Кто хочет разбогатеть в течение дня, будет повешен в течение года.

Кто лучше всего знает, как совершить преступление?

Правильно.

Не преступник, а тот, кто преступление раскрывает и расследует. Опытный детектив даст фору любому мошеннику. Просто планка моральной ответственности у детектива выше. Он, несомненно, честный и ответственный человек, совести которого претит нарушать закон. Поэтому сыщик и стоит на страже закона.

В коммерческих организациях так же. Любой сотрудник службы безопасности просто обязан знать все схемы корпоративной преступности. С целью их дальнейшего пресечения и нивелирования.

Корпоративная преступность — это обобщенные проявления, направленные на умышленное причинение вреда компании с целью личного обогащения, карьерного роста, предоставления конкретных преимуществ конкурентам. Включает в себя хищения, мошенничества, коррупцию, разглашение коммерческой тайны, промышленный шпионаж, намеренное разрушение бизнес-процессов ради извлечения прибыли и прочие проявления, как классифицированные в законодательстве, так и находящиеся в серых зонах.

Иными словами, корпоративная преступность — это пласт преступлений, которые совершают сотрудники (должностные лица) организации в ее контуре, нанося ущерб этой же организации.

Безопасность может и должна в рамках закона бороться и с внешней преступностью (например, с мошенниками, которые воруют деньги клиентов или прикрываются именем организации), но в этой главе мы обсуждаем именно внутреннюю преступность.

Из классического уголовного права мы знаем, что в каждом преступлении есть объект, субъект, объективная и субъективная стороны преступления.

В коммерческой преступности состав преступления такой же — глупо, если бы он отличался. Термин «корпоративная преступность» мы придумали сами. Весь пул, перечень преступлений, которые можно отнести именно к пласту корпоративной преступности, естественно, охвачен Уголовным кодексом.

Просто мотив и способ при совершении корпоративных преступлений зачастую отличаются от общеуголовной преступности и представляют собой эдакий симбиоз между несколькими видами преступности c многокомпонентными способами и неоднозначными мотивами. Профессионалы знают, как порой сложно отличить банальную «кражу» от «присвоения или растраты».

Следующий абзац поймут опытные сотрудники. Они же поймут, как его интерпретировать. Начинающим сотрудникам рекомендуем обсудить его со своими более возрастными наставниками.

Оговоримся сразу и напомним тем, кто забыл: сотрудник безопасности не имеет права проводить следственные действия и оперативно-розыскные мероприятия. Никакие внутренние (локальные) нормативно-правовые акты такой возможности не дадут. На сегодняшний день нет законов, предусматривающих любые возможности для сотрудников коммерческих предприятий при проведении мероприятий по документированию преступлений. Поэтому важно понимать — все действия должны происходить легально, строго в рамках закона. Руководствуйтесь Трудовым кодексом. Если располагаете информацией о совершаемых преступлениях — реализуйте ее совместно с правоохранительными органами.

Приступаем к сути вопроса. Ниженаписанный текст главы будет скорее полезен дилетантам в уголовном праве, административном законодательстве и смежных отраслях права. Сотрудники, проработавшие полжизни во всяких особо важных органах, вряд ли подчерпнут что-то новое. Но если вы, читатель, бывший сотрудник… почитайте, может, освежите знания или узнаете чуточку интересной информации. Материал изложен не в профессорском стиле фундаментальной науки, эта глава скорее вольное изложение для практического применения реальных статей.

Начнем.

В нашем понимании преступность в корпорации может иметь как прямой, так и косвенный умысел (в частности, халатность). Далее мы опишем актуальные статьи действующего Уголовного кодекса РФ для коммерческой преступности с разграничением по виду умысла.

Прямой умысел — это умышленное нанесение ущерба компании с целью получения личной прибыли. Ведь в конечном итоге мечта о золотых элементах санузла на собственной вилле движет большинством воров, коррупционеров и мошенников.

К данному виду относятся:

• Кражи всех видов. Тут все просто — банальное прямое хищение любых товарно-материальных ценностей из организации, превышающих минимальную сумму.

• Мошенничество, независимо от способа совершения. Хищение путем обмана. Например, сотрудник, использовав поддельные документы, вывез минеральные удобрения с территории объекта и продал фермеру.

• Присвоение или растрата. Отличие от мошенничества в том, что исполнитель преступления — материально ответственное лицо, например кладовщик.

• Коммерческий подкуп. Взятка сотруднику организации за получение информации, подделку документов и за любые корыстные действия.

