Tradebroker. 5. juni "Forebygging, avdekking og håndtering av økonomisk kriminalitet" Gunnar Holm Ringen og Nicolai Skridshol.

Transkript

1 Consulting Tradebroker 5. juni 2014 "Forebygging, avdekking og håndtering av økonomisk kriminalitet" Gunnar Holm Ringen og Nicolai Skridshol Gransking

2 Innhold 1. Hva er misligheter -> straffeansvar, mislighetstrianglet 2. GECS og trusselbildet; typer misligheter, konsekvens, hva gjøres for å avdekke og forebygge 3. Eksempler; regnskapsmanipulasjon, underslag/utroskap/tyveri 4. Hva gjør vi -> Helhetlig rammeverk for håndtering av misligheter 5. Dataanalyser -> Et forebyggende virkemiddel

3 Hva er misligheter

4 Hva er misligheter En bevisst handling begått av én eller flere personer innen ledelsen, av personer som har overordnet ansvar for styring og kontroll, av ansatte eller av andre, som innebærer uredelighet for å oppnå en urettmessig eller ulovlig fordel. Eksempler: Manipulering av regnskap "Tyveri"; reiseregninger, fiktiv fakturering (med eller uten involvering av 3. part) underslag, utroskap, uberettiget forføyning over løsøre, lønnsmanipulasjon, private kostnader, innkjøpsmisligheter, innsidehandel Korrupsjon; kick-backs, bestikkelser, smøring, nepotisme Eksterne trusler cyberkriminalitet, bedrageri, spionasje, informasjonstyveri Handlinger som undergraver ledelsens eller virksomheten etiske plattform eller omdømme; Interessekonflikter, presseoppslag

5 Juridisk Straffbarhetsvilkår person 1. Lovovertredelse 2. Straffrihetsgrunner 3. Skyldkrav 4. Tilregnelighet Foretaksstraff 1. Lovovertredelse på vegne av selskapet, inkludert anonyme og kumulative 2. Kan Straffutmåling person, lensmannsførstebetjent Straffutmåling, foretak

6 ØKOKRIMs forventninger unngå foretaksstraff

7 Mislighetstrianglet Press/incentiv på ledelsen eller ansatte Mulighet grunnet dårlig kontroll Hvorfor misligheter begås Rettferdiggjøring overfor seg selv (rasjonalisering/ holdning)

8 Global Economic Crime Survey 2014

9 Globalt - De deltakende landene og virksomhetene 5,128 virksomheter fra 99 land deltok 50% av respondentene fra virksomhetene var seniorressurser 35% av virksomhetene var børsnoterte, 9% offentlig eide virksomheter og organer og 50% var private virksomheter 54% var fra organisasjoner med mer enn 1,000 ansatte

10 Topp fem rapporterte former for økonomisk kriminalitet Underslag og utroskap 69% 72% 37% Anskaffelsessvindel 29% har opplevd økonomisk kriminalitet i løpet av de siste to årene Bestikkelser og korrupsjon Cyberkriminalitet 27% 24% 24% 23% 2014 Regnskapsmanipulasjon 22% 24% % 20% 40% 60% 80%

11 Andre typer rapporterte former for økonomisk kriminalitet Human Resource-svindel 0% 15% Hvitvasking Internettlovbrudd/datatyveri 9% 8% 7% 11% Boliglånssvindel 0% 7% Skattesvindel 4% 6% Ulovlig innsidehandel 4% 6% Konkurranserett Spionasje 3% 2% 5% 7% Annet 4% 14% 0% 5% 10% 15% 20%

12 Rapportert økonomisk kriminalitet i ulike regioner

13 Rapportert korrupsjon og bestikkelser i ulike regioner

14 Cyberkriminalitet: En kontinuerlig økende trussel Likt som før Risikoen for cyberkriminalitet Økt Minket 48% 39% 47% 57% 4% 4% 0% 10% 20% 30% 40% 50% 60% % innen finansnæringen påvirket av økonomisk kriminalitet, rapporterte nesten tre ganger oftere hendelser relatert til cyberkriminalitet enn andre bransjer Oppleves som et strategisk problem

15 Norge - De deltakende virksomhetene 92 respondenter fra 18 forskjellige bransjer 20 % 36 % 41 %

16 The Global Economic Crime Survey GECS - Hovedfunn i den norske delen Topp 5: Underslag/utroskap Hvitvasking Regnskapssvindel Bestikkelser/ korrupsjon 1/4 Har aldri gjennomført risikoanalyser 1/3 Har erfart misligheter/øk. kriminalitet siste to år 3/4 Anser å ha tapt mer enn NOK siste 24 mnd. 1/3 Har gjennomført årlige risikovurderinger 60% Har rangert omdømmetap som største bekymring

