Когда необходимо корпоративное расследование
Не каждая аномалия требует полноценного расследования. Совет директоров должен уметь оценивать, что требует расследования, а что — стандартной управленческой реакции.
Расследование необходимо при: жалобах на финансовые злоупотребления, мошенничество или хищение; жалобах на серьёзные нарушения compliance (коррупция, сексуальные домогательства на уровне топ-менеджмента); сигналах внешних аудиторов о значимых отклонениях; обнаружении аномалий во внутренних данных, которые могут свидетельствовать о манипуляциях; запросах регуляторных органов, предполагающих нарушения со стороны менеджмента.
Ключевой принцип: чем выше уровень вовлечённых лиц, тем важнее независимость расследования. Если подозреваемый — рядовой сотрудник, расследование ведёт HR и служба безопасности. Если подозреваемый — CFO или CEO, расследование ведёт независимый внешний совет, назначенный аудиторским комитетом.
Как организовать корпоративное расследование
Первый шаг: обеспечить сохранность доказательств. Немедленно после получения информации — принять меры по сохранности потенциальных доказательств: запрет на удаление документов и переписки, «заморозка» систем или ящиков, о которых идёт речь. Несохранность доказательств может лишить компанию возможности защитить свои интересы.
Второй шаг: определить орган расследования. Кто ведёт расследование? Для значимых расследований, особенно связанных с топ-менеджментом, — специальный комитет аудиторского комитета или его полный состав. Привлечение внешних юридических советников для независимости.
Третий шаг: сформулировать мандат. Чёткое описание задачи расследования: что устанавливаем, каков период, какие лица и процессы охвачены. Без чёткого мандата расследование расширяется бесконечно.
Четвёртый шаг: провести интервью и документальный анализ. Стандартные методы: интервью ключевых лиц, анализ документов и переписки, при необходимости — форензик-анализ систем.
Пятый шаг: выводы и меры. Письменный отчёт с фактами (отдельно от правовых выводов). Определение корректирующих мер: дисциплинарные действия, исправление процессов, уведомление регуляторов. Раскрытие для акционеров — при необходимости.
Бесплатная диагностика — результат за 5 минут
Типичные ошибки при проведении корпоративных расследований
Опыт показывает, что даже компании с зрелой системой управления допускают критические ошибки при проведении расследований.
Преждевременное информирование подозреваемого. Интуитивная реакция — вызвать подозреваемого и задать прямой вопрос. Но это даёт возможность уничтожить доказательства, согласовать позицию с сообщниками или уволиться до завершения расследования. Правило: сначала сохранить доказательства, потом — интервью.
Расследование силами заинтересованных лиц. Если расследование поручено руководителю подразделения, где произошло нарушение, объективность под вопросом. Особенно если подозреваемый — подчинённый или коллега. Значимые расследования должен вести независимый орган.
Отсутствие юридической привилегии. Материалы внутреннего расследования могут быть истребованы в судебном порядке. Для защиты конфиденциальности рекомендуется привлекать внешних юридических советников — коммуникации с ними защищены адвокатской тайной.
Непропорциональная реакция. Две крайности: тотальное расследование мелкого нарушения (деморализует сотрудников) или минимальная реакция на серьёзное нарушение (подаёт сигнал безнаказанности). Масштаб расследования должен соответствовать масштабу подозреваемого нарушения.