• Злоупотребление полномочиями. Например, коммерческий директор совершил сделку, противоречащую интересам организации. За которую получил путевку для всей семьи на Мальдивы.

• Незаконное получение и разглашение сведений, составляющих коммерческую тайну (в обиходе — промышленный шпионаж). Два варианта развития событий — либо разглашение коммерческой тайны, либо ее незаконное получение. Пример первый: директор слил инсайдерскую информацию о ценообразовании либо о закупочной процедуре, или рецептуру продукта, или техническую структуру инновационной микросхемы (запатентованную, естественно). Пример второй: сотрудник безопасности похитил у конкурентов документ, содержащий коммерческую тайну.

• Умышленное повреждение или уничтожение имущества. Водитель, которому не заплатили зарплату, намеренно разбил фуру с товаром.

• Причинение имущественного ущерба путем обмана и злоупотребления доверием. Тут все просто — организация незаконно подключается к системе водоснабжения и не платит за воду.

• Умышленное производство, хранение, перевозка либо сбыт товаров и продукции, выполнение работ или оказание услуг, не отвечающих требованиям безопасности. Например, вместо качественного сырья для производства спортивного питания (в соответствии со строгой рецептурой от зарубежного вендора по франшизе) собственник решил удешевить протеин. В итоге фитоняшка отравилась и вместо планового посещения спортзала уехала в больницу.

• Умышленное нарушение требований охраны труда. Например, прораб намеренно привез на строительный объект неквалифицированных рабочих и старую, снятую с учета бетономешалку. Одного из рабочих, со стойким перегаром, замешало вместо цемента. Прораб, скорее всего, поедет осваивать Сибирь. Вместе с собственником шарашки.

• Неправомерный оборот средств платежей. По сути, статья описывает подготовку инструмента для совершения преступления, в большей части случаев — мошенничества. Это изготовление банковских карт и прочих средств платежей (в том числе электронных) на подставных лиц.

• Незаконная банковская деятельность. На простом языке — обнал.

• Уклонение от исполнения обязанностей по репатриации денежных средств в иностранной валюте или валюте РФ. Статья, которая касается внешнеэкономической деятельности и сделок за рубежом.

• Совершение валютных операций по переводу денежных средств в иностранной валюте или валюте РФ на счета нерезидентов с использованием подложных документов. Статья, которая касается внешнеэкономической деятельности и сделок за рубежом.

Мы специально не стали перечислять номера статей УК рядом с диспозициями, дабы, когда потомки будут изучать сей труд, не вводить их в заблуждение, если нумерация в УК поменяется.

Но так, для информации — 143, 158, 159, 160, 165, 167, 172, 183, 187, 193 (1), 201, 204, 238.

Естественно, какие-то из этих статей более актуальны. Другие не актуальны совсем.

Сотрудникам, пришедшим в безопасность не из правоохранительных органов, рекомендуем ознакомиться с вышеперечисленными статьями в первоисточнике — Уголовном кодексе.

Перейдем к статьям, которые может «заработать» предприниматель или должностное лицо организации по собственной глупости, неосторожности, провалам в памяти и прочей ерунде, связанной с отсутствием серого вещества в черепной коробке. Две из них дублируют статьи из предыдущего перечня, но будут отличаться формой умысла.

Косвенный умысел (халатность/неосторожность) — это неумышленное нанесение вреда компании. Тут важно понимать, что сотрудник должен был предполагать наступление последствий. При этом не имеет значения, должен был предполагать, но махнул рукой с мыслью: «И так сойдет», или просто не знал (хотя в силу своей должностной инструкции должен был знать).

К данному виду относятся:

• Неумышленное производство, хранение, перевозка либо сбыт товаров и продукции, выполнение работ или оказание услуг, не отвечающих требованиям безопасности. Например, инженер забыл заменить вентили газовых баллонов в цехе. Произошел взрыв, рабочему оторвало руку.

• Неумышленное нарушение требований охраны труда. А вот если рабочему еще и не смогли перевязать оторванную руку, потому что в аптечке были старые, рассохшиеся бинты, то в колонию поедет еще и специалист по охране труда, который должен был следить за сроком годности медикаментов.

Уничтожение или повреждение чужого имущества путем неосторожного обращения с огнем или иными источниками повышенной опасности. Жгли траву на своем поле (параллельно нарушив требования экологического законодательства) и случайно сожгли соседний элеватор. Печаль.

Для информации — 143, 168, 238.

Мы обсудили фабулы преступлений. Часть данных статей входит в общеуголовные составы, часть в экономические, некоторые коррелируют с преступлениями в сфере госслужбы. В нашей интерпретации каждое из этих преступлений относится и к корпоративной преступности.

