Россия – Всемирный обзор экономических преступлений Киберпреступления в центре внимания www.pwc.ru/forensic Ноябрь 2011. - презентация

1 Россия – Всемирный обзор экономических преступлений Киберпреступления в центре внимания Ноябрь 2011

2 PwC Russia Содержание 1.Краткая информация об обзоре 2. Мошенничество: ситуация меняется в лучшую сторону? 3. Виды экономических преступлений 4.Финансовые и нефинансовые потери в результате экономических преступлений 5. Виновники экономических преступлений 6. Методы обнаружения 7. Борьба с мошенниками 8.Киберпреступления 9. Контактная информация Ноябрь 2011 Шестой всемирный обзор экономических преступлений Слайд 2

3 PwC Russia Краткая информация об обзоре 6-й всемирный обзор экономических преступлений Подготовлен в сотрудничестве с Лондонской школой экономики. В опросе приняли участие более руководителей высшего звена из 72 стран. 126 респондентов из ведущих российских компаний. В опросе приняли участие как исключительно российские, так и международные компании, представляющие различные отрасли промышленности. Особый акцент на киберпреступность Ноябрь 2011 Шестой всемирный обзор экономических преступлений Слайд 3

4 PwC Russia Мошенничество: ситуация меняется в лучшую сторону? 37% компаний в России пострадало от экономических преступлений за этот год, что выше среднего результата по всему миру (34%) и по Центральной и Восточной Европе (30%), а также по «большой семерке развивающихся стран» (31%). Этот процент значительно ниже показателей 2009 года (71%) и 2007 года (59%). Возможные объяснения: -уменьшение числа самих экономических преступлений; -снижение уровня раскрытия экономических преступлений; -нежелание компаний делать публичные заявления о выявленных случаях мошенничества. У 32% компаний, которые стали жертвами экономических преступлений, количество случаев мошенничества превысило % компаний-участников опроса пострадали от кибермошенничества; мошеннические схемы усложняются. 83% расследований проводятся внутренними силами. 73% компаний полагают, что они будут уязвимыми перед лицом экономических преступников в течении следующего года. Ноябрь 2011 Шестой всемирный обзор экономических преступлений Слайд 4 «Большая семерка развивающихся стран» включает Бразилию, Россию, Индию, Китай, Индонезию, Мексику и Турцию.

5 PwC Russia Демографические данные: география деятельности и размер компаний-респондентов 51% респондентов работают исключительно в России (в сравнении с 31% в 2009 году), из них сообщили об экономических преступлениях 22% респондентов, по сравнению с 45% международных компаний, которые ведут бизнес как в России, так и за ее пределами. Рис.1 Респонденты по географии деятельности 58% компаний со штатом сотрудников свыше 5000 человек и 20% с численностью персонала менее сотрудников столкнулись с мошенничеством. Рис.2 Респонденты по количеству сотрудников Ноябрь 2011 Шестой всемирный обзор экономических преступлений (% респондентов, столкнувшихся с экономическими преступлениями за последний год) Слайд 5

6 PwC Russia Существует прямая зависимость между выявлением случаев мошенничества и проведением оценки рисков мошенничества. 29% российских респондентов вообще не проводят оценку рисков мошенничества, еще 29% проводят такую оценку всего один раз в год. Причины отказа от проведения оценки рисков мошенничества: -44% - не знают, что представляет собой оценка рисков мошенничества; -17% - не видят никаких выгод от ее проведения; -8% - считают, что это дорого Выявление мошенничества Рис.3 Связь между выявлением мошенничества и оценкой его рисков Ноябрь 2011 Шестой всемирный обзор экономических преступлений Слайд 6 (% всех респондентов)

7 PwC Russia Виды мошеннических действий (1 из 2) Рис.4 Виды мошеннических действий Ноябрь 2011 Шестой всемирный обзор экономических преступлений Слайд 7 (% респондентов, столкнувшихся с экономическими преступлениями за последний год) Респонденты могли выбрать несколько вариантов ответа. Варианты, отмеченные «*» в 2009 году в качестве вариантов ответа не предлагались.

