Zarządzanie Ryzykiem Nadużyć - EY · Zarządzanie Ryzykiem Nadużyć Audyt śledczy Nasze...

Zarządzanie Ryzykiem Nadużyć

1ey.com |

2 Audyt śledczy4 Informatyka śledcza6 Analiza danych9 Doradztwo w sprawach spornych11 Zapobieganie działaniom nieetycznym i nieprawidłowościom12 Doradztwo w obszarze compliance15 Doradztwo w zakresie przeciwdziałania praniu pieniędzy

Zarządzanie Ryzykiem NadużyćBadania ACFE (Stowarzyszenia Biegłych ds. Przestępstw i Nadużyć Gospodarczych) wykazują, że światowa gospodarka może tracić nawet do 5-6% przychodów w wyniku nadużyć i przestępstw gospodarczych. W skrajnych przypadkach zignorowanie wczesnych sygnałów o nieprawidłowościach może zagrozić dalszej działalności organizacji.

Spory z kontrahentami, nieuczciwość czy działania nieetyczne pracowników są elementami działalności biznesowej. Każda firma może się znaleźć zarówno w sytuacji poszkodowanego, jak i posądzonego o nieuczciwość czy spowodowanie strat.

Pomagamy naszym klientom radzić sobie w trudnych sytuacjach. Świadczymy szeroki wachlarz usług w tym m. in.:

Ponad 10 lat! 350 projektów• 200 projektów dochodzeniowych• 70 z wykorzystaniem informatyki śledczej• Ponad 50 z zakresu zapobiegania nadużyciom

Realizowaliśmy projekty dla ponad 50 różnych branż, dla podmiotów sektora prywatnego i publicznego, dla wielkich koncernów energetycznych i farmaceutycznych, instytucji finansowych, ale także dla spółek dopiero wdrażających praktyki ładu korporacyjnego. Wiele firm stało się naszymi stałymi klientami, nie tylko dlatego, że mają problem z nadużyciami, ale także po to, by im skutecznie przeciwdziałać.

2 | ey.com 3ey.com |

Zarządzanie Ryzykiem Nadużyć

Audyt śledczy Nasze usługi obejmują:

• Przeprowadzanie audytów dochodzeniowych dotyczących podejrzewanych nadużyć gospodarczych, nieuczciwości pracowników, menedżerów czy kontrahentów firmy

• Weryfikacja nieprawidłowości na rynku finansowym (np. pranie pieniędzy, manipulacje instrumentami finansowymi, wykorzystywanie informacji poufnych, konflikt interesów)

• Postępowania wyjaśniające naruszenia kodeksów i procedur wewnętrznych

• Badanie dokumentacji finansowej i dokumentów źródłowych pod kątem np. fałszowania danych finansowych, manipulacji w księgach rachunkowych, sprzeniewierzenia majątku lub korupcji

• Przeprowadzanie dochodzeń dotyczących nadużyć związanych z upadłością i bankructwem

• Badanie powiązań i działalności pracowników oraz kontrahentów

• Weryfikowanie podejrzanych wyników finansowych raportowanych przez oddziały, spółki zależne oraz spółki typu joint-venture

• Badanie naruszenia praw własności intelektualnej i tajemnicy handlowej

Identyfikujemy ryzyka, weryfikujemy wątpliwościNasz zespół:• Przeprowadzi profesjonalne dochodzenie• Zweryfikuje informacje oraz ustali stan faktyczny• Zbada dokumentację finansową• Oszacuje ewentualną stratę• Zaproponuje rozwiązania mające na celu uniknięcie

tego typu sytuacji w przyszłości

Nieuczciwość i korupcja w świecie biznesu to nic nowego. Badania pokazują jednak, że dawniej nadużycia były niemal widoczne gołym okiem, obecnie stają się coraz bardziej skomplikowane, a tym samym trudniejsze do wykrycia. Przeczucia kadry menedżerskiej nie wystarczą, by im zapobiegać. Wnikliwa weryfikacja i dokładne wyjaśnianie nieprawidłowości są konieczne, by ograniczyć straty i zabezpieczyć biznes na przyszłość.