И отличает их от остальных видов преступности способ совершения преступления. Так какие же способы применяют воры, мошенники и коррупционеры в коммерческой среде?

Способы:

Со статьями определились. С мотивами совершения преступлений тоже. В коммерческой преступности в 99,9 % случаев совершения умышленных преступлений мотив всегда один — корысть, в остальных 0,01 % — карьеризм. В корпоративной среде очень редко встречаются факты совершения преступлений из мести, нестабильного эмоционального состояния, ревности. Иногда могут присутствовать хулиганские побуждения (в основном в состоянии алкогольного опьянения на рабочем месте), но в подавляющем большинстве случаев причина именно банальная человеческая корысть, спроецированная на бизнес.

Причем люди не думают, что, если ту массу энергии и времени, которую они тратят на совершение преступления, затратить на созидание, можно достигнуть финансового благополучия и без погружения в преступную среду. Например, мошенник, тратящий по 12 часов в день на обзвон пенсионеров и «развод» клиентов банка, мог бы потратить это время на развитие и работу. Но, естественно, это не их ума дело. Им проще жить именно так.

Перед перечислением способов необходимо еще указать, что корпоративная преступность может быть направлена как на нанесение ущерба компании, так и на нанесение ущерба клиентам компании. В описании каждого способа совершения мы будем обращать внимание, какую сторону он более затрагивает — внутреннюю (компании) или внешнюю (клиентскую).

Банальная кража. Самое незамысловатое преступление. Сотрудник берет и просто похищает с работы товарно-материальные ценности. Бензин, например, сливает из бака служебной машины. Или ворует расходники для балансировки шин.

Преступление хоть и незамысловатое, но самое распространенное и одно из самых вредных для предприятия. В отдельных отраслях, например в сельском хозяйстве, факт кражи наносит и сиюминутный ущерб организации, и запускает длящуюся цепную реакцию нарушения технологического процесса, что влечет последующие убытки. Так, похищая минеральные удобрения, вор (тракторист-механизатор) кладет себе в карман определенную сумму денег. Но еще он не вносит требуемый объем удобрений в поле. А это значит, что урожай будет хуже и организация недополучит прибыль. Этот способ совершения преступления ориентирован на нанесение ущерба компании, а не клиента.

Сложная кража

Группа сотрудников организует хищение ТМЦ во время транспортировки за Уралом, где дороги длинные, а ночь темна и полна ужасов. Действуют группой лиц, в которой главный — водитель грузовой машины. Заменяют пломбы на дверях прицепа фуры, вытаскивают пятьдесят телевизоров. Водитель доставляет груз в магазин. Пересчитывают. Оказывается, недостача. Водитель пожимает плечами: пломбы целые? Целые. Номера пломб совпадают? Совпадают. Ко мне какие вопросы? Я загрузился, довез, разгрузился. Выясняйте отношения с поставщиком, я всего лишь перевозчик. Понятно, что схема достаточно тупая, но без должной системы безопасности и в симбиозе с относительной безмозглостью некоторых исполнителей может и произойти.

Не поверите, но в реальной практике происходят такие казусы, которые сложно представить даже на страницах дешевого детективного романа. Но тем не менее они случаются — абсолютно непродуманные преступления, где исполнители рискуют быть пойманными со 100 % вероятностью.

Сложная кража отличается более продуманной схемой преступления и задействованием нескольких исполнителей под руководством организатора.

Простое мошенничество

Умник-стажер в пункте выдачи маркетплейса меняет оригинальные смартфоны на подделки. Просто вскрывает коробки, делает подмену, а потом заматывает все новой упаковочной пленкой.

Оригиналы продает. А на жалобы клиентов отвечает: обращайтесь к продавцу, пункт выдачи заказов ответственности не несет.

Схема такого преступления незамысловата, и скорее всего, стажера поймают уже на третьем-четвертом факте мошенничества. Но он-то думал, что он профессор Мориарти.

В этом примере описан способ, когда ущерб наносится именно клиенту.

Отличительная особенность простого мошенничества — его относительная глупость. Поймать такого преступника — дело времени.

Чего не скажешь о следующем.

Сложное мошенничество с использованием интернета, мессенджеров, дропов, нейросетей, банковских приложений и социальной инженерии

Все подъезды и лифты уже обвешали листовками. В каждом банковском приложении — предупреждение.

