У Альбрехт - Мошенничество. Луч света на темные стороны бизнеса

• Название: Мошенничество. Луч света на темные стороны бизнеса
• Автор: У Альбрехт
• Издательство: Питер Пресс
• Жанр: О бизнесе популярно
• Год: 1996
• ISBN: 5-7190-0056-9

---

-  Знаешь, она стащила у меня 1000 долларов. Что мне делать?

— Уволь ее и возбуди дело, — последовал ответ.

-  Я не могу, ведь она была прекрасным работником!

-  Если ты этого не сделаешь, она  снова  тебя  ограбит, — настаивал автор.

Можно и не говорить, но этот друг оставил Марлу на работе. Через три месяца она снова совершила растрату, на этот раз на 22 тысячи долларов.
КОММЕНТАРИИ В ЗАКЛЮЧЕНИЕ__________
Один наш приятель рассказал такую притчу.
Жил-был один богатый старик. Он настолько любил свои деньги, что у него было очень мало друзей – всего лишь трое. Один из них был юристом, помогавшим ему обирать других людей. Второй был священником, которому старик исповедывался в том, что обирает других. Третий был его казначеем, помогавшим следить за деньгами. Старик, зная, что скоро умрет, созвал к себе всех своих трех друзей и проговорил: «Послушайте, я уже стар. Мой конец уже близок. Всю свою жизнь я купался в богатстве и не могу уйти в могилу без денег. Вот вам каждому конверт с 50000 долларов, и когда вы придете на мои похороны, положите их
204

Признакимошенничества
мне в гроб. Я просто обязан взять с собой в последний путь немного денег». Трое друзей с готовностью согласились выполнить эту последнюю волю.
Вскоре старик умер. Каждый положил в гроб по конверту, гроб забили и предали земле.
Прошло не так много времени, и священник созвал к себе двух приятелей: «Нам нужно кое о чем поговорить, — сказал он. — Меня мучает совесть. Дело в том, что я глубоко сострадаю о моих бедных прихожанах и не мог вынести самой мысли, что эти 50 000 будут гнить в земле. Поэтому я положил туда только 25000, а остальные роздал беднякам». После недолгого молчания заговорил юрист. «Ладно, — сказал он. — Этот старый болван так часто пользовался моими бесплатными советами, что я тоже положил в гроб только 25000».
«Не могу поверить, что вы оказались такими бесчестными людьми, — произнес казначей. — Я хочу, чтобы вы знали, что в моем конверте был чек на полную сумму в 50 000 долларов!»
Так что, этот казначей был бесчестным или просто хитрым? Совершил он мошенничество или просто оказался умнее других? Подобная двойственность присуща самой природе мошенничества. Иногда мы просто не можем определить, афера перед нами или это просто чья-то непредумышленная ошибка. Все, что мы наблюдаем, — это просто признаки, симптомы, здесь нет трупов, как в делах об убийстве. Всегда нужно помнить, что мошенничество выявляется и расследуется только на основании симптомов] Мы так много места уделили описанию симптомов и признаков мошенничества именно потому, что их распознавание является наиболее важной частью его выявления. Когда симптомы остаются незамеченными, мошенничество тоже остается не обнаруженным, и наоборот, если замечены определенные признаки, то хотя бы имеется шанс, что удастся вскрыть акт мошенничества. Замечать и распознавать симптомы мошенничества нужно учить — специально готовить к этому менеджеров, наемных работников, инвесторов, всех. Это единственный способ попытаться совладать со все растущими проблемами мошенничества.
205

Часть
III
РАССЛЕДОВАНИЕ МОШЕННИЧЕСТВА
При подозрениях на наличие мошенничества часто предпринимается расследование, которое должно определить, было ли оно на самом деле, кто, почему, каким образом, когда и где его совершил. Методы расследования самого наличия актов хищений мы рассмотрим в главе 10, а глава И будет посвящена способам выявления методов сокрытия преступления, включая работу с электронными базами данных. Методы расследования способов реализации похищенного, включая работу с открытыми источниками информации и методы анализа чистого капитала подозреваемого, представлены в главе 12. Глава 13 посвящена методам ведения опросов и допросов, включая применение детектора лжи и иных методов. В заключительной, 14-й главе этой части, посвященной расследованию мошенничества, на примере расследования аферы с получением незаконного вознаграждения за «особые» услуги приводится образец «досье» — документации о проведенном расследовании.
206

Глава 10
Методы расследования акта хищения
Основанные
на методе дополненного треугольника
В главах 6—9 мы рассмотрели симптомы и признаки мошенничества. При обнаружении определенных симптомов нужно принимать решение — начинать или не начинать расследование, целью которого являются обнаружение истины, поиски доказательств, представляют ли эти симптомы свидетельство о факте мошенничества или они вызваны только непредумышленной ошибкой или другими факторами. Расследование мошенничества это сложная и тонкая область. Если оно проведено не так, как следует, могут пострадать безвинные люди, а виновные могут остаться безнаказанными и иметь возможность продолжать свои неблаговидные деяния, причем пострадавшая организация или фирма может получить неверную информацию, на основе которой будет строить свои последующие действия по предупреждению мошенничества в будущем.
Расследование признаков мошенничества внутри данной организации или фирмы должно проводиться с санкции руководства этой организации и может стоить очень дорого. Расследование может проводиться только в том случае, когда есть серьезная причина полагать, что мошенничество имело место в прошлом, или серьезные предпосылки думать, что того или иного типа афера проводится в настоящее время. Главной целью любого расследования является выяснение истины, что подразумевает получение ответов на следующие вопросы:
• Кто? (Обнаружение возможных мошенников и степени их виновности в данном преступлении.)
207

Расследованиемошенничества
•  Почему? (Выявление мотивов данных действий.)
•  Каким образом? (Раскрытие способов осуществления преступления.)
ДВА ПОДХОДА
К РАССЛЕДОВАНИЮ МОШЕННИЧЕСТВА
Существует огромное количество методов расследования. В прошлом, когда авторы этой книги занимались подготовкой следователей по делам о мошенничестве, они применяли два типа классификации. При первом методы расследования делились на четыре вида в зависимости от типов улик. При подобной классификации мы имеем квадрат улик, приведенный в прим. 10-1. Этот квадрат показывает, что при расследовании дел о мошенничестве могут быть получены улики четырех видов.
ПРИМ. 10-1
Квадрат улик ____________________________________
1.улики,полученныев результатесвидетельских показаний
3.Вещественные доказательства
Квадратулик
2.Документальные улики
4.Улики,полученныев результатеслежки
1. Улики на основе свидетельских показаний, получаемые от конкретных людей. Для получения таких улик применяются особые приемы расследования, например: а) опрос; б) способы проверки правдивости показаний, такие, как графологический анализ и проверка на детекторе лжи.1
1 Авторы не обязательно являются приверженцами именно этих способов проверки правдивости показаний.
208

Методырасследованияактахищения
2.  Документальные улики,  добываемые  при   помощи сбора письменных доказательств, с использованием компьютеров или анализа других печатных или написанных от руки документов. К специфическим способам   сбора  документальных  улик  относятся:
а)  экспертиза документов; б) анализ опубликованной информации; в) аудиторские проверки; г) поиск в электронных базах данных; д) расчеты стоимости имущества   (основного   капитала)   подозреваемого; е) анализ финансовой документации.
3.  Вещественные   доказательства   включают   в   себя такие улики, как отпечатки пальцев, следы автомобильных протекторов, оружие, похищенные вещи (средства),   идентификационные   номера   похищенных предметов и другие вещественные улики, связанные   с   данным   делом.      Сбор   вещественных доказательств часто сопровождается соответствующей лабораторной экспертизой.
4.   Улики, полученные в результате слежки, основаны на том, что видел, слышал, чувствовал и т. п. сам следователь (сыщик). Методы слежки включают в 'себя: а) наблюдение (которое будет описано ниже);
б)  собственно слежку и другие скрытые мероприятия.
Другим типом классификации, который нам кажется более приемлемым, является метод на основе треугольника мошенничества, уже обсуждавшегося нами в главе 9. Как вы помните, тремя элементами этого треугольника являются акт хищения, сокрытие и реализация похищенного (прим. 10-2).
В этом случае методы расследования делятся на такие, которые сосредоточивают внимание на: 1) акте хищения, 2) усилиях по сокрытию преступления и 3) попытках реализовать похищенное. Четвертым типом методов расследования являются методы опроса (допроса).
Методы расследования акта хищения включают в себя попытки поймать преступника(ков) в момент совершения преступления или собрать сведения об имевших место актах хищения.
209

Расследованиемошенничества
ПРИМ. 10-2
Три элемента треугольника мошенничества
Актхищения