„Bez pomocy EY byłoby po nas” Dyrektor ds. finansowych, Główny księgowy spółki budowlanej

5ey.com |4 | ey.com

Dlaczego my?Mamy najlepsze, dostępne narzędzia do zabezpieczenia danych – EnCase, FTK i XRY. To światowa pierwsza liga oprogramowania - korzystają z nich służby specjalne Stanów Zjednoczonych, Wielkiej Brytanii czy Izraela.

Potrafimy odzyskać skasowane maile, dokumenty i dane. Możemy ustalić, czy doszło do kradzieży danych, a także wskazać, gdzie mogą się znajdować.Zainwestowaliśmy w wiodący system do analizy maili i dokumentów elektronicznych – Relativity.

Dzięki temu możemy skutecznie i szybko przeglądać zabezpieczone dane. Rozwiązujemy praktyczne problemy wynikające z ustawy o ochronie danych osobowych. Dbamy o bezpieczeństwo danych naszych klientów.

Przeglądy maili i danych elektronicznych pozwalają znaleźć dowody na zmowy pracowników z dostawcami, istnienie relacji osobistych pomiędzy pracownikami a przełożonymi lub kontrahentami, kradzież poufnych informacji, sprzeniewierzenie środków, świadczenie nieprawdy przez pracowników. Zebrane dowody są udokumentowane i przygotowane w sposób, który umożliwia wykorzystanie ich na potrzeby wewnętrze spółki lub w sprawie sądowej.

Zarządzanie Ryzykiem Nadużyć

Informatyka śledczaNajnowsze badania wskazują, że obecnie 90% informacji powstaje w formie elektronicznej i nigdy nie jest drukowana. Właśnie dlatego dowody elektroniczne mają olbrzymie znaczenie w sprawach gospodarczych.

W przypadku podejrzenia występowania nadużyć korzystamy z najnowszych technologii, aby zdobyć dane potrzebne do przeprowadzenia rzetelnego dochodzenia. Nasze usługi w zakresie informatyki śledczej to między innymi:

• Stworzenie planu i zarządzanie procesem zabezpieczenia dowodów elektronicznych (np.: dysków twardych, taśm i/lub nośników USB), zgodnie z zasadami zabezpieczania materiału dowodowego

• Pomoc w odszukiwaniu i gromadzeniu danych elektronicznych

• Odtwarzanie historycznego stanu danych – na przykład przywracanie bazy danych systemu finansowego do stanu z przeszłości w poszukiwaniu dowodów popełnienia nadużyć

• Analiza materiału dowodowego w celu zlokalizowania i prezentacji informacji posiadającej wartość dla prowadzonej sprawy

„Potwierdziliśmy nasze podejrzenia. Nie wykluczam, że bez analizy dokonanej przez EY byłoby to niemożliwe” Przewodniczący rady nadzorczej

Analiza danychfinansowo-księgowychSzukając dowodów nieprawidłowości w danych finansowo-księgowych nie można ograniczać się do próbki danych, czy jednego systemu IT. Dlatego też:

• Analizujemy wszystkie dane z systemów, nawet powyżej 1 mld wpisów

• Łączymy dane z różnych źródeł:

Wykorzystujemy jeden z najlepszych systemów do graficznej prezentacji wyników – Tableau.

Zarządzanie Ryzykiem Nadużyć

„Dalsze prace powierzymy EY, to dla mnie pierwszy i oczywisty wybór”

Prezes zarządu firmy ubezpieczeniowej

• Wyciągi bankowe• Bilingi• Zeskanowane raporty• Dane z innych systemów

7ey.com |6 | ey.com

Analiza danychDane z systemów finansowo-księgowych mogą być wykorzystane jako bezpośredni dowód nieprawidłowości.

Za pomocą analizy danych pozyskanych z systemów finansowo-księgowych potrafimy wykryć, udowodnić i oszacować skalę takich nadużyć jak:

• Fałszowanie danych finansowych, np.: poprzez niestandardowe, manualne lub masowe korekty, zawyżanie obrotów, odmładzanie zapasów, fikcyjną sprzedaż, itp.

