Что относится к внутреннему мошенничеству в банке

Проверка и противодействие мошенничеству в банке

Мошенничество в банковской сфере стало одной из наиболее остро стоящих проблем современного финансового мира. В условиях развития информационных технологий и повышения доступности банковских услуг, мошенники все чаще ищут и находят новые пути для незаконного обогащения. Это не только наносит значительный ущерб отдельным клиентам и банкам, но и подрывает доверие к финансовой системе в целом. Важность решения этой проблемы трудно переоценить, так как успешная борьба с мошенничеством позволит обеспечить стабильность и безопасность банковской системы, а также повысить уровень защиты клиентов от потери средств.

Основные виды мошенничества в банках

Перед тем, как перейти к разработке стратегий проверки и противодействия Понимание специфики и механизмов разных видов мошенничества позволит лучше определить оптимальные подходы к их предотвращению и выявлению.

Кредитное мошенничество

Кредитное мошенничество – это один из наиболее распространенных видов финансовых злоупотреблений. Оно включают в себя получение кредитов на основе поддельной или искаженной информации, а также уклонение от погашения кредитных обязательств. Кредитное мошенничество может проявляться в различных формах, таких как использование фиктивных заемщиков, предоставление поддельных документов или завышение стоимости залоговых объектов.

Финансовое мошенничество

Финансовое мошенничество включают в себя различные схемы, связанные с противоправным доступом к средствам клиентов или банка, а также злоупотребление инсайдерской информацией. Примерами финансового мошенничества могут быть незаконное списание средств со счетов клиентов, манипуляции с курсами валют или акций, а также использование инсайдерской информации для получения неправомерной выгоды.

Технологическое мошенничество

Технологическое мошенничество стало особенно актуальным с развитием цифровых технологий и интернет-банкинга. Этот вид мошенничества связан с использованием технологий для незаконного доступа к информации, средствам и активам банков и их клиентов. К таким угрозам относятся кибератаки на банковские системы, фишинговые атаки на клиентов, а также взлом банковских карт и интернет-банкинга.

Внутреннее мошенничество

Внутреннее мошенничество – это действия сотрудников банка, направленные на противоправное получение выгоды за счет банка или его клиентов. Могут быть связаны с злоупотреблением служебным положением, хищением средств, утечкой конфиденциальной информации и многими другими действиями. Этот вид мошенничества особенно опасен, так как сотрудники банка имеют доступ к конфиденциальной информации, средствам и ресурсам, что может способствовать совершению преступлений на более высоком уровне и с большими последствиями для банка и его клиентов.

Методы проверки и выявления мошенничества

После рассмотрения основных видов мошенничества в банковской сфере, следует обратить внимание на методы и инструменты, которые помогут в проверке и выявлении подобных незаконных действий. Правильный выбор и применение методов контроля является ключевым фактором в борьбе с финансовыми преступлениями и обеспечении надежной работы банковской системы.

Подозрительная активность и финансовый мониторинг

Один из основных методов выявления мошенничества – это мониторинг финансовых операций на предмет подозрительной активности. Банки должны налаживать системы наблюдения за транзакциями, чтобы определить аномальные или нестандартные операции, которые могут указывать на действия злоумышленников. Это может включать анализ частоты и объема транзакций, а также проверку соответствия операций профилю клиента и его предполагаемой деятельности.

Верификация клиентов и их источников дохода

Банки должны уделять особое внимание процессу идентификации клиентов и проверки их финансовой состоятельности. Верификация клиентов и их источников дохода помогает предотвратить возможные мошенничества, связанные с открытием счетов на фиктивные имена или использованием банка для легализации преступных доходов. Для этого банки могут использовать системы проверки личности, а также проводить анализ финансовых документов и справок о доходах.

Аудит и внутренний контроль

Аудит и внутренний контроль являются еще одним важным инструментом в борьбе с мошенничеством. Регулярные аудиторские проверки и внутренний контроль позволяют обнаружить нарушения в процессах и операциях банка, связанные с мошенничеством. Аудиторы и контролеры должны тщательно изучать финансовые отчеты, процедуры, и системы управления рисками , чтобы выявить слабые звенья и возможные недостатки в системе безопасности банка. Также важно проводить анализ действий сотрудников на предмет возможных внутренних мошенничеств и злоупотреблений.

