التحقيق في الاحتيال: الخطوات الأولى في الاحتيال في الشركات

السائدة

إن الرد على الاحتيال في الشركات ليس مجرد تحقيق داخلي. إنها استراتيجية لحماية الأعمال والأصول والسمعة.

والسؤال ليس من هو المسؤول، ولا حتى كيف حدث ذلك. والسؤال الرئيسي هو كيفية وقف الخسارة الآن وإرجاع المسروقات.

يبدأ التحقيق الفعال بعد تحديد علامات الاحتيال بثلاث عمليات فحص فورية:

1. هل النشاط غير القانوني مستمر الآن؟
2. أين الدليل وكيف نحميه من التدمير؟
3. أين هي الأصول التي يمكن الحجز عليها أو تجميدها؟

إذا لم يتم حل هذه المشكلات الثلاث في الساعات الأولى، فإن الشركة لا تخاطر بأضرار مالية فحسب، بل تخاطر أيضًا بفقدان الأدلة والأصول المسحوبة والمواد غير المناسبة لموظفي إنفاذ القانون.

عندما تكون هناك حاجة إلى استجابة طارئة

يلزم اتخاذ إجراء خاص للتحقيق في الاحتيال إذا واجهت الشركة ما يلي:

• سرقة الأموال من قبل الإدارة العليا أو الموظفين؛
• سحب الأصول من خلال الشركات الوهمية؛
• تزوير البيانات المالية والمحاسبية؛
• العمولات من الأطراف المقابلة؛
• الاحتيال في المشتريات (الاحتيال في المشتريات)؛
• مدفوعات الفساد للموظفين العموميين؛
• الاستخدام غير القانوني للمعلومات السرية؛
• تواطؤ الموظفين مع الشركاء الخارجيين؛
• الاحتيال المالي في الشركات التابعة أو المشاريع المشتركة؛
• تم اكتشاف الاحتيال أثناء عمليات التحقق من الامتثال أو من خلال المبلغين عن المخالفات.

الخطأ الذي تقع فيه معظم الشركات

العديد من الشركات، عندما تجد علامات احتيال، تبدأ بسؤال عاطفي: "من فعل هذا؟" أو "كيف يمكنني معاقبته؟"

هذه هي الخطوة الأولى الخاطئة.

والسؤال الصحيح هو: ما الذي يجب عليك فعله الآن للحفاظ على الأصول والأدلة؟

في بعض الأحيان تكون أفضل نتيجة هي الحظر الفوري للحسابات والحفاظ على المستندات فعليًا. في بعض الأحيان – إجراء تدقيق غير رسمي لأنظمة تكنولوجيا المعلومات حتى يتم جمع قاعدة أدلة كافية. في بعض الأحيان، يمكنك الذهاب فورًا إلى المحكمة لإصدار أوامر التجميد. في بعض الأحيان يكون هذا تدقيقًا أسطوريًا تحت ستار التدقيق المخطط له.

إن التحقيق في الاحتيال في الشركات لا يتطلب إجراءً قياسياً، بل يتطلب استراتيجية دفاعية سريعة للغاية.

الخطوة 1. إيقاف الخسائر وتأمين الأدلة

أول شيء يجب فعله هو عدم الاتصال بالمشتبه به أو الدعوة إلى اجتماع. نحن بحاجة إلى وقف التسرب على الفور.

الإجراءات الرئيسية في هذه المرحلة:

• عزل المشتبه به عن أنظمة تكنولوجيا المعلومات والحسابات المصرفية والوثائق؛
• حظر تصاريح الشركات والوصول عن بعد والحسابات؛
• ضمان السلامة المادية للخوادم والأقراص الصلبة والمحفوظات الورقية؛
• إزالة "صور الطب الشرعي" من أجهزة الكمبيوتر المحمولة والأجهزة المحمولة للمتهمين الرئيسيين؛
• وقف جميع المدفوعات والموافقات المشكوك فيها؛
• وفرض السيطرة على صناديق بريد الأشخاص المشتبه بهم؛
• لحفظ بيانات المراقبة بالفيديو وسجلات التحكم في الوصول.