Сокрытие/ мишенничеыаа\Реализацияпохищенного
Известные на сегодня подобные методы включают в себя: 1) слежку и другие скрытые мероприятия; 2) наблюдение; 3) методы получения вещественных доказательств. Методы, сосредоточивающиеся на обнаружении способов сокрытия преступления, включают в себя: 1) экспертизу документов; 2) аудиторские проверки; 3) анализ информации на машиночитаемых носителях и поиск в базах данных; 4) инвентаризацию имущества (средств).
Как уже отмечалось выше, лишь небольшое число мошенников припрятывают похищенное. Гораздо чаще они начинают тут же тратить полученные незаконным путем средства. Методы расследования путей реализации похищенного касаются прежде всего того, как преступник его тратит, или сначала переводит похищенное в наличные и уже потом тратит их. В настоящее время к типичным методам расследования подобных действий относятся: 1) поиск и анализ опубликованной информации; 2) анализ стоимости основного капитала (средств) подозреваемого.
Будучи удобным для классификации большинства методов расследования, все же треугольник мошенничества не затрагивает два из них, наиболее распространенных и связанных с работой с людьми — свидетелями, информантами, источниками и подозреваемыми. К ним относятся прежде всего: 1) опросы и допросы и 2) различные способы проверки правдивости показаний, такие, как детекторы лжи, графологическая экспертиза и сопоставление подписанных ими протоколов (реп-cil-and-paper tests).
270

Методырасследованияактахищения
В результате все эти четыре метода расследования могут быть классифицированы так, как показано в прим. 10-3. При рассмотрении в дальнейшем различных методов расследования мы в основном будем придерживаться их классификации на основе дополненного треугольника мошенничества.
ПРИМ. 10-3
Классификация методов расследования на основе метода дополненного треугольника ___________________________
/. Методырасследованияактахищения:
1. Слежкаидругиескрытыемероприятия;
2. Наблюдение;
3.Добываниевещественныхдоказательств.

II.МетодырасследованияIII.Методырасследования
способовсокрытия:                                         реализациипохищенного:
1. Экспертизадокументов;                               1.Поискианализоткрытой
2.Аудиторскиепроверки;                               информации;
3. Инвентаризация.                                            2.Анализосновного
капиталаподозреваемого.
Методырасследования,основанныенаработеслюдьми:
1. Опросыидопросы;
2. Проверкаправдивости показаний.
211

Расследованиемошенничества
МЕТОДЫ РАССЛЕДОВАНИЯ АКТА ХИЩЕНИЯ ___________
При решении вопроса, какие методы расследования следует применить в том или ином случае, нужно обратить особое внимание на то, какие наиболее значимые доказательства могут быть при данном конкретном мошенничестве. Например, так как аферы с хищением оборудования, материалов и т. п. подразумевают их перемещение в другое место, подобные виды мошенничества наиболее легко расследуются с применением методов, связанных с самим актом хищения. С другой стороны, мошенничества, связанные с платежами, например, завышения нарядов, отработанного времени, приписки работников-«под-снежников», обычно легче расследуются путем применения методов расследования способов сокрытия преступления. Такие аферы должны подразумевать сокрытие их следов 'в учетной документации данной фирмы (организации), и собрать документальные улики в этом случае большого труда не представляет. При сговоре или взятках (выплате «вознаграждений») таких документальных свидетельств, как правило, не бывает, за исключением, пожалуй, документов, свидетельствующих о завышении цен или затрат поставщиком. В результате при таких аферах обычно первые два типа методов не срабатывают. В этом случае часто бывает необходимым собрать улики из доступных информационных источников, свидетельствующих о несоответствующем официальным доходам образе жизни. Методы расследования, основанные на работе с людьми, применяются, как правило, при расследовании всех типов мошенничества.
Начинать расследование мошенничества лучше всего такими методами, которые не вызывают вокруг кривотолков и, самое главное, не могут бросить тень подозрения на невинных людей. Следовательно, вначале лучше всего в сферу расследования вовлекать как можно меньший круг людей, не крича во весь голос о каком-то «расследовании» (более приемлемы такие слова, как «аудиторская проверка» или «необходимость подготовить справку»), и применять такие методы, которые меньше всего могут ассоциироваться со следствием. По мере сбора доказательства методы расследования могут углубляться вплоть до допросов подозреваемых.
212

• ___________________________Методырасследованияактахищения
Так, например, если какой-то работник отдела снабжения подозревается в приеме «вознаграждений» от поставщиков, то расследование может состоять из следующих семи этапов:
1.  Проверка подозреваемого на наличие темных пятен в биографии, искажение им своих анкетных данных, на наличие у него финансовых затруднений и иных проблем личного характера.
2.  Осуществление «специальной аудиторской проверки» отдела снабжения на предмет выявления изменений в закупочных ценах и объемов поставок от рааных поставщиков.
3.   Поиск информации в открытых и других источниках в целях сбора улик об образе жизни подозреваемых.
4.  Ведение слежки и иных скрытых мероприятий.
5.  Опрос сотрудников, курировавших предыдущие закупки и возможных поставщиков, которым не удалось заключить контракт.
6.  Опрос сотрудников, курирующих текущие закупки, включая начальника подозреваемого(ой), в том случае, если этот начальник явно не состоит в сговоре с подозреваемым(ой).
7.  Очная ставка между подозреваемыми сотрудником и клиентом.
Некоторые из этих этапов можно преодолеть, не вызывая особых подозрений. Например, во время проведения обычных аудиторских проверок представители службы безопасности, ревизоры и аудиторы знакомятся, как правило, с анкетными данными персонала. Точно так же не вызывает подозрений проверка закупочных накладных и сведений из открытых источников, так как все это совершенно нормальные аудиторские процедуры, к тому же их можно проводить и в другом месте.
Слежка или негласное наблюдение может вестись, если заниматься ею квалифицированно, без обнаружения ее подозреваемым. Подозрения у персонала насчет расследования на-
273

Расследованиемошенничества
чинают возникать лишь на этапе проведения опросов или допросов. Но даже здесь их следует начинать с тех лиц, которые в данный момент не входят в круг подозреваемых, и только по мере углубления знаний следователя допрашивается сам подозреваемый.
Целью таких действий «от периферии к центру» является стремление избежать излишних подозрений со стороны окружающих и создания обстановки всеобщей нервозности среди других сотрудников. Кроме того, это позволяет лучше защитить субъекта расследования, особенно если позднее оказывается, что он на самом деле к мошенничеству отношения не имеет.
Координация расследования
В начале любого расследования мошенничества часто очень полезно подготовить матрицу (схему) дела, куда включается как можно большее количество вероятных действий со стороны подозреваемых. В такой матрице увязываются между собой различные элементы потенциальной аферы, включая: 1) похищенные или исчезнувшие средства (имущество); 2) лица, имевшие возможность для хищения; 3) вероятные методы совершения хищения; 4) возможные способы сокрытия данного хищения; 5) возможности для реализации похищенных средств; 6) выявленные симптомы или признаки; 7) виды давления на возможных преступников внешних обстоятельств; 8) предполагаемые самооправдания лиц, совершивших .хищение; 9) те основные слабые элементы внутрифирменного контроля, которые способствовали совершению данного хищения. Предположим, например, что какой-то клиент банка обратился с жалобой, что на его счет не внесена сумма, положенная им в банк в прошлом месяце. Если возникло подозрение, что это могло произойти в результате мошенничества со стороны какого-то сотрудника, то матрица этого дела может выглядеть примерно так, как показано в прим. 10-4. Подобная матрица позволяет скоординировать различные аспекты рассматриваемого дела в целях сужения круга подозреваемых, вынуждая тем самым следователя рассматривать все элементы мошенничества.
214

ПРИМ.   10-4
Матрица дела

Исчез нувшие средст ва (имущество)
Лица, имевшие возмож ность совершить хищение
Возможные способы хищения
Метод сокрытия преступления
Возмож ности реализации похищен ного
Обнаруженные симптомы мошенни чества
Мотивы
Основные
элементы внутрифирменного контроля

Давление внешних обстоятельств
Самооправдания

Вклад клиента
Кассир
Операционист^)
Контролер
Занесение (незанесение) удостоверенной суммы
Похищение чека; внесение в него передаточной надписи
Повреждение (уничтожение) кассовой ленты
Подделка подписи
Занесение суммы на собственный счет
Неограниченные
Изменившееся поведение
Изменившийся образ жизни
Жалоба клиентов
Задолженность по уплате налогов
Покупка нового дома
Развод
Чувство, что ему(ей) платят меньше, чем он(а) того заслуживает, или ощущение, что к нему(ней) плохо относятся
Использование технологических слабостей
Сертификация
Работа кассира с заказчиком или приходными документами