НЕ СООБЩАЙТЕ НИКОМУ НОМЕРА КАРТ. НЕ ПЕРЕЧИСЛЯЙТЕ НИКОМУ ДЕНЬГИ. НИКАКАЯ СПЕЦСЛУЖБА ВАМ НЕ ПОЗВОНИТ, ЧТОБЫ ВАС, ИЗБРАННОГО, ЗАДЕЙСТВОВАТЬ В ОПЕРАЦИИ ПО СПАСЕНИЮ МИРА.

И люди продолжают вестись… Берут кредиты, занимают, идут на преступления, только бы перечислить деньги «службе безопасности».

Что интересно в сложном мошенничестве?

• В основном страдает клиент, но иногда мошенники подбирают психологические отмычки к сотрудникам организаций (которые, думая, что общаются в мессенджере с генеральным директором, переводят деньги компании в никуда).

• Действует всегда группа лиц.

• Задействованы психологические приемы (методы социальной инженерии[28]), у каждой жертвы нащупывают болевые точки: «сын попал в аварию», «посадим в тюрьму», «опозорим на весь мир за интимные фото», «продадим автомобиль по цене в два раза ниже рыночной». Версий манипулятивного давления миллионы — к каждой из жертв мошенники подбирают свой индивидуальный ключ.

• Инструментов для совершения преступления масса — поддельные аккаунты в социальных сетях и на сайтах объявлений, банковские и сим-карты, зарегистрированные на бомжей или вымышленных лиц (дропов), нейросети, имитирующие голос/видео, VPN, скрипты звонков, базы данных клиентов (слитые или похищенные).

• Ущерб может быть максимально разным: от последних 5 тысяч на лекарство у бабульки до последних 18 миллионов на счету топ-менеджера, который перечислил их за «непривлечение к ответственности, мамой клянусь».

Основная опасность такого мошенничества — многоуровневая продуманная схема совершения преступления, профессиональные преступники, целые call-центры мошенников в круглосуточном режиме, занимающиеся преступной деятельностью и оказывающие психологическое давление на своих жертв.

Борьба с мошенничествами в информационной среде (обзовем их так) ведется уже много лет. Если память не изменяет авторам, первые ласточки аналогичных преступлений появились году эдак в 2013–2014. Тогда мошенники банально выставляли на сайтах фейковые объявления о продаже путевок в Анапу и просили предоплату. Сейчас преступность в интернет-сфере разрослась до огромных масштабов. Борьба с ней происходит разными путями, правоохранительные органы противодействуют по-своему, безопасность по-своему. Но самое главное значение имеет профилактика. Если люди не будут вестись на мошеннические схемы, то и преступлений будет меньше.

Присвоение или растрата

Чем отличается присвоение от кражи? Практически ничем. За исключением того, что присвоение или растрату осуществляет материально ответственное лицо.

То есть условный кладовщик, или менеджер, или кассир воруют то, что им вверено по должностным обязанностям. И за что они несут материальную ответственность!

Например, кладовщик берет со склада бытовую химию себе домой. На что надеется такой сотрудник? Тут несколько вариантов:

• Он дурак и думает, что этого никто и никогда не заметит. Естественно, факт присвоения всплывет на первой же инвентаризации.

• Он немного поумней. Берет большой объем продукции и не выходит на работу в следующий день, уезжает в другой город. Такой способ свойственен маргинализированным сотрудникам либо лицам, попавшим в сложную жизненную ситуацию (приставы стоят под дверью за просроченные кредиты, например).

• Он совсем умный. Сформировал излишки на складе за счет списания определенного количества продукции/сырья, и при присвоении недостача не образуется. Выявить такую схему при наличии особо хитрого кладовщика с пятнадцатилетним опытом накопления излишков сложно, но возможно.

Вышеприведенные способы совершения преступлений являются самыми распространенными в коммерческой среде. Стабильно, из года в год они наносят невероятный вред государству и бизнесу. Противодействие этим преступлениям, выстраивание системы безопасности, нивелирующей риски краж и мошенничеств, — основная задача безопасности.

Следующие способы более романтизированы в среде корпоративной безопасности и гораздо реже встречаются в реальной практике. Но от этого они не становятся менее опасными для бизнеса и эпизодично, раз в несколько лет, могут нанести очень ощутимый вред. С ними нужно бороться так же жестко и безапелляционно.

