Коллеги, с Новым 2025 годом! 🎄🧸

🌲 Будьте счастливы, открывайте новые двери, достигайте новых высот, дарите и чувствуйте любовь и поддержку, меняйте мир к лучшему и не забывайте о себе!

❤️ Спасибо за ваше доверие!

Благодаря вам канал среди всех комплаенс-каналов в этом году занял (по версии экспертов Veta):
3 место - «Самые вовлеченные»
8 место - «Самые большие»
10 место - «Самые цитируемые»

С наступающим Новым Годом! 🔴💡

💰Самые скандальные мошеннические кейсы 2024 (по версии ACFE)

Ежегодно формируя топ-5 скандальных кейсов ACFE основывается на трех ключевых факторах: размер ущерба, количество пострадавших и актуальность кейса для профессии (в т.ч. уроки, которые важно вынести).

1️⃣ Boeing

В июле 2024 Минюст США (DOJ) признал компанию Boeing нарушившей заключенное в 2021 соглашение об отсрочке судебного преследования. Компания Boeing совершила мошенничество, введя в заблуждение американские регулирующие органы о безопасности программного обеспечения MCAS на своих самолетах 737 Max. Речь шла о функции, предназначенной для автоматического опускания носа самолета вниз в определенных условиях, из-за которой ранее в 2018 и 2019 годах упали два самолета в Индонезии и Эфиопии и погибли 346 человек.

Триггером решения в июле послужила ситуация с самолетом 737 Max во время полета авиакомпании Alaska Airlines в январе 2024 (оторвалась дверная заглушка, никто не пострадал), которая продемонстрировала, что Boeing не внес обещанные изменения для обнаружения и предотвращения нарушений безопасности.

Однако в декабре 2024 федеральный судья отклонил июльскую сделку Boeing с DOJ. Сделка потребовала бы от Boeing уплаты штрафа в размере 243,6 млн долл и инвестирования 455 млн долл в усиление программ безопасности и комплаенс. Семьи жертв крушения самолетов настоятельно просили судью отклонить сделку, поскольку ее условия не были достаточными. Сейчас суд ожидает от DOJ обновленного решения по кейсу.

Напомню, что ранее в 2021 Boeing заключил соглашение об отсрочке судебного преследования с DOJ, в рамках которого компания согласилась выплатить 2,5 млрд долл., большая часть которых — 1,77 млрд долл. была выплачена авиакомпаниям, которым принадлежали разбившиеся самолеты. Компания также согласилась создать фонд в размере 500 млн долл. для компенсации членам семе погибших и выплатить штраф в размере 244 млн долл.

Помимо штрафов Boeing понесла 31,9 млрд долл операционных убытков, в т.ч. более 20 млрд долл из-за 20-месячной приостановки полетов ее самого продаваемого самолета, а также десятки млрд потерянных доходов от продаж и возросших процентных расходов, поскольку ее долг резко вырос, чтобы покрыть убытки. Это не включает расходы, понесенные после инцидента с Alaska Airlines, когда FAA наложило ограничения на темпы производства из-за новых вопросов о безопасности и качестве самолетов Boeing.

2️⃣ Крупнейшее мошенничество в истории Вьетнама

Troung My Lan сделала себе имя как магнат недвижимости и ключевой игрок в сфере финансовых услуг Вьетнама. В 1992 Lan и ее семья основали компанию Van Thinh Phat, которая стала крупнейшей по недвижимости в Юго-Восточной Азии: она построила множество жилых зданий, офисов и отелей. Lan укрепила свой статус магната в 2011, когда организовала слияние Saigon Joint Stock Commercial Bank (SCB) и двух других кредиторов.

В 2022 Lan, которая была председателем Van Thinh Phat, арестовали за подкуп должностных лиц, один из которых был приговорен к пожизненному заключению за получение взяток в размере 5,2 млн долл.

В апреле 2024 суд города Хошимин признал Lan виновной в хищении 12,5 млрд долл из SCB. В период с 2012 по 2022 Lan обманным путем выводила деньги из SCB, используя 1300 поддельных заявок на кредит. Одобренные ею 2500 кредитов привели к убыткам десятка тысяч инвесторов в размере 27 млрд долл. (почти 6% от ВВП Вьетнама за 2023). Суд также установил, что она вывела 18 млрд долл. и использовала подконтрольные компании для перевода более 4,5 млрд долларов во Вьетнам и из него.

