумышленников, стремящихся к достижению собственных целей, находящихся в противоречии с интересами конкретной компании, например, захвату контроля над компанией, хищению имущества, нанесению иного ущерба, экономический шпионаж, переманивания высококвалифицированных сотрудников.

· по экономическому характеру риски выделяются:

1) риски имущественного характера, наносящие компании прямой финансовый ущерб, например, похищенные денежные средства и товарно-материальные ценности, сорванный контракт, примененные штрафные санкции;

2) риски неимущественного характера, точный размер ущерба от реализации которых обычно невозможно точно определить, например, сокращение обслуживаемого рынка, ухудшение имиджа компании в глазах его клиентов и деловых партнеров, утеря ценного специалиста.

· по вероятности практической реализации риска выделяются:

1) потенциальные риски, практическая реализация которых на конкретный момент имеет лишь вероятностный характер (соответственно, у субъекта управления есть время на их профилактику или подготовку к отражению);

2) реализуемые риски, негативное воздействие которых на деятельность субъекта управления находится в конкретный момент в различных стадиях развития (соответственно, у субъекта имеются шансы на их оперативное отражение в целях недопущения или минимизации конечного ущерба);

3) реализованные риски, негативное воздействие которых уже закончилось и ущерб фактически нанесен (соответственно, субъект управления имеет возможность лишь оценить ущерб, выявить виновников и подготовиться к отражению подобных рисков в дальнейшем).

Проведенная классификация позволяет сформулировать три основных компонента безопасности современной компании:

a. информационная безопасность компании, предполагающая его защищенность от любых рисков разглашения или утери информации, имеющей коммерческую или иную ценность;

b. безопасность персонала компании, предполагающая его защищенность от любых рисков персоналу, прежде всего, высококвалифицированной его части;

c. имущественная безопасность компании, предполагающая его защищенность от любых рисков денежным средствам, ценным бумагам, товарно-материальным ценностям и другим элементам активов.

1.3 Методы предотвращения рисков корпоративного мошенничества

Оценка эффективности управления рисками корпоративного мошенничества является необходимым элементом обеспечения безопасности компании. Оценка рисков позволяет решить несколько прикладных задач, например, осуществлять анализ вероятности реализации этих рисков, а также объективно оценивать результативность предотвращения этих рисков. В отличие от большинства других направлений менеджмента, здесь затруднительно определить возможные потери от своевременного устранения рисков.

Для того, чтобы построить эффективную систему предотвращения рисков, необходимо выявить факторы, влияющие на корпоративное мошенничество: Астахов П.А. Противодействия рейдерским захватам.- М, 2016.- С 6.

· Отсутствие адекватного разделения полномочий.

· Неадекватная компенсационная политика.

· Отсутствие кодекса корпоративной этики и четких правил «что хорошо, а что плохо» внутри компании.

· Пренебрежительное отношение со стороны руководства и персонала к этическим ценностям компании.

· Невозможность/нежелание публичного наказания (например, уголовное дело) выявленных корпоративных мошенников.

На мой взгляд, построение эффективной системы предотвращения рисков корпоративного мошенничества зависит от следующих факторов:

1. Создание правильных производственных отношений - это условия и правила труда, определяемые предприятием для своих сотрудников.

К ним относятся:

· правильное руководство (отдача распоряжений и контроль над их исполнением);

· четкая организационная структура предприятия;

· знание своих прав и обязанностей сотрудниками.

2. Создание атмосферы честности, открытости и взаимопомощи.

К ним можно отнести:

· правильная оценка кандидатов при приеме на работу;

· формирование соответствующей трудовой атмосферы;

· наличие корпоративного кодекса предприятия или организации;

· создание специальной программы помощи сотрудникам, облегчающей им преодоление давления внешних обстоятельств;

· формирование в коллективе убежденности, что нечестность наказуема (неотвратимость наказания).

3. Наличие хорошей системы безопасности внутрифирменного контроля.

К ним можно отнести:

· разделение обязанностей или двойной контроль;

· система доступов и подтверждения полномочий;

· система независимых проверок;

· система доступа и контроля;

· организация документального контроля.

4. Предотвращение возможного сговора между сотрудниками предприятия и ее клиентами или поставщиками.