إذا تم تدمير الأدلة في اليوم الأول، فسيكون من الصعب للغاية بناء موقف قوي من الناحية القانونية، حتى لو كانت حقيقة الاحتيال واضحة.

الخطوة 2. ضمان السرية والامتياز

من المهم بالنسبة للأعمال التجارية الدولية أن تكون نتائج التحقيق محمية بموجب امتياز قانوني، وإلا فقد يطالب الخصوم بالمواد في إجراءات مدنية أو جنائية مستقبلية.

يجب أن يتم بناء هيكل العمل من خلال مستشارين قانونيين خارجيين:

• يقوم المحامي بإرشاد الطب الشرعي لتكنولوجيا المعلومات والتدقيق؛
• يتم إعداد جميع التقارير لأغراض التحليل القانوني (محمية بموجب امتياز التقاضي أو الاستشارة القانونية)؛
• يتم تنظيم الاتصالات الداخلية بطريقة لا تؤدي إلى إنشاء أدلة مكتوبة غير مرغوب فيها.

الخطأ في هذه المرحلة هو إجراء التحقيق حصراً من قبل جهاز الأمن الداخلي والموارد البشرية دون رقابة قانونية، مما يحرم النتائج من السرية.

الخطوة 3. جمع الأدلة وتسجيلها

بالنسبة للمنظور القانوني، ليست الافتراضات هي التي تهم، بل الوثائق.

يجب عليك تفريغ وحفظ على الفور:

• البيانات المصرفية وأوامر الدفع؛
• العقود المبرمة مع المقاولين التي تسبب الشكوك؛
• الأفعال والفواتير ومذكرات الشحن؛
• المراسلات (البريد الإلكتروني، برامج المراسلة، المحادثات الداخلية)؛
• التوصيف الوظيفي ومصفوفات الموافقات؛
• بروتوكولات موافقة الشركات؛
• البيانات من أنظمة إدارة علاقات العملاء وتخطيط موارد المؤسسات؛
• سجلات الوصول إلى المباني وأنظمة المعلومات؛
• سجلات الهاتف (إذا كان مسموحًا بها في الولاية القضائية)؛
• إعلانات تضارب المصالح.

من الأمور ذات القيمة الخاصة الوثائق التي يناقش فيها المشتبه بهم أفعالهم، أو يبررون المعاملات، أو يحاولون "أسطورة" سحب الأموال مقابل خدمات وهمية.

الخطوة 4. تحديد القانون المعمول به والمخاطر القضائية

نادرا ما يكون الاحتيال في الشركات محليا. غالبًا ما يؤثر ذلك على العديد من الولايات القضائية: مكان تأسيس الشركة، وبلد نشاط "الابنة"، والبنوك المتلقية للأموال، ومناطق العبور البحرية.

القانون المعمول به يجيب على الأسئلة:

• وما يعتبر احتيالًا وسرقة في ولاية قضائية معينة؛
• ما هو قانون التقادم لتقديم طلب جنائي وإجراءات مدنية؟
• هل من الممكن مصادرة الأصول العينية؟
• ما إذا كانت البيانات مقبولة في المحكمة؛
• هل من الضروري الإبلاغ عن الشكوك إلى الجهات الحكومية (الإبلاغ الإلزامي)؛
• ما إذا كان هناك خطر انتهاك السرية المصرفية أو قوانين حماية البيانات عند جمع الأدلة.

إذا لم يتم تحديد القانون الواجب التطبيق في البداية، فإن الشركة تخاطر بجمع الأدلة التي لن تكون قابلة للاستخدام أو تنتهك اللوائح المحلية عن غير قصد.

الخطوة 5. حدد الإستراتيجية: الملاحقة الجنائية أو التحكيم أو التسوية التجارية

الملاحقة الجنائية

يكون تقديم طلب إلى وكالات إنفاذ القانون فعالاً إذا:

• وللولاية القضائية آلية فعالة للتحقيق في الجرائم الاقتصادية.
• تحتاج الشركة إلى عرض عام لسياسة "عدم التسامح مطلقًا"
• يمكن القبض على الأصول جنائيًا بشكل أسرع من القضايا المدنية.
• هذه سرقة كبرى بجريمة واضحة.

