Zarządzanie Ryzykiem Nadużyć
Zarządzanie Ryzykiem Nadużyć Ponad 10 lat! 350 projektów 200 projektów dochodzeniowych 70 z wykorzystaniem informatyki śledczej Ponad 50 z zakresu zapobiegania nadużyciom Badania ACFE (Stowarzyszenia Biegłych ds. Przestępstw i Nadużyć Gospodarczych) wykazują, że światowa gospodarka może tracić nawet do 5-6% przychodów w wyniku nadużyć i przestępstw gospodarczych. W skrajnych przypadkach zignorowanie wczesnych sygnałów o nieprawidłowościach może zagrozić dalszej działalności organizacji. Spory z kontrahentami, nieuczciwość czy działania nieetyczne pracowników są elementami działalności biznesowej. Każda firma może się znaleźć zarówno w sytuacji poszkodowanego, jak i posądzonego o nieuczciwość czy spowodowanie strat. Pomagamy naszym klientom radzić sobie w trudnych sytuacjach. Świadczymy szeroki wachlarz usług w tym m. in.: Realizowaliśmy projekty dla ponad 50 różnych branż, dla podmiotów sektora prywatnego i publicznego, dla wielkich koncernów energetycznych i farmaceutycznych, instytucji finansowych, ale także dla spółek dopiero wdrażających praktyki ładu korporacyjnego. Wiele firm stało się naszymi stałymi klientami, nie tylko dlatego, że mają problem z nadużyciami, ale także po to, by im skutecznie przeciwdziałać. 2 Audyt śledczy 4 Informatyka śledcza 6 Analiza danych 9 Doradztwo w sprawach spornych 11 Zapobieganie działaniom nieetycznym i nieprawidłowościom 12 Doradztwo w obszarze compliance 15 Doradztwo w zakresie przeciwdziałania praniu pieniędzy 1
Bez pomocy EY byłoby po nas Dyrektor ds. finansowych, Główny księgowy spółki budowlanej Audyt śledczy Nasze usługi obejmują: Przeprowadzanie audytów dochodzeniowych dotyczących podejrzewanych nadużyć gospodarczych, nieuczciwości pracowników, menedżerów czy kontrahentów firmy Weryfikacja nieprawidłowości na rynku finansowym (np. pranie pieniędzy, manipulacje instrumentami finansowymi, wykorzystywanie informacji poufnych, konflikt interesów) Postępowania wyjaśniające naruszenia kodeksów i procedur wewnętrznych Badanie dokumentacji finansowej i dokumentów źródłowych pod kątem np. fałszowania danych finansowych, manipulacji w księgach rachunkowych, sprzeniewierzenia majątku lub korupcji Przeprowadzanie dochodzeń dotyczących nadużyć związanych z upadłością i bankructwem Badanie powiązań i działalności pracowników oraz kontrahentów Weryfikowanie podejrzanych wyników finansowych raportowanych przez oddziały, spółki zależne oraz spółki typu joint-venture Badanie naruszenia praw własności intelektualnej i tajemnicy handlowej Identyfikujemy ryzyka, weryfikujemy wątpliwości Nasz zespół: Przeprowadzi profesjonalne dochodzenie Zweryfikuje informacje oraz ustali stan faktyczny Zbada dokumentację finansową Oszacuje ewentualną stratę Zaproponuje rozwiązania mające na celu uniknięcie tego typu sytuacji w przyszłości Nieuczciwość i korupcja w świecie biznesu to nic nowego. Badania pokazują jednak, że dawniej nadużycia były niemal widoczne gołym okiem, obecnie stają się coraz bardziej skomplikowane, a tym samym trudniejsze do wykrycia. Przeczucia kadry menedżerskiej nie wystarczą, by im zapobiegać. Wnikliwa weryfikacja i dokładne wyjaśnianie nieprawidłowości są konieczne, by ograniczyć straty i zabezpieczyć biznes na przyszłość. 2 ey.com 3