• Celowe tuszowanie/maskowanie nieuprawnionych transakcji

• Konflikt interesów lub zmowa pomiędzy pracownikami i dostawcami

• Wyprowadzanie pieniędzy za pomocą fikcyjnych dostawców

• Wykonywanie nieuprawnionych płatności, w tym płatności na inne konta, np. należące do pracownika, zawyżone płatności, itp.

• Wyłudzenia odszkodowań oraz wypłaty nienależnych prowizji dla agentów ubezpieczeniowych

Opracowaliśmy własny system IT do analizy ryzyka dostawców, który pozwala na wskazanie najbardziej ryzykownych dostawców firmy. Wyniki prezentujemy w przyjaznej dla czytelnika formie, obejmującej:

• Ranking ryzyka dostawców

• Schemat powiązań pomiędzy pracownikami a dostawcami

• Możliwość samodzielnej analizy i filtrowania wyników, np. po obrotach, lokalizacji, czy okresach czasu

• Mapy przepływów pieniężnych

9ey.com |8 | ey.com

Zarządzanie Ryzykiem Nadużyć

Doradztwo w sprawach spornych Niezależnie od tego, czy spór wynika z przejęcia lub połączenia firm, bankructwa, roszczenia czy procesu sądowego – pomagamy w każdej sytuacji.

Nasze doświadczenie obejmuje między innymi:

• Doradztwo w sporze o cenę zakupu

• Doradztwo w zakresie ochrony marki

• Wsparcie w sporze o koszty

• Wsparcie w sporze z biurem rachunkowym

• Doradztwo w zakresie naruszenia praw patentowych

• Doradztwo przy sporze o naruszenie warunków umowy

• Wsparcie klienta w kalkulacji straty spowodowanej przez były zarząd

• Doradztwo przy obliczeniu wartości zawyżonych wydatków

• Przygotowywanie opinii na potrzeby postępowań sądowych

Spory w biznesieSpory w biznesie występują z różnych powodów i mogą pojawić się w każdym obszarze działalności. Ich konsekwencje są nieuniknione: powodują znaczne koszty, potrafią poważnie wpłynąć na procesy wewnętrzne w firmie, mogą też negatywnie odbić się na wizerunku firmy. Rozwiązywanie sytuacji konfliktowych wymaga przeanalizowania i określenia skutków finansowych oraz podjęcia decyzji w oparciu o uzyskane informacje. Niezależnie od tego, czy spór wynika z przejęcia lub połączenia firm, bankructwa, znacznego roszczenia ubezpieczeniowego, czy procesu sądowego, jesteśmy w stanie Państwu pomóc.

11ey.com |10 | ey.com

Zarządzanie ryzykiem nieprawidłowościWłaściwe zrozumienie zagrożeń związanych z nadużyciami gospodarczymi to pierwszy i najważniejszy krok w odpowiednim zabezpieczeniu organizacji. Następny, to wprowadzenie programu zarządzania ryzykiem nieprawidłowości. Jego celem jest eliminacja okazji do popełniania nieprawidłowości oraz stworzenie kultury korporacyjnej, która piętnuje wszelkie przejawy nieuczciwości i zachęca pracowników do ujawniania znanych im przypadków nadużyć. Tylko połączenie tych dwóch elementów przeciwdziałania nieprawidłowościom przyniesie oczekiwane rezultaty.

Zarządzanie Ryzykiem Nadużyć

Zapobieganie działaniom nieetycznym i nieprawidłowościomPomagamy w zapobieganiu korupcji i nadużyciom, zanim pojawią się w firmie.

Nasza pomoc obejmuje między innymi:

• Identyfikację i ocenę ryzyka nieprawidłowości

• Analizę i poprawę środowiska etycznego w organizacji

• Projektowanie programów zapobiegania nieprawidłowościom i nadużyciom

• Przygotowywanie planów działania w sytuacji kryzysowej

• Szkolenia zwiększające świadomość nieprawidłowości

• Szkolenia z zakresu przeprowadzania dochodzeń gospodarczych

• Wprowadzenie kanałów informowania kierownictwa o nieetycznych zachowaniach

• Pomoc w przygotowywaniu kodeksów etyki i procedur zapobiegania nadużyciom

1312 | ey.com ey.com |

Zarządzanie Ryzykiem Nadużyć

Doradztwo w zakresie complianceSkuteczny i zintegrowany system zapewniania zgodności pozwala na identyfikację przypadków niezgodności działania firmy lub organizacji z przepisami i zapobieganie ich powstawaniu.