ومع ذلك، فإن نقل القضية إلى الدولة يعني فقدان السيطرة على العملية ومخاطر السمعة المرتبطة بالدعاية.

التحكيم الدولي أو المحكمة المدنية

تكون استراتيجية الدعوى القضائية فعالة إذا:

• هناك قاعدة أدلة مقنعة.
• إعادة الأصول في قضية مدنية (على سبيل المثال، النقل الاحتيالي، المؤامرة)؛
• أوامر التجميد العالمية (أوامر التجميد العالمية)
• المدعى عليهم هم مديرون أو أطراف مقابلة لديهم أصول في ولايات قضائية مختلفة.

التسوية التجارية

في بعض الأحيان، لا تكون أفضل النتائج التجارية الحكم بالسجن، بل التعويض والفصل من العمل. وهذا يتطلب مفاوضات صعبة مع المشتبه به بناء على الأدلة التي تم جمعها، مع اقتراح بالمغادرة دون فضيحة مقابل إعادة الأصول.

الخطوة 6. البحث عن الأصول وتجميدها (تتبع الأصول والإغاثة في حالات الطوارئ)

خطوة أساسية يجب أن تبدأ في نفس وقت التحقيق.

قبل أن يدرك المشتبه به أنه تم حل المشكلة، من الضروري تحديد:

• الحسابات المصرفية التي أنفقت فيها الأموال؛
• سلاسل الشركات الوهمية؛
• العقارات المكتسبة بأموال مسروقة؛
• الممتلكات المنقولة (السيارات واليخوت والسلع الفاخرة)؛
• محافظ العملات المشفرة؛
• الأسهم في الشركات الحقيقية المسجلة على الأقارب.

بالتوازي، يتم إعداد طلب لاتخاذ تدابير مؤقتة طارئة:

• الاستيلاء على الأصول العالمية (أمر التجميد العالمي)
• أمر ائتماني من نورويتش للصناعات الدوائية/المصرفيين
• حظر التصرف في ممتلكات محددة؛
• اعتقال الحسابات لأسباب أمنية.

إن الفوز بالنزاع والحصول على قرار ضد المدين الفارغ هو فشل تجاري. الغرض من التحقيق في الاحتيال هو استعادة الأموال، وليس فقط إعداد ملف جميل.

الخطوة 7. قم بإجراء التحليلات الجنائية العميقة لتكنولوجيا المعلومات والاكتشاف الإلكتروني

بمجرد حفظ البيانات (الخطوة 1)، تبدأ مرحلة التحليل الاحترافي.

تتضمن العملية:

• استعادة الملفات والمراسلات المحذوفة؛
• تحليل سجلات وإجراءات اتصال USB بمعلومات سرية عشية الفصل؛
• تحديد الأنماط غير الطبيعية في الأنظمة المحاسبية.
• البحث عن الاتصالات بين الموظفين والأطراف المقابلة المشكلة (الشبكات الاجتماعية، والمراسلين، وتحليل البيانات الوصفية)؛
• تحديد عمليات تسجيل الدخول غير النمطية إلى النظام خارج ساعات العمل.

إن نتيجة الطب الشرعي ليست مجرد ملخص، بل هي أدلة مقبولة من الناحية الإجرائية جاهزة للإحالة إلى المحكمة.

الخطوة 8. إجراء المقابلة (بالتسلسل الصحيح)

تعتبر مقابلة الموظفين واحدة من أخطر المراحل. يمكن أن تؤدي التسلسلات غير الصحيحة إلى تدمير الأدلة أو الأساطير المنسقة.