Знаем об автоматизации бизнес-процессов банка всё!

Технические решения для обнаружения мошенничества

Современные технологические решения могут значительно упростить процесс выявления мошенничества и повысить эффективность банковского контроля. Использование программного обеспечения для анализа больших объемов данных, машинное обучение и искусственный интеллект позволяют автоматизировать процесс анализа финансовых операций и выявления аномалий. Кроме того, современные системы безопасности, такие как двухфакторная аутентификация и биометрические технологии, способствуют защите аккаунтов клиентов от несанкционированного доступа и взлома.

Разнообразие методов проверки и выявления мошенничества позволяет банкам создавать комплексную систему контроля и противодействия действиям злоумышленников. Комбинирование этих методов, адаптация к специфике банка и его клиентов, а также своевременное внедрение современных технологий являются основными составляющими успешной стратегии борьбы с мошенничеством и обеспечения безопасности банковской системы.

Противодействие мошенничеству

Противодействие мошенничеству требует комплексного и многостороннего подхода, включающего обучение и информирование персонала, повышение кибербезопасности, сотрудничество с правоохранительными органами, развитие корпоративной культуры и применение юридических мер против злоумышленников.

Обучение и информирование персонала

Подготовка квалифицированного и осведомленного персонала является ключевым фактором в борьбе с мошенничеством. Банки должны регулярно проводить обучение своих сотрудников, знакомить их с новыми видами преступлений и методами их предотвращения, а также с правилами и процедурами внутреннего контроля. Также важно информировать персонал о возможных рисках и последствиях мошенничества, чтобы сотрудники могли быстро распознать и предотвратить преступные схемы.

Повышение кибербезопасности

С учетом растущей зависимости банковской сферы от технологий и интернета, повышение кибербезопасности становится одной из главных задач в противодействии мошенничеству. Банки должны регулярно обновлять свои системы безопасности, проводить стресс-тесты и аудиты, а также внедрять новые технологии защиты данных и сетей. Кибербезопасность должна стать неотъемлемой частью корпоративной культуры, и каждый сотрудник должен осознавать свою ответственность в этом процессе.

Сотрудничество с правоохранительными органами

Эффективное противодействие мошенничеству требует активного взаимодействия банков с правоохранительными органами. Обмен информацией, совместное расследование и координация действий помогут своевременно выявлять и пресекать мошеннические схемы, а также привлекать виновных к ответственности. Банки должны установить эффективные каналы связи с правоохранительными структурами и активно сотрудничать с ними на всех этапах борьбы со злоумышленниками.

Внедрение и развитие этической корпоративной культуры

Этическая корпоративная культура играет важную роль в противодействии мошенничеству, так как она формирует ценности и нормы поведения сотрудников, которые направлены на соблюдение законодательства и корпоративных правил. Руководство банка должно поощрять честность, прозрачность и профессионализм в работе сотрудников, а также создавать атмосферу открытости и доверия, в которой сотрудники будут охотно сообщать о подозрительной активности и возможных мошенничествах.

Юридические меры и санкции

Наконец, для успешного противодействия мошенничеству важно использовать юридические меры и санкции. Это включает сотрудничество с правоохранительными органами для привлечения виновных к уголовной ответственности, а также применение гражданско-правовых средств для возмещения ущерба, причиненного банку и его клиентам. Юридическая защита и пресечение мошенничества способствуют созданию обстановки недопущения нарушений и снижения рисков для финансовых организаций.

FIS ANTIFRAUD – ваш надежный партнер в борьбе с мошенничеством

В условиях постоянно возрастающей угрозы мошенничества в банковской сфере, компания FIS предлагает инновационное решение – FIS ANTIFRAUD, направленное на предотвращение и противодействие различным видам мошенничества. Разработанный командой опытных специалистов, продукт сочетает передовые технологии и проверенные методы борьбы для создания надежной и эффективной системы защиты вашего банка.