Zarządzanie Ryzykiem Nadużyć Potwierdziliśmy nasze podejrzenia. Nie wykluczam, że bez analizy dokonanej przez EY byłoby to niemożliwe Przewodniczący rady nadzorczej Dlaczego my? Mamy najlepsze, dostępne narzędzia do zabezpieczenia danych EnCase, FTK i XRY. To światowa pierwsza liga oprogramowania korzystają z nich służby specjalne Stanów Zjednoczonych, Wielkiej Brytanii czy Izraela. Informatyka śledcza Najnowsze badania wskazują, że obecnie 90% informacji powstaje w formie elektronicznej i nigdy nie jest drukowana. Właśnie dlatego dowody elektroniczne mają olbrzymie znaczenie w sprawach gospodarczych. W przypadku podejrzenia występowania nadużyć korzystamy z najnowszych technologii, aby zdobyć dane potrzebne do przeprowadzenia rzetelnego dochodzenia. Nasze usługi w zakresie informatyki śledczej to między innymi: Potrafimy odzyskać skasowane maile, dokumenty i dane. Możemy ustalić, czy doszło do kradzieży danych, a także wskazać, gdzie mogą się znajdować. Zainwestowaliśmy w wiodący system do analizy maili i dokumentów elektronicznych Relativity. Dzięki temu możemy skutecznie i szybko przeglądać zabezpieczone dane. Rozwiązujemy praktyczne problemy wynikające z ustawy o ochronie danych osobowych. Dbamy o bezpieczeństwo danych naszych klientów. Przeglądy maili i danych elektronicznych pozwalają znaleźć dowody na zmowy pracowników z dostawcami, istnienie relacji osobistych pomiędzy pracownikami a przełożonymi lub kontrahentami, kradzież poufnych informacji, sprzeniewierzenie środków, świadczenie nieprawdy przez pracowników. Zebrane dowody są udokumentowane i przygotowane w sposób, który umożliwia wykorzystanie ich na potrzeby wewnętrze spółki lub w sprawie sądowej. Stworzenie planu i zarządzanie procesem zabezpieczenia dowodów elektronicznych (np.: dysków twardych, taśm i/lub nośników USB), zgodnie z zasadami zabezpieczania materiału dowodowego Pomoc w odszukiwaniu i gromadzeniu danych elektronicznych Odtwarzanie historycznego stanu danych na przykład przywracanie bazy danych systemu finansowego do stanu z przeszłości w poszukiwaniu dowodów popełnienia nadużyć Analiza materiału dowodowego w celu zlokalizowania i prezentacji informacji posiadającej wartość dla prowadzonej sprawy 4 ey.com 5
Dalsze prace powierzymy EY, to dla mnie pierwszy i oczywisty wybór Prezes zarządu firmy ubezpieczeniowej Analiza danych Dane z systemów finansowo-księgowych mogą być wykorzystane jako bezpośredni dowód nieprawidłowości. Za pomocą analizy danych pozyskanych z systemów finansowo-księgowych potrafimy wykryć, udowodnić i oszacować skalę takich nadużyć jak: Fałszowanie danych finansowych, np.: poprzez niestandardowe, manualne lub masowe korekty, zawyżanie obrotów, odmładzanie zapasów, fikcyjną sprzedaż, itp. Celowe tuszowanie/maskowanie nieuprawnionych transakcji Konflikt interesów lub zmowa pomiędzy pracownikami i dostawcami Wyprowadzanie pieniędzy za pomocą fikcyjnych dostawców Wykonywanie nieuprawnionych płatności, w tym płatności na inne konta, np. należące do pracownika, zawyżone płatności, itp. Wyłudzenia odszkodowań oraz wypłaty nienależnych prowizji dla agentów ubezpieczeniowych Opracowaliśmy własny system IT do analizy ryzyka dostawców, który pozwala na wskazanie najbardziej