LieScan
Войти в кабинет Оставить заявку
Услуги Анализ почерка О центре Тарифы Блог Психология
Оставить заявку
← Все статьи
Расследования · практика

У вас пропали деньги в компании. Что делать в первые 24 часа

С
Степанов Алексей Борисович
Главный эксперт · 10 мин чтения

Обычно это выглядит так. Бухгалтер сводит остатки и находит расхождение. Или клиент говорит: «Я же оплатил», а платежа нет. Или на складе не хватает того, что по документам лежит на месте.

Первые пятнадцать минут человек надеется, что это ошибка в учёте. Следующие пятнадцать — понимает, что не ошибка. И вот с этого момента начинаются те самые сутки, которые определят, узнаете вы правду или нет.

Я двадцать с лишним лет сижу напротив людей, которых проверяют. И почти всегда, когда меня зовут, первые сутки уже прошли — и прошли неправильно. Не потому что руководитель глупый. Потому что он сделал то, что кажется естественным.

Эта статья — не про то, как оформить служебное расследование. Про оформление написано много, и написано юристами, которые правы. Это про то, что происходит с людьми, — потому что деньги вам вернут люди, а не документы.

Первое, что вы захотите сделать, — самое разрушительное

Естественный импульс: собрать всех и сказать. «У нас пропали деньги. Я знаю, что это кто-то из присутствующих. Даю время признаться по-хорошему».

Понимаю, откуда это. Кажется, что честный разговор и давление совести сработают, что виноватый дрогнет. Вот что произойдёт вместо этого.

Виновный получит предупреждение

До вашего объявления он не знал, что вы знаете. Теперь знает — и у него есть ночь. За ночь удаляется переписка, возвращаются на место документы, согласовываются версии, а иногда деньги частично возвращаются так, что доказать потом ничего нельзя. Вы своими руками отдали ему самый ценный ресурс — время.

Невиновные начнут защищаться

Это важнее первого. Человек, который ничего не брал, но которого обвинили вместе со всеми, перестаёт быть вашим союзником. Он больше не вспоминает, что видел странного на прошлой неделе, — он думает, как не оказаться крайним. Вы только что превратили десять свидетелей в десять подозреваемых, и все они теперь молчат.

Вы потеряете возможность признания

Люди признаются не под давлением. Люди признаются, когда остаётся выход, который не уничтожает их полностью. Публичное обвинение такого выхода не оставляет: признаться теперь означает признаться при всех. Почти никто на это не идёт.

Обратный пример — из практики. В частном доме пропали деньги из портфеля владельца. Круг широкий: и те, кто работал с документами, и домашний персонал. Владелец не стал собирать людей и никого не обвинял — просто позвал нас. Уже в ходе работы выяснилось, что случай не первый. Именно потому, что сотрудники не были «накручены» и вели себя обычно, удалось последовательно сузить круг и выйти на конкретного человека — у него незадолго до этого появились непредвиденные траты, которых прежде быть не могло.

Обратите внимание, что сработало: не хитрая техника, а тишина в первые часы.

Что делать вместо этого: сузить круг

Первое действие правильных суток — определить, кто вообще знает о происшествии, и не расширять этот список.

Круг осведомлённых — не формальность. Это главный ресурс, и тратится он необратимо. Каждый новый человек, который узнал, — минус один свидетель и плюс один канал утечки. В небольшой компании информация проходит от первого получателя до всех примерно за сутки, и просьбы «никому не говорить» этого не меняют.

Практически: о происшествии знаете вы и, если без этого никак, один человек, чьё участие неизбежно, — тот, кто обнаружил, или тот, без кого нельзя проверить документы. Всё. Не служба безопасности целиком, не руководители подразделений, не супруга.

И не обсуждайте это в рабочих чатах и корпоративной почте. Не из паранойи: в компаниях, где что-то пропало, доступ к переписке обычно имеет больше людей, чем вы думаете.

Почему узкий круг — это ещё и доказательство

У тишины есть второе назначение, о котором почти никто не знает, и оно решает дела.

Пока подробности известны только вам и тому, кто их и так знает, эти подробности работают как проверочный ключ. Не сам факт пропажи — а детали: точная сумма, в каком виде лежали деньги, где именно, в каком порядке. Непричастный человек этих деталей знать не может. Причастный — знает.

Случай из практики

Владелица поручила забрать долг водителю — сыну подруги, человеку, который был вне подозрений по определению. Он отвёз её и поехал за деньгами. По его словам, положил их в машину и поставил её в гараж охраняемого дома. Когда пришёл за машиной, денег не было.