К ним можно отнести:

· отправления сотрудников в обязательные отпуска;

· ротации кадров и их перемещения по службе;

· четкое информирование партнеров о политике вашей фирмы относительно злоупотреблений.

5. Проверка персонала. Основная проверка на соответствие получаемой оплаты труда и уровнем жизни сотрудника.

6. Налаживание работы «горячих линий» для получения анонимных сигналов и сообщений. Организация анонимных «горячих линий» по телефону, почтовых ящиков, электронных сообщений и т.д.

7. Проведение предупредительной активной политики в области аудита.

Хорошая работа аудиторов в этом направлении включает в себя четыре основных фактора: умение распознавать области риска; умение распознавать симптомы мошенничества; наличие таких планов и программ аудиторских проверок, которые могут выявить признаки злоупотреблений и рискованных сделок; умение расследовать выявленные симптомы. Карпович О.Г. Некоторые вопросы корпоративного мошенничества // Юридический мир. - 2015.- №9.

Оценивая все плюсы и минусы в воздействиях на мошенника с целью возврата похищенных средств можно констатировать, что в настоящее время бизнес еще недостаточно прозрачен, чтобы обращаться напрямую за поддержкой в государственные правоохранительные органы, а использование других методов несет большие затраты.

корпоративный мошенничество риск банкротство



Раздел 2. Практическая часть

2.1 Методологический подход к оценке рисков корпоративного мошенничества

В современных рыночных условиях оценка рисков корпоративного мошенничества является обязательной процедурой в аудите на этапе планирования аудиторской проверки. Как мы уже отметили, повышение степени существенности рисков мошенничества связано: с усложнением хозяйственных процессов организации, неопределенностью среды, в которой они осуществляют свою деятельность, а также с экономическим кризисов в стране.

Существуют различные методологии оценки рисков мошенничества, начиная от неформального обсуждения рисков и заканчивая достаточно сложными методами, предусматривающими использование специализированных программных средств.

Выделяют две основные группы методов оценки рисков: Шогенов Б.А. Методический инструментарий оценки риска в аудите [Текст] / Шогенов Б.А., Пучкова Е.М. // Профессиональное суждение. - 2016.- С. 72-89.

1. Первая группа позволяет установить уровень риска мошенничества, путем оценки степени соответствия определенному набору требований по обеспечению имущественной, кадровой и информационной безопасности в организации.

2. Вторая группа методов оценки рисков мошенничества базируется на определении вероятности их наступления, а также уровней их ущерба.

При оценке рассмотренных раннее рисков осуществляют выявление области повышенного риска, определение необходимых мероприятий по предотвращению или уменьшению риска (которые мы тоже рассмотрели в данной работе), и при наступлении рискового события - минимизацию причиненного ущерба от мошенничества.

Процедуры по оценке риска мошенничества:

1. Опрос руководства и прочего персонала субъекта, в т.ч. получение следующей информации:

a. Собственная оценка руководством рисков мошенничества;

b. Оценка руководством существенных контролей по предотвращению и обнаружению рисков;

c. Реагирование руководства на внешние или внутренние заявления о мошенничестве, влияющем на субъект;

d. Знает ли руководство, внутренний аудит или другие лица о фактических или подозреваемых мошенничествах, оказывающих влияние на субъект;

e. Как лица, наделённые руководящими полномочиями, выполняют надзор за тем, как руководство выявляет и реагирует на риски мошенничества в субъекте

f. О внутреннем контроле, установленном руководством для смягчения этих рисков.

2. Рассмотрение существования факторов риска мошенничества;

3. Рассмотрение необычных или неожиданных отношений, которые были выявлены при выполнении аналитических процедур;

4. Рассмотрение прочей информации, которая может быть полезна при выявлении рисков существенных искажений, вызванных мошенничеством.

Также методы оценки рисков корпоративного мошенничества, зависят от системы внутреннего контроля хозяйствующего субъекта.

Элементы внутреннего контроля:

· Контрольная среда (отражает культуру управления экономическим субъектом и создает надлежащее отношение персонала к организации и осуществлению внутреннего контроля.)