Основные характеристики FIS ANTIFRAUD:

1. Анализ и обнаружение подозрительной активности. FIS ANTIFRAUD использует мощные алгоритмы для анализа поведения пользователей и транзакций в реальном времени, обеспечивая быстрое выявление и предотвращение мошеннических действий.
2. Интеграция с внутренними и внешними системами. FIS ANTIFRAUD легко интегрируется с существующими банковскими системами и обеспечивает эффективное сотрудничество с правоохранительными органами для оперативного реагирования на инциденты мошенничества.
3. Обучение и поддержка персонала. Компания FIS предоставляет обучение сотрудникам банка по использованию платформы FIS ANTIFRAUD, а также оказывает техническую поддержку и консультации по вопросам противодействия мошенничеству.
4. Постоянное развитие и обновление. FIS постоянно совершенствует свои продукты, учитывая новые угрозы и возможности, чтобы предоставлять банкам самые актуальные и эффективные решения в области противодействия мошенничеству.

FIS ANTIFRAUD – это гибкое и многофункциональное решение, которое поможет вашему банку обеспечить надежную защиту от мошенничества, улучшить качество обслуживания клиентов и снизить риски для своего бизнеса. Воспользуйтесь передовыми технологиями и опытом компании FIS для создания безопасного и стабильного финансового окружения, пригодного для успешного развития вашего банка.

Автоматизированная система противодействия мошенничеству FIS ANTIFRAUD – популярное решением для банков, занимающихся кредитованием. Система предлагает следующие возможности:

1. Выявление и предотвращение мошенничества на этапе рассмотрения кредитной заявки.
2. Обнаружение несовпадений в заявках и анкетах заявителей.
3. Проверка совпадений с черными списками и перекрестная проверка данных.
4. Использование алгоритмов нечеткого сравнения и дополнение анкет данными из сторонних сервисов.
5. Защита от внутреннего и внешнего мошенничества, включая проверку украденных и фальшивых документов, подложных реквизитов и попыток обналичивания товарного кредита.

Система обеспечивает быструю обработку заявок (до 10 секунд) и автоматизацию процесса обработки данных, благодаря чему мгновенно выявляет мошенников и добавляет их в реестр. Такие системы анализируют внешние и внутренние факторы, оперативно реагируя на случаи мошенничества, и являются востребованными инструментами среди банков.

FIS кредитный конвейер

Автоматизируйте схемы выплаты комиссий и вознаграждений. Получите структуру взаиморасчетов в реальном времени.

Противодействие мошенничеству в банках

Для участия в конференции приглашаются:, топ-менеджеры банков, руководители подразделений противодействия мошенничеству, Antifraud-менеджеры, руководители департаментов безопасности банка, службы внутреннего аудита и контроля.

Мошенничество представляет собой реальную угрозу не только бизнесу, но и репутации банка. В условиях ускорения темпов развития и возрастающей глобализации, увеличивается количество рисков, с которыми сталкиваются банки. Своевременное принятие необходимых мер, работа на опережение и предотвращение мошеннических действий является залогом стабильного и успешного развития банковского бизнеса.

В рамках конференции планируются сессии, посвященные проблемам внешнего и внутреннего мошенничества. Предлагаемые вопросы для обсуждения:

Секция №1 «Стратегии защиты от внешнего мошенничества»:

• Построение эффективной системы противодействия мошенничеству в коммерческом банке

• Управление рисками мошенничества для банка. Актуальные направления мошенничества

• Как уберечься от кибермошенников? Безопасность банковского бизнеса в сфере высоких технологий

• Противодействие мошенничеству в процессе кредитования физических лиц

• Выявление мошенничества при проведении кредитного анализа корпоративных заемщиков

• Финансовое расследование (forensic) – как один из действенных способов минимизации рисков злонамеренных действий

Секция №2 «Противодействие внутреннему мошенничеству»

• Мошенничество изнутри – тенденции злоупотреблений персоналом

• Успешный опыт построения системы внутреннего контроля для выявления и фиксации внутрикопоративного мошенничества

• Взаимодействие служб безопасности и аудита банка для предотвращения инцидентов

• Практический опыт организации работы тендера для снижения рисков мошенничества

• Порядок предоставления доступа к внутрикорпоративной информации – залог безопасности информации

Также формат конференции в этом году предполагает интерактивную работу в фокус-группах для обмена опытом и обсуждения актуальных проблем в сфере предотвращения мошенничества.