ryzykownych dostawców firmy. Wyniki prezentujemy w przyjaznej dla czytelnika formie, obejmującej: Analiza danych finansowo-księgowych Szukając dowodów nieprawidłowości w danych finansowo-księgowych nie można ograniczać się do próbki danych, czy jednego systemu IT. Dlatego też: Analizujemy wszystkie dane z systemów, nawet powyżej 1 mld wpisów Łączymy dane z różnych źródeł: Wyciągi bankowe Bilingi Zeskanowane raporty Dane z innych systemów Wykorzystujemy jeden z najlepszych systemów do graficznej prezentacji wyników Tableau. Ranking ryzyka dostawców Schemat powiązań pomiędzy pracownikami a dostawcami Możliwość samodzielnej analizy i filtrowania wyników, np. po obrotach, lokalizacji, czy okresach czasu Mapy przepływów pieniężnych 6 ey.com 7
Spory w biznesie Zarządzanie Ryzykiem Nadużyć Spory w biznesie występują z różnych powodów i mogą pojawić się w każdym obszarze działalności. Ich konsekwencje są nieuniknione: powodują znaczne koszty, potrafią poważnie wpłynąć na procesy wewnętrzne w firmie, mogą też negatywnie odbić się na wizerunku firmy. Rozwiązywanie sytuacji konfliktowych wymaga przeanalizowania i określenia skutków finansowych oraz podjęcia decyzji w oparciu o uzyskane informacje. Niezależnie od tego, czy spór wynika z przejęcia lub połączenia firm, bankructwa, znacznego roszczenia ubezpieczeniowego, czy procesu sądowego, jesteśmy w stanie Państwu pomóc. Doradztwo w sprawach spornych Niezależnie od tego, czy spór wynika z przejęcia lub połączenia firm, bankructwa, roszczenia czy procesu sądowego pomagamy w każdej sytuacji. Nasze doświadczenie obejmuje między innymi: Doradztwo w sporze o cenę zakupu Doradztwo w zakresie ochrony marki Wsparcie w sporze o koszty Wsparcie w sporze z biurem rachunkowym Doradztwo w zakresie naruszenia praw patentowych Doradztwo przy sporze o naruszenie warunków umowy Wsparcie klienta w kalkulacji straty spowodowanej przez były zarząd Doradztwo przy obliczeniu wartości zawyżonych wydatków Przygotowywanie opinii na potrzeby postępowań sądowych 8 ey.com 9
Zapobieganie działaniom nieetycznym i nieprawidłowościom Zarządzanie ryzykiem nieprawidłowości Właściwe zrozumienie zagrożeń związanych z nadużyciami gospodarczymi to pierwszy i najważniejszy krok w odpowiednim zabezpieczeniu organizacji. Następny, to wprowadzenie programu zarządzania ryzykiem nieprawidłowości. Jego celem jest eliminacja okazji do popełniania nieprawidłowości oraz stworzenie kultury korporacyjnej, która piętnuje wszelkie przejawy nieuczciwości i zachęca pracowników do ujawniania znanych im przypadków nadużyć. Tylko połączenie tych dwóch elementów przeciwdziałania nieprawidłowościom przyniesie oczekiwane rezultaty. Pomagamy w zapobieganiu korupcji i nadużyciom, zanim pojawią się w firmie. Nasza pomoc obejmuje między innymi: Identyfikację i ocenę ryzyka nieprawidłowości Analizę i poprawę środowiska etycznego w organizacji Projektowanie programów zapobiegania nieprawidłowościom i nadużyciom Przygotowywanie planów działania w sytuacji kryzysowej Szkolenia zwiększające świadomość nieprawidłowości Szkolenia z zakresu przeprowadzania dochodzeń gospodarczych Wprowadzenie kanałów informowania kierownictwa o nieetycznych zachowaniach Pomoc w przygotowywaniu kodeksów etyki i procedur zapobiegania nadużyciom 10 ey.com 11