Поставленные товары
Водитель грузовика, доставивший товар
Недоставка Грузовик
Ночью
Возможно, с мусором
Ограниченные
Для личного пользования
Не сработала-охрана
Товары не были пересчитаны
Новая машина
Увольнение супруга(и) с работы
Обойден при переаттестации
Акт о приемке

Разница из-за завышения цены на товары
Агент по снабжению
Разное
Взятка («вознаграждение» за услуги)
Наличные
С помощью супруга(и)
Экстравагантный образ жизни
Похищенная сумма (перепродажа по меньшей цене)
Необходимость поддерживать сложившийся образ жизни
Алчность
Заявки на
товары

Расследованиемошенничества
Как свидетельствует шапка этой матрицы, к возможно похищенным средствам относится и вклад данного клиента. Возможности для хищения имелись у кассира, принимавшего вклад; у операциониста, осуществлявшего контроль за действиями кассира, или у контролера, заносившего вклад на счет клиента. Способами совершения хищения могли быть просто занесение вклада не на тот счет, помещение чеков (если вклад осуществлялся чеками) в отделение для чеков и изъятие наличных из соответствующего отделения для банкнот, просто хищение наличных денег или занесение на чек сфальсифицированной передаточной надписи. Скрыть преступление можно было либо повредив запись на кассовой ленте о вкладе данного клиента, либо сфальсифицировав новую запись, либо подделав подпись. Поскольку хищение касалось средств платежа, то количество возможностей для их реализации ничем не ограничено.
Обнаруженные симптомы могли бы включать в себя изменения в поведении, улучшение образа жизни либо жалобы других клиентов. Виды давления внешних обстоятельств могли быть различными — необходимость срочно уплатить налоги на имущество кассира, большие затраты на приобретение нового дома контролером или недавний развод операциониста. Виды самооправданий могли бы состоять из ощущения любым из возможных преступников, что ему недоплачивают или что к нему плохо относятся. Улучшение внутрибанковского контроля тогда должно было бы заключаться либо в необходимости запрещения работникам банка обслуживать свои собственные счета, либо в поиске существующих изъянов в технологическом процессе, либо в недопущении кассовых операций без сертификации вклада, либо в необходимости разработки системы допуска к компьютерной обработке данных.
Аналогичные «матрицы уязвимости» можно подготавливать по любому из потенциальных актов мошенничества. Например, в прим. 10-4 также приведены характеристики, имеющие место при хищении оборудования (инвентаря) или при завышении цен на товары.
Преимущество подобных матриц заключается в том, что они заставляют следователей обязательно рассматривать все имеющиеся факты и аспекты данного случая мошенничества.
216

Методырасследованияактахищения
Слежка и другие скрытые мероприятия
Слежка — это такой метод расследования хищения, который основан в основном на регистрации увиденного и услышанного. С технической точки зрения, существуют три вида слежки: 1) стационарная, то есть с фиксированной точки; 2) в движении (т. н. хвост); 3) слежение при помощи электронных средств. При скрытых (тайных) мероприятиях агент располагается так, чтобы его присутствие не было обнаружено объектом слежки. Слежка и иные скрытые мероприятия законны до тех пор, пока они не вмешиваются в частную жизнь объекта (неприкосновенную согласно 4-й Поправке к Конституции, а именно, что каждый человек «имеет право противостоять необоснованному вмешательству в свою частную жизнь»; в отдельных штатах имеются также свои законы, ограничивающие проведение слежки и иных скрытых мероприятий). Простое наблюдение с фиксированной точки (стационарное) может вестись кем угодно и является довольно эффективным. Здесь нужно лишь смотреть и записывать (на бумаге, видео– или магнитофонную ленту) те события, факты или передвижения, которые могут быть частью мошеннических действий. При проведении стационарного наблюдения следователь должен определить место, за которым будет вестись наблюдение; предвидеть наиболее вероятные события, которые произойдут в этом месте, а также обеспечить возможность записи действий подо-зреваемого(ой). Эти записи должны содержать дату наблюдения, имя наблюдателя, имена свидетелей, наименование места, откуда ведется наблюдение, и расстояние от места действия, а также время начала и окончания наблюдения, включая подробное изложение всех передвижений и действий подозреваемого. В прим. 10-5 приводится пример подобного отчета о наблюдении за подозреваемым в получении «вознаграждения» от поставщика.
Наблюдение в движении, или «хвост», гораздо более рискованно, чем стационарное наблюдение. Мы лично знали штатного аудитора одной фирмы, который во время подобной слежки был застрелен. Хотя такая слежка может быть вознаграждена получением искомого результата, включая, например, и идентификацию получателя похищенного или взяткодателя, при этом велика вероятность и неудачи. Можно лишь порекомендовать, чтобы слежка в движении велась только профессионалами.
217

Расследованиемошенничества
ПРИМ. 10-5
Протокол наблюдения
Дата/Время      Что произошло
29 января 1994 г.
18.30                  Установлена слежка в клубе «Флэтайренз» по адресу
457W, Arapahoe, Boulder, CO.
18.40                  Алекс Тонг вместе с неидентифицированным мужчи-
ной, белым, покидает корты и входит в раздевалку.
19.00                   Оба выходят из раздевалки.
19.05                   Тонг вместе этим человеком входят в ресторан и зака-
зывают напитки. Неизвестный заказывает себе пиво, Тонг — джус.
19.10                   Оба заказывают ужин.
19.25                   Официант приносит еду. Тонгу — протертый суп бело-
го цвета и клубный сэндвич, неизвестному — бифштекс с картофелем.
19.30                   Перерыв в наблюдении.
19.36                   Возобновление слежки. Оба по-прежнему едят.
19.55                   Тонг направляется в туалет. Неизвестный остается за
столом.
20.00                  Тонг возвращается к столу.
20.15                   Оба заказывают выпить.
20.25                  Неизвестный просит подать счет.
20.30                  Метрдотель приносит счет и подает его неизвестному.
Тот отдает метрдотелю кредитную карточку, не взглянув на счет.
20.35                  Метрдотель возвращается, подает неизвестному счет, и
тот его подписывает. Метрдотель отдает неизвестному желтый корешок чека. Тонг не предпринимает никаких попыток оплатить свою часть счета.
20.40                  Неизвестный вынимает из бумажника конверт и отдает
его Тонгу. Тонг выглядит довольным и кладет конверт в карман. Они выходят из ресторана, садятся в машины (неизвестный в «мерседес», а Тонг — в «форд-лексус» 93-го года выпуска) и разъезжаются.
20.45                  Задаются вопросы метрдотелю. Предъявляется копия
слипа золотой кредитной карточки «Мастеркард» банка «Ситибанк» на имя Кристофера Д. Балларда, счет № 5424-1803-1930-1493 на сумму $47.89. Метрдотелю переданы 20 долларов наличными за информацию.
21.00                  Слежка закончена.
278

Методырасследованияактахищения
Еще одной формой наблюдения за сотрудниками является слежение с помощью видеокамер, что довольно часто применяется в последнее время. При расследовании мошенничества и других преступлений со стороны «белых воротничков» применять подобные средства можно лишь в ограниченной степени, так как их использование на рабочих местах или вне работы может поднять вопрос о вмешательстве в частную жизнь. Как нам известно, в одной крупной корпорации были приняты очень жесткие правила относительно всех форм электронного наблюдения, включая видеотехнику, личную электронную почту и доступ к компьютерам, оставив лишь несколько конкретных видов возможной слежки. Мы можем порекомендовать вам перед началом слежки в любой форме проконсультироваться с юристом. Кроме того, все фирмы и организации должны придерживаться жестких правил ведения слежки в любой форме. Это может принести результат, оправдывающий нервотрепку от разборов, правильно или неправильно велась сама слежка.
Большую пользу могут принести также скрытые мероприятия, где истинная роль агента остается неизвестной для подозреваемого, правда, при том условии, если эти операции проводятся целенаправленно, а не на авось. Подобные мероприятия очень дороги и занимают много времени, поэтому применять их следует с особой тщательностью. Мы можем рекомендовать использовать 'их только в том случае, когда 1) имеются подозрения в совершении крупномасштабной аферы или преступления; 2) другие методы расследования потерпели неудачу; 3) за ходом расследования ведется контроль со стороны подозреваемого; 4) имеются серьезные подозрения в мошенничестве; 5) расследование может вступить в противоречие с жесткими правилами, принятыми в данной организации; 6) при этом можно сохранить ведение расследования в тайне; 7) максимально быстро информируются правоохранительные органы.
Не так давно авторы участвовали в трех скрытых мероприятиях. Одно из них проводилось по поводу подозреваемого сговора, а два других — в связи с подозрениями на употребление наркотиков работниками одной из компаний. (Употребление наркотиков — это такое зло, которое не потерпит ни одна фирма, так как если сотрудник, например, покупает и применяет наркотики на работе, а потом по дороге с
219