· Оценка рисков

· Процедуры внутреннего контроля

· Информация и коммуникация

· Оценка внутреннего контроля

Одним из элементов внутреннего контроля - оценка рисков. Она представляет собой процесс выявления и анализа рисков. При выявлении рисков экономический субъект принимает соответствующие решения по управлению ими, в том числе путем создания необходимой контрольной среды, организации процедур внутреннего контроля, информирования персонала и оценки результатов осуществления внутреннего контроля.

Оценка риска средств внутреннего контроля может быть представлена в виде модуля, который состоит из трех компонентов: факторов риска, степени риска и статьи бухгалтерской отчетности, на которые влияют выявленные риски (рис.1).

Рис.1. Оценка уровня неотъемлемого риска по компонентам

Как видно из приведенного рисунка, оценка риска может быть на основе 3 градаций: высокий, средний и низкий уровень степени риска. Чем выше степень риска, тем больше вероятности ее наступления. Проанализировав риски корпоративного мошенничества, можно сделать вывод, что риск искажения бухгалтерской (финансовой) отчетности и риск злоупотребления являются самыми серьезными и часто встречаются в организациях.

Поскольку эффективность внутреннего контроля снижается при превышении руководством или иным персоналом должностных полномочий, одним из важных направлений оценки рисков является оценка риска возникновения злоупотреблений. Злоупотребления могут быть связаны с приобретением и использованием активов, ведением бухгалтерского учета, совершением действий, являющихся коррупциогенными. Оценка данного риска предполагает выявление процессов, на которых могут возникать злоупотребления, а также возможностей для их совершения, в том числе связанных с недостатками контрольной среды и процедур внутреннего контроля экономического субъекта.

Организация может применять следующие процедуры внутреннего контроля:

а) документальное оформление (осуществление записей в регистрах бухгалтерского учета на основе первичных учетных документов; включение в бухгалтерскую (финансовую) отчетность существенных оценочных значений исключительно на основе расчетов);

б) проверка оформления первичных учетных документов на соответствие установленным требованиям при принятии их к бухгалтерскому учету;

в) санкционирование (авторизация) сделок и операций, обеспечивающее подтверждение правомочности совершения их;

г) сверка данных;

д) разграничение полномочий и ротация обязанностей (например, возложение полномочий по составлению первичных учетных документов, санкционированию сделок и операций и отражению их результатов в бухгалтерском учете на разных лиц на ограниченный период с целью уменьшения рисков возникновения ошибок и злоупотреблений);

е) процедуры контроля фактического наличия и состояния объектов, в том числе физическая охрана, ограничение доступа, инвентаризация;

ж) надзор, обеспечивающий оценку достижения поставленных целей или показателей;

з) процедуры, связанные с компьютерной обработкой информации и информационными системами.

Также наиболее вероятным риском мошенничества является искажение финансовой отчетности, т.к., именно это мошенничество приносит большой ущерб организации (в т.ч. ее сотрудникам, контрагентам, инвесторам и потребителям). Рассмотрим общий подход к оценке риска существенного искажения (рис.2).

Рис. 2. Общий подход к оценке риска искажения финансовой отчетности

Данный риск должен оцениваться на двух уровнях:

1) Финансовой отчетности в целом;

2) Предпосылок подготовки финансовой отчетности на уровне классов операций, сальдо счетов и раскрытий информации в финансовой отчетности. Арженовский С.В. Методологический подход к комбинированной оценке риска искажений в следствие недобросовестных действий при аудите бухгалтерской отчетности [Текст] / Арженовский С.В., Бахтеев А.В. // Terra Economicus. - 2013. - №2. - С. 57-62.

Применительно к ведению бухгалтерского учета, в том числе составлению бухгалтерской (финансовой) отчетности, оценка рисков призвана выявлять риски, которые могут повлиять на ее достоверность.

