Двенадцать месяцев
Столько в среднем проходит, прежде чем компания замечает, что её обкрадывают. Отчёт ACFE 2026 — и что его цифры значат для тех, кто ещё не проверял.
Столько в среднем проходит, прежде чем компания замечает, что её обкрадывают. Отчёт ACFE 2026 — и что его цифры значат для тех, кто ещё не проверял.
Ассоциация сертифицированных специалистов по расследованию хищений — ACFE — раз в два года собирает данные по делам, которые вели её эксперты, и публикует отчёт. В мае 2026 года вышел свежий: 2 402 случая внутреннего мошенничества из 143 стран, общий ущерб больше 3,4 миллиарда долларов.
Меня в этом отчёте интересует не сумма. Меня интересует одна строчка: медиана времени до обнаружения — двенадцать месяцев.
Это значит, что в половине случаев компания не замечала происходящего дольше года. Не «не могла доказать», не «подозревала, но молчала» — не замечала. Целый финансовый год человек ходил на работу, получал зарплату и одновременно выносил из компании деньги, и никто этого не видел.

Сразу оговорюсь про валюту, чтобы дальше не отвлекаться. Мы московская компания, но все суммы в статье — в долларах. Так считает первоисточник: ACFE — международная ассоциация, отчёт международный, и цифры в нём долларовые. Я привожу их как есть и ничего не пересчитываю. Курс за время жизни отчёта успеет измениться не раз, а цифра в первоисточнике останется прежней — и любой желающий сможет сверить её с оригиналом.
Половина всех случаев в отчёте обошлась компаниям дешевле 104 тысяч долларов, половина — дороже. Это медиана, и ориентироваться имеет смысл именно на неё.
Средняя сумма там совсем другая — больше 1,4 миллиона. Но среднее в таких данных мало что объясняет: его вытягивают вверх несколько очень крупных дел, а обычная компания в этой цифре себя не узнает. Ровно как со средней зарплатой по стране: посчитана честно, а к вашей жизни отношения почти не имеет.
Отдельная цифра, к которой стоит присмотреться владельцу: эксперты ACFE оценивают, что организации теряют на внутреннем мошенничестве около 5 % годовой выручки. Не прибыли — выручки. Если у компании оборот 300 миллионов рублей, речь идёт о пятнадцати миллионах в год, которые просто не доходят. Это оценка, а не измерение, и относиться к ней надо соответственно. Но порядок она задаёт.
Самая недооценённая таблица в отчёте — та, где ущерб сопоставлен с длительностью схемы.
Схемы, которые обнаружили в первые полгода, обошлись в медианные 40 тысяч долларов. Схемы, которые тянулись больше пяти лет, — в 1,1 миллиона. Разница почти в тридцать раз.
Причина простая и не имеет отношения к жадности. Человек, который вынес деньги и не был пойман, получает подтверждение, что схема работает. Дальше он не столько наглеет, сколько перестаёт осторожничать: увеличивает суммы, упрощает прикрытие, привлекает второго. Схема растёт не потому, что растёт аппетит, а потому, что снижается страх.
И именно поэтому вопрос «сколько мы потеряли» почти всегда оказывается вопросом «сколько времени мы этого не видели».
Теперь самая неудобная цифра. В издании отчёта за 2024 год есть строка: 87 % нарушителей никогда раньше не привлекались к ответственности за подобное. Ни судимостей, ни разбирательств, ни увольнений по статье.
Это разрушает главную иллюзию найма: что достаточно проверить человека по базам, и всё станет ясно. По базам чист тот, кого ещё не поймали. А поймали, как мы только что выяснили, в лучшем случае через год.
Портрет типичного фигуранта в отчётах ACFE из года в год один: мужчина, 31–50 лет, работает в компании несколько лет, на хорошем счету, часто на руководящей позиции. Не тот, на кого думают.
84 % нарушителей проявляли хотя бы один поведенческий признак до того, как их раскрыли. Отчёт называет самые частые: финансовые трудности и жизнь не по средствам.
Вдумайтесь, как это выглядит изнутри компании. Человек внезапно поменял машину. Человек одолжил у троих коллег и не отдал. Человек единственный в отделе не уходит в отпуск и болеет только в выходные. Всё это видят. Про это даже говорят в курилке. Но никто не произносит вслух «он ворует», потому что для такого обвинения нужны основания, а у наблюдателя их нет — у него есть только ощущение.
В моей практике это самая частая фраза первого разговора с заказчиком: «да мы, в общем, давно понимали, просто…». Вот это «просто» и стоит компании медианные сто четыре тысячи долларов.
43 % случаев раскрыты по наводке. И больше половины наводок приходит от своих же сотрудников.
То есть главный инструмент обнаружения внутреннего мошенничества — не аудит, не система контроля, не служба безопасности. Это коллега, который решил, что молчать дальше нельзя.
И тут отчёт даёт цифру, которую я считаю самой практичной во всём документе. Там, где обучение проходили и сотрудники, и руководители, медианные потери — 84 тысячи долларов. Там, где не обучали никого, — 150 тысяч. Почти вдвое.
Разница не в том, что обученные сотрудники перестают воровать. Разница в том, что они начинают сообщать: понимают, что видят, знают, куда идти, и верят, что это не обернётся против них.
Ещё одна строка отчёта, которая ломает интуицию: потери от мошенничества, совершённого собственниками и руководителями, в девять раз выше, чем от рядовых сотрудников.
Логика понятна. У рядового есть доступ к кассе, у руководителя — к процедуре. Рядовой выносит товар, руководитель меняет условия договора с поставщиком. Первое заметит инвентаризация, второе не заметит никто, потому что оно оформлено правильно.
Типы схем в отчёте распределились так: присвоение активов — 90 % случаев, коррупция, включая взятки и конфликт интересов, — 45 %, фальсификация отчётности — всего 6 % случаев, но с медианой миллион долларов на случай. Самый редкий тип оказывается самым разрушительным.
Я сознательно не даю здесь рекомендаций. Не потому, что их нет, а потому, что любая рекомендация без знания вашей компании — это гадание, а раздавать гадания под видом экспертизы я не хочу.
Что даёт эта статистика, так это несколько ориентиров для собственного размышления.
Двенадцать месяцев — это срок, за который в вашей компании уже что-то могло начаться и ещё не проявилось. Восемьдесят семь процентов — это вероятность того, что человек, который это делает, абсолютно чист по всем базам. Восемьдесят четыре — что признаки уже заметны, просто никто не сложил их вместе. Сорок три — что первым об этом скажет не система, а человек. И пять процентов выручки — это то, во сколько вся конструкция обходится среднестатистической компании в год.
Дальше — ваше решение.
Источник данных: ACFE, Occupational Fraud 2026: A Report to the Nations, май 2026 — acfe.com/fraud-research/report-to-the-nations. Цифра о 87 % ранее не привлекавшихся — из издания того же отчёта за 2024 год.
Скажем прямо, ответит ли полиграф на ваш вопрос — и что делать, если нет. Конфиденциально.
+7 (929) 534-40-45Мы проводим проверки и корпоративные расследования с 2004 года. Если у вас происходит что-то похожее на описанное выше, обычно имеет смысл сначала просто позвонить и разобраться, нужна ли вообще проверка.
Аккредитации и документы →