Суд обязал Lan выплатить почти весь ущерб и приговорил ее к смертной казни путем введения смертельной инъекции. 85 сообщников обвинены во взяточничестве, злоупотреблении властью, присвоении денежных средств и нарушении банковского законодательства (со сроками от 2 до 24 лет).

Lan подала апелляцию на свой смертный приговор в ноябре. В декабре 2024 суд заявил, что сможет его смягчить, если Lan выплатит 11 млрд долл.

Продолжение завтра ⏳

Ирина Бурдикова I #комплаенс_новости #мошенничество

3️⃣ Мошенничество в рамках телемедицины

В июне 2024 DOJ провело расследование в отношении незаконного распространения препарата Аддералл от синдрома дефицита внимания и гиперактивности в рамках телемедицины, в ходе которого 193 человека арестованы за мошеннические схемы на сумму 2,75 млрд долл.

Среди арестованных — Ruthia He, основатель и генеральный директор телемедицинской компании Done Global Inc., и David Brody, ее президент. Их обвиняют в незаконном распространении около 40 млн таблеток Adderall, что принесло компании доход в размере 100 млн долл. Правительство конфисковало у них 231 млн долл наличными, а также роскошные автомобили, золото и другие активы.

Руководители Done Global Inc. существенно упростили процесс получения диагноза СДВГ и рецептов на Аддералл. Пациенты проходили короткую оценку, чтобы определить, нужно ли им лечение, и виртуально связывались с поставщиком медицинских услуг для постановки диагноза и выписки рецепта. При этом Done Global Inc. ограничила доступ врачей к информации и поручила поставщикам выписывать лекарство, даже если пациенты не имели на них права. DOJ утверждает, что руководители Done Global Inc. пытались продвигать как можно больше рецептов, ограничивая консультации пациентов 30 минутами.

Также руководители Done Global Inc. признали, что компания платила врачам не за визиты к ним пациентов или их консультации и последующее наблюдение у них, а за количество пациентов, получивших рецепты. Они продолжили схему даже после того, как узнали, что у некоторых пациентов Done произошла передозировка с летальным исходом.

Мошенничество со стороны Done Global Inc. повлияло на госпрограммы здравоохранения Medicare и Medicaid. В результате эти госпрограммы, а также коммерческие страховщики выплатили дополнительно 14 млн долл.

DOJ также обвинило руководителей Done Global Inc. в воспрепятствовании правосудию за удаление ими документов и непредставления их в рамках расследования.

Кроме того, Министерство юстиции арестовало 36 ответчиков, обвиняемых в подаче более 1,1 млрд долл США ложных заявлений в Medicare. Некоторые из схем включали мошенничество, связанное с лечением наркотической и алкогольной зависимости, причем один ответчик якобы выставил счет Medicaid за несуществующее лечение.

4️⃣ Крупнейшее финансовое мошенничество в истории рынка ценных бумаг Китая

В январе 2024 одна из самых дорогих компаний в сфере недвижимости в мире (по данным 2018) и крупнейший китайский застройщик Evergrande был обвинен в фальсификации (завышении) своих доходов от продаж в размере 78 млрд долл (в 2019 и 2020), несмотря на противоположные аудиторские заключения, предоставленные PwC.

Evergrande фальсифицировала финансовые отчеты для получения финансирования за счет продажи облигаций без надлежащего раскрытия рисков и фактического финансового состояния. Параллельно появившееся анонимное письмо под название «Кто втянул PwC в огненную яму Evergrande» говорило о неэффективности внутреннего контроля аудитора Evergande – PwC и о неэтичном поведении старших руководителей PwC в материковом Китае и Гонконге.

После восьмимесячного расследования Комиссия по регулированию рынка ценных бумаг Китая (CSRC) наложила на основное подразделение Evergrande, Hengda Real Estate, штраф в размере 4,175 млрд юаней (580 млн долл.). Основатель Hui Ka Yan, некогда самый богатый человек в Китае, был оштрафован на 47 млн юаней (6,5 млн долл) и пожизненно отстранен от работы на рынках ценных бумаг. Бывший генеральный директор Xia Haijun получил штраф в размере 2 млн долл. и запрет на работу на финансовых рынках.