Внутреннее мошенничество – банковский «фантом»?

Внутреннее мошенничество – в чем феномен его фантомности?

Ответ прост: мошенники – сотрудники банков. Очень часто, они бывают настолько изобретательны и незаметны, что обнаружить факт мошенничества удается (если удается) только после его совершения, а иногда, это обнаруживает сам клиент, когда видит, что с его счетом происходит что-то не то. Кроме того, никто не знает, где и когда «фантом» снова покажет себя, какие способы мошенничества он выберет, кто станет его жертвой. Именно по этим причинам в российских банках не принимают превентивные меры по предотвращению внутреннего мошенничества.

Однако есть и другая причина, почему банки недостаточно серьезно относятся к внутреннему мошенничеству – часто, по выявленным фактам мошенничества убытки могут быть несущественными. И здесь ключевое слово «выявленные», то есть. банки могут не иметь представления о том, сколько у них на самом деле «подснежников». А ведь они способны привести не только к существенным финансовым потерям в будущем, но и нанести серьезный урон деловой репутации банкам.

SAS не согласен с таким отношением к внутреннему мошенничеству и активно пропагандирует превентивность в его выявлении. Вы спросите: «Как»? Наш ответ: SAS Detetion and Investigation. Это антифрод платформа для выявления разных типов мошенничества, в том числе и внутреннего. Набор продуктов, входящих в SAS антифрод платформу, позволяет настроить полностью автоматизированный сквозной процесс обнаружения мошенничества — от загрузки и обработки данных до применения методов комплексной аналитики и анализа сетей взаимосвязей. Возможности платформы позволяют обнаруживать мошенничество как в оффлайн, так и в онлайн режиме. Как это работает на практике?

На основании имеющейся бизнес-экспертизы SAS уже разработал библиотеку типовых сценариев внутреннего мошенничества, которые будут актуальны для большинства российских банков. Безусловно, если банк-клиент захочет чего-то эксклюзивного, эксперты SAS, погрузившись в особенности бизнес-процессов банка, разработают уникальные сценарии.

Для каждого сценария из библиотеки типовых сценариев разработан алгоритм, который также может быть актуализирован в случае необходимости.

Команда SAS настроит работу антифрод платформы в соответствии с выбранными сценариями и правилами, осуществив все требуемые интеграции с имеющимися внутри банка системами.

Бизнес эксперты SAS могут оказать помощь банку в построении нового бизнес-процесса, разработав новую логику взаимоотношений между департаментами и сотрудниками.

Российский офис SAS имеет учебный центр, где сотрудники банков могут пройти соответствующее обучение по работе с антифрод платформой SAS.

Скажете: «это конечно все очень долго?», наш ответ «воспользуйтесь коробочным решением в целях противодействия внутреннему мошенничеству». На текущий день коробочное решение уже содержит пять готовых сценариев внутреннего мошенничества в банках, с проработанными правилами и логическими моделями данных. Вы можете приобрести все пять сценариев или же выбрать такой, который актуален только для вас. А можете, не приобретая даже коробочного решения, заказать у нас уже готовый отчет по этим 5 сценариям, предоставив лишь необходимые данные для анализа.

Вы подумаете: «и все?», и снова наш ответ: «а вот и нет». Аналитики SAS вместе с бизнес-экспертами SASразработали уникальный подход в выявлении фактов мошенничества и он может быть актуален и использован для выявления любого вида мошенничества. Барабанная дробь – «Гибридный подход» (Рисунок 1).