Nasze oczekiwania wobec EY były bardzo wysokie. Jesteśmy w pełni usatysfakcjonowani i zaskoczeni ogromem korzyści biznesowych, jakie przyniosła współpraca z EY Prezes dużej grupy energetycznej Doradztwo w zakresie compliance Skuteczny i zintegrowany system zapewniania zgodności pozwala na identyfikację przypadków niezgodności działania firmy lub organizacji z przepisami i zapobieganie ich powstawaniu. Nasze doradztwo obejmuje między innymi: Ocenę ryzyk charakterystycznych dla klienta Ocenę istniejącego systemu i procedur zapewniania zgodności Usprawnienie funkcjonujących mechanizmów zapewniania zgodności Monitorowanie prawidłowości działania systemu Wykonywanie audytów compliance Szkolenia z zakresu sposobów zapewniania zgodności z przepisami Wdrażanie systemów compliance EY jest autorem wielu inicjatyw w zakresie compliance Prowadzimy cykliczne spotkania dla osób zajmujących się przeciwdziałaniem nadużyciom Regularnie prowadzimy zajęcia dla compliance officerów Jesteśmy współtwórcami i wykładowcami na studiach organizowanych we współpracy z uczelniami wyższymi w obszarze compliance 12 ey.com 13
Przeciwdziałanie praniu pieniędzy Specjalistyczne doradztwo w zakresie przeciwdziałania praniu pieniędzy (PPP) pomoże uchronić Państwa firmę przed karami finansowymi, kosztownymi procesami, a nawet karą pozbawienia wolności dla zarządu i kadry kierowniczej Jedyny doradca, z którego jestem zadowolony Prezes instytucji finansowej Doradztwo w zakresie przeciwdziałania praniu pieniędzy Rosnące wymagania regulatorów i ciągle zmieniające się zasady walki z praniem pieniędzy spowodowały, że PPP (Przeciwdziałanie Praniu Pieniędzy) stało się jednym z najważniejszych elementów zarządzania ryzykiem w instytucjach finansowych. Doradzamy klientom w zakresie PPP świadcząc takie usługi jak: Przeprowadzanie oceny ryzyka w zakresie PPP Przeprowadzanie niezależnych testów zgodności Opracowywanie nowych lub ulepszanie istniejących programów Ocena stosowanego oprogramowania i technik IT Przeprowadzanie szczegółowych testów transakcji w odpowiedzi na wymogi organów regulacyjnych lub organów nadzorczych Prowadzenie szkoleń z zakresu przeciwdziałania praniu pieniędzy Doradztwo we wdrażaniu proponowanych rozwiązań 14 ey.com 15
Doskonali specjaliści, chciałbym, żeby pracowali u mnie Prezes banku Nasza przewaga konkurencyjna Przewaga dzięki ludziom Zespół składa się z ponad 30 audytorów dochodzeniowych, informatyków śledczych, prawników i finansistów, wspieranych w razie potrzeby przez psychologów i inżynierów Wielu członków zespołu ma za sobą szerokie doświadczenie biznesowe w działach zarządzania ryzykiem, audytu wewnętrznego, compliance Zespół ciągle się rozwija - posiadamy wiodące certyfikaty i uprawnienia (CIA, CFE, GCFA, ACAMS, PMP, CISA, ACCA, PRINCE2, biegłych rewidentów). Uczestniczymy i występujemy na kongresach i konferencjach W razie potrzeby współpracujemy z doradcami podatkowymi, analitykami finansowymi i sprawdzonymi agencjami detektywistycznymi Przewaga dzięki doświadczeniu Pracujemy dla największych polskich i międzynarodowych firm, a także instytucji państwowych (w tym ministerstw, prokuratur, urzędów regulacyjnych) Dobrze rozumiemy zagadnienia prawne Nie zapominamy o