Внутренние расследования: методология

Внутреннее расследование — это проверка, которую компания проводит сама после сигнала о хищении, подкупе, утечке или другом нарушении. Оно состоит из четырёх этапов: решение о начале и формирование группы, сбор материалов, беседы с сотрудниками и итоговый отчёт. Главные правила — собирать данные законными способами, фиксировать каждое действие и привлекать внешнего адвоката, чтобы материалы были защищены адвокатской тайной.

Внутреннее расследование не заменяет следствия. У компании нет права на обыски, допросы под угрозой ответственности и изъятие имущества сотрудников. Но хорошо проведённая проверка позволяет руководству понять масштаб проблемы до того, как им займутся правоохранительные органы.

Решение о начале проверки и состав группы

Расследование начинается с приказа руководителя. В нём указываются предмет проверки, сроки, состав группы и её полномочия. Приказ нужен, чтобы действия проверяющих имели основание, а сотрудники понимали, чьи запросы обязаны выполнять.

В группу обычно входят представитель службы безопасности, адвокат, специалист по финансам или ИТ в зависимости от характера нарушения. Из группы исключаются лица, которые могут быть причастны или подчинены подозреваемым.

Внешний адвокат в составе группы даёт важное преимущество. Сведения, которые адвокат получил при оказании юридической помощи, составляют адвокатскую тайну по закону об адвокатской деятельности. Поэтому договор с адвокатом, его запросы и заключения лучше оформлять с самого начала, а не после завершения проверки.

Сбор документов, переписки и электронных следов

Компания вправе изучать свои документы: договоры, бухгалтерские регистры, первичку, служебную переписку в корпоративных системах. Ограничения касаются личной информации сотрудников.

Тайна переписки защищена Конституцией, а незаконный доступ к ней и к компьютерной информации может образовать состав преступления. Поэтому проверка корпоративной почты допустима, если сотрудники заранее ознакомлены с правилом, что служебные системы используются только для работы и могут контролироваться. Личные мессенджеры и телефоны сотрудников без их согласия изучать нельзя.

Каждый собранный материал фиксируется: откуда получен, кем, когда, в каком виде. Копии электронных данных лучше снимать с участием ИТ-специалиста и составлять акт. Если материалы потом попадут в уголовное дело, их происхождение будут проверять.

Беседы с сотрудниками

Интервью — это разговор, в котором сотрудник участвует добровольно. Он вправе отказаться отвечать, и отказ сам по себе не может быть основанием для увольнения. При этом по трудовому законодательству перед наложением взыскания работодатель обязан запросить письменное объяснение.

Беседу ведут двое: один задаёт вопросы, второй записывает. В начале сотруднику объясняют цель разговора и то, что юрист компании представляет интересы работодателя, а не его лично. Это снижает риск последующих претензий.

Итог фиксируется в протоколе или письменном объяснении, которое сотрудник подписывает. Аудиозапись допустима при уведомлении участника. Давление, угрозы и обещания не преследовать в обмен на признание недопустимы и обесценивают полученные сведения.

Итоговый отчёт и рекомендации

Отчёт описывает установленные факты, доказательства, на которых они основаны, круг причастных лиц, размер ущерба и причины, которые сделали нарушение возможным. Выводы о виновности формулируются осторожно: компания устанавливает нарушение внутренних правил, а не преступление.

Во второй части отчёта даются рекомендации: дисциплинарные меры, взыскание ущерба, изменения в процессах и контроле. Если отчёт готовит адвокат, его распространение внутри компании ограничивают узким кругом лиц.

Для дисциплинарного взыскания Трудовой кодекс устанавливает сроки: не позднее месяца со дня обнаружения проступка. Поэтому расследование, после которого планируется увольнение, нельзя затягивать.

Когда передавать материалы в полицию

В большинстве случаев обращение в правоохранительные органы — решение компании, а не её обязанность. Уголовный кодекс устанавливает ответственность за несообщение лишь о небольшом круге тяжких преступлений террористического характера. Но если компания хочет взыскать ущерб через уголовное дело или защитить руководство от подозрений в соучастии, заявление подавать разумно.

Перед подачей оцените последствия. После возбуждения дела следствие может изъять документы компании, допросить руководителей и расширить проверку за пределы исходного эпизода. Материалы внутреннего расследования становятся частью доказательств.

Заявление готовится с адвокатом: чёткое описание фактов, приложения, расчёт ущерба. Неосторожные формулировки могут указать следствию на новые риски самой компании.

Ошибки, которые обесценивают результат проверки

Первая ошибка — начать проверку без приказа и регламента. Сотрудник потом заявит, что запросы исходили от неуполномоченного лица, и его объяснения потеряют вес.

Вторая — уведомить подозреваемого раньше, чем собраны документы. За несколько часов можно удалить переписку и подменить первичку. Поэтому доступ к системам фиксируют до первой беседы.

Третья — обсуждать выводы в общих чатах и рассылках. Такие сообщения не защищены адвокатской тайной и легко попадают к следствию или к самому сотруднику в трудовом споре.

Пределы внутренней проверки

Компания не вправе проводить следственные действия. Она не может задерживать сотрудника, обыскивать его вещи без согласия, требовать доступа к личным устройствам. Нарушение этих границ создаёт риск ответственности для проверяющих и делает собранные сведения уязвимыми.

Внутреннее расследование дополняет государственное, а не заменяет его. Его сила в скорости и знании внутренних процессов. Если проверка выявила признаки серьёзного преступления, дальнейшие шаги лучше планировать вместе с адвокатом: какие материалы сохранить, какие меры принять к сотрудникам, как отвечать на запросы органов.

Основной канал связи с адвокатом — электронная почта attorneypetrova@gmail.com