а) возникновение и существование: факты хозяйственной жизни, отраженные в бухгалтерском учете, имели место в отчетном периоде и относятся к деятельности экономического субъекта;

б) полнота: факты хозяйственной жизни, имевшие место в отчетном периоде и подлежащие отнесению к этому периоду, фактически отражены в бухгалтерском учете;

в) права и обязательства: имущество, имущественные права и обязательства экономического субъекта, отраженные в бухгалтерском учете, фактически существуют;

г) оценка и распределение: активы, обязательства, доходы и расходы отражены в правильном стоимостном измерении на соответствующих счетах бухгалтерского учета и в соответствующих регистрах бухгалтерского учета;

д) представление и раскрытие: данные бухгалтерского учета корректно представлены и раскрыты в бухгалтерской (финансовой) отчетности.

Выявленные искажения аудитор должен обобщить и проанализировать, чтобы сформировать профессиональное суждение о необходимости предотвращения риска. Также аудитор определяет величину, ниже которой искажение будет считаться не влияющим на отчетность. Если величина является существенной, следует рассмотреть возможность предотвращения данного риска.

Более подробно риск корпоративного мошенничества - искажение бухгалтерской (финансовой) отчетности, мы рассмотрим на примере американской компании «WorldCom», которая обанкротилась в результате данного мошенничества.



2.2 Анализ мошеннических действий американской компании «WorldСom»

WorldCom - была одной из крупнейших в мире компаний в сфере международной телефонной связи и телекоммуникаций. В настоящее время это дочерняя компания Verizon Communications. Данная корпорация была создана в результате слияния WorldCom и MCI Communication. Следовательно, WorldCom вырос в основном за счет приобретения других телекоммуникационных компаний. Официальный сайт компании WorldCom (MCI Inc). [Электронный ресурс] / Режим доступа: http://www.mci.com/mcihome.jsp (дата обращения: 17.04.2017).

В июне 2002 года представители WorldCom признали, что, начиная с 2001 года, ее бухгалтера «ошибочно» записывали расходы WorldCom по статье «вложения в капитальные активы». Затраты на приобретение таких активов распределяются на несколько лет и погашаются с помощью амортизации. Таким образом затраты на капитал со временем могут быть отнесены к доходам компании, так что подобная ошибка позволила WorldCom резко увеличить заявленные доходы. В ходе разбирательства, компания, аудитором которой была Andersen, уволила своего финансового директора Скотта Салливана. Берни Эбберс - основатель и генеральный директор WorldCom был уволен еще раньше, в апреле. Выяснилось, что он взял кредит у собственной компании на сотни миллионов долларов и купил на эти деньги ее же акции по завышенной цене, чтобы поднять котировки. А в июне руководство WorldCom сообщило, что ее менеджеры намеренно завысили показатели прибыли за период с января 2001 г. по март 2002 г. на $3,8 млрд. ($3,055 млрд. в 2001 году и $797 млн. в 2002 году) приписав несуществующую прибыль, в то время как убытки компании составили 1,2 миллиарда.

22 июля 2002 г. компания WorldCom объявила себя банкротом. В тот момент долги превысили $30 млрд. 15 марта 2005 Федеральный суд Манхэттена после восьми дней закрытых совещаний признал Бернарда Эбберса виновным по всем пунктам обвинения.

В дальнейшем WorldCom взяла на себя обязательство не нарушать законы о ценных бумагах. Был переизбран совет директоров, назначены новые президент и финансист компании. Также компания сменила имя на MCI, название одного из своих подразделений. Руководство холдинга посчитало, что торговая марка WorldCom была окончательно дискредитирована в процессе различного рода финансовых скандалов, и дальнейшее её использование будет негативно сказываться на бизнесе. В июне 2003 года суд обязал MCI выплатить 750 миллионов долларов в качестве компенсации инвесторам, потерявшим свои деньги из-за финансовых махинаций в компании. Предполагается, что 500 миллионов долларов будут выплачены наличными, а еще 250 миллионов - в виде ценных бумаг, которые будут выпущены после завершения процесса банкротства, по которому компания должна расплатиться по большей части своих корпоративных долгов, составляющих 41 миллиард долларов. Банкротство WorldCom стало крупнейшим банкротством в истории Америки, последствия мошеннических действий руководства компании WorldCom отразились не только на самой компании, но и на их сотрудников, которые остались без работы, также в убытке остались кредиторы и инвесторы данной компании, т.к около половины денежных средств предназначались для оплаты различных требований и расчетов.