Расследованиемошенничества
работы домой попадает в автомобильную аварию, то данной фирме может быть предъявлен иск на возмещение ущерба.) Из этих трех операций только одна привела к успеху. Тайный агент смог добыть неопровержимые доказательства, которые привели к предъявлению обвинения нескольким сотрудникам. Во втором случае агента быстро разоблачили, и ему пришлось закончить свою работу. В третьем случае агент начал симпатизировать подозреваемым, и эффективность его работы стала равна нулю. Это может дать вам немного большее представление о том риске, который связан с проведением тайных операций.
Ужесточение контроля
Ужесточение контроля — это такой метод расследования, который подразумевает непосредственный жесткий контроль за подозреваемым в течение некоторого конкретного периода времени. При этом за некоторыми видами деятельности устанавливается такой контроль, который практически делает мошенничество невыполнимым. Как мы уже упоминали выше, одним из трех условий для акта мошенничества является возможность его совершить. Когда меры контроля ужесточаются настолько, что исчезают возможности для его совершения, строится соответствующая диаграмма, при помощи которой можно получить свидетельства, имело мошенничество место или нет (тщательно регистрируя события, происходившие до, в период ужесточения контроля и после него). Наглядно подобную диаграмму можно представить следующим образом:
Доужесточения
контроля
(тщательная
регистрация
происходящего)
Впериод
ужесточения
контроля
(тщательная
регистрация
происходящего)
Послеокончания
контроля
(тщательная
регистрация
происходящего)
14-30дней
14-30дней
14-30дней
220

Методырасследованияактахищения
Ниже приводится пример использования такого ужесточенного контроля для выявления мошенничества, включавшего в себя хищение материалов.
В одной из фирм-дистрибьюторов горючесмазочных материалов были отмечены недостачи на складе в размере 0,23%. Управляющий подозревал хищение, но не был уверен, как и когда оно совершается. Наблюдение и другие методы не дали никаких улик. После этого на 30 дней был ужесточен контроль – использовалась как физическая охрана, так и постоянное присутствие ревизоров. Каждое движение товара, его приход и расход, движение документов тщательно регистрировались, проводилась постоянная инвентаризация оборудования и запасов. В течение периода ужесточения контроля потери прекратились, и после его окончания все записи были проверены на предмет выявления абсолютных, относительных и не находящих своего объяснения изменений, имевших место в период ужесточения контроля. При этом было обнаружено, что две бензозаправочные станции, которые прежде заказывали только 2000 галлонов бензина в неделю, вдруг вдвое увеличили свои заявки. За эти 30 дней каждая из них получила более чем по 19000 галлонов. Кроме того, было обнаружено, что сменный мастер, работавший на этом месте уже 23 года и ни разу за это время не бравший больничный лист, отсутствовал на работе 19 из этих 30 дней. Затем на два-три месяца ситуация была возвращена в исходное состояние, но за этими бензоколонками, заявки которых снова вернулись .к прежним 2000 галлонов в неделю, было установлено скрытое наблюдение. С помощью приборов ночного видения и видеокамер удалось засечь незарегистрированные поставки им топлива. После этого .владельцы этих бензозаправочных станций были допрошены, были проверены их бухгалтерские книги. Оказалось, что они занимались подобными делишками уже два года, и за это время они получили дополнительно 62 000 галлонов бензина. Сменный же мастер оказался ни при чем, он был честным работником, а отсутствие его на работе было вызвано серьезной болезнью его жены.
Этот пример ужесточения контроля касался крупного предприятия, на котором были отмечены хищения материалов. Подобный ужесточенный контроль может с успехом применяться и в небольших фирмах, например, в случае хищений наличных денег. Об этом может свидетельствовать следующий пример.
221

Расследованиемошенничества
Марк У. был владельцем небольшой авторемонтной мастерской, где имелось 12 боксов и где работали 12 механиков и 1 бухгалтер, Джон С., которому Марк полностью доверял. Джон выполнял все работы, связанные с бухгалтерией/ и отвечал за получение чеков и наличных, выписку счетов, выдачу заработной платы и уплату налогов. С каждым годом мастерская обслуживала все больше машин, но кассовые отчеты становились все тревожнее. Не зная, что ему делать, Марк посоветовался со своим приятелем, дипломированным бухгалтером. Этот приятель провел различные экономические расчеты и сказал Марку, что его предприятие должно было бы приносить доход и что скорее всего кто-то просто крадет деньги. На это Марк ответил, что возможность для этого имеется только у Джона, а в нем он, мол, уверен полностью. Приятель все-таки убедил Марка провести эксперимент с применением метода ужесточенного контроля. По его предложению Марк целый месяц, во-первых, 'должен был делать копии всех банковских платежных поручений и других операций по кассе. Во-вторых, Марк сказал всем сотрудникам, что он подумывает о продаже своей мастерской, а потенциальный покупатель настоятельно просил провести в течение месяца тщательный контроль за всеми операциями. В этом месяце проверять ежедневные приходные и расходные записи будет сторонний бухгалтер, который также будет выписывать все чеки и заодно заниматься инвентаризацией оборудования. Через месяц Марк должен будет сказать сотрудникам, что сделка по продаже мастерской не состоялась и что дела будут вестись, как обычно. После этого месячного периода ужесточенного контроля Марк должен будет еще месяц снимать копии со всех банковских проводок и других кассовых операций. К полному его удивлению, оказалось, что сумма платежей клиентов наличными (а они могли платить чеками, по кредитным карточкам или наличными) до периода ужесточенного контроля составляла 7%, в ходе проверки – 15%, а после ее окончания снова стала 7%. Тут Марку уже пришлось поверить утверждению своего приятеля, и когда Джону предъявили улики, тот сознался, что растрачивал наличные, поступавшие от клиентов. Соответствующий анализ показал, что похищенная сумма превысила уже 600 000 долларов.
Введение ужесточенного контроля может быть довольно дорогим методом расследования. Применять его можно только после разрешения верхнего эшелона руководства пред-
222

Методырасследованияактахищения

приятием (фирмой). Как правило, этот метод используется для расследования каких-то ограниченных сфер деятельности, другими словами — там, где могут быть хищения дорогого оборудования или материалов, где имеется недостаточный контроль за приемкой и отгрузкой товара или где нет нужного контроля за прохождением бухгалтерских документов.
При использовании ужесточенного контроля важно решить, какие именно методы усиления контрольных мероприятий необходимы для устранения возможностей совершения мошенничества. Для уточнения действий в рамках данного подразделения нужно также проанализировать прошлые записи, так как предметом расследования может быть ущерб от потерь товара (материалов), количество и природа сделок за один день, количество и природа необычных сделок, а также количество выездов и въездов на территорию данной фирмы. Для получения статистически достоверных данных обычно принято, чтобы такой период ужесточенного наблюдения не был короче двух недель, но в каждом конкретном случае его продолжительность должна определяться частотой и родом сделок.
Иногда, однако, подобные меры могут привести к обратному эффекту. Так, например, в одной из компаний происходили постоянные кражи инструментов из сборочного цеха. Решив установить вора, руководство задумало проверить шкафчики в раздевалках, причем сделать это в отсутствие рабочих. Этот факт настолько их возмутил, что они стали специально работать гораздо медленнее, «по правилам», убытки от чего стали гораздо больше, чем от краж инструментов.
Вещественные доказательства
Последним из методов расследования мошенничества является применение вещественных доказательств. Несмотря на то, что вещественные доказательства больше ассоциируются с другими видами преступлений — имущественными,– убийствами, изнасилованиями и ограблениями, их можно с успехом использовать и при расследовании различных афер. Этот метод предусматривает анализ таких объектов, как оборудование (материальные запасы), денежные средства, взломанные замки; таких веществ, как смазочные материалы и жидкости; таких следов, как различного рода пятна, отметины, следы от протек-
223

Расследованиемошенничества
торов и отпечатки пальцев. Вещественные доказательства были использованы при обнаружении виновных во взрыве в Международном Торговом Центре в Нью-Йорке в 1993 г. По заводскому номеру шасси взятого в аренду микроавтобуса, в котором была размещена взрывчатка, удалось выяснить, в какой фирме он был взят напрокат, и затем установить виновников. Когда один из них пришел в агентство по прокату автомобилей, чтобы заявить о краже микроавтобуса, его уже ждали агенты ФБР, и он был арестован.
Еще одним примером использования вещественных доказательств может быть случай с известным детективом Вильямом Дж. Бернсом, который раскрыл мастерскую фальшивомонетчиков благодаря единственной имевшейся у него зацепке. Использовал же он эту зацепку следующим образом.
Зацепкой для Джона послужило четырехзначное число, перед которым стояло «хх», оттиснутое на мешковине, в которую был упакован диван, отправленный из США в Коста-Рику. В этом диване было спрятано примерно на один миллион фальшивых песо. Путем расследования этой единственной зацепки Бернсу удалось собрать необходимые вещественные доказательства и отправить фальшивомонетчиков в тюрьму «Синг-Синг». Ниже перечислены те шаги, которые предпринял наш детектив.
1.  Он   установил   фабрику,   на   которой   изготовлялась   эта мешковина.
2.   Он установил, что значит этот номер и каким образом этот номер может привести его к заказчику.
3.  Проверив старые коробки с документами, он установил точное значение этого числа.
4.  Он установил магазин, продавший эту мешковину.
5.  Расспросив продавца, он получил описание покупателя: пожилой леди в черном, закутанной в шаль.
6.  Берне устанавливает покупателя (позже он узнал, что она купила эту мешковину для своего зятя).
7.   Он придумал повод, чтобы продавец мешковины мог отправиться с ним  к этой леди, так что впоследствии он смог ее опознать.
8.  Он проверил несколько фирм по перевозке мебели и установил ту, которая перевозила этот старый диван в порт.
224

Методырасследованияактахищения
9.  Он   расспросил   многих   портовых   грузчиков,   пока   не нашел   того,   кто   разгружал   этот   диван.   Этот   грузчик также  помнил,  что  вокруг  вертелся   какой-то  смуглый джентльмен приятной наружности, постоянно просивший грузчиков поосторожнее обращаться с его диваном.
10. Берне  установил  этого  человека,   так  заботившегося   об аккуратной погрузке своего дивана.
11. Он  обнаружил, что  этот человек незадолго до  отгрузки полного фальшивыми песо дивана побывал в Коста-Рике. Его сопровождала тогда очень красивая женщина, путешествовавшая под своим настоящим именем.
12. Он выяснил, кто изготовил матрицы для печати фальшивых песо. Этот гравер оказался сыном художника, работавшего   на   заводе,   принадлежавшем   тем   двум   людям, которые ездили в Коста-Рику. Основной продукцией этого предприятия была революционная литература, поставки которой в Коста-Рику также являлись частью заговора по свержению тамошнего законного правительства.
КОММЕНТАРИИ В ЗАКЛЮЧЕНИЕ _________
Методы расследования мошенничества, касающиеся непосредственно самого акта хищения, используются гораздо реже других. По сравнению с иными методами они намного дороже и требуют большего участия специалистов. Тем не менее при некоторых видах мошенничества, особенно при тех, где хищение касалось осязаемых вещей, с их помощью можно получить наилучшие улики преступления.

Глава 11
Расследование действий по сокрытию мошенничества
Основанное на методе дополненного треугольника
В этой главе мы рассмотрим те методы, при которых основное внимание уделяется действиям подозреваемого, направленным на сокрытие того или иного своего злоупотребления. Большинство афер скрываются путем манипулирования первичными документами, такими, как счетами-фактурами, заказами, кредиторскими напоминаниями, корешками чеков, самими чеками, слипами, остающимися после расчетов кредитными карточками, накладными, приходными ордерами, кассовыми документами, страховыми полисами. Большинство методов расследования различных приемов сокрытия основываются на способах сбора подобных документов. В этой главе'мы остановимся на пяти методах расследования, ставящих своей целью сбор документальных улик, а именно: 1) основанных на анализе возможностей для совершения мошенничества и поступивших сигналов; 2) аудиторских проверках; 3) методах получения труднодоступных документов личного характера; 4) экспертизе документации; 5) поиске информации из открытых источников.
РАЗЛИЧНЫЕ АСПЕКТЫ ДОКУМЕНТАЛЬНЫХ УЛИК ________________
Человек, расследующий дело о мошенничестве, не должен недооценивать имеющиеся в деле документы. Если экспертам предложить выбрать, какие улики они бы предпочли — свиде-
226

Расследованиедействийпосокрытиюмошенничества
тельство очевидцев или хороший документ, то большинство из них наверняка предпочли бы иметь документальные улики. В отличие от свидетелей, документы не страдают забывчивостью, их можно подвергнуть многократной проверке, они не могут лжесвидетельствовать и давать взаимоисключающие показания. Для следователей по делам о мошенничестве в документах может содержаться информация чрезвычайной важности. Как показано в прим. 11-1, например, лицевая и оборотная стороны погашенного чека могут давать вполне определенную полезную информацию и помимо оставшихся на них отпечатков пальцев. Подобная информация при расследовании мошенничества может оказаться очень ценной. Предположим, например, что вы расследуете дело о получении незаконного вознаграждения или о подлоге. В этом случае данный чек может привести вас к осуществлявшему данную сделку кассиру, который может вспомнить важные данные о подозреваемом. Чек, кроме того, позволяет следователю документально проследить всю сделку. Аналогичного рода информация может содержаться и в других документах.
Информация о чекодателе и банке чекодателя
1.  Владелец счета и его адрес.
2.  Код банка чекодателя, включая:
а)  город и штат, в котором находится банк;
б)  наименование банка.
3. Код банка чекодателя, включая:
а) округ по Федеральной резервной системе США;
б) код филиала банка Федеральной резервной системы;
в) штат, в котором находится банк чекодателя.
4. Номер счета чекодателя.
Информация о банке, обрабатывавшем данный чек
1.  Номер банка, обрабатывавшего чек.
2.  Личный номер кассира.
3.   Порядковый   номер  данной операции.
4.  Информация о сути операции, включая:
а)  получены  ли  по  данному чеку наличные;
б)  зачислена ли сумма
по данному чеку на счет;
в)  представлен ли чек в качестве средства платежа.
5.  Номер счета лица, представившего данный чек.
6.  Дата операции.
7.  Сумма.
227

Расследованиемошенничества
ПРИМ. 11-1
Информация, содержащаяся в чеке
Лицеваясторона
выплаты
\
Владелецсчета»его
Округпо классификации Федеральной резервной системыСШАч
Код банка
Номерфилиала банка
Федеральной резервнойсистемы

Полныйкодмаршрутизациичека
Кодштата,гденаходится данныйбанк
Оборотнаясторона(нижнийправыйугол)
Выплачено

Номер операции

С»ЯHPГ)Q.OОО1V4 3    4743
5 ВО .,ОО
о э (' о б / а ь
О б 3^1 Я 2 4 7 1 2>
филиала
Кодмикрофиши
Сумма
Поскольку при рассмотрении дел о мошенничестве документы представляют собой большую часть улик, очень важно, чтобы следователи осознавали правовые и административные аспекты работы с документами. Конкретно речь идет о следующих моментах:
•  Порядок хранения документов.
•  Помечивание улик.
228

Расследованиедействийпосокрытиюмошенничества
•  Структура доказательств документального характера.
•  Правила работы с оригиналами или копиями документов.
Порядок хранения документов
С момента получения документальных улик для того, чтобы суд принял их в качестве доказательства, очень важно соблюдать правила их хранения. В основных чертах можно сказать, что порядок хранения означает, что документ должен сопровождаться записью, когда он получен и что с ним после этого происходило. Все действия с данным документом должны иметь письменное подтверждение, особенно если он на некоторое время исчезает из поля зрения эксперта. Дотошный юрист приложит все усилия, чтобы доказать возможность его подмены или подделки, начиная с момента попадания того в руки эксперта. Поэтому нужно составить специальную записку, в которой подробно описать, когда данный документ попал к эксперту и какие действия с ним совершались.
Помечивапие улик
Можно рекомендовать, чтобы сразу по получении документальных улик последние помечались таким образом, чтобы впоследствии их можно было бы идентифицировать. Мы рекомендуем для этого прозрачные конверты или пакеты, на внешней стороне которых ставится дата получения документов и фамилия эксперта. Должна делаться копия каждого полученного документа, а оригинал внутри прозрачного конверта должен храниться в безопасном месте. Во время расследования следует пользоваться копиями документов, и хранить их нужно в той же папке, что и оригинал. В ходе слушания дела в суде может использоваться непосредственно оригинал данного документа.
Упорядочивание документальных улик
Дела о мошенничествах могут сопровождаться огромным количеством документальных улик. Так, например, в одном деле, где экспертом выступал один из авторов этой книги, для того чтобы ввести в компьютер только ключевые слова документов, чтобы потом, при возможном запросе суда,
229

Расследованиемошенничества
можно было найти в памяти сами документы, потребовалась работа 100 человек по восемь часов в день на протяжении более года. По тому делу документов было буквально миллионы. В Аризоне по делу «Lincoln Savings and Loan» судья потребовал организовать специальный депозитарий для хранения документации, где могли бы работать адвокаты, обвинители, агенты ФБР и другие лица в ходе подготовки к процессу.
Предусматривая возможность наличия большого количества документов, очень важно использовать соответствующую организацию их структуры. Некоторые утверждают, что упорядочивать их надо по порядку вызова свидетелей, другие — в хронологическом порядке, а третьи — в зависимости от структуры самих сделок или операций. Независимо от применяемых методов организации и упорядочивания документов, документальная база данных должна содержать следующую информацию: 1) о датах документов; 2) об источниках получения документов; 3) о датах получения документов; 4) краткое содержание; 5) информацию о предмете данных документов; 6) идентификационные номера документов (которые используются участвующими в процессе юристами для соответствующих отсылок).
Оригиналы документов или их копии?
В качестве улик всегда более предпочтительны оригиналы документов. Фактически в зависимости от системы судопроизводства существуют лишь четыре ситуации, допускающие использование в судебном заседании копий документов вместо их оригиналов, причем копии считаются косвенными уликами:
1.  Когда документ был случайно утерян или уничтожен без вины в том стороны, пытающейся использовать данную косвенную улику в свою пользу.
2.  Когда оригинал документа находится во владении противной стороны, отказавшейся предоставить его после   соответствующего   письменного   обращения, или когда владеющая оригиналом сторона находится вне юрисдикции данного суда.
3.  Когда документ или запись находится на хранении в общедоступном месте.
230

•^_________Расследованиедействийпосокрытиюмошенничества
4. Когда оригинальные документы имеют настолько большой объем, что это препятствует тщательной их экспертизе, для которой представлены лишь выдержки из них или резюме.
В подобных случаях нужно доказать существование оригинала и что косвенная улика — копия — является точной копией оригинала.
Многие мошенничества стали возможными и многие аферы длились достаточно долго только потому, что аудиторы и другие лица удовлетворялись копиями документов. В известном нам уже случае «ZZZZ Best» одно из главных действующих лиц имело в своем полном распоряжении и прекрасно умело работать на копировальном аппарате. Согласно одному из источников, «он умел играть на ксероксе так же здорово, как Горовиц на рояле». В каждом случае использования копий следователям нужно быть настороже.
ПОЛУЧЕНИЕДОКУМЕНТАЛЬНЫХУЛИК
Многие методы расследования способов сокрытия мошенничества включают в себя получение и накопление документальных вещественных доказательств — улик. Ниже в этой главе мы обсудим несколько способов получения подобных документальных свидетельств. Преимущество в работе с документальными источниками всегда имеют те эксперты, которые знакомы с работой на компьютере, со статистикой и/или бухгалтерским учетом.
Имеется пять способов получения документальных улик. Первый – это случайность, результат несчастного случая или получение соответствующего сигнала. Как только такое случается, ревизоры и другие чуть не лопаются от счастья и бросаются сломя голову работать с документами, свидетельствующими о наличии мошеннических действий. Иногда эти документы, как потом оказывается, бывают специально подброшенными подделками. Иногда они специально создаются информантами для привлечения внимания к той или иной проблеме. В любом случае подобные мгновения нужно считать свалившейся на вас удачей. Увы, мы не знаем, как научить вас быть удачливыми, хотя мы и уверены, что осознанное обучение увеличивает способность человека обнаружи-
231

Расследованиемошенничества
вать ту или иную проблему. Лучше мы порекомендуем вам при сборе документальных доказательств следовать одному из нижеприведенных методов.
Аудиторские проверки
Аудиторы проводят семь типов проверок, каждый из которых охватывает один из видов документальных улик: 1) проверка точности расчетов (анализ правильности вычислений, перерасчет); 2) аналитические тесты (проверка причинной обусловленности); 3) проверка комплектности документации;
4)   проверка правильности порядка утверждения документов;
5)  проверка на соблюдение законов; 6) физическая (лабораторная) проверка и 7) устные опросы. Поскольку сбор документов является  обычным  элементом  их текущей  работы, довольно часто аудиторы могут собирать документальные улики в ходе своей текущей работы, не вызывая при этом никаких подозрений.
Для сбора документальных улик аудиторы могут работать вручную или использовать компьютер. Для иллюстрации аудиторских методов рассмотрим случай мошенничества, уже обсуждавшийся нами в главе 6:
В компании «Elgin Aircraft» имелись два подразделения, занимавшиеся оплатой медицинских счетов своих работников, — отдел обработки заявлений и отдел выплат. Счета на сумму менее 50 000 долларов оплачивались самой компанией, а превышавшие этот рубеж направлялись сторонней страховой компании. В задачу отдела обработки заявлений входила проверка необходимых документов и после утверждения – направление их в отдел выплат. В отделе выплат документы окончательно утверждались и подписывались к оплате.
Сотрудники компании могли выбрать один из двух типов медицинских страховок. В первом варианте компания сама направляла пациентов к тому или иному врачу, с которыми у «Elgin Aircraft» имелись договора на медицинское обслуживание работников компании за фиксированную оплату. Во втором варианте сотрудники могли лечиться у врачей по своему выбору, но в этом случае компания оплачивала им лишь 80% расходов на лечение.
Руководство компании считало, что существующая у них внутрифирменная система контроля – само совершенство, кроме того, проверкой этого направления занимались самые разные аудиторы — государственные, ревизоры Министерст-
232

_____         Расследованиедействийпосокрытиюмошенничества
ва обороны, банковские аудиторы, независимые проверяющие, а также штатные аудиторы компании. Все эти проверки постоянно подтверждали, что система контроля за представляемыми к оплате счетами находится на должном уровне. На каждого заболевшего сотрудника врачами заполнялась специальная форма, а счета за лечение заверялись в регистратуре данного врача или клиники. Эти формы поступали в отдел обработки заявлений, где они проверялись на предмет того, что:
•   Данный пациент является сотрудником «Elgin Aircraft».
•   Данная медицинская услуга входит в утвержденный руководством компании список подлежащих оплате услуг.
•   Сумма за лечение не выходит за установленные рамки.
•   Общая сумма счетов за лечение данного работника не превышает 50 000 долларов в год (если же превосходит эту сумму,  то  заявка  направляется  в  стороннюю  страховую компанию).
•   Данный  сотрудник  обслуживается  по   одному   из  двух типов медицинского страхования и расчет выплат проведен правильно.
После проверки всех этих моментов заполненная форма направлялась в отдел выплат, где все еще раз проверялось, и представленный счет оплачивался, причем непосредственно тому или иному врачу. Сотрудников данные выплаты никогда не затрагивали.
Как-то в январе аудитор Министерства обороны заметил, что начальница отдела выплат поехала на обед со своими сотрудниками в шикарном лимузине. Этого аудитора заинтересовало, откуда у этой начальницы может быть столько денег. Поговорив с вице-президентом компании, он узнал, что она ((является одной из самых лучших сотрудниц в фирме вообще». Кроме того, ему было сказано, что за 10 лет работы она ни разу не брала отпуск и вообще не пропустила ни одного рабочего дня, что она чрезвычайно сознательная сотрудница, а ее отдел по эффективности работы находится на одном из ведущих мест во всей компании.
Этот аудитор Министерства обороны выявил в данном случае некоторые симптомы мошенничества, а именно: 1) наличие шикарного лимузина (симптом экстравагантного образа жизни); 2) нежелание уходить в отпуск (поведенческий симптом); 3) отсутствие контроля за медицинскими счетами со сто-
233

Расследованиемошенничества
роны самих сотрудников фирмы (симптом слабости внутрифирменного контроля). Он решил провести расследование по подозрению руководительницы отдела выплат в неблаговидных действиях. Обоснованно предположив, что наиболее простым для нее способом провести свои аферы было бы иметь несколько подставных врачей, которые направляли бы компании фиктивные счета за свои услуги, аудитор решил собрать документальные доказательства в виде чеков на оплату услуг этих врачей, проверив тем самым законность их практики и правильность самих счетов. Этот аудитор знал, что без проверки каждого чека будет невозможно судить, имело место здесь мошенничество или нет. Он понимал также, что так как пока нет никаких доказательств, ему самому не справиться с проверкой 6000 чеков, пронумерованных от 2000 до 8000.
Аудитор, поставленный перед лицом этих фактов, понял, что у него в распоряжении имеются три возможных способа провести аудиторскую проверку. Можно было выборочно проверить некоторые чеки, можно было провести исследование на основе статистических методов анализа случайной выборки или с помощью компьютера проверить некоторые из реквизитов каждого чека.
Если бы он выбрал первый способ и отобрал бы для тщательной проверки, например, 40 чеков, то на основе того, что 1 или несколько из них были направлены подставным врачам, он мог бы сделать вывод о наличии в данном случае мошенничества. Но если бы среди них не оказалось ни одного такого, единственным выводом, который он мог бы сделать, было бы то, что среди этих 40 чеков доказательств мошенничества нет. Нельзя сделать никаких выводов относительно генеральной совокупности без соответствующего статистического анализа случайной выборки. Если бы он нашел признаки мошенничества, ему просто бы повезло, а если бы не обнаружил, то ему, может, просто не повезло или вообще никакого мошенничества не было.
Расследование методом случайной выборки.В некоторых ситуациях более подходящим способом проведения аудиторской проверки является использование случайной выборки. Ее применение позволяет аудитору распространить результаты анализа данной выборки на всю генеральную совокупность (прим. 11-2).
234

_____Расследованиедействийпосокрытиюмошенничества
ПРИМ. 11-2
Случайная выборка _________________________________
Генеральная совокупность

Полезна при наличии достаточно большой генеральной совокупности.
Позволяет количественно оценить надежность вывода.
Позволяет дать заключение о всей генеральной совокупности.
Расследование методом случайной выборки — это наиболее простая для понимания процедура из всех возможных методов статистического анализа. По сути, если аудитор может понять приведенные ниже таблицы, то он может и использовать данный метод. Он основан на вероятности обнаружения по крайней мере одного фиктивного документа в выборке заданного объема при условии, что процент поддельных документов в генеральной совокупности имеет определенную величину.
Будучи основанным на обычной теории вероятностей, расследование методом случайной выборки иногда может называться методом последовательной выборки и проводится в два этапа: 1) формирование случайной выборки и 2) использование таблицы (см. прим. 11-4) для получения общих выводов о генеральной совокупности на основе анализа данной выборки.
Чтобы проиллюстрировать это на примере, предположим, что наш аудитор из Министерства обороны захотел применить для анализа направленных врачам чеков процедуру случайной выборки. При этом он должен был бы для отбора подлежащих проверке чеков использовать компьютерный генератор случайных чисел или известную готовую таблицу.
В прим. 11-3 приведен фрагмент таблицы случайных чисел.
235

Расследованиемошенничества
ПРИМ. 11-3
Таблица случайных чисел
Столбец,

строки _____ ' '         ' 7          ' х          ' 71/ ' '          ' ' ' '
1000           37039    97547    64673    31546    99314     66854    97855    99965
1001            25145    84834    23009    51584    66754    77785     52357    25532
1002           98433    54725    18864    65866    76918     78825    58210    76835
1003           97965    68548    81545    82933    93545    85959    63282    61454
1004           78049    67830    14624    17563    25697    07734    48243    94318
1005            50203    25658    91478    08509    23308    48130    65047    77873
1006            40059    67825    18934    64998    49807    71126     77818     56893
1007            84350    67241     54031    34535    04093    35062    58163    14205
1008           30954    51637     91500    48722    60988    60029    60873    37423
1009            86723    36464    98305    08009    00666    29255    18514     49158
1010            50188    22554    86160    92250    14021     65859    16237    72296
1011             50014    00463    13906     35936    71761     95755    87002    71667
1012            66023    21428    14742    94874    23308    58533    26507    11208
1013          '04458    61862     63119     09541    01715     87091     91260    03079
1014            57510     36314    30452    09712     37714     95482    30507    68475
1015            43373    58939    95848    28288    60341    52174    11879     18115
1016            61500    12763     64433    02268    57905    72347    49498    21871
1017            78938    71312     99705    71546     42274    23915    38405    18779
1018            64257    93218    35793    43671     64055    88729    11168     60260
1019            56864    21554    70445    24841    04779    56774    96129     73594
1020           35314    29631    06937    54545    04470    75463    77112     77126
1021            40704    48823    65963    39659    12717     56201     22811     24863
1022           07318     44623    02843    33200    59972    86774    06926    12672
1023           94550    23299    45557    07923    75126     00808    01312     46689
1024           34348    81191      21827     77087     10909    03676    97723    34469
1025           92277    57115     50789    68111     75305    53289    39751     45760
1026            56093    58302    52236    64756    50273    61566     61962     93280
1027            16623     17849     96701     94971     94758    08845    32260    59823
1028            50848    93982    66451    32143    05441    10399     17775     74169
1029            48006    58200    58367    66577    68583    21108     41361     20732
1030 56640 27890 28825 96509 21363 53657 60119 75385
236

____________Расследованиедействийпосокрытиюмошенничества
Применяя для отбора подлежащих проверке чеков таблицу случайных чисел, наш аудитор должен принять четыре решения, то есть определиться по следующим моментам:
1.  С  какого  места  в  таблице начать  отбор  номеров чеков?
2.  В каком направлении работать с этой таблицей?
3.  Что делать, когда числа выходят за пределы нумерации чеков — в нашем случае, когда числа  из таблицы находятся вне диапазона от 2000 до 8000?
4.  Какие четыре из пяти цифр использовать, ведь чеки имеют четырехзначную нумерацию?
Предположим, например, что аудитор решил начать с номера в верхнем левом углу (37039) и двигаться по таблице слева направо и затем сверху вниз, пропуская номера, выходящие за пределы нужного диапазона, и используя при этом первые четыре цифры каждого числа. В этом случае для проверки им будут отобраны чеки с номерами 3703, 6467, 3154, 6685, 2514, 2300 и так далее. (Сколько их отбирать, будет сказано ниже.) Подобный случайный отбор чеков для проверки дает возможность нашему аудитору распространить сделанные им выводы на всю генеральную совокупность, а не ограничивать их только данной выборкой.
После отбора чеков следующим шагом для построения выводов будет применение следующей таблицы —– наподобие той, что приведена в прим. 11-4.
Если при проверке чеков, попавших в данную выборку, аудитор обнаружит чек, направленный фиктивному врачу, он на 100% будет уверен, что имеет место мошенничество. Если же такого чека он не обнаружит, то для абсолютной уверенности в том, что мошенничества здесь нет, он по-прежнему будет должен проверить все 6000 чеков. Если же он проверит чуть меньше 100% всех чеков и не найдет среди них фиктивных, приведенная выше таблица даст ему возможность определиться с приемлемой для него степенью надежности выводов. Другими словами, эта таблица позволяет аудитору количественно определить степень надежности его выводов.
237

Расследованиемошенничества
ПРИМ. 11-4
Таблица для количественной оценки выводов, сделанных на основе метода случайной выборки

Вероятность (в процентах) наличия в выборке по крайней мере одного фиктивного дою/мента

Количество (в процентах) фиктивных документов в генеральной совокупности

Объем выборки
0.01
0.05
0.1
0.2
0.3
0.5
1
2

50

2
5
9
14
22
39
64

60
1
3
6
11
16
26
45
70

70
1
3
7
13
19
30
51
76

80
1
4
8
15
21
33
55
80

90
1
4
9
16
24
36
60
84

100
1
5
10
18
26
39
63
87

120
1
6
И
21
30
45
70
91

140
1
7
13
24
34
50
76
94

160
2
8     •
15
27
38
55
80
96

200
2
10
18
33
45
63
87
98

240
2
И
21
38
51
70
91
99

300
3
14
26
45
59
78
95
99+

340
3
16
29
49
64
82
97
99+

400
4
18
33
55
70
87
98
99+

460
5
21
37
60
75
90
99
99+

'500
5
22
39
63
78
92
99
99+

800
8
33
55
80
91
98
УУ«т~
99+

1,000
10
39
63
86
95
99
99+
99+

1,500
14
53
78
95
99
99+
99+
99+

2.500
22
71
92
99
99+
99+
99+
99+
Из прим. 11-4 можно видеть, что если аудитор проверит 300 чеков и обнаружит, что ни один из них не направлен фиктивному врачу, он может быть на 95% уверен, что истинный процент фиктивных чеков в генеральной совокупности не превышает 1%, или он может быть на 78% уверен, что фиктивных чеков в генеральной совокупности будет не более полпроцента, и так далее. Эта таблица основана на том допущении,
238

________     Расследованиедействий посокрытиюмошенничества
что не обнаружено ни одного фиктивного чека. (Отметим еще раз, что если аудитор обнаружит хотя бы одного подставного врача, его уверенность в наличии мошенничества будет равна 100%.) Чем большая уверенность нужна нашему аудитору и чем меньший риск не обнаружить фиктивные чеки он хочет иметь, тем большую выборку чеков он должен проверить. Объем генеральной совокупности при определении объема выборки не играет Особой роли до тех пор, пока объем выборки не станет достаточно большим. При увеличении выборки относительно генеральной совокупности свыше 10% надежность выводов по сравнению с указанными в таблице возрастает.
Даже при использовании метода случайной выборки аудитор никогда не может быть полностью уверен, что во всей генеральной совокупности не будет фиктивных чеков. Хотя случайная выборка и дает возможность распространять выводы на всю генеральную совокупность, всегда остается какая-то вероятность того, что данная выборка относительно генеральной совокупности не является репрезентативной (риск, связанный с самим методом), а также вероятность того, что аудитор проверял фиктивный чек и не обнаружил его фиктивности (риск, не связанный с данным методом). Используя расследование методом случайной выборки, аудиторы могут количественно определять как уровень надежности, так и объем выборок вплоть до того момента, когда они смогут сделать вывод, что у них имеются достаточные доказательства отсутствия мошенничества.
Применение компьютеров.В качестве альтернативы применению случайных выборок может служить использование компьютеров. При компьютерной методике аудитор отбирает для себя представляющие интерес реквизиты, например, адреса получателей, номера почтовых абонентских ящиков или платежи конкретным врачам. Если аудитор определит те реквизиты, которые могут свидетельствовать о наличии мошенничества, подобный подход может быть очень эффективным.
В нашем конкретном случае начальница отдела выплат в течение пяти лет путем выплат подставным врачам расхитила более 12 миллионов долларов. Эти платежи направлялись всего по двум адресам – по адресу фирмы в близлежащем городке, принадлежавшей мужу этой начальницы, и на почтовый абонентский ящик, арендованный ею самой. Это мошенни-
239

Расследованиемошенничества
честно могло быть выявлено и методом случайной выборки, и путем компьютерного анализа. Используя методику случайной выборки, аудитор должен был бы сделать выборку чеков и убедиться, настоящими ли врачами являются те, кому эти чеки были направлены. Законность их деятельности можно было бы определить путем проверки их адресов по телефонным справочникам, проверив наличие у них лицензий на врачебную практику в Бюро по выдаче лицензий или сделав запрос в соответствующие медицинские ассоциации. Как только был бы обнаружен хотя бы один подставной врач, процесс выборки можно было бы прервать и заняться анализом генеральной совокупности в целях определения масштабов мошенничества в целом.
При использовании компьютерной методики аудитор просто проверил бы адреса всех врачей и обнаружил бы, что платежи двадцати двум из них были направлены по одним и тем же двум адресам. Проверив затем эти адреса, он обнаружил бы, что первый из них принадлежит фирме мужа нашей начальницы, а второй — это ее собственный абонентский ящик.
При использовании методики случайной выборки риск необнаружения мошенничества складывается из риска того, что данная выборка может оказаться нерепрезентативной (риск, связанный с выборкой), и риска не обнаружить фиктивный чек среди проверяемых (риск, не связанный с выборкой). При применении компьютерной методики этот риск заключается в том, что для анализа может быть выбран не тот реквизит чека.
При расследовании дел о мошенничестве компьютерный поиск в ходе аудиторской проверки является очень ценным инструментом. Например, следователь, подозревающий аферы с поставками, может использовать компьютерный поиск для сопоставления и/или проверки следующих моментов:
•  Дат заявок.
•  Образцов заявок.
•  Дат получения документов о перезаявках.
•  Трудозатрат данного поставщика.
•  Способов привлечения новых поставщиков.
•  Поставщиков, указывающих в качестве адреса почтовый абонентский ящик.
240

__д________Расследованиедействийпосокрытиюмошенничества
•  Количество контрактов с единственным поставщиком.
•  Изменения цен на поставляемые товары.
•  Какие сотрудники фирмы имеют отношения с представителями поставщиков.
•  Поставщиков по базе данных «Dun & Bradstreet».
•  Адресов поставщиков.
•  Количество срочных заявок и заказов.
Аналогичный компьютерный поиск может осуществляться для сбора документальных улик при любом виде мошенничества. Мы считаем подобное использование ЭВМ самым многообещающим методом расследования мошенничеств в обозримом будущем.
Труднодобываемые документальные улики
Некоторые документальные улики, несмотря на всю их ценность, получить бывает довольно трудно. Самыми известными такого рода уликами являются три: данные о частных банковских вкладах, данные об уплате налогов и данные относительно совершения различного рода сделок. 'Как правило, имеется только три способа получения подобных документальных данных: 1) по постановлению суда, 2) по санкции судьи и 3) по добровольному согласию человека, относительно которого ведется расследование. Постановления суда (ducestecum) — это специальные предписания суда или Большого Жюри на выдачу тех или иных документов. Отказ выполнить данные постановления преследуется по закону. Поскольку такое постановление выдается только специальным уполномоченным (обычно представителям правоохранительных органов), необходимость его получения является еще одной причиной для координации расследования по делам о мошенничествах с официальными представителями правоохранительных органов.
Второй способ добывания таких документов связан с получением санкции судьи. Подобная санкция дается судьей при наличии достаточных причин подозревать, что данные документы использовались при совершении преступления. Эти санкции выдаются только представителям правоохранительных органов и обычно используются лишь при расследовании уголовных дел.
241

Расследованиемошенничества
Третий и наиболее распространенный способ • – это получить такие документальные свидетельства путем добровольного согласия, как устного, так и письменного. Часто первые беседы с подозреваемым(ой) бывают направлены именно на получение его(ее) согласия на доступ к его(ее) банковским счетам или данным о совершенных сделках, а не на получение признания в совершенном преступлении. В прим. 11-5 приведен обЬазец' подобного добровольного согласия подозреваемого на •доступ следователя к его банковским счетам.
Ni<i~
ПРИМ. 11-5
Образец документа о добровольном согласии на проверку банковских счетов
КОРПОРАЦИЯXYZ
СОГЛАСИЕ КЛИЕНТА
НА ДОСТУП К ЕГО ФИНАНСОВЫМ ДОКУМЕНТАМ
Я, АрНОЛЬД Фокс Мак-Кькж.будучи ознакомлен со своими правами, перечень которых приложен к настоящему заявлению, разрешаю XYZCorporationCreditUnionпредъявить следующие финансовые документы:
Все Банковские счета, включая текущие. Сберегательные и кредитные, в период с 01.01.89 по настоящее время______________
следующим лицам: МоЙКЛу Р. Блбру И РОЕСрТу У. ДжСКОБСу
в нижеуказанных целях: В административных Ц6ЛЯХ ________
Я уведомлен в том, что настоящее разрешение может быть в письменной форме мною отозвано в любой момент времени, предшествующий предъявлению указанных выше документов, а также, что настоящее разрешение действительно на срок не более трех месяцев с момента его подписания.
1/10/93
Дата                                                                       Подпись
318 Е.BirchSt.
АмГArbor.Ml»8159
Адрес клиента Совершено в присутствии свидетеля. (Подпись)
242

_____Расследованиедействийпосокрытиюмошенничества
Экспертиза документов
Иногда бывает необходимо определить, является ли данный документ подлинным. Документы могут быть подлинными, подделанными, сфальсифицированными, подложными или сомнительными. Экспертиза документов — это специальная форма расследования с применением лабораторных химических, микроскопических и оптических методов в целях определения степени их подлинности. Эксперты могут сделать определенные выводы, например, о том, подписан ли данный документ тем человеком, чья подпись на нем стоит; подложный ли данный документ; изменено ли его содержание путем добавлений, изъятий, исправлений, подчисток или копирования; оригинальны ли надписи от руки; целиком ли документ отпечатан на одной и той же пишущей машинке; соответствует ли время изготовления данного документа стоящей на нем дате или он был изготовлен до или после этой даты; означают –ли два или более документа одно и то же или они, по существу, различны; заменялись ли отдельные страницы какого-либо документа. (Следует отметить, что эксперты по документам не должны допускать путаницы со стороны так называемых графологов. Авторы настоятельно рекомендуют использовать при расследовании случаев мошенничества в качестве экспертов по документам только лиц, имеющих специальную лицензию на подобную деятельность.)
В прим. 11-6 перечислены наиболее типичные вопросы, встречающиеся при рассмотрении спорных документов или документов неизвестного происхождения. Опытные эксперты обычно могут ответить на любой из этих вопросов. Например, при ответе на вопрос относительно почерка, они должны были бы рассмотреть 20 его характеристик, перечисленных ниже.
ПРИМ. 11-6
Вопросы относительно спорных документов
Почерк:
1.  Является ли подпись подлинной?
2.  Является ли надпись от руки подлинной?
3.  Изменен ли данный почерк?
4.  Кем сделаны данные надписи?
5.  Может ли быть идентифицирована имеющаяся надпись от руки?
6.  Могут ли быть идентифицированы написанные от руки цифры?
243

Расследованиемошенничества
7.  Что было выполнено раньше, подпись или текст, написанный от руки над ней?
8.  Может ли быть идентифицировано лицо, подделавшее почерк?
9.  Соответствует ли  почерк  или  подпись  дате  на  данном документе?
j ^,
Печатный текст:

-,iiuiL'    1. Какое использовалось печатающее устройство? Когда данная модель печатающего устройства была в употреблении?