التكتيكات الكلاسيكية:

1. أولا، يتم إجراء مقابلات مع الأشخاص المطلعين الذين ليسوا مشتبه بهم (المؤدين العاديين، الإدارات ذات الصلة).
2. ثم هناك متهمون ثانويون يمكن منحهم الحصانة من المضايقات من قبل الشركة مقابل الإدلاء بشهادتهم.
3. أخيرًا وليس آخرًا، مع توفر أكبر قدر من الأدلة، هم المشتبه بهم الرئيسيون.

يجب إجراء المقابلات فقط بحضور محامٍ، مع اتباع البروتوكولات المناسبة (تذكير بسياسات الشركة، وتسجيل الشهادات، والتحذير من الحق في عدم تجريم نفسك إذا كان القانون المحلي يتطلب ذلك).

الخطوة 9. تقييم المخاطر التي تتعرض لها الشركة وإعداد خطة الاتصال

قد يؤدي الاحتيال إلى:

• مسؤولية الشركة عن تصرفات الموظفين (الفساد، انتهاك العقوبات)؛
• الإبلاغ الذاتي أمام الجهات التنظيمية؛
• التدقيق من قبل السلطات الضريبية (نفقات وهمية)؛
• والإضرار بالسمعة في وسائل الإعلام وبين المستثمرين؛
• حالات التخلف عن السداد بموجب اتفاقيات الائتمان (خرق الاتفاقيات)؛
• الدعاوى المدنية للمساهمين.

قبل توصيل المعلومات خارجيًا، من الضروري إعداد الرسائل الرئيسية وتحديد المتحدثين وتقليل مخاطر المسؤولية الثانوية.

الخطوة 10. تنفيذ خطة الأضرار وإصلاح النظام

يعد إنفاذ القرارات في قضايا الاحتيال مشروعًا معقدًا منفصلاً، يشمل:

• الاعتراف وإنفاذ الإجراءات القضائية الأجنبية في البلدان التي توجد بها الأصول؛
• العمل مع المحضرين الخاصين والمحامين المحليين؛
• الإجراءات الجنائية والمدنية الموازية؛
• الاسترداد في إطار المعاملات مع التحقيق؛
• مدفوعات التأمين (إذا كان لديك بوليصة تأمين D&O أو تأمين ضد الجرائم أو تأمين خيانة الأمانة)؛
• يتغير النظام إلى أدوات التحكم الداخلية (SOX، COSO) حتى لا تكرر الدائرة نفسها.

من الناحية العملية، بدون إجراء تحقيق مناسب في وقت مبكر، غالبًا ما تكون مرحلة استرداد الأموال هي المرحلة الأكثر عقيمة. إن الإجراءات التي تتم خلال الـ 72 ساعة الأولى هي التي تحدد ما إذا كان النصر القانوني سيتحول إلى تعويض حقيقي.

مقارنة الاستراتيجيات: الملاحقة الجنائية مقابل التسوية

ولا يعتمد الاختيار على الرغبة العاطفية في "المعاقبة"، بل على الموقع المحدد للأصول، واستراتيجية السمعة الخاصة بالحيازة، والولاية القضائية.

كيفية الحد من المخاطر قبل وقوع الحادث

إن أفضل رد على الاحتيال هو الوقاية والتأهب.

يُنصح ببناء نظام "المحيط المحمي":

• خط ساخن للمبلغين مع ضمان عدم الكشف عن هويتهم
• بند إلزامي لمكافحة الفساد في العقود مع حق التدقيق؛
• الفحص الجنائي المنتظم للأطراف المقابلة؛
• تناوب الموظفين في المشتريات والخزانة؛
• المراقبة التلقائية للمعاملات (الأعلام الحمراء)؛
• التنسيق الإلزامي لتضارب المصالح؛
• سياسة الاحتفاظ بالبيانات للسجلات؛
• خطة الاستجابة للطوارئ المعدة مسبقاً (خطة الاستجابة للاحتيال)
• وثائق التأمين على D&O والجريمة.

لا ينبغي كتابة البروتوكول من أجل تقرير، بل من أجل أزمة حقيقية في الساعة الثالثة صباحًا.

