Банковская бизнес-разведка

В Москве и столичной области действует свыше 600 коммерческих банков — примерно половина от общего числа банков России. Их суммарный капитал достигает 80% банковского капитала страны.

ЗАДАЧИ

Понятие «бизнес-разведка» (business-intelligence) в банковской сфере сводится к прогнозированию угроз в финансово-хозяйственной деятельности и определению мер по их локализации. При этом основными угрозами во внешней среде являются криминал и недобросовестная конкуренция, а во внутренней — мошеннические действия владельцев и топ-менеджеров коммерческих банков.

Особый статус Банка России и его территориальных учреждений не означает, что эти угрозы не оказывают на него влияние. С учетом этих обстоятельств и строит свою работу Управление безопасности и защиты информации Московского ГТУ Банка России. Если говорить о конкретных задачах, то это прежде всего:

• анализ и проверка достоверности документов, представляемых кредитными организациями при регистрации, расширении деятельности и реорганизации, согласовании кандидатур на должности руководителей и главных бухгалтеров, а также арбитражных управляющих при банкротстве кредитных организаций;
• участие в решении вопросов выявления конкретных правонарушений в сфере банковской деятельности и предъявлении исков в арбитражные суды;
• определение факторов риска в деятельности банков московского региона.

СПЕЦИФИКА СЛУЖБЫ

К июлю 2002 года в Москве было зарегистрировано свыше миллиона предприятий различных форм собственности, хотя к реально действующим из них можно было отнести едва ли треть. Это, собственно, и подтвердила проведенная во второй половине 2002 года перерегистрация субъектов хозяйственной деятельности в УМНС России по г. Москве: на сегодняшний день число зарегистрированных юридических лиц составляет около 260 тысяч. Однако до сих пор далеко не все из не прошедших перерегистрацию сотен тысяч фирм завершили процедуру ликвидации. Многие из них могут фигурировать среди потенциальных партнеров и контрагентов.

Причем опасность могут представлять не только отечественные структуры. Среди иностранных фирм, по экспертным оценкам, надежных лишь 15%. Зато 44% приходят на российский рынок, чтобы поправить свое финансовое положение, 22% находятся в состоянии банкротства, а деятельность 19% носит откровенно криминальный характер.

Подобные фирмы используются в качестве подставных при перекупке банков сомнительными лицами, иностранцами, стремящимися легализовать в России криминальный зарубежный капитал, и просто преступниками, использующими финансовые возможности некоторых банков для совершения противоправных сделок.

Еще одна проблема — растущее число попыток проникновения на руководящие посты коммерческих банков недобросовестных граждан.

ИСТОЧНИКИ ИНФОРМАЦИИ

Методы бизнес-разведки основаны в первую очередь на принципе «прозрачности» источников информации. В это понятие входят внешние открытые источники, документы, предназначенные для служебного пользования в Банке России, а также сведения из правоохранительных органов, определенные для совместного использования двухсторонними соглашениями.

Источники информации можно условно поделить на три основные группы:

• коммерческие фактографические базы данных, в первую очередь — под управлением инструментальной СУБД «Кронос», содержащей регистрационные материалы, подобные базы по другим регионам, сведения о таможенных, административных и уголовных правонарушениях и др.
• сведения, получаемые через информационное агентство «Интегрум-Техно», аккумулирующее материалы центральных и региональных СМИ, информагентств, Госкомстата РФ, адресно-справочную информацию, сведения по юридическим лицам России и стран СНГ и др.
• открытые ресурсы Интернета — прежде всего для получения материалов по иностранным фирмам. Слабая сторона: возможная недостоверность фактов и дезинформация ряда источников Интернета.
• Нельзя не затронуть и такую деликатную тему, как легитимность используемых в бизнес-разведке коммерческих информационных ресурсов. Закон «Об информации, информатизации и защите информации» выделяет три категории информации, подлежащей защите. Но если информацией, составляющей государственную тайну, владеет государство, оно формулирует требования по ее защите и контролирует их выполнение (закон «О государственной тайне»), то ответственность за разглашение персональных данных или нарушение коммерческой тайны по существу законодательно не регламентирована. Соответствующие законопроекты, к сожалению, уже не первый год странствуют по инстанциям.

ОБЪЕКТЫ

Помимо собственно банков, объектами деятельности управления становятся юридические и частные лица: прежде всего учредители (участники), руководители и главные бухгалтеры.

