Внутрішнє розслідування: як провести, щоб висновок мав вагу

Внутрішнє розслідування найчастіше провалюється не на етапі пошуку доказів, а на самому початку — коли ще ніхто не вирішив, що саме компанія перевіряє і хто має право це робити.

TL;DR

Внутрішнє розслідування — це не пошук винного, а встановлення того, що сталося, чому це стало можливим і що змінити, щоб не повторилося. Його вага визначається не рішучістю, а процедурою: заздалегідь визначеними повноваженнями, письмовим планом, збереженням доказів, правом людини бути почутою і письмовим висновком, який відокремлює встановлені факти від оцінок. Розслідування, проведене «по гарячих слідах» без цих речей, найчастіше неможливо використати — ні в суді, ні перед регулятором, ні всередині компанії.

Найдорожчі помилки трапляються в перші двадцять чотири години

Типова картина виглядає так. Керівник дізнається про можливе зловживання, викликає людину «на розмову», паралельно просить ІТ «подивитися пошту», забирає ноутбук і повідомляє двом-трьом колегам, щоб ті були обережні. Усе це — з найкращих намірів і в бажанні швидко розібратися.

За добу компанія має ситуацію, у якій докази зібрані без фіксації, людина попереджена, інші учасники встигли домовитися, а сам факт перевірки вже обговорюють у курилці. Навіть якщо зловживання справді було, довести його тепер значно складніше. А якщо не було — компанія щойно завдала шкоди невинній людині, і ця шкода теж має ціну.

Тому перше правило внутрішнього розслідування стосується не розслідування, а паузи. Між моментом «ми щось запідозрили» і моментом «ми почали діяти» має бути крок, на якому вирішується: що саме ми перевіряємо, хто це робить, які у нього повноваження і що ми зберігаємо просто зараз.

Definition. Внутрішнє розслідування — це врегульована внутрішніми документами процедура встановлення обставин можливого порушення законодавства, внутрішніх правил або етичних норм, яка проводиться силами компанії або залучених нею фахівців і завершується письмовим висновком.

Що має бути вирішено ДО першого інциденту

Найбільша перевага в розслідуванні — це те, що зроблено заздалегідь. Коли інцидент уже стався, часу на проєктування процедури немає, і рішення ухвалюються під тиском.

Хто має право ініціювати. Має бути названо конкретну роль, яка ухвалює рішення почати перевірку. Якщо це щоразу вирішує генеральний директор особисто, розслідування щодо самого директора або його близького кола не почнеться ніколи.

Кому не можна вести справу. Людина, яка перебуває в підпорядкуванні фігуранта, у конфлікті інтересів або сама причетна до процесу, який перевіряють, не може вести розслідування. Це очевидно, доки не з'ясовується, що в компанії всього один юрист і він же підписував спірний договір.

Що і як зберігається. Пошта, файли, доступи, журнали систем, листування в робочих месенджерах — усе це має бути технічно збережене одразу і спосіб збереження зафіксований. Не «переслав собі на пошту», а описана процедура з датою, виконавцем і переліком.

Куди ескалувати. Має бути визначено, за яких обставин справа виходить за межі внутрішньої перевірки: підозра на кримінальне правопорушення, причетність вищого керівництва, істотна сума, залучення регулятора або зовнішнього партнера.

Як людину інформують. Право особи знати про суть претензій і дати пояснення — не формальність. Висновок, зроблений без цього, легко оскаржити, і суд у трудовому спорі дивиться на це першим.

План розслідування: чотири питання, на які він відповідає

План не мусить бути довгим. Він мусить бути письмовим і складеним до початку дій.

Що саме перевіряємо. Не «зловживання в закупівлях», а конкретна гіпотеза: чи були товари прийняті за завищеною ціною порівняно з ринковою протягом такого-то періоду в таких-то договорах. Розмита постановка питання дає розмитий результат і безмежний обсяг роботи.

Які джерела дають відповідь. Документи, системи, дані, люди. Перелічені заздалегідь — інакше збір перетворюється на нескінченне «ще подивимося ось це».

У якій послідовності. Спершу те, що можна втратити або змінити: електронні дані, доступи, журнали. Потім документи. Розмови з людьми — в останню чергу, і майже завжди з фігурантом наприкінці, а не на початку.

Коли зупиняємось. Критерій достатності має бути визначений заздалегідь, інакше розслідування або обривається на півдорозі, або триває місяцями без висновку.

Definition. Ланцюг збереження доказів — це задокументована послідовність дій із матеріалом від моменту його отримання до використання у висновку: хто, коли, звідки отримав, як зберігав і хто мав доступ. Розрив у цьому ланцюгу знецінює доказ незалежно від його змісту.

Розмова з людиною — найскладніша частина

Саме тут найчастіше руйнується все, що було зроблено правильно раніше.

Розмова в межах внутрішнього розслідування — не допит. Компанія не має повноважень правоохоронного органу і не встановлює вину у вчиненні злочину. Вона з'ясовує обставини й дає людині можливість пояснити.