kontekście biznesowym Mamy doświadczenie w pracy przy bardzo wrażliwych projektach w Polsce i za granicą, dla podmiotów o strategicznym znaczeniu dla państwa byliśmy dopuszczani do prac przez ABW w Polsce, FSB w Rosji i International Traffic in Arms Regulations (ITAR) w USA Przewaga dzięki innowacyjności Ciągle udoskonalamy swoje produkty i wsłuchujemy się w potrzeby klientów Jesteśmy uczestnikami i organizatorami szkoleń oraz konferencji z zakresu compliance, przeciwdziałania oraz wykrywania nadużyć Jesteśmy współtwórcami i wykładowcami na studiach organizowanych we współpracy z uczelniami wyższymi w obszarze compliance Prowadzimy własne inicjatywy, np. cykliczne spotkania dla compliance officerów oraz osób zajmujących się zawodowo nadużyciami Jesteśmy prelegentami i współtwórcami wielu konferencji, organizowanych przez podmioty z sektora publicznego, fundacje i zrzeszenia branżowe. Współpracujemy z samorządami prawniczymi i audytorskimi. Uczymy naszych klientów oraz występujemy na wydarzeniach organizowanych przez komercyjne firmy szkoleniowe Nasze artykuły ukazują się w wielu poczytnych wydawnictwach o tematyce biznesowej i społecznej Prowadzimy własny Blog Audytorów Śledczych www.blog.ey.pl/audytsledczy Przewaga dzięki technologii Potencjał IT - potrafimy sprawnie i bez zakłócania bieżącej działalności zabezpieczyć dane nawet z kilkuset komputerów, serwerów, telefonów i tabletów, przy zachowaniu wszystkich wymogów prawnych i jakościowych Mamy profesjonalnie wyposażone laboratorium informatyki śledczej Bardzo starannie dbamy o dane Klientów podmioty i osoby niepowołane nie mają do nich dostępu Nasze narzędzia informatyki śledczej są integralną częścią metodyki śledztw gospodarczych Pracujemy według standardów uznawanych zarówno przez polski, jak i amerykański wymiar sprawiedliwości 16 ey.com 17
Ludzie Zespół Zarządzania Ryzykiem Nadużyć EY to ponad 30 specjalistów, audytorów o szerokiej wiedzy i bogatym doświadczeniu. Nowych członków zespołu rekrutujemy spośród osób z doświadczeniem biznesowym oraz wśród absolwentów najlepszych uczelni w Polsce. Pracownicy zespołu Zarządzania Ryzykiem Nadużyć posiadają licencje Biegłych ds. Przestępstw i Nadużyć Gospodarczych (CFE), Certyfikowanych Audytorów Wewnętrznych (CIA), Certyfikowanych Audytorów Systemów Informatycznych (CISA), Certyfikowanych Menedżerów Projektów (PMP) oraz Biegłych Rewidentów. 18 ey.com 19
Mariusz Witalis Partner +48 22 557 7950 mariusz.witalis@pl.ey.com Jest Partnerem kierującym Działem Zarządzania Ryzykiem Nadużyć EY w Polsce i w krajach bałtyckich. Ma ponad 15-letnie doświadczenie w obszarze audytów specjalnych, doradztwa w sprawach spornych, audytów zgodności oraz projektów z zakresu zarządzania ryzykiem oszustw i nadużyć. Nadzorował ponad 300 projektów typu "forensic" w Polsce oraz w 20 innych krajach europejskich. Doradzał w sprawach związanych z nadużyciami gospodarczymi m.in. dużym międzynarodowym korporacjom, które zainwestowały w Europie Środkowo-Wschodniej, większości polskich firm z WIG20, instytucjom międzynarodowym, regulatorom, czołowym polskim i międzynarodowym kancelariom prawnym. Wielokrotny prelegent krajowych i międzynarodowych konferencji poświęconych tematyce przeciwdziałania nadużyciom i compliance