Что сделали правильно: позвали специалиста сразу, подробно опросили самого сотрудника — и больше никого не посвящали. Никто, кроме него, не знал ни суммы, ни того, как деньги выглядели: перетянуты резинками или лежали в конверте.

Именно поэтому проверка имела смысл. Первым проверяли его — не потому что подозревали, а потому что его рассказ был единственным источником сведений о случившемся, и эту версию надо было проверить прежде остальных. Выяснилось, что деньги взял он: за ним обнаружилась игровая зависимость, о которой не знал никто.

Владелица не поверила — слишком долго он был рядом. Попросила проверить остальных: второго водителя, охрану, домашний персонал. Результат не изменился. Через какое-то время он признался сам.

Здесь три урока сразу. Тишина сохранила детали, без которых проверять было бы нечего. Проверять начинают с того, чья версия — единственный источник, а не с того, кто «больше похож». И самое неприятное: доверенность не выводит человека из круга. Не потому что все воры, а потому что беда приходит к людям вне зависимости от того, сколько лет они рядом.

Что исчезает первым

Пока вы решаете, что делать, доказательства уже уходят. В первые сутки исчезает то, что потом почти не восстановить:

Логи и доступы
Кто заходил в систему, когда, откуда. Во многих учётных программах история чистится или перезаписывается сама.
Переписка
Мессенджеры удаляются в один клик, по умолчанию у всех участников.
Записи камер
Срок хранения обычно короче, чем кажется, и никто не помнит какой.
Физические следы
Документы возвращаются в папки, товар на полки, бумажка с расчётом в мусор.

Что делать: зафиксировать состояние, а не начинать расследование. Выгрузить логи, сохранить копии документов, снять записи камер за нужный период. Ничего не изымать демонстративно — изъятие само по себе сообщает всей компании, что началось. Копия тише оригинала.

Фиксировать нужно так, как это предусмотрено вашими внутренними документами и трудовыми договорами. Если в этой части есть сомнения — короткий разговор с юристом до, а не после, экономит потом месяцы.

Не увольняйте в первые сутки

Второй естественный импульс: если понятно, кто, — убрать немедленно. Три причины не торопиться.

Уволенный больше ничего не расскажет. Пока человек работает, ему есть что терять и есть смысл договариваться. После увольнения нет ни того ни другого, зато есть обида, которая работает против вас.

Вы, скорее всего, ещё не понимаете масштаба. В большинстве случаев, которые я видел, первый обнаруженный эпизод — не первый по времени и не единственный по сумме. Убрав человека в первые сутки, вы закрываете доступ к пониманию, сколько это длилось и был ли он один.

И третье: увольнение по горячим следам почти всегда оформляется с нарушениями, а потом, как минимум, приносит проблемы с трудовой инспекцией.

Что на самом деле происходит с людьми в эти сутки

Это то, чего нет в инструкциях, и то, ради чего написана статья.

Компания узнаёт о расследовании раньше, чем расследование начинается. Не из объявления — по вашему поведению. Вы дольше обычного сидите с бухгалтером, закрыли дверь, не пришли на планёрку. Через несколько часов в курилке обсуждают, что что-то случилось, к вечеру — что именно пропало и сколько.

Дальше включается то, что мешает больше всего: страх невиновных. Человек, который ничего не брал, но знает за собой мелочь — отпросился и не отработал, унёс домой пачку бумаги, промолчал о чужом нарушении, — начинает вести себя как виноватый. Нервничает, путается, избегает разговора. Именно таких людей чаще всего и назначают виновными: они выглядят убедительнее настоящего виновного, который, как правило, спокоен.

Скажу прямо, потому что это наблюдение из практики, а не фигура речи: очень тревожный человек на проверках встречается достаточно часто. Он всегда даёт выраженные реакции — на любые значимые вопросы, независимо от причастности. Отличить такую реакцию от реакции причастного — отдельная и непростая работа: никто не застрахован от ошибки в таком случае, и именно поэтому выводы здесь нельзя делать ни по поведению, ни по одному графику.

Главный вывод

Поведение — не доказательство. Ни нервозность, ни спокойствие, ни отведённый взгляд. Если за первые сутки вы решили для себя, кто виноват, по тому, как человек держался, — вы, скорее всего, ошиблись и дальше будете искать подтверждения своей версии вместо правды.

Разговор: один, а не десять

Если вы решили поговорить с людьми сами, одно правило важнее остальных: разговор — не допрос.