Кілька речей, які я вважаю обов'язковими. Людину заздалегідь інформують про тему розмови — не про деталі, але про предмет. Розмова відбувається за присутності другої особи з боку компанії. Ведеться письмовий протокол або нотатки, які людині показують. Не використовуються обіцянки й погрози: ані «підпиши — і все закінчиться», ані «якщо не зізнаєшся, ми звернемося в поліцію».

Тиск, навіть м'який, робить пояснення непридатним і одночасно створює компанії окремий ризик — від трудового спору до претензії щодо обробки персональних даних.

І ще одне. Люди, які повідомили про порушення, і люди, яких перевіряють, потребують різного захисту, але потребують його обидва. Витік того, хто повідомив, вбиває канал повідомлень назавжди. Витік того, кого перевіряють, руйнує репутацію людини, яка може виявитися непричетною.

Висновок, який має вагу

Головна вимога до підсумкового документа — розділення трьох шарів, які зазвичай змішують.

Встановлені факти — те, що підтверджено конкретним доказом із посиланням на нього. Тут не місце словам «очевидно», «вочевидь», «не викликає сумнівів».

Оцінка — як ці факти співвідносяться із законодавством, внутрішніми правилами й договорами. Тут з'являються висновки, і тут же має бути видно, чого встановити не вдалося.

Рекомендації — що зробити з людьми, з процесом і з ризиком. Причому саме процесна частина найцінніша: майже завжди зловживання стало можливим тому, що якийсь контроль був відсутній, обійдений або формальний.

Висновок, у якому є тільки перший і третій шари, — це вирок без мотивувальної частини. Висновок, у якому змішані факти й оцінки, неможливо перевірити.

Definition. Висновок внутрішнього розслідування — письмовий документ, який містить предмет перевірки, перелік досліджених джерел, встановлені обставини з посиланням на докази, окремо викладену правову й процедурну оцінку, а також рекомендації щодо процесів і контролів.

Найважливіше питання ставлять наприкінці

Коли розслідування завершене, компанія зазвичай ставить питання про людину: звільняти, стягувати, звертатися до правоохоронних органів.

Це важливе питання, але не головне. Головне звучить інакше: чому це стало можливим і що дозволило цьому тривати непоміченим.

Майже в кожній справі відповідь однакова. Контроль існував на папері. Погодження було одноосібним. Дані з двох систем ніхто не зіставляв. Виняток із процедури, зроблений один раз «через терміновість», став нормою. Людина, яка мала перевіряти, підпорядковувалася тому, кого перевіряла.

Якщо після розслідування змінилася лише кадрова ситуація, а процес лишився тим самим, наступний випадок — питання часу. І він буде дорожчим, бо тепер компанія вже знала.

Коли треба зупинитися і покликати когось іззовні

Є ситуації, у яких внутрішніми силами вести справу не можна. Причетність вищого керівництва або власника. Ознаки кримінального правопорушення. Залучення публічних коштів, грантів або міжнародного фінансування. Ситуація, у якій результат розслідування напряму впливає на відносини з банком, інвестором чи великим партнером. Потреба в спеціальних технічних компетенціях — цифрова криміналістика, аналіз великих масивів транзакцій.

Зовнішній фахівець тут потрібен не тому, що всередині немає розумних людей, а тому, що незалежність висновку стає окремою цінністю. Висновок, зроблений підлеглим фігуранта, не переконає нікого ззовні, яким би якісним він не був.

FAQ

Чи можна почати внутрішнє розслідування на підставі анонімного повідомлення?

Так. Анонімність джерела не робить інформацію недостовірною і не звільняє компанію від обов'язку її перевірити. Перевіряють не автора повідомлення, а факти, на які воно вказує; якщо вони не підтверджуються — справа закривається без наслідків для будь-кого.

Чи має право компанія переглядати робочу пошту працівника під час розслідування?

Це залежить від того, що заздалегідь встановлено внутрішніми документами й доведено до відома працівників, і від вимог законодавства про захист персональних даних. Ключове слово — заздалегідь: правила доступу до робочих систем мають існувати до інциденту, а не з'являтися під конкретну справу.

Скільки має тривати внутрішнє розслідування?

Стільки, скільки потрібно для відповіді на поставлене питання, але строк має бути визначений у плані й переглядатися свідомо. Справа без строку майже завжди або згасає без висновку, або перетворюється на безмежну перевірку всього.

Що робити, якщо порушення не підтвердилося?

Оформити висновок так само ретельно, як у разі підтвердження, і повідомити людину. Закрита без документа справа лишає по собі підозру, яку неможливо спростувати, і це шкодить компанії не менше за саме порушення.

Чи обов'язково повідомляти правоохоронні органи про виявлене зловживання?

Залежить від характеру порушення й вимог законодавства, а в окремих сферах — від прямого обов'язку суб'єкта повідомляти. Це рішення варто ухвалювати за участю юридичної функції та фіксувати мотиви письмово, а не залишати на розсуд однієї людини в момент емоційної реакції.