Для анализа банкротства компании «WorldCom» , нам необходимо выяснить, какими способами было достигнуто корпоративное мошенничество:

Корпоративное мошенничество в данном случае было совершенно руководством компании, путем махинаций с показателями отчетности, а именно:

1. Капитализация операционных затрат. Операционные затраты на поддержание телекоммуникационных сетей с другими компаниями были капитализированы, а следовательно, занижались расходы и завышалась прибыль компании.

2. Фальсификация отражения операций по реализации.

Большое количество финансовых операций и показателей отчетности, таких как капитализация затрат, амортизация, оценка запасов, создание резервов, определение стоимости на основе будущих денежных потоков, требует оценочного суждения руководства. При принятии решений в отношении оценочных показателей у руководства может возникнуть соблазн предоставления информации и результатов в наиболее выгодном для себя виде. Поэтому при рассмотрении оценочных показателей необходимо помнить о соблюдении общего принципа осмотрительности. Осмотрительность предполагает большую готовность к признанию расходов и обязательств, чем возможных доходов и активов, и недопущение создания скрытых резервов.

Среди показателей, требующих оценочного суждения руководства, гудвил занимает особое место и часто упоминается. При подготовке МСФО-отчетности оценка стоимости гудвила на предмет обесценения проводится на основе будущих денежных потоков. При этом стоимость гудвила возникает в основном из-за ожидаемой синергии от слияния. Однако, на примере компании «WorldCom» , ожидания часто не оправдываются. Это приводит к списаниям гудвила. Соблазн руководства выражается в стремлении не признавать гудвил при приобретении или не списывать после капитализации.

В итоге можно сделать вывод, что предотвращение корпоративного мошенничества, совершенное руководителями и топ-менеджерами компании почти невозможно. Однако, можно выделить несколько признаков корпоративного мошенничества для категорий сотрудников высшего руководящего звена:

1. Появление необъяснимых аномалий в работе организации

2. Необычно выгодные сделки, проводимые лично руководителем в конце отчетного периода

3. Трата больших сумм денег, превышающих допустимые доходы

4. Самостоятельные изменения в отчетных документах, минуя бухгалтерский отдел

5. Деятельность фирмы в кризисной ситуации или под угрозой банкротства

6. Наличие жалоб и подозрений других сотрудников

7. Текучесть сотрудников-управленцев

Если данные признаки заметны в компании, то необходимо «бить тревогу» и обращаться за помощью в аудиторские компании и в правоохранительные органы.

Как мы уже поняли, корпоративное мошенничество проявляется по-разному, но существуют основные направления защиты бизнеса от этого явления и применение данных методов позволит в будущем избежать негативных событий, таких как испытала американская компания «WorldCom».

1. Перепланировка всех обязанностей работников и введение политики двойного контроля.

2. Введение в обиход регулярных независимых проверок. В случае с большими предприятиями рациональнее всего нанять специальных аудиторов.

3. Введение системы, при которой требуется подтверждать свои полномочия. Это поможет избежать использования ресурсов и персонала фирмы в личных целях.

4. Необходимо позаботиться о физической охране организации, и, возможно, введении пропускного контроля на некоторые внутренние объекты.

5. Регулярный контроль и аудит документации.

Так же, для исключения рисков мошенничества руководства компании, возникает необходимость тесного взаимодействия специалистов внутреннего аудита со службой безопасности. Служба безопасности несет основную ответственность за эффективную защиту имущественных и неимущественных интересов организации от рассматриваемых в данной работе, перечня рисков, получая для этого необходимые ресурсы и полномочия.

Службы безопасности включает в себя исполнение многочисленных контрольных, ограничивающих и пресекающих функций по отношению к другим работникам организации, в том числе и руководителей. Так как данные обязанности службы безопасности вызывают подсознательную негативную реакцию внутри компании, между службой безопасности и подразделением внутреннего аудита не должно быть потенциально конфликтного характера. Это определяет необходимость совместных регулярных профилактических мероприятий, направленных, с одной стороны, на основную часть персонала и высшего руководящего звена, а с другой - на сотрудников самой службы безопасности.