Nasze doradztwo obejmuje między innymi:

• Ocenę ryzyk charakterystycznych dla klienta

• Ocenę istniejącego systemu i procedur zapewniania zgodności

• Usprawnienie funkcjonujących mechanizmów zapewniania zgodności

• Monitorowanie prawidłowości działania systemu

• Wykonywanie audytów compliance

• Szkolenia z zakresu sposobów zapewniania zgodności z przepisami

• Wdrażanie systemów compliance

„Nasze oczekiwania wobec EY były bardzo wysokie. Jesteśmy w pełni usatysfakcjonowani i zaskoczeni ogromem korzyści biznesowych, jakie przyniosła współpraca z EY”Prezes dużej grupy energetycznej

EY jest autorem wielu inicjatyw w zakresie compliance • Prowadzimy cykliczne spotkania dla osób zajmujących

się przeciwdziałaniem nadużyciom

• Regularnie prowadzimy zajęcia dla compliance officerów

• Jesteśmy współtwórcami i wykładowcami na studiach organizowanych we współpracy z uczelniami wyższymi w obszarze compliance

15ey.com |14 | ey.com

Przeciwdziałanie praniu pieniędzySpecjalistyczne doradztwo w zakresie przeciwdziałania praniu pieniędzy (PPP) pomoże uchronić Państwa firmę przed karami finansowymi, kosztownymi procesami, a nawet karą pozbawienia wolności dla zarządu i kadry kierowniczej

„Jedyny doradca, z którego jestem zadowolony”

Prezes instytucji finansowej

Zarządzanie Ryzykiem Nadużyć

Doradztwo w zakresie przeciwdziałania praniu pieniędzyRosnące wymagania regulatorów i ciągle zmieniające się zasady walki z praniem pieniędzy spowodowały, że PPP (Przeciwdziałanie Praniu Pieniędzy) stało się jednym z najważniejszych elementów zarządzania ryzykiem w instytucjach finansowych.

Doradzamy klientom w zakresie PPP świadcząc takie usługi jak:

• Przeprowadzanie oceny ryzyka w zakresie PPP

• Przeprowadzanie niezależnych testów zgodności

• Opracowywanie nowych lub ulepszanie istniejących programów

• Ocena stosowanego oprogramowania i technik IT

• Przeprowadzanie szczegółowych testów transakcji w odpowiedzi na wymogi organów regulacyjnych lub organów nadzorczych

• Prowadzenie szkoleń z zakresu przeciwdziałania praniu pieniędzy

• Doradztwo we wdrażaniu proponowanych rozwiązań

17ey.com |16 | ey.com

Zarządzanie Ryzykiem Nadużyć

Nasza przewaga konkurencyjnaPrzewaga dzięki ludziom

Przewaga dzięki doświadczeniu

Przewaga dzięki innowacyjności

Przewaga dzięki technologii

• Zespół składa się z ponad 30 audytorów dochodzeniowych, informatyków śledczych, prawników i finansistów, wspieranych w razie potrzeby przez psychologów i inżynierów

• Wielu członków zespołu ma za sobą szerokie doświadczenie biznesowe – w działach zarządzania ryzykiem, audytu wewnętrznego, compliance

• Zespół ciągle się rozwija - posiadamy wiodące certyfikaty i uprawnienia (CIA, CFE, GCFA, ACAMS, PMP, CISA, ACCA, PRINCE2, biegłych rewidentów). Uczestniczymy i występujemy na kongresach i konferencjach

• W razie potrzeby współpracujemy z doradcami podatkowymi, analitykami finansowymi i sprawdzonymi agencjami detektywistycznymi