Одно из типовых заданий любой службы безопасности — получить своего рода «портрет» фирмы, попавшей в сферу деятельности кредитной организации, чтобы предупредить возможные негативные действия с ее стороны. В этом случае проверка может осуществляться по следующему алгоритму.

Учредители фирмы. Если это — одно физическое лицо, проверяется: не является ли паспорт учредителя потерянным или похищенным? При необходимости проверяется его финансово—имущественное положение, владение акциями. Если учредитель студенческого или «глубоко пенсионного» возраста, не исключено, что это лицо подставное. В этом случае целесообразно решить обратную задачу: зарегистрированы ли на это лицо другие фирмы и сколько? Для субъектов внешнеэкономической деятельности полезна проверка таможенных документов на предмет нарушений при прохождении грузов через границу.

По открытым электронным источникам проверяется дополнительная информация о деятельности фирмы, ее активности на вторичном рынке ценных бумаг, фактах обмана, криминальных аспектах, судебных процессах и т. п.

Анализ текста учредительных документов и деловой переписки.

Адрес и дата регистрации уставных документов. Фирма, зарегистрированная, скажем, менее трех месяцев назад, не может вызывать полного доверия — особенно если по указанному адресу зарегистрировано еще несколько фирм.

Семантика названия. По названию можно определить, кто является владельцем фирмы (так, «СУ-53 Мосводоканал» скорее всего — «дочка» одноименного концерна), а также характер и вид деятельности. Сомнительно выглядит, например, расхожая аббревиатура типа «International» или «Ltd» в названии неизвестной фирмы, учредитель которой — одно или несколько физических лиц, а уставной фонд насчитывает 9 тысяч рублей.

Есть и иные тонкости. В каждой стране приняты свои обозначения правовых форм: Ltd, Plc, Inc, Corp, AG и т.д. Поэтому российские предпринимательские структуры, включающие в свое наименование, к примеру, Лимитед или Ltd, действуют неправомерно — эти термины означают принадлежность к странам, правовая система которых базируется на британском праве.

«ОПАСНЫЕ СВЯЗИ»

Одна из типовых проблем — выявления скрытой связи между двумя и более хозяйствующими обществами или, иными словами, выявление латентной аффилированности между юридическими лицами. Рассмотрим, как можно выявить подобную связь, используя доступные источники информации.

Вначале анализируются регистрационные данные. Настораживающие признаки: совпадение фамилии, имени и отчества руководителей предприятий или адреса. Если фирмы еще и обслуживаются в одном банке, связь между ними вполне вероятна.

Следующий шаг — выявление имущественной зависимости предприятий от одних и тех же учредителей. Эта зависимость может быть выявлена не только «напрямую», но и на втором, третьем и более уровне.

Анализ позволяет классифицировать сомнительные (а порой и мошеннические) фирмы, рассматривая их как потенциального контрагента, и обозначить косвенные признаки их выявления.

Директорская фирма. Используется для осуществления платежей за личные услуги, укрытия личного дохода от налогов и ведения приватного финансового обеспечения одного или нескольких человек, обычно владельцев фирмы. Подобные структуры не проявляют ощутимой деловой активности.

Признаки: учредители — одно или небольшое число физических лиц; руководителем является один из учредителей; зарегистрирована как ООО; расположена рядом с местом жительства ее руководителя (учредителя); вид деятельности связан с наличными деньгами.

Фирма-зомби. Практически «мертвая» фирма, выполняющая некие заданные функции. Представляет собой явного, скрытого и обреченного банкрота. Признаки: как правило, повторной перерегистрации не проходит и своих установочных данных не обновляет; отсутствие налогооблагаемой базы, а в бухгалтерском балансе, за исключением позиций уставного капитала и заемных средств, подавляющее число нулевых позиций.

Жиро-фирма, или фирма-оператор. Используется для аккумулирования на своих счетах поступающих доходов и проведения финансовых операций с целью их обналичивания, «отмывки», перевода средств в офшорные зоны. Как правило, существует недолго. Признаки: учредители — несколько юридических лиц, которые либо зарегистрированы в офшорных зонах, либо характеризуются большим географическим разбросом; значительное положительное или отрицательное сальдо кредитовых и дебетовых оборотов фирмы за длительный, не менее полугода, период.

