Корпоративные расследования: когда и как проводить

Не каждая аномалия требует полноценного расследования. Совет директоров должен уметь оценивать, что требует расследования, а что — стандартной управленческой реакции.

Расследование необходимо при: жалобах на финансовые злоупотребления, мошенничество или хищение; жалобах на серьёзные нарушения compliance (коррупция, сексуальные домогательства на уровне топ-менеджмента); сигналах внешних аудиторов о значимых отклонениях; обнаружении аномалий во внутренних данных, которые могут свидетельствовать о манипуляциях; запросах регуляторных органов, предполагающих нарушения со стороны менеджмента.

Ключевой принцип: чем выше уровень вовлечённых лиц, тем важнее независимость расследования. Если подозреваемый — рядовой сотрудник, расследование ведёт HR и служба безопасности. Если подозреваемый — CFO или CEO, расследование ведёт независимый внешний совет, назначенный аудиторским комитетом.

Первый шаг: обеспечить сохранность доказательств.. Немедленно после получения информации — принять меры по сохранности потенциальных доказательств: запрет на удаление документов и переписки, «заморозка» систем или ящиков, о которых идёт речь. Несохранность доказательств может лишить компанию возможности защитить свои интересы.

Второй шаг: определить орган расследования.. Кто ведёт расследование? Для значимых расследований, особенно связанных с топ-менеджментом, — специальный комитет аудиторского комитета или его полный состав. Привлечение внешних юридических советников для независимости.

Третий шаг: сформулировать мандат.. Чёткое описание задачи расследования: что устанавливаем, каков период, какие лица и процессы охвачены. Без чёткого мандата расследование расширяется бесконечно.

Четвёртый шаг: провести интервью и документальный анализ.. Стандартные методы: интервью ключевых лиц, анализ документов и переписки, при необходимости — форензик-анализ систем.

Пятый шаг: выводы и меры.. Письменный отчёт с фактами (отдельно от правовых выводов). Определение корректирующих мер: дисциплинарные действия, исправление процессов, уведомление регуляторов. Раскрытие для акционеров — при необходимости.