oraz autor wielu publikacji w tym obszarze. Tomasz Dyrda Dyrektor +48 22 557 8746 tomasz.dyrda@pl.ey.com Jest Dyrektorem w Zespole Zarządzania Ryzkiem Nadużyć i liderem usług Informatyki Śledczej EY (Forensic Technology and Discovery Services FTDS) w Europie Środkowo-Wschodniej. W trakcie blisko 14-letniej praktyki zawodowej kierował międzynarodowymi zespołami, które realizowały projekty w kilkunastu krajach w Europie, Ameryce i Azji. Doradzał kilkudziesięciu polskim i międzynarodowym kancelariom prawnym oraz lokalnym i światowym korporacjom przy zabezpieczaniu, analizie i wykorzystaniu dowodów elektronicznych w sprawach o oszustwa, nadużycia i korupcję. Prelegent na wielu konferencjach poświęconych dowodom elektronicznym. Prowadził szkolenia dla biegłych sądowych oraz seminaria dla prawników stowarzyszonych w organizacjach zawodowych. Autor wielu publikacji dotyczących nadużyć gospodarczych, ich wykrywania i zapobiegania. Jakub Kraszkiewicz Doświadczony Menedżer +48 22 557 8729 jakub.kraszkiewicz@pl.ey.com Jest Doświadczonym Menedżerem w Zespole Zarządzania Ryzykiem Nadużyć, odpowiedzialnym za koordynację audytów dochodzeniowych i śledczych oraz za nadzór nad wdrażaniem narzędzi minimalizujących ryzyko nadużyć. Jakub brał udział i nadzorował ponad 150 projektów o charakterze dochodzeniowym, prewencyjnym oraz compliance. Jest ekspertem w zakresie zgodności procedur i procesów z regulacjami prawnymi (krajowymi oraz zagranicznymi, w szczególności amerykańskiej Ustawie o Przeciwdziałaniu Praktykom Korupcyjnym FCPA). 20 ey.com 21
EY Assurance Tax Transactions Advisory O firmie EY EY jest światowym liderem rynku usług profesjonalnych obejmujących usługi audytorskie, doradztwo podatkowe, doradztwo biznesowe i doradztwo transakcyjne. Nasza wiedza oraz świadczone przez nas najwyższej jakości usługi przyczyniają się do budowy zaufania na rynkach kapitałowych i w gospodarkach całego świata. W szeregach EY rozwijają się utalentowani liderzy zarządzający zgranymi zespołami, których celem jest spełnianie obietnic składanych przez markę EY. W ten sposób przyczyniamy się do budowy sprawniej funkcjonującego świata. Robimy to dla naszych klientów, społeczności, w których żyjemy i dla nas samych. Nazwa EY odnosi się do firm członkowskich Ernst & Young Global Limited, z których każda stanowi osobny podmiot prawny. Ernst & Young Global Limited, brytyjska spółka z odpowiedzialnością ograniczoną do wysokości gwarancji (company limited by guarantee) nie świadczy usług na rzecz klientów. Aby uzyskać więcej informacji, wejdź na www.ey.com/pl EY, Rondo ONZ 1, 00-124 Warszawa 2014 EYGM Limited Wszelkie prawa zastrzeżone. SCORE No. 003.03.14 Niniejsza publikacja została sporządzona z należytą starannością, jednak z konieczności pewne informacje zostały podane w skróconej formie. W związku z tym publikacja ma charakter wyłącznie orientacyjny, a zawarte w niej dane nie powinny zastąpić szczegółowej analizy problemu lub profesjonalnego osądu. EY nie ponosi odpowiedzialności za jakiekolwiek straty powstałe w wyniku czynności podjętych lub zaniechanych na podstawie niniejszej publikacji. Zalecamy, by wszelkie przedmiotowe kwestie były konsultowane z właściwym doradcą. ey.com Designed by EY Creative Services.