2.3 Рекомендации профилактики мошенничества

Система противодействия корпоративному мошенничеству основывается на оценке рисков мошенничества и должна включать в себя три фактора защиты:

1. кодекс поведения сотрудников и политики, связанные с ним. Формирование соответствующей атмосферы, позиции нетерпимости и непростительности к мошенничеству внутри компании, культуры этики и высокой честности.

2. система внутреннего контроля. Ведь контроль рождает порядок, а где порядок - там меньше возможности для совершения мошенничества.

3. деятельность служб внутреннего аудита и внутренней безопасности (данный фактор мы ранее уже подробней рассмотрели)

Профилактика мошенничества должна начинается с тщательного отбора кандидата, проверки его безупречной деловой репутации, сбора и проверки рекомендаций:

· При оформлении в штат новый сотрудник обязательно должен знакомиться под роспись с внутренними инструкциями, политикой внутренней безопасности, политикой противодействия внутреннему мошенничеству, правилами внутреннего трудового распорядка, должностной инструкцией и другими нормативными документами, регламентирующими деятельность подразделения.

· Для новых сотрудников должно быть обязательным адаптационное обучение. Обучение проводиться должно аудиторно в формате семинара-тренинга, 1-2 раза в месяц в зависимости от количества вновь зашедших сотрудников. В программе тренинга не только информация о компании в которой он собирается работать, его истории, достижения, организационной структуре и культуре (миссия, ценности, традиции, культура этики и высокой честности), а также вопросы информационной безопасности и политики компании по противодействию корпоративного мошенничества.

· Тестирование в компании должно быть нормой. Кроме профессиональных тестов, новые сотрудники за 2 недели до окончания испытательного срока должны сдать тест на знание кодекса поведения сотрудника, политики стандартов и политики противодействия мошенничеству.

· Все сотрудники проходят специальное тематическое обучение по вопросам противодействия мошенничеству. Такое обучение, как правило, организовано совместными усилиями HR-департамента и департамента безопасности. Страхов А. Совершенствование корпоративной культуры как необходимое условие минимизации рисков мошенничества [Текст] / Актуальные вопросы инновационной экономики. - 2014. - №7. - С. - 140-145.

Например:

«Противодействие корпоративному мошенничеству» - обучение нормам этического поведения, повышение осознанности сотрудниками компании актуальности проблемы мошенничества, объяснение процедуры информирования о подозрительных действиях, каналы обратной связи.

«Виды внутреннего мошенничества в различных сферах и противодействие им».

Информационные митинги (информирование о фактах нарушений и злоупотреблений, дисциплинарных взысканиях или поощрения) и др.

Есть примеры, когда в организациях вводятся каналы обратной связи для сотрудников. Это каналы связи, по которым сотрудник может обратиться в службу безопасности компании, или даже в правоохранительные органы и сообщить о подозрении в мошенничестве или о фактах злоупотреблений своими должностными полномочиями.

Первое, что в таком случае приходит на ум обычному сотруднику, - это каналы для того, чтобы «стучать». И задача службы безопасности - правильно выстроить коммуникацию и вовлечь сотрудников в обсуждение, сформировать правильное отношение к нововведению.

Как показывает практический опыт, обеспечение безопасности организации должно соответствовать следующим принципам:

1. непрерывность - осуществление мер по обеспечению безопасности должно быть основано на постоянной готовности к отражению как внутренних, так и внешних рисков безопасности организации. При этом руководители организаций должны ясно осознавать: процесс обеспечения безопасности не допускает перерывов, иначе придется все начинать сначала;

2. комплексность - использование всех средств защиты финансовых, материальных, информационных и человеческих ресурсов во всех структурных подразделениях организации и на всех этапах ее деятельности. При этом комплексность реализуется через совокупность правовых, организационных и инженерно-технических мероприятий без их приоритетного выделения;

3. своевременность - обеспечение безопасности с использованием упреждающих мер. При этом принцип своевременности предполагает постановку задач по комплексной безопасности на ранних стадиях разработки системы безопасности, а также разработку эффективных мер предупреждения посягательств на интересы организации;

4. законность - обеспечение безопасности на основе законодательства РФ и других нормативных актов, утвержденных органами государственного управления в пределах их компетенции. При этом необходимо иметь в виду, что вопрос дозволенности тех или иных методов обнаружения и пресечения правонарушений в рамках действующего законодательства и большого количества ведомственных подзаконных актов, в настоящее время в большинстве случаев остается открытым;

