Мониторинг предупреждён — значит вооружён: система контроля контрагентов и сотрудников
Во многих компаниях мониторинг контрагента ведётся сегментно: каждый отдел проверяет в рамках своей компетенции и имеющихся данных. В результате часть информации не учитывается или не увязывается. Нередко к службе безопасности обращаются уже постфактум — когда проблема проявила себя в полной мере. А при должной организации системы мониторинга её можно было не только предсказать, но и нейтрализовать заблаговременно.
О том, как проверять кандидатов на работу на этапе найма, — в материале о девяти ключевых проблемах при найме. Здесь разбираем следующий шаг: что делать с теми, кто уже работает или является контрагентом.
Что контролировать при мониторинге физических лиц
Для грамотного прогнозирования угроз в отношении сотрудника (в зависимости от должности) важны следующие аспекты:
- административные правонарушения и уголовные преступления;
- задолженности и кредитные обязательства;
- регистрация ИП, вхождение в состав учредителей (аналогично в отношении близких);
- смена семейного положения (возникновение нового круга лиц для проверки);
- аккаунты в социальных сетях, объявления и прочее.
Плановый и внеплановый мониторинг
Мониторинг бывает плановым и внеплановым.
Основания для внепланового мониторинга:
- значимые изменения у наблюдаемого лица с момента последней проверки;
- инсайдерская информация, требующая изучения;
- нарушение обязательств со стороны объекта наблюдения;
- внутреннее расследование (гипотеза о связи сотрудника с объектом мониторинга, коррупционная составляющая, связи с конкурентами).
Последняя задача относится к нетривиальным: требует специализированного ПО с поиском взаимных связей внутри списка интересующих лиц с глубиной не менее 3–5 последовательных цепочек.
При надлежащей первичной проверке внеплановый мониторинг обычно сводится к констатации наличия или отсутствия новых факторов риска.
Накопление данных: КНД
Полученные в результате мониторинга сведения рекомендуется хранить на протяжении всего цикла работы с объектом. Оптимальный инструмент — контрольно-наблюдательное дело (КНД): подходит не только для систематического накопления и фиксации информации, но и для анализа изменений, сравнения показателей в динамике.
Важный принцип: при одновременном выявлении нескольких факторов риска суммарный уровень угрозы всегда выше суммы отдельных признаков. Это принцип совокупности факторов.
Периодичность и глубина планового мониторинга
Периодичность и глубина проверки определяется группой риска контрагента. Дополнительные факторы: сумма обязательств и продолжительность сотрудничества.
Основной перечень вопросов при плановом мониторинге совпадает с первичной проверкой — с той разницей, что новые факты сопоставляются с результатами прошлой.
Количество аспектов при плановом мониторинге прямо пропорционально числу аффилированных лиц. Если у юридического лица учредитель и руководитель — разные физические лица, проверке подлежат: само ЮЛ, учредители, руководитель и все аффилированные к ним лица, включая неформальных бенефициаров.
Ключевые триггеры изменений при плановом мониторинге
- Смена учредителя или руководителя. В отношении нового участника — стандартная проверка: маргинальность, деловая репутация, нахождение в реестрах (дисквалифицированных, утративших доверие и др.). При проверке на «массовость» важно использовать аналитические методики, а не только подсчёт числа зарегистрированных организаций.
- Арбитражные разбирательства — как в роли ответчика (риск исполнительного производства), так и истца (понесённые убытки). Особый интерес: споры между аффилированными или ранее аффилированными лицами.
- Выход из состава аффилированных лиц или прекращение деятельности — может сигнализировать о внутренних проблемах.
- Регистрация новых ЮЛ — целесообразность, совпадение наименований, виды деятельности, сбалансированность структуры.
- Возникновение залогов и новых обязательств — просрочки перед кредиторами, неисполнение договора лизинга, государственных контрактов.
- Смена региона регистрации или адреса — оценка обоснованности миграции. При проверке адреса на «массовость» также нужны аналитические алгоритмы, а не только счётчик организаций.
Важно: данные о физических лицах следует оценивать ретроспективно, не игнорируя исторические записи. Многие официальные сервисы удаляют сведения по истечении «актуального» срока — это не означает, что информация утратила значение.
Реальные примеры того, как несвоевременно выявленные триггеры приводят к потерям, — в материале о кадровых рисках и инсайдерских угрозах.
АИС «ДельтаБезопасность» позволяет автоматизировать плановый и внеплановый мониторинг: быстро, надёжно, с учётом аффилированных лиц и ретроспективных данных.
Вячеслав Солопов, директор по развитию АИС «ДельтаБезопасность»