Давайте разберем более детально, что же такое «Гибридный подход»? Как уже было сказано выше, это уникальный подход в выявлении мошенничества, который включает в себя несколько методов, таких как, применение бизнес-правил, моделей аномального поведения и предиктивных моделей, а также инструментов текстовой аналитики. Для высокой точности выявления фактов мошенничества и уменьшения количества «ложных» предупреждений SAS рекомендует применять все из перечисленных выше методов, однако в определенной последовательности, хотя, забегая вперед, такая последовательность может быть изменена на усмотрение клиента, итак, как лучше применить методы «Гибридного подхода», с чего начать:

• анализ сетей взаимосвязей;
• поиск по спискам;
• текстовая аналитика;
• машинное обучение;
• выявление аномалий;
• разработка правил и сценариев.

Стоит отметить, что каждый метод также может стать и самостоятельным способом выявления фактов мошенничества, который будет эффективно встроен в существующий процесс выявления мошенничества, также, как и в процесс проведения расследований.

На сегодняшний день задача команды SAS разрушать стереотип о сложности выявления внутреннего мошенничества в банках, мы хотим донести, что внутреннее мошенничество – это серьезная, непредсказуемая и потому очень «опасная угроза» для бизнеса. И лучше начать бороться с ней рано, чем поздно, ну или хотя бы поздно, чем никогда. Поэтому мы говорим банкам, что лучшее решение в противодействии внутреннему мошенничеству – это анти-фрод платформа от SAS в кооперации с «Гибридным подходом» и SAS бизнес экспертизой.

Враг внутри

Член Ассоциации СРО «Содружество», член Ассоциации «Институт внутренних аудиторов», к.э.н.

Внутреннее корпоративное мошенничество не всегда связано с человеческим фактором, зачастую оно является результатом созданной в компании корпоративной культуры и условий труда.

В недавнем исследовании, проведенном компанией SAS на основе анализа работы в крупнейших банках и компаниях, был выявлен ряд основных причин возникновения корпоративного мошенничества. Более 61% сотрудников совершили противоправные и мошеннические действия ввиду отсутствия мониторинга и аудита процессов, 45% — по причине профессиональных компетенций и возможностей, поскольку их деятельность была связана с работой в бэк-офисе, бухгалтерской и операционной работой, 27% — из-за наличия такой технической возможности.

Не менее интересными выглядят причины, которые побудили сотрудников совершить корпоративное мошенничество. Среди них — жадность, возможность совершить противоправные действия безнаказанно, недостатки внутренней культуры и желание достичь KPI. Как отмечено в исследовании, 21% сотрудников были вовлечены в мошеннические схемы под давлением вышестоящих лиц; 11% сотрудников, совершивших мошенничество, утверждали, что их недооценили на работе, поэтому они взяли лишь то, что им и так причитается.

Несмотря на то что слабые процедуры внутреннего контроля были признаны одним из основных факторов, провоцирующих и упрощающих совершение внутреннего корпоративного мошенничества, рассмотрим другие факторы, которые не принято открыто обсуждать в бизнес-среде, поскольку они инициированы непосредственно менеджментом банка.

KPI не всегда прав

Мотивом, побуждающим к совершению корпоративного мошенничества, могут быть бизнес-показатели и планы, которые сотрудники зачастую не в состоянии выполнить в условиях своего трудового графика и реальных возможностей внутреннего структурного подразделения кредитной организации.

Рассмотрим несколько простых примеров. Для начисления ежеквартальных бонусов специалистам по продажам результаты выполнения бизнес-плана привязали к новому KPI. Так, сотрудник должен выдать не менее 20 кредитов в день, при этом минимальная сумма кредита — 10 тыс. рублей, а срок — не менее одного месяца. Если сотрудник не справляется, он теряет часть ежемесячного дохода в виде премии.