5. активность - обеспечение безопасности организации с достаточной степенью настойчивости и с широким использованием маневра имеющихся сил и средств;

6. универсальность - обеспечение безопасности посредством применения таких мер и проведения таких мероприятий, которые дают положительный эффект независимо от места их конкретного применения;

7. экономическая целесообразность - сопоставление возможного ущерба и затрат на обеспечение безопасности. При этом во всех случаях стоимость системы безопасности должна не превышать размера возможного ущерба от любых видов риска;

8. конкретность и надежность - определение конкретных видов ресурсов, выделяемых на обеспечение безопасности. При этом обязательным является достаточное дублирование методов, средств и форм защиты при обеспечении безопасности организации;

9. профессионализм - реализация мер безопасности должна осуществляться только профессионально подготовленными специалистами. При этом в условиях быстрого развития средств и систем безопасности необходимо постоянное совершенствование мер и средств защиты на базе обучения личного состава;

10. взаимодействие и координация - осуществление мер обеспечения безопасности на основе четкой взаимосвязи соответствующих подразделений, служб и ответственных лиц. При этом вопрос о взаимодействии и координации касается не только подразделений и лиц, непосредственно отвечающих за безопасность, но и их связи с остальными подразделениями организации;

11. централизация управления и автономность - обеспечение организационно-функциональной самостоятельности процесса организации, защиты всех объектов охраны и централизованное управление обеспечением безопасности организации в целом.



Заключение

Подведём итоги курсовой работы и сформулируем основные выводы.

Создание эффективной защиты против мошенничества - дело не одного дня, это кропотливая работа не только службы безопасности, но и руководителей на всех уровнях. Как мы уже выяснили, корпоративное мошенничество чаще всего осуществляется случайными или преднамеренными действиями персонала. Эти действия могут быть направлены как на мелкие хищения товарно-материальных ценностей, так и на хищение денежных средств, с помощью финансовых махинаций, которые приводят компанию в состояние банкротства. Следовательно, любой организации необходима надёжная система защиты от рисков корпоративного мошенничества.

Например, в банке ВТБ 24 есть служба безопасности, в чьи обязанности, в числе прочих входит работа с кадрами и выявление групп риска корпоративного мошенничества. Также внедрен комплекс мер по защите информации. Данная служба вполне удовлетворительно справляется с данными задачами.

Было предложено несколько основных направлений совершенствования системы противодействия рискам корпоративного мошенничества со стороны собственного персонала: тщательный отбор новых сотрудников, внедрение системы адаптации сотрудников, обучение сотрудников работе с конфиденциальной информацией, эффективная мотивация сотрудников, минимизация утечек информации при увольнении сотрудника и внедрение комплексной системы защиты информации.

Основным требованием к системе обеспечения внутренней безопасности организации является комплексный подход к организации защиты от всех возможных рисков, исключающий наличие незащищенных или плохо защищенных объектов (антикоррупционная экспертиза, внедрение режима коммерческой тайны и т.д.)

К основным методам предотвращения корпоративного мошенничества относят:

- систему подтверждения полномочий;

- двойной контроль;

- документальный контроль;

- систему разделение обязанностей;

- систему независимых проверок;

- физические способы охраны и контроля.

Однако, важным элементом обеспечения противодействия рискам мошенничества является методы профилактического характера (и лишь затем - пресекающего и карающего).

Таким образом, проблема развития рисков корпоративного мошенничества имеет одно из ведущих мест в современном обществе. Остается верить, что в будущем будут найдены более эффективные методы противодействия корпоративному мошенничеству, на мой взгляд, введение специальности «экономическая безопасность» в ВУЗах один из таких методов. Такие специалисты будут являться связующим звеном между государством и организацией, обеспечивая при этом законность и правопорядок в сфере экономики, раскрывая, расследуя и предупреждая экономические правонарушения, в том числе внутри организаций, а так же предлагать способы выхода из кризисных ситуаций.



Список использованных источников

1. Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (принят ГД ФС РФ 21.12.2001) (ред. от 30.06.2003).