Разница простая. Допрос — когда вы уже знаете ответ и добиваетесь, чтобы человек его произнёс. Разговор — когда вы действительно спрашиваете. Люди чувствуют разницу мгновенно и на допрос закрываются, в том числе невиновные: защищаться начинают все.

Второе правило: человека, которого допросили неправильно, потом не разговорить уже никому. Ни мне, ни следователю, ни новому руководителю. Один раз испугавшись и закрывшись, он держит эту позицию до конца, даже когда говорить ему выгодно. Если вы не уверены, что умеете это делать, — лучше не делать вовсе, чем сделать один раз плохо.

Что можно без риска: спросить фактуру. Кто имел доступ, как устроена процедура, кто когда был на месте. Это не про вину, это про устройство — и это же даёт картину, без которой любая дальнейшая проверка бессмысленна.

Когда звать снаружи

Своими силами разумно разбираться, если сумма небольшая, круг лиц узкий, а схема очевидна. Внешнего специалиста стоит звать, когда есть хотя бы одно:

Сумма значима для бизнеса — цена ошибки выше стоимости проверки.
Под подозрением кто-то из руководителей — внутреннее расследование в такой ситуации не бывает независимым, и все это понимают.
Вы понимаете, что это длилось долго — значит, есть система, а не эпизод.
Вам важно сохранить коллектив. Недооценённая причина: внешний специалист забирает на себя роль того, кто подозревает. Вы остаётесь руководителем, с которым потом работать.

Где здесь полиграф — честно

Раз уж это пишет полиграфолог, скажу прямо, чтобы не создавать ложных ожиданий.

Полиграф не выдаёт список фамилий и не сканирует мысли. Он делает другое: проверяет конкретные версии и сужает круг — как правило, быстрее и дешевле, чем это получается другими способами. В случае с водителем именно он дал ответ за один день там, где иначе были бы недели догадок и испорченные отношения со всем персоналом.

Работает метод тогда, когда есть чёткий предмет проверки: конкретный эпизод, сумма, период, обстоятельства. «Проверьте всех на честность вообще» — это не задача; тот, кто за неё берётся, продаёт не результат.

И его возможности сужаются, если первые сутки прошли шумно. Когда все уже знают о проверке, версии обсуждены, детали разошлись по коллективу, а невиновные напуганы, — работать можно и нужно, но задача становится сложнее: больше вопросов, больше времени, аккуратнее выводы. Проверка после тихих суток и проверка после общего собрания — это разная точность при одинаковой цене.

Поэтому мой интерес здесь совпадает с вашим: чем правильнее прошли первые сутки, тем полезнее всё, что делается дальше, — с полиграфом или без него.

Чек-лист первых 24 часов

Не делать
  1. Не собирать коллектив и не объявлять о пропаже.
  2. Не обвинять никого вслух — даже если уверены.
  3. Не увольнять и не отстранять демонстративно.
  4. Не расширять круг осведомлённых «для помощи».
  5. Не рассказывать деталей — сумму, вид, обстоятельства — никому, кроме тех, кто уже знает.
  6. Не решать вопрос о виновности по тому, как человек себя ведёт.
Сделать
  1. Зафиксировать факт: что именно, сколько, за какой период.
  2. Определить круг осведомлённых и держать его минимальным.
  3. Сохранить то, что исчезает: логи, доступы, переписку, записи камер, копии документов.
  4. Записать для себя детали, которые может знать только причастный.
  5. Восстановить картину доступа: кто физически мог, а не кто «похож».
  6. Решить, справляетесь ли вы сами, — по сумме, кругу лиц и длительности.
  7. Только после этого — процедура и документы, вместе с юристом.

Самое неприятное в этой теме: почти всё, что руководитель делает в первые сутки по интуиции, работает против него. Интуиция требует действовать быстро, громко и решительно. А правильные действия выглядят как бездействие — сузить круг, сохранить следы, ничего не объявлять, никого не трогать.

Это тяжело, потому что у вас украли и хочется реакции. Но сутки, прожитые тихо, дают шанс узнать правду. Сутки, прожитые громко, оставляют вас с подозрениями, испорченным коллективом и без денег.

Если вы окажетесь в подобной ситуации — не теряйте время, сразу приглашайте специалиста.

Читать дальше
Как проходит проверка — от звонка до заключения

У вас происходит прямо сейчас?

Опишите ситуацию — скажу честно, поможет ли здесь проверка. Конфиденциально.

Оставить заявку