Как закрыть ворам доступ к деньгам и товару

Я смотрю на защиту бизнеса от воров не как на набор дорогих устройств, а как на систему простых барьеров. Вор забирает не абстрактный ресурс, а деньги, товар, сырье, данные, оборудование или право на решение. Значит, защита строится вокруг точек доступа к каждому активу. Если нет точной карты этих точек, компания теряет имущество тихо и долго.

Первая ошибка владельца — искать виновного после пропажи, а не убирать условия для кражи заранее. Вторая — доверять устным договоренностям. Третья — смешивать роли, когда один сотрудник принимает товар, ставит его на учет, списывает и еще получает оплату от клиента. При такой схеме кража маскируется под пересорт, брак, скидку, возврат или ошибку в учете.

Точки риска

Я начинаю с перечня мест, где бизнес теряет ценности. Касса, склад, зона отгрузки, закупка, возвраты, списания, доступ к учетной системе, печати, ключи, корпоративные карты, личные кабинеты в банке и у операторов связи. Отдельно смотрю на подрядчиков: клининг, охрана, ремонт, перевозка. У них бывает физический доступ к товару, документам и помещениям вне рабочего времени.

После перечня я делю риски на три группы. Первая — кража денег. Сюда входят наличные, переводы на подставные реквизиты, фиктивные возвраты, завышенные расходы. Вторая — кража товара и материалов. Третья — кража данных и полномочий, когда через чужой логин проводят операцию, меняют реквизиты или выгружают клиентскую базу. Для каждой группы нужен свой порядок контроля, а не общий лозунг про безопасность.

Самый надежный базовый принцип — разделение операций. Кто принимает товар, не оформляет его списанияе. Кто формирует платеж, не подтверждает его. Кто ведет складской учет, не остается единственным человеком с ключом от склада. Я много раз видел, как одна простая перестановка функций снижала потери быстрее, чем покупка новой техники.

Деньги и учет

Наличные любят слабую дисциплину. Поэтому кассовая зона должна быть закрыта от посторонних, а возвраты и скидки — проходить через понятный регламент с проверкой старшим сотрудником. Если торговая точка работает со сменами, я сверяю выручку по каждой смене отдельно, без общего котла за день. Разница между отчетом кассы, эквайрингом и фактическим остатком разбирается сразу, пока люди помнят операции.

С безналичными платежами схема похожая. Я ограничиваю круг лиц, которые видят банковские кабинеты и имеют право менять реквизиты контрагентов. Платежные поручения готовит один сотрудник, подтверждает другой. Любое изменение реквизитов проходит повторную проверку по независимому каналу связи, а не через письмо, пришедшее на почту. Подмена реквизитов — старая и рабочая схема хищения.

Учет без сверок не защищает бизнес. Я провожу регулярные инвентаризации не ради формальности, а ради поиска отклонений по группам товара, складам, сменам и ответственным лицам. Хорошо работает выборочная проверка позиций с высокой оборачиваемостью, мелким размером и высокой ценой. Именно такие позиции уходят незаметно. Если расхождения повторяются по одному участку, проблема почти всегда в процессе, а не в случайности.

Документы нельзя оставлять в серой зоне. Акты, накладные, доверенности, возвраты, списания, кассовые отчеты хранятся по единому порядку. Подпись без расшифровки, исправления без отметки, пустые поля, задние даты — прямое приглашение к злоупотреблению. Бумага без ясной цепочки движения ценности не защищает владельца в споре и прикрывает недостачу.

Доступ и дисциплина

Физический доступ нужно выдавать по роли, а не по удобству. Если сотруднику не нужен склад, у него нет ключа от склада. Если менеджеру не нужен доступ к банковскому кабинету, у него нет пароля и кода подтверждения. Я всегда забираю доступы в день увольнения, а не после передачи дел. В период конфликта, отпуска или болезни проверяю, кто и чем еще владеет: ключами, печатями, токенами, картами, учетными записями.

Система видеонаблюдения полезна не как символ контроля, а как инструмент разбора событий. Камера над кассой, камерой на входе в склад и запись в зоне приемки дают реальную картину. Но запись без срока хранения и безответственного за просмотр мало что меняет. Если инцидент выявили через месяц, а архив уже удален, техника превращается в декорацию.

Отдельный вопрос — учетные записи. Общие логины размывают ответственность. Я настаиваю на персональных доступах и журнале действий. Аудит-трейл (журнал событий) показывает, кто менял цену, проводил возврат, удалял позицию, правил реквизиты. Даже в небольшой компании хватает простого правила: у каждого свой доступ, пароль не передается, критичные действия фиксируются.

Персонал проверяют не подозрением, а порядком. При найме я смотрю на биографию, разрывы в опыте, странные причины ухода, нежелание обсуждать прошлые зоны ответственности. После найма оцениваю не внешнюю лояльность, а дисциплину в мелочах: соблюдение маршрута документов, отношение к ключам, попытки обойти процедуру, интерес к чужим доступом. Кража редко начинается с крупной суммы. Сначала человек проверяет, замечает ли компания мелкие нарушения.

Руководитель, который сам обходит правила, рушит защиту быстрее вора. Если собственник просит провести наличные мимо кассы, взять товар без накладной, дать пароль бухгалтеру через мессенджер, персонал усваивает главный сигнал: порядок условный. После этого ссылаться на регламент бессмысленно.

Порядок реакции

Когда пропажа уже случилось, я не устраиваю показательных сцен. Сначала сохраняю документы, выгрузки, записи камер, переписку и логи входа в систему. Потом ограничиваю доступ к деньгам, товару и учетным записям тех, кто связан с инцидентом. Лишь после фиксации фактов провожу разговоры. Если начать с эмоций, часть следов исчезнет в тот же день.

Разбор инцидента нужен не ради громкого наказания, а ради исправления пробела. Если сотрудник вынес товар через служебный выход, значит, не было контроля перемещения. Если ушли деньги по подмененным реквизитам, значит, отсутствовала повторная проверка платежа. Если пропажа всплыла через квартал, значит, инвентаризация шла формально. Смысл реакции в том, чтобы один случай не превратился в привычную схему.

Я не верю в защиту, построенную на страхе. Работает предсказуемая среда, где ясно, кто за что отвечает, кто что видит, кто что подписывает и кто что проверяет. Когда деньги, товар, документы и доступы движутся по прозрачному маршруту, вор упирается в цепочку барьеров. Для бизнеса этого достаточно, чтобы сохранитьить имущество и не жить в режиме постоянных потерь.