Разглашение коммерческой тайны

Способы разглашения коммерческой тайны и конфиденциальной информации, а также систему противодействия им мы описываем в главе 9. Тут скажем только то, что передача сведений, составляющих коммерческую тайну / конфиденциальную информацию, в большинстве случаев является всего лишь ступенью подготовки к совершению другого преступления — мошенничества или хищения. Сведения о паролях, например, используют как ключ к проникновению в IT-архитектуру компании, похищают данные, деньги со счетов, могут провести DDos-атаку. Это как пример из сферы разглашения сведений из информационной среды. Но данные могут быть похищены и из любого другого сегмента предприятия: коммерции, финансов, проектного офиса, производственных структур и прочее. Похищают их разными путями: воруют физические носители, делают копии документов, да и просто разглашают секреты в бане устно.

Очень трудно задокументировать и довести до суда факт разглашения коммерческой тайны. Но мы, как сотрудники безопасности, всегда должны помнить о том, что работа с коммерческой тайной может повлечь возбуждение уголовного дела.

«Уважаемые писатели! Вы забыли про гражданско-правовые последствия…»

Не забыли.

Однажды апрельским вечером авторы сидели в компании друзей на берегу реки. День выдался солнечным, но холодный ветер поддувал, заставляя людей кутаться в рыбацкие костюмы. Все, что должно было быть поймано с моторной лодки, — было поймано (единственная щука килограмма на полтора). Все, что должно было быть поджарено и съедено, — съели. Выпили тоже достаточно.

Пошли разговоры. Те самые разговоры возле костра в постепенно опускающемся сумраке под щелчки трескучих поленьев в легком дыму.

Спорили (других тем просто не нашлось): какой ущерб более значимый от утечки данных, прямой или косвенный?

С прямым понятно — переданные сведения послужат для подготовки другого преступления. Ущерб от совершения преступления может быть разным, от среднего до значимого (кратно доходу организации).

С косвенным все сложнее. А что если сведения о, например, несвоевременной поставке сырья или финансовых проблемах утекли в широкие массы за несколько дней до IPO (первичное публичное размещение акций на бирже) и цена акций рухнула? Такая утечка коммерческой тайны может и вовсе привести к краху организации…

Товарищ! Помни! При работе с коммерческой тайной важно, и как произошла утечка! Важно, и что повлекла утечка!

И важно сделать так, чтобы этого больше никогда не повторилось.

Коммерческий подкуп

То же самое, что и взятка, только в профиль. Правда, в коммерческой среде коррупционеры бывают хитрее (хотели написать «умнее», но для воров это слишком лестно).

Не будем вам рассказывать банальные примеры про откатные схемы, где завышается объем услуг или поставляется более дешевый товар.

Хотя бородатая схема по укладке дорог и разной толщине подушки песка и щебня до сих пор в ходу у особо одаренных коррупционеров. Такие схемы сейчас проверяются элементарно и пресекаются.

Прямо вспоминаются разговоры взяточников из начала двухтысячных:

— Дарагой, дорога хороший будет, клянусь… Только чуть песка недосыпем, и щебень не тот положим. И асфальт на сантиметр меньше сдэлаем. А ты проверять нас не придешь! Зато какой кабриолет ты жене купишь летом, вах!

Горите в аду, твари коррумпированные. Досиживайте сроки свои и вспоминайте лепнину золотую в домах своих. На пенсии будете этот самый асфальт подметать.

Крик души.

Сейчас взяточники действуют умнее.

Расскажем про более одиозные попытки заработать грязные деньги.

Слышали про создание фиктивной потребности?

Это когда компании заведомо не нужна услуга по инженерным изысканиям в шельфовой зоне. Тем более если компания — завод по производству сырков в шоколаде. Но директор — хитрый парень. Решил создать потребность — якобы будут они производить сырки на океанической платформе. Из молока дельфинов.

Изыскания провели, документацию закрыли. Деньги попилили. Завод строить передумали — ну мало ли почему? Причина найдется: дельфины покинули эти воды или молоко у них не той жирности…

Собственник, соответственно, понес убытки.

Приведенный пример — фантасмагория. Схемы, конечно, гораздо более тонкие. О том, как не допускать реализации таких схем, расскажем в главе про корпоративные расследования.

Способы совершения преступлений по остальным статьям унифицированы и представляют собой создание условий для мошенничества. Злоупотребление полномочиями, умышленное нарушение требований охраны труда, оказание услуг, не отвечающих требованиям… Статьи разные, а смысл один. Ради личной прибыли или карьерного роста должностное лицо нарушает все мыслимые и немыслимые нормы: подделывает бухгалтерские документы, переклеивает на огнетушителях наклейки со сроками годности, добавляет в продукт с маркировкой «БЗМЖ» пальмовое масло…

Помните — всех денег не заработает никто. Да и незачем.