17 Typer økonomisk kriminalitet

18 Hvem står bak? Nær 50 % svarer en intern ressurs.

19 Ingen bransjer immun ei heller yrkesgrupper

20 Oppdagelseskanaler

21 Eksempler på saker

22 Hva skal til? Helhetlig rammeverk for håndtering av misligheter

23 Hva skal til? Helhetlig rammeverk for håndtering av korrupsjon/misligheter Styret Ledelsen Internrevisjon/kontrollfunksjon Medarbeidere Roller og ansvar (pkt 2 og 8) Forebyggende systemer (pkt 2, 3 og 6) Definisjon av misligheter Etisk regelverk Fullmakter Vurdering av mislighetsrisiko Opplæring av ansatte Rutine for oppfølging av misligheter Implementering av korrigerende tiltak Evaluering Oppfølging og reaksjoner (pkt 1, 4, 7 og 9) Kontroll og avdekking (pkt 1 og 7) Identifisering av tiltak Rapportering Varslingskanal Revisjoner og analyser

24 Dataanalyser - forebyggende tiltak

25 Mislighetsrevisjon - analyse av regnskapsdata Analyser sammensatt for å avdekke: Risiko for misligheter Svakheter i internkontrollen Indikasjoner på misligheter (røde flagg) Effektiv metode for å teste store mengder regnskapsinformasjon og se sammenhenger som er vanskelig å avdekke ved en manuell gjennomgang Spesifikke mislighetsrelaterte kontrollhandlinger (mislighetsrevisjon) er en naturlig del av virksomhetens arbeid for å forebygge, avdekke og håndtere misligheter og økonomisk kriminalitet

26 Datakvalitet Test av kvalitet i registrerte ansatt- og leverandørdata Formål: "Syretest" på eksisterende internkontroll Egnet verktøy til å forebygge misligheter, forutsatt periodisk gjennomføring Hva kontrolleres: Duplikater; ansatte/leverandører som er registrert to eller flere ganger Leverandører med status "oppløst", "konkurs", "slettet" etc. Ansatte uten gyldig fødsels- og personnummer Ansatte/leverandører uten gyldig kontonummer Ulogisk informasjon (eksempelvis "unormal" fødselsdato, tiltredelsesdato mv.) Annen ufullstendig eller feil informasjon Erfaringer hos våre kunder: Betrodd ansatt med vide fullmakter Underslag på over MNOK 10 over en periode på seks år Fiktiv fakturering fra konkursrammet leverandør registrert i virksomhetens systemer Kunne vært forebygget: Test av datakvalitet av leverandørregisteret hadde vist at leverandør hadde status "konkurs" i offentlige registre

27 Transaksjonsanalyse Kontroll av fakturagrunnlag i hovedbok Analyser av hele populasjonen Eksempel på resultater etter analyse av ca fakturaer i løpet av 12 måneder Hele nummerserier fra samme leverandør Org. Nr. Lev. Navn Faktura Nr. Fakturabeløp Fakturadato Espen Jensen , Espen Jensen , Espen Jensen , Espen Jensen , Espen Jensen , Espen Jensen , Espen Jensen , Espen Jensen , Espen Jensen , Espen Jensen , Espen Jensen , Espen Jensen , Espen Jensen , Espen Jensen , To fakturanummer 111 Datering ikke i samsvar med fakturanummerering

28 Kryssjekk Interne data: Leverandørregister mot ansattregister Finnes det felles karakteristika hos leverandører / ansatte? Kontonummer, adresse, telefon, epost, firmanavn/ansattnavn (Ole Hansen vs. Ole Hansen AS) "Det er identifisert 14 tilfeller hvor leverandører har samme bankkontonummer som en ansatt." Leverandør og ansatt med samme bankkontonummer Leverandørregister Lønnssystem Lev. Nr. Leverandør navn Adresse Kontonummer Navn Adresse Kontonummer Nilsen Transport Bakveien Nilsen, Roger Bakveien HANSE ADVOKATFIRMA POSTBOKS Olsen, Ingvild Toftes gate Autobil Vollveien 51 B Hansen, Jørund Vollvn Leverandør og ansatt med samme eller lignende gateadresse

29 Relasjonsanalyse Roller hos leverandør sammenstilt mot ansatte Direkte relasjon til leverandør Rolle 100 % Styremedlem SELSKAP 1 AS Aksjonær - person Rolle Rolle Rolle Daglig leder Styrets leder LEVERANDØR AS % Rolle 100 % Rolle 50 % Aksjonær - person SELSKAP 2 AS Styremedlem 100 % 100 % AKSJONÆR AS SELSKAP 3 AS Aksjonær - person Rolle Rolle Styremedlem Indirekte relasjon til leverandør

30 Tenk før handling

31 Kontaktinformasjon Gunnar Holm Ringen Advokat Tlf: Nicolai Skridshol Advokat Tlf: