Задача компании – установить обстоятельства произошедшего, подтвердить или опровергнуть факт возможного хищения, определить размер ущерба и сохранить материалы, которые могут потребоваться для защиты интересов бизнеса, обращения в правоохранительные органы или разрешения трудового спора.

Для малого и среднего бизнеса это особенно важно. В МСБ контроль над ключевыми процессами часто сосредоточен у собственника и нескольких руководителей. Бухгалтерия, склад, закупки и финансовые операции могут быть тесно связаны между собой, а отдельные сотрудники – одновременно отвечать за оформление, согласование и исполнение операций. Ошибка в расследовании способна привести к дополнительным потерям, утрате доказательств и необоснованным обвинениям.

Расследование предполагаемого хищения – это последовательная проверка обстоятельств, документов, операций и возможных причин ущерба, а не попытка немедленно найти виновного.

Когда необходимо начинать внутреннее расследование

Поводом для проверки становится конкретное событие или совокупность обстоятельств, которые требуют объяснения. Например:

• выявлена недостача денежных средств, товаров, материалов или оборудования;
• обнаружены платежи, экономическое основание которых не подтверждается документами;
• документы не подтверждают фактически выполненную работу или поставку;
• установлены необъяснимые корректировки в учётных системах;
• выявлены операции, проведённые с нарушением установленного порядка;
• поступила информация о возможном присвоении имущества или использовании ресурсов компании в личных целях.

Не каждое такое событие означает хищение. Недостача может возникнуть из-за ошибки учёта, нарушения условий хранения, технического сбоя или ненадлежащей организации процесса.

Поэтому на начальном этапе важно отделить установленный факт от предположения. Например, обнаруженная недостача подтверждает расхождение между учётными и фактическими остатками, но ещё не устанавливает причину этого расхождения и причастность конкретного человека.

Если собственник хочет разобраться, какие сигналы могут указывать на внутренние злоупотребления ещё до возникновения подтверждённого инцидента, полезно обратиться к статье «Какие признаки внутреннего мошенничества должен контролировать собственник». В этой публикации рассматривается следующий этап.

Как организовать расследование предполагаемого хищения

1. Зафиксировать инцидент и сохранить исходные данные

Первое действие после обнаружения предполагаемого хищения – зафиксировать обстоятельства и обеспечить сохранность информации. До завершения этой работы не следует вносить изменения в документы и учётные записи, которые могут повлиять на восстановление последовательности событий.

Например, если обнаружена недостача на складе, необходимо зафиксировать фактические остатки и документы движения товара. Если предположение о хищении связано с финансовыми операциями, важно сохранить платёжные документы, сведения о согласованиях и историю изменений в учётной системе.

На этом этапе необходимо:

1. Зафиксировать дату, время, место и обстоятельства обнаружения предполагаемого нарушения.
2. Сохранить первичные документы, отчёты, переписку и доступные журналы действий в информационных системах.
3. Провести инвентаризацию или сверку с соблюдением правил, применимых к соответствующему виду имущества и учёта.
4. Оценить риск дальнейшего ущерба и при наличии оснований усилить контроль над отдельными операциями.
5. Определить, какие сведения могут быть утрачены или изменены, и обеспечить их сохранность.

Не следует удалять учётные записи, редактировать исходные документы или просить сотрудников самостоятельно исправить выявленные расхождения до фиксации фактического состояния данных. Это может затруднить последующую проверку.

Ограничение доступов также должно быть обоснованным. Необходимо учитывать полномочия работодателя, характер инцидента и возможные последствия для работы компании. Если существует риск уничтожения данных, вмешательства в критические системы или роста ущерба, целесообразно привлечь IT-специалиста и юриста.

При работе с цифровой информацией важно сохранять не только сами файлы, но и сведения об их источнике, времени получения и последующей передаче ответственным лицам.

2. Назначить ответственных и исключить конфликт интересов

В небольшой компании собственник нередко пытается провести проверку самостоятельно. Это возможно при простом инциденте, но может оказаться недостаточным, если предполагаемое нарушение связано с сотрудником, который отвечает за бухгалтерию, склад, закупки или согласование платежей.

Если проверяемый работник распоряжается документами, контролирует доступ к информации или может влиять на объяснения коллег, объективность проверки оказывается под угрозой.

Для проведения внутреннего расследования рекомендуется назначить комиссию или определить ответственных лиц распорядительным документом руководителя. Состав зависит от характера инцидента. В проверке могут участвовать представители службы безопасности, финансовой, юридической и кадровой служб, подразделения ИТ.

Главный принцип – независимость проверки. Если информация о хищении касается руководителя подразделения, его подчинённые не должны единолично определять ход расследования и формулировать итоговые выводы.

В распорядительном документе целесообразно указать:

• основание для проведения проверки;
• её предмет и границы;
• состав комиссии;
• проверяемые операции, имущество и документы;
• сроки проведения и подготовки заключения;
• порядок доступа к материалам;
• требования к документированию результатов.

В российском трудовом законодательстве нет единой универсальной процедуры служебного расследования для коммерческих организаций и любых ситуаций. Поэтому порядок внутренних проверок имеет смысл закрепить в локальных нормативных актах компании.

При этом статья 247 ТК РФ предусматривает обязанность работодателя провести проверку для установления размера причинённого ущерба и причин его возникновения до принятия решения о возмещении ущерба работником. Для проведения проверки работодатель вправе создать комиссию с участием соответствующих специалистов.

3. Определить предмет и границы расследования

До детального анализа необходимо сформулировать, какие обстоятельства предстоит установить. Это позволяет сосредоточиться на материалах, имеющих отношение к инциденту, и не превращать расследование в бессистемный сбор документов.

Перечень вопросов зависит от характера предполагаемого хищения.

Если выявлена недостача имущества, необходимо установить:

• какое количество имущества должно было находиться на объекте;
• сколько фактически обнаружено;
• за какой период возникло расхождение;
• какие операции с имуществом проводились;
• какие документы подтверждают перемещение, списание или передачу;
• какие объективные причины могли привести к недостаче.

Если предполагаемое хищение связано с денежными средствами, важно выяснить:

• кто инициировал, согласовал и выполнил платёж;
• на основании каких документов он был проведён;
• соответствует ли операция договору и фактическому исполнению;
• изменялись ли реквизиты, сумма или получатель;
• подтверждается ли хозяйственная необходимость платежа.

Границы расследования должны быть достаточными для установления обстоятельств, но не чрезмерными. Не следует без конкретных оснований проверять все операции компании за несколько лет или собирать сведения о личной жизни работников.

При необходимости предмет проверки можно уточнять по мере получения новых фактов. Однако каждое расширение должно быть связано с обстоятельствами расследуемого инцидента.

4. Собрать и сопоставить материалы расследования

Основная задача этого этапа – восстановить последовательность событий на основании документов и проверяемых данных.

В зависимости от обстоятельств могут потребоваться следующие источники:

Источник	Что необходимо проверить
Бухгалтерские и первичные документы	Основания операций, суммы, даты, подписи, корректировки
Банковские и платёжные документы	Получателя, сумму, назначение платежа, маршрут согласования
Складской и имущественный учёт	Фактические остатки, поступления, перемещения и списания
Договоры и документы об исполнении	Соответствие платежей условиям сделки и фактически оказанным услугам
Корпоративная переписка	Согласования, поручения, объяснения и хронологию событий
Журналы информационных систем	Доступы, изменения записей и действия пользователей
Материалы видеонаблюдения	Обстоятельства доступа к имуществу, если записи получены и используются законно
Объяснения работников	Версии событий и обстоятельства, требующие дополнительного подтверждения

Необходимо сопоставлять несколько независимых источников. Например, подпись сотрудника в документе не всегда означает, что именно он совершил хищение. Наличие доступа к системе также не доказывает, что конкретную операцию выполнил этот человек.