Для выполнения плана сотрудники начинали дробить суммы вновь выданных кредитов на одного заемщика, используя паспортные данные несуществующих заемщиков, знакомых, родственников и т.д. В результате в конце месяца установленные показатели были выполнены в полном объеме, а банк получал несуществующих заемщиков, кредиты которых погашались в течение одного-двух дней. Аналогично сотрудники поступали для выполнения бизнес-показателей по привлечению депозитов от физических лиц, и банк получал мнимых вкладчиков. Таким образом, по итогам каждого месяца сотрудники банка выполняли бизнес-план по привлечению клиентов, а размер кредитного или депозитного портфеля сохранялся на прежнем уровне. И это не результат ошибочных действий или человеческого фактора, а фактически ошибочные действия менеджмента организации.

Приведем некоторые примеры и индикаторы риска, на которые аудиторы должны обращать пристальное внимание.

Дробление кредитов, выданных одному заемщику. Как правило, данный показатель характеризует недобросовестные действия кредитного инспектора или андеррайтера и указывает на фиктивность выполнения плана по выдаче кредитов. Если в течение одной-двух недель или менее одному заемщику выдается несколько кредитов, дополнительно можно проанализировать родственные связи заемщика и сотрудника банка. На практике встречаются случаи, когда одновременно с выдачей кредита открывается на длительный срок вклад, который впоследствии досрочно закрывается.

Мошеннические или фиктивные действия сотрудников банка по искусственному выполнению плановых показателей. Фактически данный индикатор дублирует предыдущий с той лишь разницей, что он позволяет дополнительно отслеживать срок выдачи и досрочного погашения кредита или покрытие долга по кредитной карте. Например, такой срок может составлять до 30–35 дней, что характеризует фиктивность выдачи кредита.

Выявление ипотечных или жилищных кредитов, по которым оформлено обеспечение не на всю сумму кредита. В зону особого риска входят кредиты, имеющие просроченную задолженность по первому или второму платежу.

Необоснованная или фиктивная выдача кредитных карт. Фиксируются случаи выдачи кредитной карты при отсутствии заявки на ее выдачу либо выдачи карты клиентам, имеющим просроченную задолженность. Дополнительным признаком могут служить такие характеристики, как возраст заемщика (менее 21 года или старше 70 лет), отсутствие оборотов по текущему счету в течение длительного периода (заработная плата, пенсия, перечисления социального характера и пр.), отсутствие действующих кредитов.

Мошеннические действия сотрудников банка при оформлении договоров страхования. Аннулирование оформленных договоров страхования при отсутствии оснований, сторнирование действующей операции по оплате договора страхования.

Во избежание подобных схем внутреннего фрода при выполнении любого бизнес-показателя необходимо предварительно анализировать возможности структурного подразделения по расширению клиентской базы. Зачастую слепое копирование бизнес-плана для всех внутренних структурных подразделений приводит к негативному эффекту.

Кадры решают

Отсутствие системы внутреннего контроля и мониторинга для персонала среднего и низшего звена также может стать причиной внутреннего фрода.

Мотивом, побуждающим к совершению корпоративного мошенничества, могут быть бизнес-показатели и планы, которые сотрудники зачастую не в состоянии выполнить в условиях своего трудового графика

Рассмотрим в качестве примера функциональные обязанности кассира-контролера в отделении банка. На эту должность был принят сотрудник, в функции которого входили прием и пересчет денежных средств, поступающих из головного отделения банка, совершение кассовых и валютно-обменных операций, подготовка наличности для инкассации средств. С учетом небольших объемов операций в отделении сотрудник выполнял одновременно функции кассира и контролера. Функции сменного кассира выполняли сотрудники других подразделений банка в рамках установленного графика.

Через месяц объем операций с наличными денежными средствами в отделении банка резко вырос, что автоматически привело к необходимости увеличения лимита работы с наличными деньгами. А спустя еще месяц сотрудник был уличен в корпоративном мошенничестве — многочисленных фальсификациях с объемами выданных и полученных наличных средств. Ему был инкриминирован ряд нарушений и должностных преступлений: совершение кассовых и валютно-обменных операций без оформления приходно-расходных документов, присвоение денежных средств вкладчиков, не обращающихся длительное время за их снятием, проведение несуществующих операций с банковскими картами в целях получения и присвоения комиссионного вознаграждения и пр.