الأخطاء الشائعة في المراحل الأولى من التحقيق في الاحتيال

1. امنح المشتبه به الفرصة لتدمير الأدلة. يتيح لك البطء في حظر تكنولوجيا المعلومات حذف الملفات وتحذير المتواطئين.
2. ابدأ باستجواب المتهم الرئيسي. وبدون قاعدة بيانات للأدلة، فإنه يكشف كل الخرائط ويفسد التحقيق.
3. إن الوعد بـ "استعادة كل شيء" دون نقل الأصول على الفور غالبًا ما يكون بمثابة عائق في الوقت المحدد.
4. مزيج من التحقيق الداخلي ونشاط العلاقات العامة. يمكن أن يؤدي إصدار بيان صحفي سابق لأوانه أو إخطار مجلس الإدارة بأكمله إلى دعاوى تشهير وتدمير الأدلة.
5. تجاهل خطر انتهاك الخصوصية. إن الوصول غير المصرح به إلى المراسلات الشخصية للموظف قد يجعل الأدلة غير مقبولة في المحاكم الأوروبية.
6. لا تفكر في إعادة الأصول حتى انتهاء التحقيق. إذا لم تقم بتجميد الحسابات على الفور، فستكون فارغة بحلول نهاية التحقيق.
7. إجراء تحقيق دون محامٍ خارجي. انتهاك الامتياز يجعل التقارير الداخلية عرضة للجوء إلى محاكم القانون العام.

قائمة المراجعة لمجلس الإدارة والرئيس التنفيذي

قبل إطلاق الإجراءات العامة لا بد من الإجابة على 15 سؤالا:

1. هل الخسائر الحالية توقفت تماما؟
2. هل أنظمة ووثائق تكنولوجيا المعلومات الخاصة بالمشتبه بهم معزولة؟
3. هل يتم تعيين مستشار قانوني خارجي لحماية الامتياز؟
4. هل تم أخذ الصور الجنائية من الأجهزة؟
5. ما هي الولايات القضائية التي تتأثر بالمخطط؟
6. هل لدينا أي فكرة عن مكان الأصول المسروقة؟
7. هل يمكنني الحصول على أمر من محكمة الطوارئ لمصادرة الأصول؟
8. هل هناك التزام بإخطار الجهة التنظيمية (البنك، البورصة)؟
9. من سيجري المقابلة وبأي ترتيب؟
10. هل بيانات المبلغين عن المخالفات محمية؟
11. كيف سيؤثر الحادث على إعداد التقارير والتدقيق؟
12. هل هناك خطر سحب القرض؟
13. ما هي خطة التواصل مع المساهمين؟
14. هل التأمين قابل للتطبيق؟
15. ما هو الحد الأقصى للعائد على المال: إجرامي أم تجاري؟

كيف تبدو استراتيجية الخطوة الأولى القوية

عادة ما يتم بناء الإستراتيجية القوية في خمسة مسارات متوازية:

1. الاستجابة لحالات الطوارئ: إيقاف المدفوعات، وحظر الوصول، وحفظ السجلات.

2. الحفظ والطب الشرعي: إزالة صور البيانات، واستعادة المعلومات المحذوفة، وجمع الأدلة بشكل صحيح قانونيًا.

3. تتبع الأصول وتجميدها (البحث والتجميد) تحديد الحسابات والممتلكات، وتقديم طلب إلى المحكمة لاتخاذ تدابير مؤقتة.

4. الإستراتيجية القانونية: الاختيار بين التطبيق الجنائي، والتحكيم، ودعوى الغش المدني، والتفاوض.

5. الحوكمة والاتصالات: تقييم المخاطر بالنسبة للشركة، وخطة الإفصاح للجهات التنظيمية، والبيانات العامة، وإصلاح الرقابة.

وبدون المسار الأول، يمكن أن يخسر البقية منا موضوع التحقيق. بدون الثلث، يمكنك الفوز على الورق دون أموال حقيقية.

الأسئلة الشائعة

هل يمكن فصل الموظف للاشتباه في الاحتيال حتى يتم الانتهاء من التحقيق؟ ومع ذلك، فإن الفصل قبل جمع الأدلة يمكن أن يؤدي إلى دعاوى قضائية بسبب الإنهاء غير المشروع.

