В одной компании, где довелось работать, основным KPI являлось количество возбужденных уголовных дел на основе материалов выявленных нарушений. Но однажды за счёт постфактум аудита реализации заключенного договора мне удалось провести с контрагентом жесткие, но аргументированные переговоры, в результате которых стоимость договора была снижена на 30% без остановки его реализации. «Экономия» в два раза превысила годовой ФОТ подразделения СБ из 3 работников. «Палочная» система никуда не делась, но тот эпизод был положительно воспринят руководством. Рассмотрим достаточно распространенную ситуацию. Договор на 50 млн ₽, аванс 60%. Через месяц супервизор замечает: подрядчик тянет кабель с заниженным сечением и нанимает субподрядчиков-однодневок. Реакция «классической» СБ: скандал, требование расторгнуть договор, угрозы судом. Подрядчик в ответ подает иск о взыскании неустойки. Работы встают. Итог: компания платит штрафы своему заказчику за срыв сроков, а в суде теряет еще 5 млн ₽ на экспертизах. Архитектор безопасности использует post-factum аудит не для войны, а для жестких переговоров. Вы не уничтожаете контрагента. Вы ставите его перед выбором: либо он возвращает переплату, дает скидку на следующие этапы и меняет условия по авансам, либо вы «публикуете» его портрет рисков в отрасли и инициируете полную проверку. В 90% случаев бизнес выбирает первое.

Уровни зрелости Post-factum аудита 🔹 Уровень 1: Реактивный. Проверяете выполнение заключенных контрактов только после жалобы или явного фрода. Действуете по принципу «нашел — уволил — расторг». Главный KPI: количество выявленных нарушений и заявлений в полицию. Вы — «тормоз» для бизнеса. 🔹 Уровень 2: Системный. Проводите плановые выборки по действующим договорам. Используете перекрестный контроль (СКУД и табели). Главный KPI: сумма возвращенных средств без расторжения договоров. Вы — «фильтр». 🔹 Уровень 3: Архитектор. Встроили аудит в бизнес-процессы (блокировка оплаты без визы СБ в 1С). Проводите превентивный анализ субподрядчиков. Главный KPI: Saved EBITDA и % сохраненных контрактов после жестких переговоров. Вы — управляющий рисками.

5 Правил Архитектора безопасности Чтобы перейти на Уровень 3, внедрите эти правила: 1. Аудит без цели — это бюрократия. Не ищите нарушения ради нарушений. Каждый аудит должен отвечать на один вопрос: «Сколько денег мы можем вернуть или сэкономить прямо сейчас?». 2. Сначала переговоры, потом заявление в правоохранительные органы. Полиция возбудит (если возбудит) дело через 3 месяца. Контрагент за это время выведет активы, а ваши работы встанут. Сначала — ультиматум о возврате денег и пересмотре условий. Потом — заявление, если он откажется. 3. Вам нужны ресурсы подрядчика, а не его труп. Расторгать 100% договоров, по которым выявлены нарушения — признак неумения вести переговоры. Норма: 70-80% нарушений решаются без расторжения. Вам нужны люди и техника подрядчика, чтобы закрыть ваши сроки, а не судебные издержки. Труп подрядчика не сдаст объект в срок. 4. Инициатор (куратор) закупки — не враг, но и не союзник. Если он нашел нарушения подрядчика и молчит — он соучастник. Внедрите KPI для кураторов договоров за выявление фрода. Страх должен работать на вас. 5. Черный список — это не приговор, а стимул. Оставьте подрядчику лазейку: «Исключение из черного списка подрядчиков Корпорации возможно после полного погашения задолженности и выплаты штрафа». Это мотивирует контрагента вернуть деньги, а не просто исчезнуть с вашими авансами.

Найти нарушение — это 20% работы. Использовать его для возврата денег без остановки бизнеса — это 80% успеха.

Вопрос для дискуссии. Как у вас выстроен постфактум аудит действующих договоров, и как на его основе вы взаимодействуете с подрядчиками? Делитесь опытом в комментариях — обсудим самые показательные кейсы.

#postfactumаудит #savedebitda #управлениерисками #архитекторбезопасности #корпоративнаябезопасность #переговоры #контрагенты #экономическаябезопасность #тендер #закупки