• Pracujemy dla największych polskich i międzynarodowych firm, a także instytucji państwowych (w tym ministerstw, prokuratur, urzędów regulacyjnych)

• Dobrze rozumiemy zagadnienia prawne

• Nie zapominamy o kontekście biznesowym

• Mamy doświadczenie w pracy przy bardzo wrażliwych projektach w Polsce i za granicą, dla podmiotów o strategicznym znaczeniu dla państwa – byliśmy dopuszczani do prac przez ABW w Polsce, FSB w Rosji i International Traffic in Arms Regulations (ITAR) w USA

• Ciągle udoskonalamy swoje produkty i wsłuchujemy się w potrzeby klientów

• Jesteśmy uczestnikami i organizatorami szkoleń oraz konferencji z zakresu compliance, przeciwdziałania oraz wykrywania nadużyć

• Jesteśmy współtwórcami i wykładowcami na studiach organizowanych we współpracy z uczelniami wyższymi w obszarze compliance

• Prowadzimy własne inicjatywy, np. cykliczne spotkania dla compliance officerów oraz osób zajmujących się zawodowo nadużyciami

• Jesteśmy prelegentami i współtwórcami wielu konferencji, organizowanych przez podmioty z sektora publicznego, fundacje i zrzeszenia branżowe. Współpracujemy z samorządami prawniczymi i audytorskimi. Uczymy naszych klientów oraz występujemy na wydarzeniach organizowanych przez komercyjne firmy szkoleniowe

• Nasze artykuły ukazują się w wielu poczytnych wydawnictwach o tematyce biznesowej i społecznej

• Prowadzimy własny Blog Audytorów Śledczych www.blog.ey.pl/audytsledczy

• Potencjał IT - potrafimy sprawnie i bez zakłócania bieżącej działalności zabezpieczyć dane nawet z kilkuset komputerów, serwerów, telefonów i tabletów, przy zachowaniu wszystkich wymogów prawnych i jakościowych

• Mamy profesjonalnie wyposażone laboratorium informatyki śledczej

• Bardzo starannie dbamy o dane Klientów – podmioty i osoby niepowołane nie mają do nich dostępu

• Nasze narzędzia informatyki śledczej są integralną częścią metodyki śledztw gospodarczych

• Pracujemy według standardów uznawanych zarówno przez polski, jak i amerykański wymiar sprawiedliwości

„Doskonali specjaliści, chciałbym, żeby pracowali u mnie” Prezes banku

19ey.com |18 | ey.com

LudzieZespół Zarządzania Ryzykiem Nadużyć EY to ponad 30 specjalistów, audytorów o szerokiej wiedzy i bogatym doświadczeniu. Nowych członków zespołu rekrutujemy spośród osób z doświadczeniem biznesowym oraz wśród absolwentów najlepszych uczelni w Polsce.

Pracownicy zespołu Zarządzania Ryzykiem Nadużyć posiadają licencje Biegłych ds. Przestępstw i Nadużyć Gospodarczych (CFE), Certyfikowanych Audytorów Wewnętrznych (CIA), Certyfikowanych Audytorów Systemów Informatycznych (CISA), Certyfikowanych Menedżerów Projektów (PMP) oraz Biegłych Rewidentów.

Zarządzanie Ryzykiem Nadużyć

Mariusz Witalis Partner

Tomasz Dyrda Dyrektor

Jakub Kraszkiewicz Doświadczony Menedżer

+48 22 557 7950mariusz.witalis@pl.ey.com

+48 22 557 8746tomasz.dyrda@pl.ey.com

+48 22 557 8729jakub.kraszkiewicz@pl.ey.com

Jest Partnerem kierującym Działem Zarządzania Ryzykiem Nadużyć EY w Polsce i w krajach bałtyckich. Ma ponad 15-letnie doświadczenie w obszarze audytów specjalnych, doradztwa w sprawach spornych, audytów zgodności oraz projektów z zakresu zarządzania ryzykiem oszustw i nadużyć. Nadzorował ponad 300 projektów typu "forensic" w Polsce oraz w 20 innych krajach europejskich. Doradzał w sprawach związanych z nadużyciami gospodarczymi m.in. dużym międzynarodowym korporacjom, które zainwestowały w Europie Środkowo-Wschodniej, większości polskich firm z WIG20, instytucjom międzynarodowym, regulatorom, czołowym polskim i międzynarodowym kancelariom prawnym. Wielokrotny prelegent krajowych i międzynarodowych konferencji poświęconych tematyce przeciwdziałania nadużyciom i compliance oraz autor wielu publikacji w tym obszarze.