متى يجب إبلاغ الشرطة؟ يعتمد القرار على موقع الأصول والولاية القضائية. في بعض الأحيان، تكون القضية الجنائية العاجلة هي الطريقة الوحيدة لاعتقال الحسابات بسرعة. وفي حالات أخرى، يمكن لموظفي إنفاذ القانون شل العمليات التجارية للشركة.

لكي تتم حماية المواد، يجب أن يكون العميل الرسمي مستشارًا قانونيًا خارجيًا، ويجب إعداد التقارير للتحليل القانوني، وليس فقط لمحاضر مجلس الإدارة.

ماذا تفعل إذا تم تحويل الأموال المسروقة إلى عملة مشفرة؟ من الضروري جذب المتخصصين في تحليل blockchain. على الرغم من عدم الكشف عن هويته، تتوافق العديد من البورصات مع متطلبات KYC/AML، ومع رد الفعل السريع، هناك فرصة لتجميد الأموال في المحفظة أو في وقت التبادل.

نعم، إذا ثبت الإخلال بالواجب الائتماني أو التآمر أو الإثراء غير المشروع. غالبًا ما تكون هذه طريقة أكثر فعالية من مقاضاة شركة متعددة الطبقات ليس لديها أصول.

تحتوي معظم السياسات (الجريمة/الإخلاص) على مواعيد نهائية صارمة للإخطار بالخسارة المحتملة. المماطلة قد تؤدي إلى رفض الدفع.

ما هو الأهم في البداية: العثور على الجاني أم إيقاف تسرب الأموال؟ بالنسبة للأعمال التجارية، الأولوية هي إيقاف الخسائر والعثور على الأصول. يعد تحديد الجاني مهمة ثانوية، وإن كانت ذات صلة.

الخدمات ذات الصلة

• تحقيقات الشركات والتحقيقات التنظيمية ونزاهة الأعمال
• تتبع الأصول واسترداد الاحتيال
• التحكيم الدولي والدعاوى التجارية والنزاعات عبر الحدود
• العقوبات وضوابط التصدير والامتثال الدولي
• الإعسار الدولي وإعادة هيكلة الأصول
• جرائم ذوي الياقات البيضاء والدفاع الفردي

المواد ذات الصلة

• تتبع الأصول: كيفية العثور على أصول المدين، والتصرف بشكل غير محسوس
• التدابير المؤقتة في المنازعات التجارية الدولية
• كيفية بناء نظام امتثال يعمل حقًا
• حماية المبلغين عن المخالفات في القابضة الدولية
• الطب الشرعي الحاسوبي (تكنولوجيا المعلومات-الطب الشرعي): كيف لا تدمر الأدلة
• مسؤولية أعضاء مجلس الإدارة عن الاحتيال في الشركات
• الاعتراف وتنفيذ أحكام الاحتيال الأجنبي
• لماذا بدون محامٍ خارجي، يكون تحقيقك الداخلي بمثابة هدية للمعارضين
• مخاطر التحقيقات الموازية في الولايات المتحدة والاتحاد الأوروبي ورابطة الدول المستقلة

الاستنتاج

إن التحقيق في الاحتيال في الشركات لا يتطلب مراجعة قياسية للموظفين، بل يتطلب استراتيجية للحفاظ على قيمة الأعمال.

ويعتمد النجاح على سرعة رد الفعل القانوني، والطب الشرعي التكنولوجي، والبحث الفوري عن الأصول، والحماية المهنية لقاعدة الأدلة.

في قضايا الاحتيال في الشركات، لا يكون الفائز هو أول من يبلغ الشرطة أو يجمع الأوساخ. الفائز هو الشخص الذي يفهم بالفعل في الساعات الأولى بعد اكتشاف المخطط مكان وجود الأموال وكيفية إعادتها وكيفية تحويل العملية "الرمادية" إلى حقائق قانونية لا يمكن دحضها.