8 PwC Russia Виды мошеннических действий (2 из 2) Ноябрь 2011 Шестой всемирный обзор экономических преступлений Незаконное присвоение активов является наиболее распространенной формой экономических преступлений (72%). Взяточничество и коррупция – являются основной проблемой для российских организаций (40%), этот показатель снизился по сравнению с 48% в 2009 году; Преступления с использованием компьютерных технологий и манипулирование данными бухгалтерского учета упоминаются в отчетах приблизительно 23% участников опроса. На недобросовестную конкуренцию указывают 17% респондентов по сравнению с 7% в среднем по всему миру. Слайд 8

9 PwC Russia Ущерб от мошенничества: финансовые потери Уровень потерь в результате мошенничества остается высоким: -22% респондентов, столкнувшихся с мошенническими действиями, потеряли в денежном выражении более 5 млн долларов США, при этом потери 7% респондентов достигали 100 млн долларов. -У 40% респондентов ежегодные потери от мошеннических действий составили менее долларов США. Крупные потери возникают, когда в мошеннические действия вовлечены представители высшего и среднего руководящего звена. Ноябрь 2011 Шестой всемирный обзор экономических преступлений Рис.5 Финансовые потери от экономических преступлений Рис. 6 Связь между занимаемой должностью лица, совершившего преступление, и размером потерь *% of respondents who experienced economic crimes in the past 12 months Слайд 9

10 PwC Russia Ущерб от мошенничества: нефинансовые потери Какой нефинансовый ущерб наносят экономические преступления: -13% - морально- психологический климат в коллективе; -13% - деловые отношения; -11% - репутацию/бренд; Значительное снижение по сравнению с 2009 годом. Мошенничество воспринимается компаниями в России как неизбежная реальность. Подобное отношение может послужить оправданием для потенциальных мошенников. "Треугольник мошенничества" Чем больше находится оправданий для совершения мошеннических действий, тем сильнее проявляется влияние факторов «треугольника мошенничества». Рис.7 "Треугольник мошенничества" Ноябрь 2011 Шестой всемирный обзор экономических преступлений Слайд 10

11 PwC Russia Виновники экономических преступлений – кто они? 55% респондентов отметили, что в этом году преобладают внутренние правонарушители по сравнению с 35% в 2009 году. 42% респондентов, столкнувшихся с мошенниками внутри организации, указали, что мошенники являются руководителями среднего звена; 31% респондентов указали, что мошенники - руководителями высшего звена; 41% респондентов, столкнувшихся с мошенниками из сторонних организаций, сообщили, что мошенники являются клиентами их организации Ноябрь 2011 Шестой всемирный обзор экономических преступлений (% респондентов, столкнувшихся с экономическими преступлениями за последний год) Рис.8 Виновники экономических преступлений Слайд 11

12 PwC Russia Портрет мошенника, действующего внутри компании Привет, я типичный мошенник Я мужчина (81%) Я получил высшее образование (65%) Мне от 31 года до 40 лет (50%) Я представитель высшего (31%) или среднего управленческого звена (42%) Я работаю в компании от 3-х до 5-ти лет (39%) Ноябрь 2011 Шестой всемирный обзор экономических преступлений Слайд 12

13 PwC Russia Мошенничество: кто ищет, тот найдет. Методы обнаружения Рис. 9 Методы обнаружения Ноябрь 2011 Шестой всемирный обзор экономических преступлений Слайд 13

14 PwC Russia Система анонимной связи с руководством компании для информирования о нарушениях внутри компании (САС) 59% респондентов применяют САС; 52% респондентов, использующих данную систему, находят ее эффективной или высокоэффективной и лишь 7% - неэффективной; Уровень раскрытия фактов мошенничества в этих организациях на 44% выше среднего показателя, составляющего 37%, что может служить доказательством того, что организации, считающие САС эффективным инструментом, используют ее надлежащим образом и, как следствие, раскрывают больше случаев мошенничества. Рис.10 Эффективность САС Ноябрь 2011 Шестой всемирный обзор экономических преступлений Слайд 14 *% респондентов, применяющих САС

15 PwC Russia Борьба с правонарушителями внутри компании Прослеживается тенденция к нетерпимому отношению к мошенническим действиям: 77% респондентов прибегли к увольнению мошенников, что значительно превышает показатели предыдущих периодов: 57% в 2009 году, 25% в 2007 году и всего 15% в 2005 году; 35% случаев передается в правоохранительные органы; Впервые ни один российский участник опроса не выбрал вариант «меры не принимались». Рис.11 Меры, принимаемые против мошенников внутри компании Ноябрь 2011 Шестой всемирный обзор экономических преступлений Слайд 15 (% респондентов, столкнувшихся с экономическими преступлениями за последний год) Респонденты могли выбрать несколько вариантов ответа. Варианты, отмеченные «*» в 2009 году в качестве вариантов ответа не предлагались.