2. Уголовный кодекс РФ от 13.06.1996 г. №63-ФЗ // Собрание законодательства РФ. 17.06.1996. № 25. Ст. 2954.

3. Федеральный закон от 25.12.2008. №279-ФЗ «О противодействии коррупции» // Собрание законодательства РФ.

4. ГОСТ Р 56275-2014. Менеджмент рисков. Руководство по надлежащей практике менеджмента рисов проектов. - Введ. 2016-01-01. - М.: Изд-во стандартов. 2014. - 27 с.

5. Приказ Минфина РФ от 17.08.2010 N 90н (ред. от 16.08.2011) "Об утверждении федеральных стандартов аудиторской деятельности" (вместе с "Федеральным стандартом аудиторской деятельности (ФСАД 5/2010). Обязанности аудитора по рассмотрению недобросовестных действий в ходе аудита", "Федеральным стандартом аудиторской деятельности (ФСАД 6/2010). Обязанности аудитора по рассмотрению соблюдения аудируемым лицом требований нормативных правовых актов в ходе аудита") (Зарегистрировано в Минюсте РФ 11.11.2010 N 18934)

6. Арженовский С.В. Методологический подход к комбинированной оценке риска искажений вследствие недобросовестных действий при аудите бухгалтерской отчетности [Текст] / Арженовский С.В., Бахтеев А.В. // Terra Economicus. - 2013. - №2. - С. 57-62.

7. Астахов П.А. Противодействие рейдерским захватам. - М., 2016. - С. 6.

8. Википедия - свободная энциклопедия [Электронный ресурс]. - https://en.wikipedia.org/wiki/MCI_Inc. - (дата обращения: 14.04.2017).

9. Долинская В.В. Криминализация корпоративных конфликтов // Законы России: опыт, анализ, практика. - 2015. - № 3. - С. 61.

10. Егоренков Г.А. Риск корпоративного мошенничества в торговых предприятиях [Текст] / Егоренков Г.А., Бурова Т.О. // Череповецкие научные чтения. - 2015. - С. 126-128.

11. Карпович О.Г. Некоторые вопросы корпоративного мошенничества // Юридический мир. - 2015. - № 9.

12. Комаров В. Роль внутреннего аудита в обеспечении экономической безопасности предприятия. [Электронный ресурс] / Режим доступа: http://guardmag.com/experts/show/id/113 (дата обращения: 30.03.2017).

13. Коррупция - угроза экономической безопасности предприятий и государства: Научно-практическое издание / Разработка темы, комментарии, разъяснения и рекомендации Н.А. Пименова. - М., 2015. - С. 52.

14. Мухаметшин Р.Т. Мошенничество в финансовой отчетности// Экономический анализ: теория и практика. 2012. №6. с. 49-58

15. Официальный сайт компании WorldCom (MCI Inc). [Электронный ресурс] / Режим доступа: http://www.mci.com/mcihome.jsp (дата обращения: 17.04.2017).

16. Поликарпова М. Оценка рисков корпоративного мошенничества [Текст] / Поликарпова М., Тощилин А. // Проблема теории и практики управления. - 2012. - №1. - С. 38-47.

17. Рыкалин П. Управление рисками мошенничества и способы его автоматизации. /10-ый ежегодный ECR Форум. ZAO Deloitte&Touche CIS. - 2014. [Электронный ресурс] / Режим доступа: http://www.ecr-all.org/upload/blogfiles/8ee/ECR-Forum-2014-Deloitte.pdf - (дата обращения: 07.04.2017).

18. Сафаров М. Риски мошенничества. [Электронный ресурс] / Режим доступа: http://www.s-director.ru/magazine/magdocs/view/111.html - (дата обращения: 22.03.2017).

19. Страхов А. Совершенствование корпоративной культуры как необходимое условие минимизации рисков мошенничества [Текст] / Актуальные вопросы инновационной экономики. - 2014. - №7. - С. 140-145.

20. Шогенов Б.А. Методический инструментарий оценки риска в аудите [Текст] / Шогенов Б.А., Пучкова Е.М. // Профессиональное суждение. - 2016.- С. 72-89.

Размещено на Allbest.ru

...