Производитель грузовых трейлеров из Тифтона, штат Джорджия, построил бизнес с штатом до 249 человек, производственным заводом в соседнем Уиллакучи и собственной небольшей автотранспортной компанией. Затем, в 2024 году, компания обнаружила болезненный факт: бывший сотрудник предположительно воровал у компании. К июлю 2026 года это открытие — и вызванные им «значительные финансовые потрясения» — стало одним из факторов подачи компанией заявления о банкротстве по главе 11, при этом активы и обязательства оценивались в диапазоне от 1 до 10 миллионов долларов каждый.
Компания не была недофинансирована. Это не была однодневка. У нее были реальная выручка, реальные клиенты и реальный производственный цех. Чего у нее, очевидно, не было — или, по крайней мере, было недостаточно — так это системы, которая позволила бы выявить хищение, пока оно еще было достаточно малым, чтобы его можно было пережить.
Этот пробел встречается гораздо чаще, чем многим владельцам хотелось бы верить, и стоит понять, как именно это происходит, потому что решение не является ни дорогим, ни сложным.
Малый бизнес — самая распространенная цель, а не исключение
Существует устойчивый миф о том, что мошенничество — это проблема крупных компаний, то, что случается в организациях с раздутыми бухгалтерскими отделами и слишком большим числом рук в кассе, чтобы уследить. Данные говорят об обратном. Предприятия с численностью сотрудников менее 100 человек в среднем теряют 141 000 долларов на одно дело о мошенничестве, согласно отчету Ассоциации сертифицированных экспертов по расследованию мошенничества (ACFE) — сумма, сопоставимая со средним убытком в организациях с 10 000 и более сотрудников. У небольших компаний просто нет масштаба, чтобы пережить шестизначный удар так, как это может сделать крупное предприятие.
Причина не в том, что владельцы малого бизнеса невнимательны. Она структурная. В компании из 20 человек, как правило, один человек — иногда владелец, иногда один доверенный бухгалтер — выполняет большую часть или весь финансовый workflow: выписывает чеки, сверяет банковские счета, утверждает расходы и ведет бухгалтерский учет. В крупной организации эти функции почти по умолчанию разделены между разными людьми, просто потому что достаточно сотрудников, чтобы распределить работу. В малом бизнесе один человек часто делает все это, и именно эта концентрация контроля создает возможность.
Только около четверти малых предприятий имеют налаженный механизм информирования о нарушениях, по сравнению с подавляющим большинством крупных организаций — а сообщения изнутри компании последовательно являются самым распространенным способом обнаружения мошенничества. Меньше глаз, меньше проверок, меньше способов для проблемы всплыть до того, как она усугубится.
Анатомия схемы внутренних хищений
Должностное мошенничество в небольших компаниях, как правило, концентрируется вокруг нескольких узнаваемых схем, и их понимание — первый шаг к закрытию пробелов:
- Подделка чеков и платежей. Кто-то, имеющий право подписи чеков (или доступ к реквизитам онлайн-банкинга), выписывает платежи себе, подставному поставщику или на свой счет, а затем вуалирует транзакцию в бухгалтерских книгах под правдоподобным описанием.
- Мошенничество с возмещением расходов. Завышенные или полностью вымышленные авансовые отчеты, представленные и утвержденные одним и тем же лицом, которое их создало, или утвержденные кем-то, кто никогда не сверяет чеки с бухгалтерской книгой.
- Скимминг. Наличные или платежи присваиваются до того, как они будут зарегистрированы, так что не остается бумажного следа, указывающего на кражу — деньги просто никогда не появляются в бухгалтерских книгах.
- Схемы с выставлением счетов. Поддельные счета-фактуры от поставщика, который на самом деле не существует (или не предоставляет заявленные товары/услуги), оплачиваются через обычный процесс кредиторской задолженности, потому что никто не перекрестно сверяет счета-фактуры с фактическими поставками.
Коррупционные схемы — откаты, сделки с заинтересованностью, конфликты интересов — также непропорционально часто встречаются в небольших организациях, отчасти потому, что цепочка утверждений в небольшой компании достаточно коротка, чтобы один скомпрометированный человек мог быть всей цепочкой.