Фирма-подставка (псевдофирма). Фирма—однодневка, которая используется для подставы под возможные санкции при проведении мошеннических сделок. Признаки: зарегистрирована на вымышленных лиц или по потерянным (похищенным) паспортам, как правило, в форме ООО; состав учредителей состоит из фирм, зарегистрированных в офшорных зонах; минимально допустимый на момент регистрации уставной капитал.

Фирма-камуфляж. Легальная «крыша» для нелегальной деятельности. Создается в целях легендирования криминальной или пограничной деятельности головной компании — для придания внешне правдоподобных доброкачественных признаков фирме-инициатору мошеннических сделок. Может быть создана также для ведения бизнеса в сегменте повышенного предпринимательского риска. Признаки: используются внешние реквизиты и атрибуты реальных фирм (иногда весьма именитых), часто и не подозревающих, что их именем прикрываются мошеннические операции; сама фирма — карликовая с «копеечным» уставным капиталом, зато учредитель — одно юридическое лицо, крупная фирма со значительным капиталом.

Фирма-фантом. Несуществующая, «дутая» фирма. Имеет расчетный счет в банке под фальсифицированные документы без какой-либо регистрации.

ПОРТРЕТ СОВРЕМЕННОГО КОРЕЙКО

Еще одна типовая для безопасников задача — создание «портрета» конкретного физического лица, который составляется по нескольким факторам.

Деловая активность. Если некий гражданин — учредитель десятков, а то и сотен предприятий, понятно, что здесь либо используется утерянный или похищенный паспорт, либо подлинный паспорт дается «напрокат» за вознаграждение. Диагноз: подставное лицо.

Соотношение социального статуса и материального положения. Если некто числится владельцем или руководителем крупной фирмы или банка, но не владеет ни квартирой, ни машиной, ни акциями предприятий, скорее всего речь также идет о подставном лице для проведения сомнительных сделок.

Дополнительная информация. Ее можно почерпнуть в электронных СМИ, коммерческих базах «Интегрум-Техно», различных ресурсах Интернета. Однако здесь возникает проблема идентификации: фамилии, имени и отчества для этого недостаточно. Поэтому используются дополнительные характеризующие признаки. Так, из открытых электронных источников можно получить тексты публичных выступлений «героя» и статьи о нем и его фирме. Полезными порой оказываются и сведения, содержащиеся на таких сайтах, как «Агентство федеральных расследований» www.flb.ru, «Компромат» www.compromat.ru/main, «Агентура» www.agentura.ru и др.

И, разумеется, весьма ценными являются сведения, полученные непосредственно при контакте — внешний вид, манера разговора, визитка владельца могут многое рассказать о человеке.

Так, если в визитке указан только номер мобильного телефона, это говорит либо об отсутствии постоянного рабочего места в офисе, либо о разъездном характере работы владельца и отсутствии секретаря. Даже доминирующий цвет в визитке несет важную информацию. Напомним основные характеристики цветов, подробно описанные в учебниках психологии: синий — стремление вести дела размеренно, без сильных эмоций, резких обострений и перенапряжений; зеленый — выдержка и уравновешенность; желтый — склонность к переменам; золото – самолюбование, претенциозность, амбиции; коричневый — подверженность и готовность к длительному ритмичному труду; красный — нервность и импульсивность; монохромы — стойкость, воля, максимализм.

Сегодня почти обязательным атрибутом визитки стало, помимо телефона и факса, указание e-mail. Никогда не помешает обратить внимание на домен электронной почты: скажи мне, кто твой провайдер и я скажу, кто ты. Если, например, в домене фигурирует usa.net, есть повод насторожиться: этот домен бесплатно предоставляется США для интернациональной поддержки малоимущим пользователям Интернета и притягателен своей анонимностью.

Информационно-аналитическая деятельность, на которой базируется бизнес—разведка, требует немалых затрат времени и средств. Информация давно уже стала товаром, причем недешевым. Однако экономить на бизнес-разведке не стоит, это может обернуться серьезными материальными и моральными потерями. С другой стороны, эффективной бизнес-разведка может стать лишь в условиях высокого доверия к ней со стороны руководства, а доверие это оправдывается только при правильном подборе работников, занимающихся сбором и аналитической обработкой исходных данных.

Aвтор: Владимир Бабкин (заместитель начальника Управления безопасности и защиты информации Московского ГТУ Банка России)

Источник: https://bdm.ru/