Выводы должны опираться на совокупность обстоятельств: документы, фактические остатки, даты и время операций, журналы изменений, сведения о согласованиях и независимые подтверждения.

При работе с цифровыми материалами желательно сохранять исходные файлы, фиксировать источник получения и обеспечивать возможность проверить, изменялись ли данные. При серьёзном инциденте получение и исследование цифровых доказательств лучше поручить профильному специалисту, который сможет описать применённую методику.

Отдельное внимание необходимо уделить законности получения информации. Не следует самовольно получать доступ к личной почте, частным устройствам или аккаунтам сотрудников без надлежащего правового основания. Проверка должна проводиться в рамках полномочий работодателя, локальных актов и требований законодательства о персональных данных.

5. Определить размер причинённого ущерба

Установить расхождение в учёте недостаточно. Компании необходимо определить, какой ущерб действительно причинён и как рассчитывается его размер.

Согласно статье 238 ТК РФ работник обязан возместить работодателю причинённый прямой действительный ущерб. К нему относятся, в частности, реальное уменьшение имущества работодателя или ухудшение его состояния, а также необходимость понести затраты на приобретение или восстановление имущества либо возместить ущерб третьим лицам.

Неполученные доходы, то есть упущенная выгода, с работника по этому основанию не взыскиваются.

Размер ущерба при утрате или порче имущества определяется с учётом правил статьи 246 ТК РФ.

В зависимости от обстоятельств расчёт может включать:

• стоимость утраченного имущества с учётом применимых правил определения стоимости;
• документально подтверждённые расходы на восстановление или замену;
• суммы, которые компания была вынуждена выплатить третьим лицам вследствие причинённого ущерба, если для этого имеются предусмотренные законом основания.

Важно разграничивать прямой действительный ущерб, дополнительные финансовые последствия для бизнеса и упущенную выгоду. Это разные категории, правовые основания для взыскания которых различаются.

Расчёт следует оформить отдельным документом или включить в материалы проверки. В нём необходимо указать исходные данные, методику определения стоимости, подтверждающие документы и итоговую сумму.

Если ущерб связан со сложными финансовыми операциями, строительством, закупками или движением большого объёма материалов, может потребоваться участие независимого эксперта или профильного специалиста.

6. Получить объяснения работников

Объяснения помогают установить, как оформлялись документы, кто принимал решения и какие обстоятельства могли привести к выявленному расхождению.

Вопросы следует формулировать нейтрально, без заранее сформулированного обвинения. Например:

• Как вы объясняете выявленное расхождение?
• Какие операции проводились в указанный период?
• На основании каких документов было принято решение?
• Кто согласовал изменение?
• Какие обстоятельства могли повлиять на результат?

Не следует требовать признания, угрожать увольнением или заранее объявлять сотрудника виновным. Полученные объяснения необходимо сопоставлять с документами и другими материалами проверки.

Если решается вопрос о материальной ответственности работника, статья 247 ТК РФ предусматривает обязательное истребование письменного объяснения для установления причины возникновения ущерба. При отказе или уклонении работника от предоставления объяснения составляется акт. Работник и его представитель имеют право знакомиться с материалами проверки и обжаловать их в установленном порядке.

Если рассматривается вопрос о дисциплинарном взыскании, необходимо отдельно учитывать требования статьи 193 ТК РФ. До применения взыскания у работника запрашивают письменное объяснение. Если по истечении двух рабочих дней оно не предоставлено, составляется соответствующий акт.

Эти процедуры не следует смешивать: проверка причин и размера ущерба и соблюдение порядка применения дисциплинарного взыскания решают связанные, но разные задачи.

7. Оформить заключение по результатам расследования

Результаты внутренней проверки необходимо зафиксировать в документе, который позволяет восстановить ход расследования и понять, на чём основаны выводы.