Общей чертой всех этих схем является то, что они полагаются на отсутствие второго набора глаз. Человек, который инициирует транзакцию, также является тем, кто ее утверждает, регистрирует и сверяет. Когда это так, мошенничество — это не вопрос «если», а вопрос того, как долго оно останется незамеченным и насколько большой станет дыра к тому времени.
Разделение обязанностей: единственная мера с самой высокой отдачей
Стандартная рекомендация как от экспертов по расследованию мошенничества, так и от дипломированных бухгалтеров — это разделение обязанностей: ни один человек не должен иметь возможности инициировать, утверждать и регистрировать финансовую транзакцию от начала до конца. Даже в компании, слишком маленькой, чтобы иметь отдельные отделы бухгалтерского учета, закупок и казначейства, этот принцип обычно можно применить с уже имеющимися ресурсами:
- Разделите выписку чеков и их утверждение. Человек, который готовит платеж, не должен быть единственным, кто может его авторизовать. Даже простое правило — все, что превышает определенный порог в долларах, требует второй подписи — закрывает огромную брешь.
- Проводите сверку банковских выписок независимо. Сверку банковских счетов должен выполнять (или, по крайней мере, проверять) кто-то, кто не инициировал сверяемые транзакции. Владелец бизнеса, который никогда не смотрит на исходную банковскую выписку, а видит только цифры, уже обобщенные бухгалтером, не имеет никакой независимой проверки вообще.
- Требуйте документацию до оплаты, а не после. Счета-фактуры, квитанции и заказы на закупку должны быть приложены к транзакции до ее утверждения, а не восстановлены задним числом, если кто-то спросит.
- Ротация или выборочная проверка тех, кто ведет бухгалтерию. Даже ежегодный просмотр внешним бухгалтером — кем-то, кто не участвовал в повседневных проводках — может выявить аномалии, которые привычная, доверенная рутина никогда бы не заметила.
- Сделайте бухгалтерскую книгу по-настоящему проверяемой. Это тот момент, где инструмент так же важен, как и политика. Контроль настолько хорош, насколько хороша ваша способность на самом деле посмотреть, что произошло.
Последний пункт — это то место, где многие малые предприятия молча проваливаются, даже когда намерены делать все правильно. Если ваши финансовые записи находятся внутри приложения-«черного ящика», где транзакции можно редактировать или удалять без видимого следа, «проверка бухгалтерских книг» часто означает лишь беглый взгляд на сводку на дашборде, сгенерированную той же системой, которой может манипулировать злоумышленник. Система, которая делает каждую проводку и каждое редактирование видимыми и отслеживаемыми, — это совсем другое дело, и это одна из причин, по которой учет в виде обычного текста с контролем версий стал популярен среди технически подкованных основателей и финансовых команд, которым нужен реальный аудиторский след, а не просто отполированный отчет.
Что это значит для вас, если вы подписываете чеки
Предотвращение не требует внутреннего отдела аудита. Компании, которые выявляют проблемы на ранней стадии, как правило, последовательно делают несколько неприглядных вещей: кто-то, кроме бухгалтера, ежемесячно просматривает исходные банковские данные, необычные поставщики получают второй взгляд перед оплатой, и никто — даже самый доверенный сотрудник с большим стажем — не имеет единоличного, неконтролируемого контроля над деньгами, покидающими бизнес. Эффективные программы предотвращения мошенничества обычно стоят небольшую долю от выручки, в то время как убытки, которые они предотвращают, в среднем составляют около 5% годовой выручки в случаях без контроля. Это невыгодный обмен в пользу формирования привычки сейчас, до того, как обычный найм или знакомое лицо станут предметом такой истории, как эта.
Все это не требует предполагать худшее о людях, с которыми вы работаете. Это требует создания системы, где доверию не обязательно быть единственным контролем — потому что когда он единственный, плохое решение одного человека становится кризисом для всей компании.
Ведите свои финансовые записи прозрачно и с возможностью аудита
Урок из подобных дел не просто «следите за бухгалтером» — это то, что финансовые записи должны быть структурированы так, чтобы проверка была возможной, быстрой и доступной любому, кому нужно посмотреть. Beancount.io предлагает учет в виде обычного текста с полной, защищенной от подделки историей изменений: каждая проводка находится в файлах, читаемых человеком и управляемых системой контроля версий, так что ничего не может быть скрыто или незаметно отредактировано. Начните бесплатно и стройте свою бухгалтерию на системе, созданной для прозрачности с первой транзакции.