Еще одним индикатором, обусловливающим недостатки системы внутреннего контроля за линейным персоналом, может выступать высокая текучесть кадров. По разным оценкам, в зависимости от размера кредитной организации высокой считается текучесть свыше 10–15% общего количества персонала. Зачастую менеджмент просто игнорирует показатели текучести кадров, ссылаясь на недостатки квалификации персонала и процессы «естественного отбора» лучших сотрудников для организации. Однако когда речь заходит об утечке активов банка и в процессе аудита выявляется очевидная взаимосвязь понесенных потерь и убытков от действия персонала, менеджмент должен принять меры для снижения текучести кадров на уровне стратегии развития банка.

Например, в кредитном подразделении банка последовательно в течение короткого промежутка времени уволились 70% сотрудников. Одна из причин увольнений — претензии к работе персонала, недостатки квалификации и невыполнение плана по привлечению новых клиентов. Результатом массового увольнения сотрудников стал отток ключевых клиентов банка. Фактически уволенные сотрудники «увели» основных заемщиков, что впоследствии отразилось на финансовом результате банка.

Еще один пример связан с фактом сговора сотрудника банка с заемщиком путем выдачи заведомо невозвратного кредита. Практика выдачи невозвратных кредитов распространена в крупных банках (обычно за неформальное вознаграждение в виде процентов от суммы выданного кредита). Выявить случаи сговора сложно, и в процессе возбуждения уголовного дела только в единичных случаях сотрудники получают реальное наказание.

В приведенных выше примерах прослеживается ошибка менеджмента, связанная с отсутствием системы контроля и мониторинга действий персонала, функции которого связаны с активами кредитной организации, с игнорированием операционных рисков, связанных с высокой текучестью кадров.

Зона ответственности

Еще одной причиной фрода может стать отсутствие адекватной системы контроля внутренних компетенций сотрудников кредитной организации. Внутренние компетенции сотрудника закреплены в его должностной инструкции. Однако на практике возникают ситуации, когда необходимо выполнять не только прямые, но и смежные обязанности других сотрудников.

Приведем несколько примеров корпоративного мошенничества, являющегося результатом отсутствия системы контроля внутренних компетенций:

• использование внутреннего пароля другого сотрудника и совершение операций от имени другого лица;
• использование личного доступа в компьютер во внерабочее время или в период нахождения в отпуске или на больничном с одновременным совершением операций;
• превышение лимита при выдаче кредита в результате отсутствия / недостаточности полномочий;
• выполнение одновременных функций исполнителя и руководителя бизнес-процесса.

Выявить случаи сговора сложно, и в процессе возбуждения уголовного дела только в единичных случаях сотрудники получают реальное наказание

Систематизация отчетности по кредитам физических лиц, включая внутреннюю отчетность банков, позволяет аудиторам дополнительно выявлять мошеннические схемы по выдаче таких кредитов. Зачастую такие операции характеризуются высокой скоростью принятия решения по выдаче кредита, отсутствием необходимой документации и кредитами, выданными одному заемщику.

Аналогичным образом могут быть выявлены мошеннические действия сотрудников банка при выдаче кредитов юридическим лицам, при этом размер потенциального ущерба для банка может быть значительно выше. Рассмотрим некоторые индикаторы.

• Наличие просроченной задолженности по первому или второму платежу. Выявляются сотрудники, выдавшие наибольшее количество таких кредитов за определенный промежуток времени.
• Реструктуризация задолженности. Осуществляется анализ кредитов, реструктурированных (включая пролонгацию) без видимых признаков просроченной задолженности.
• Необоснованный размер резерва на возможные потери по ссудам (РВПС). Выявляются случаи необоснованного снижения резерва по ссудам в разрезе сотрудника, ответственного за выдачу кредита, а также необоснованного включения отдельных ссуд в портфель однородных ссуд (ПОС).
• Удельный вес просроченной задолженности в разрезе структурного подразделения/сотрудника, ответственного за выдачу кредита. Дополнительному анализу может быть подвергнута динамика удельного веса просроченной задолженности.
• Жалобы клиентов. Проводится анализ жалоб клиентов на конкретных сотрудников, ответственных за выдачу кредитов за конкретный период.
• Время совершения операций не соответствует рабочему времени сотрудника. На основе АБС выявляются случаи регистрации кредитных заявок во внерабочее время.