16 PwC Russia Борьба с правонарушителями из сторонних организаций Компании заняли более активную позицию по сравнению с 2009 годом, когда большинство респондентов прибегало к прекращению деловых отношений: 88% случаев было передано в правоохранительные органы; 65% респондентов подали гражданские иски; 47% респондентов прекратили деловые отношения Рис.12 Меры, принимаемые против мошенников из сторонних организаций Ноябрь 2011 Шестой всемирный обзор экономических преступлений Слайд 16 (% респондентов, столкнувшихся с экономическими преступлениями за последний год) Варианты, отмеченные «*» в 2009 году в качестве вариантов ответа не предлагались.

17 PwC Russia Киберпреступления (1 из 2) Под киберпреступлениями понимается широкий круг неправомерных действий, совершаемых с использованием компьютерных технологий: -взлом информационных систем (хакерство); -атаки с использованием вредоносных программ; -кражи интеллектуальной собственности; -коммерческий шпионаж и многие другие. 23% респондентов стали жертвами киберпреступлений. 25% российских респондентов считают, что за последние два года риск совершения киберпреступлений в их организации увеличился. 14% респондентов полагают, что самая серьезная угроза исходит из самой организации, 34% - из внешних источников; 39% респондентов считают, что и внутренние, и внешние риски одинаково высоки. Рис. 13 Источники киберугроз Ноябрь 2011 Шестой всемирный обзор экономических преступлений Слайд 17

18 PwC Russia Киберпреступления (2 из 2) Участники опроса оценили риски киберпреступлений следующим образом: финансовый убыток (38%); хищение интеллектуальной собственности и информации (37%); репутационные риски (37%); хищение персональных данных (36%). Рис.14 С точки зрения последствий киберпреступлений первое место занимают нормативные риски Ноябрь 2011 Шестой всемирный обзор экономических преступлений Слайд 18 (% всех респондентов)

19 PwC Russia Важнейшие факторы успеха Ноябрь 2011 Шестой всемирный обзор экономических преступлений Слайд 19 Безопасность – дело каждого Обеспечение безопасности данных на всех уровнях организации является обязанностью всех сотрудников, включая все структурные подразделения. Разработка четкого плана ответных дейст вий Минимизация риска атаки со стороны киберпреступников. Наличие доступа к экспер там Современная организация непременно должна иметь в своем распоряжении свободные ресурсы, которые могут быть направлены на предотвращение киберпреступлений и принятие ответных мер. Главное – коммуникации Повышение лояльности клиентов за счет демонстрации намерения организации как можно быстрее разрешить инцидент.

20 PwC Russia Рекомендации: стратегия дальновидной организации (1 of 2) November 2011 The 6th Global Economic Crime Survey Slide 20 Корпоративная политика Какие принимаются меры, чтобы правильная политика руководства выполнялась на всех уровнях организации? Корпоративное управление Получаем ли мы достаточный объем информации и задаем ли мы достаточное количество вопросов, чтобы говорить об адекватном стратегическом контроле рисков мошенничества? Политика в отношении мошенничества и соблюдения профессиональной этики Есть ли в компании правильная политика и используются ли необходимые методы? Наем на работу и продвижение по службе Достаточно ли хорошо мы знаем тех людей, которых нанимаем на работу или назначаем на ответственные должности?

21 PwC Russia Рекомендации: стратегия дальновидной организации (2 of 2) November 2011 The 6th Global Economic Crime Survey Slide 21 Оценка рисков Каковы основные риски, связанные с мошенничеством и нарушением профессиональной этики? Предназначение и оценка средств контроля Направлена ли существующая система контроля на предотвращение или выявление рисков, связанных с неправомерными действиями? Информирование руководства Располагают ли руководители информацией, которая необходима им для управления рисками? Информирование и обучение Получают ли наши сотрудники необходимую подготовку? Реагирование на случаи мошенничества и коррупции Насколько эффективно мы работаем с поступившими сигналами? arise?

22 Контактная информация © 2011 «ПрайсвотерхаусКуперс Раша Б.В.». Все права защищены. Под "PwC" и PricewaterhouseCoopers понимается «ПрайсвотерхаусКуперс Раша Б.В.» или, в зависимости от контекста, другие фирмы, входящие в глобальную сеть компаний PricewaterhouseCoopers International Limited, каждая из которых является самостоятельным юридическим лицом. Джон Уилкинсон Партнер Руководитель группы Форензик – финансовые расследования в России, СНГ и странах Центральной и Восточной Европы Tel.: +7 (495 ) Ирина Новикова Директор Финансово-бухгалтерские расследования, риски искажения бухгалтерской отчетности в связи с недобросовестными действиями и механизмы контроля Тел.: +7 (495) Эдвин Харланд Директор Форензик Тел.: +7 (495) Юлия Максименко Старший менеджер Форензик Тел.: +7 (495) Андре Росс Старший менеджер Технологические решения для проведения независимых финансовых расследований Тел.: +7 (495)