Jest Dyrektorem w Zespole Zarządzania Ryzkiem Nadużyć i liderem usług Informatyki Śledczej EY (Forensic Technology and Discovery Services – FTDS) w Europie Środkowo-Wschodniej. W trakcie blisko 14-letniej praktyki zawodowej kierował międzynarodowymi zespołami, które realizowały projekty w kilkunastu krajach w Europie, Ameryce i Azji. Doradzał kilkudziesięciu polskim i międzynarodowym kancelariom prawnym oraz lokalnym i światowym korporacjom przy zabezpieczaniu, analizie i wykorzystaniu dowodów elektronicznych w sprawach o oszustwa, nadużycia i korupcję. Prelegent na wielu konferencjach poświęconych dowodom elektronicznym. Prowadził szkolenia dla biegłych sądowych oraz seminaria dla prawników stowarzyszonych w organizacjach zawodowych. Autor wielu publikacji dotyczących nadużyć gospodarczych, ich wykrywania i zapobiegania.

Jest Doświadczonym Menedżerem w Zespole Zarządzania Ryzykiem Nadużyć, odpowiedzialnym za koordynację audytów dochodzeniowych i śledczych oraz za nadzór nad wdrażaniem narzędzi minimalizujących ryzyko nadużyć. Jakub brał udział i nadzorował ponad 150 projektów o charakterze dochodzeniowym, prewencyjnym oraz compliance. Jest ekspertem w zakresie zgodności procedur i procesów z regulacjami prawnymi (krajowymi oraz zagranicznymi, w szczególności amerykańskiej Ustawie o Przeciwdziałaniu Praktykom Korupcyjnym – FCPA).

21ey.com |20 | ey.com

EY | Assurance | Tax | Transactions | Advisory

O firmie EYEY jest światowym liderem rynku usług profesjonalnych obejmujących usługi audytorskie, doradztwo podatkowe, doradztwo biznesowe i doradztwo transakcyjne. Nasza wiedza oraz świadczone przez nas najwyższej jakości usługi przyczyniają się do budowy zaufania na rynkach kapitałowych i w gospodarkach całego świata. W szeregach EY rozwijają się utalentowani liderzy zarządzający zgranymi zespołami, których celem jest spełnianie obietnic składanych przez markę EY. W ten sposób przyczyniamy się do budowy sprawniej funkcjonującego świata. Robimy to dla naszych klientów, społeczności, w których żyjemy i dla nas samych.

Nazwa EY odnosi się do firm członkowskich Ernst & Young Global Limited, z których każda stanowi osobny podmiot prawny. Ernst & Young Global Limited, brytyjska spółka z odpowiedzialnością ograniczoną do wysokości gwarancji (company limited by guarantee) nie świadczy usług na rzecz klientów.

Aby uzyskać więcej informacji, wejdź na www.ey.com/pl

EY, Rondo ONZ 1, 00-124 Warszawa

© 2014 EYGM Limited Wszelkie prawa zastrzeżone.SCORE No. 003.03.14

Niniejsza publikacja została sporządzona z należytą starannością, jednak z konieczności pewne informacje zostały podane w skróconej formie. W związku z tym publikacja ma charakter wyłącznie orientacyjny, a zawarte w niej dane nie powinny zastąpić szczegółowej analizy problemu lub profesjonalnego osądu. EY nie ponosi odpowiedzialności za jakiekolwiek straty powstałe w wyniku czynności podjętych lub zaniechanych na podstawie niniejszej publikacji. Zalecamy, by wszelkie przedmiotowe kwestie były konsultowane z właściwym doradcą.

ey.comDesigned by EY Creative Services.