Перечень индикаторов, анализируемых внутренними аудиторами в результате проведения фрод-мониторинга, может постоянно корректироваться. Составляя карту потенциальных рисков, аудитор видит сигналы в разрезе отдельных индикаторов, сотрудников и конкретных подразделений, деятельность которых связана с определенным направлением банковского бизнеса (кредиты, вклады, ценные бумаги и пр.)

Прочие риски банковской инициации

Выделяя корпоративное мошенничество из разновидности операционного риска, мы говорим о необходимости его идентификации как риска, инициируемого главным образом самим банком. В научной литературе даже сформирован новый термин «риск банковской инициации», определяющий изменения различных процессов, инициатором которых является непосредственно кредитная организация.

В зону «особого» риска попадают операции, совершаемые с использованием наличных денежных средств и средств, находящихся на счетах клиентов. Потенциальными индикаторами для выявления внутренних мошеннических действий со стороны сотрудников кредитной организации могут стать:

• досрочное закрытие депозитных счетов и вкладов;
• сторнирование операций по приходу и расходу в течение одного операционного дня;
• совершение расходных операций по счетам клиентов, длительное время не использующих денежные средства;
• совершение операций по счетам клиентов, попадающих в зону повышенного риска (несовершеннолетние лица, пенсионеры, лица, получающие социальные пособия, и пр.);
• массовая выдача кредитных карт, депозитных сертификатов, оформление вкладов за короткий промежуток времени на большие суммы.

Как оптимизировать

Приведем четыре основных шага, применение которых позволит оптимизировать действующие программы и методы по предотвращению внутреннего мошенничества в банке.

1. Проведение периодического обзора результатов мониторинга операционного риска как самостоятельной аналитической процедуры. Менеджменту следует ответить на следующие вопросы:

• Существует ли возможность расширения или настройки действующей системы индикаторов или тестов по выявлению риска в условиях меняющейся внутренней корпоративной среды?
• Существуют ли реальные причины, которые послужили основой для внутреннего мошенничества, и как это отразилось на деятельности банка?

2. Оценка точности и эффективности созданных процедур для мониторинга операционного риска. Вопросы:

• Создана ли в банке система управления операционным риском (база — СУОР) и какова возможность ее использования для анализа причин внутреннего мошенничества?
• Какова частота «ложных сигналов» и каковы причины их возникновения?
• Используется ли в банке статистический анализ для корректировки существующих индикаторов операционного риска и есть ли возможность их настройки в изменяющихся условиях работы банка?

3. Использование дополнительных контрольных процедур и проверочных действий со стороны менеджмента банка. Вопросы:

• Какие методы могут быть потенциально использованы для прогнозирования внутреннего мошенничества?
• Проводилась ли оценка влияния текучести персонала на достижение бизнес-показателей организации и выявление новых случаев внутреннего мошенничества?
• Какова возможность моделирования индикаторов (их перенастройки) за короткий промежуток времени в целях повышения визуализации данных при одновременном снижении трудозатрат?

4. Сопоставление потенциального и реализованного операционного риска в наиболее уязвимых направлениях деятельности банка. Вопросы:

• Заложен ли в стратегию развития план мероприятий по снижению потенциальных и реализованных операционных рисков, включая риски текучести персонала, и какова возможность его выполнения?
• Насколько снизился процент выявленных мошеннических действий за отчетный период по сравнению с предыдущий?
• Каков результат влияния реализованного риска на деятельность банка (существенность)?

Корпоративное мошенничество занимает особое место и требует использования качественно нового инструментария не только в системе внутреннего контроля и аудита, но и со стороны менеджмента банка. а процессы нейтрализации и предотвращения корпоративного мошенничества должны происходить одновременно с анализом созданной в компании корпоративной культуры и условий труда.