В заключении рекомендуется отразить:

1. Основание и период проведения проверки.
2. Состав комиссии или перечень ответственных лиц.
3. Обстоятельства обнаружения предполагаемого хищения.
4. Предмет и границы расследования.
5. Изученные документы, данные и другие материалы.
6. Установленные факты и выявленные расхождения.
7. Объяснения работников и результаты их проверки.
8. Расчёт ущерба и подтверждающие документы.
9. Выявленные причины инцидента и недостатки контроля.
10. Выводы, подтверждённые собранными материалами.
11. Рекомендации по дальнейшим действиям.

Особенно важно отделять установленные обстоятельства от предположений. Если материалы не позволяют достоверно установить причастность конкретного сотрудника, это необходимо прямо указать.

Заключение внутренней комиссии не заменяет приговор суда и само по себе не устанавливает уголовную виновность человека. Его задача – зафиксировать результаты внутренней проверки, определить подтверждённые обстоятельства и помочь компании выбрать дальнейшие действия.

Для удобства работы компания может разработать собственную форму заключения и закрепить порядок её подготовки во внутренних документах. Шаблон должен соответствовать характеру деятельности организации и учитывать требования применимого законодательства.

Обращение в правоохранительные органы

Если собранные сведения дают основания полагать, что совершено преступление, собственнику следует рассмотреть обращение в правоохранительные органы.

Не обязательно дожидаться завершения всех внутренних процедур, если промедление может привести к утрате доказательств, продолжению хищений или другим существенным последствиям.

В обращении стоит указать:

• Что произошло и когда это было обнаружено.
• Какое имущество или денежные средства затронуты.
• Какие обстоятельства подтверждены документами.
• Какой ущерб предварительно установлен.
• Какие материалы имеются в распоряжении компании.
• Какие действия предприняты для сохранения имущества и информации.

К заявлению прикладываются копии документов, результаты инвентаризации, расчёты и другие материалы, имеющие отношение к событию. Оригиналы документов и исходные цифровые данные необходимо сохранить.

Не следует самостоятельно квалифицировать действия как конкретное преступление, если для этого недостаточно оснований. Важно точно описать известные обстоятельства и предоставить материалы для правовой оценки.

Публичные обвинения сотрудника в хищении до установления фактов рискованны: по ст. 152 ГК РФ «Защита чести, достоинства и деловой репутации» работник может потребовать опровержения и компенсации морального вреда. Бремя доказывания по таким делам лежит на работодателе.

Отдельного внимания требует вопрос увольнения сотрудника. Согласно подпункту «г» пункта 6 части первой статьи 81 ТК РФ, увольнение за хищение чужого имущества по месту работы требует установления соответствующего факта вступившим в законную силу приговором суда, постановлением уполномоченного органа или должностного лица по делу об административном правонарушении, постановлением суда о прекращении уголовного дела по нереабилитирующим основаниям.

Таким образом, для увольнения за хищение недостаточно одного подозрения или заключения внутренней комиссии. Если нет вступившего в силу акта уполномоченного органа, следует рассмотреть другие основания для расторжения трудового договора.

Кадровые решения необходимо согласовывать с юристом с учётом конкретных обстоятельств и действующего законодательства.

Как законно возместить ущерб и устранить причины инцидента

После установления обстоятельств собственнику необходимо решить две задачи: определить законный способ возмещения ущерба и устранить условия, которые позволили инциденту произойти.

Материальная ответственность работника регулируется статьями 241-248 ТК РФ. Возможность взыскания всей суммы ущерба зависит от предусмотренных законом оснований. Нельзя автоматически возложить на сотрудника полную ответственность только потому, что он работал на соответствующем участке или имел доступ к имуществу.

Пределы полной материальной ответственности зависят от основания. Перечень должностей и работ, замещаемых или выполняемых работниками, с которыми работодатель может заключать письменные договоры о полной материальной ответственности установлен Приказом Минтруда России от 16.04.2025 № 251н. При этом статья 243 ТК РФ предусматривает и другие основания полной материальной ответственности, для которых заключение такого договора не требуется.

При решении вопроса о возмещении необходимо учитывать характер ущерба, доказанность причинной связи, вину работника, пределы материальной ответственности и соблюдение установленной процедуры.

Статья 248 ТК РФ регулирует порядок взыскания ущерба. Работник может добровольно возместить его полностью или частично. При наличии спора работодателю необходимо учитывать установленный законом порядок взыскания.

Одновременно с решением вопроса о возмещении следует устранить выявленные недостатки контроля. Например, пересмотреть распределение полномочий, порядок согласования операций или правила учёта имущества.

По итогам расследования целесообразно:

• определить корректирующие мероприятия;
• назначить ответственных за их выполнение;
• установить сроки реализации;
• проверить, устранены ли выявленные нарушения;
• оценить, сохраняется ли риск повторения аналогичного инцидента.

Это позволяет не ограничиваться последствиями одного происшествия, а снизить вероятность аналогичных потерь в будущем.

Частые ошибки при расследовании хищения

Обвинять сотрудника до проверки обстоятельств. Предположение о хищении не доказывает вину. Преждевременные обвинения могут привести к трудовому спору и осложнить объективную проверку.

Ограничиваться объяснениями работников. Устные и письменные пояснения необходимо сопоставлять с документами, учётными данными и другими независимыми источниками.

Изменять исходные данные до их фиксации. Исправление записей или удаление файлов может затруднить восстановление последовательности событий.

Считать недостачу доказательством хищения. Сначала необходимо установить причины расхождения и исключить ошибки учёта, нарушения хранения и другие возможные объяснения.

Игнорировать требования трудового законодательства. Даже при наличии серьёзных подозрений работодатель должен соблюдать предусмотренные законом процедуры проверки ущерба, привлечения к материальной ответственности и применения дисциплинарных взысканий.

Не оформлять результаты проверки. Если выводы и расчёты не подтверждены документами, компании будет сложнее обосновать дальнейшие действия и защитить свои интересы.

Вывод

Расследование предполагаемого хищения требует последовательной и объективной работы: необходимо зафиксировать инцидент, сохранить исходные данные, проверить документы и операции, установить размер ущерба и оформить результаты проверки.

Для собственника принципиально важно не подменять расследование поиском виновного. Недостача или подозрительная операция ещё не доказывают умысел конкретного сотрудника. Только проверяемые факты и соблюдение установленных законом процедур позволяют обоснованно принимать дальнейшие решения.

Не менее важно устранить причины произошедшего: пересмотреть распределение полномочий, усилить контроль критически важных операций и исключить условия, которые позволили возникнуть нарушению.

Безопасность, которая приносит прибыль, – это способность компании устанавливать причины внутренних потерь, объективно оценивать обстоятельства нарушений и устранять уязвимости до того, как они приводят к повторному ущербу.

Paratus помогает компаниям устанавливать обстоятельства предполагаемых хищений и злоупотреблений, анализировать финансовые и хозяйственные операции, сопоставлять документы, учётные данные и фактическое исполнение, выявлять нарушения процедур и уязвимости внутреннего контроля, оценивать экономические последствия инцидентов, определять меры, снижающие риск повторных потерь.

Работа строится на проверяемых материалах и объективной оценке обстоятельств. Ее задача – помочь собственнику получить достоверную картину произошедшего и обоснованно определить дальнейшие действия.

Другие статьи на тему выявления внутреннего мошенничества:

«Какие признаки внутреннего мошенничества должен контролировать собственник»

«Почему сотрудники совершают хищение: основные причины корпоративного мошенничества»

«Как найти мошенничество внутри компании до того, как оно приведёт к убыткам»

«7 схем мошенничества и злоупотреблений в закупках МТР и услуг»

«Как проверить поставщика на аффилированность и конфликт интересов»

«Как выявить сговор поставщиков: признаки и алгоритм проверки»

«Внешний контроллинг закупок: когда бизнесу нужна независимая проверка»