Мошенничество не только ввело в заблуждение инвесторов и кредиторов, но и сорвало усилия Evergrande по реструктуризации задолженности, повлияв на способность выпускать новые облигации и приведя к вынесению гонконгским судом постановления о ликвидации в январе 2024.

В сентябре 2024 регулирующая комиссия запретила деятельность китайского подразделения PwC на шесть месяцев и наложила штраф в размере 441 млн юаней (62 млн долл.).

5️⃣ Кибератаки, повлекшие закрытие предприятий и многомиллионные убытки

📌 В феврале компания Change Healthcare, центр обработки страховых требований, подверглась двум последовательным кибератакам (ALPHV/BlackCat и RansomHub), в результате которых была раскрыта защищенная медицинская информация примерно 100 млн человек. RansomHub заявил, что украл 4 терабайта конфиденциальных данных, включая информацию о военнослужащих США, медицинские карты пациентов и финансовые данные. Он потребовал от Change Healthcare выкуп за то, что не будет продавать украденные данные тому, кто предложит лучшую цену. В итоге UnitedHealth, крупнейшая компания медицинского страхования в США и материнская компания Change Healthcare, заплатила выкуп в размере 22 млн долл и сообщила о предполагаемых общих убытках в размере 2,87 млрд долл в 2024 из-за этой утечки данных.

Взлом, приписываемый отсутствию многофакторной аутентификации на старом сервере, парализовал ежедневные транзакции в сотнях тысяч больниц, врачебных кабинетов и аптек по всей стране. Change Healthcare обрабатывает более 15 млрд транзакций в год и треть всех медицинских претензий в США.

Парализовав обработку заявлений, взлом нарушил весь поток платежей в системе здравоохранения, заблокировав страховые заявления и задержав возмещения. Некоторые организации здравоохранения столкнулись с финансовым крахом, не имея возможности продолжать работу. Экономические последствия были значительными, особенно для учреждений в сельской местности. Из-за сбоя система здравоохранения Массачусетса ежедневно теряла около 24,2 млн долл. По данным опроса 1000 больниц, проведенного Американской ассоциацией больниц, 60% из них сообщили о потере доходов в размере 1 млн долл и более в день.

📌 В августе компания по проверке биографических данных National Public Data (NPD) также стала жертвой утечки данных, включающей 2,9 млрд записей, включая номера социального страхования, имена, адреса, email и номера телефонов. Утечка, приписываемая кибермошеннической группе USDoD, началась в декабре 2023 с утечки данных, которая раскрыла личную информацию 270 млн человек в США, Канаде и Великобритании. Хакеры получили доступ к сети NPD, украли незашифрованную личную информацию и разместили базу данных с 2,9 млрд записями в даркнете 8 апреля 2024 с намерением продать эту информацию за 3,5 млн долл.

Материнская компания NPD, Jerico Pictures, подала заявление о банкротстве в конце октября 2024, указав на утечку как на основной фактор своего краха. NPD столкнулась с более чем десятком коллективных исков, продолжающимися расследованиями со стороны правоохранительных органов и агентств по защите данных и значительным репутационным ущербом, который привел к потере клиентов. Также NPD не смогла выполнить свои финансовые и юридические обязательства, включая уведомление пострадавших лиц и предоставление кредитного мониторинга.

Источник 👉🏻 ACFE Fraud Magazine

Ирина Бурдикова I #комплаенс_новости #мошенничество

Добрый день, коллеги! Все таки не могу пройти мимо новости об FCPA #рукичешутся, хочется рассмотреть нюансы его приостановки 😉

🔥 Как многие видели, на прошлой неделе Трамп приостановил действие FCPA (закона, который по сути положил основу комплаенс-профессии), так как «чрезмерно обширное и непредсказуемое применение FCPA в отношении американских граждан и предприятий за рутинную деловую практику в других странах не только приводит к пустой трате ограниченных ресурсов прокуратуры, которые можно было бы направить на сохранение американских свобод, но и наносит активный ущерб американской экономической конкурентоспособности и, следовательно, национальной безопасности».

Кстати, в эти же дни Минюст США поручил снять обвнения с мэра Нью-Йорка Эрика Адамса, утверждая, что это мешает ему помогать Трампу в борьбе с нелегальной иммиграцией. В сентябре 2024 Адамсу было предъявлено обвинение по пяти пунктам: в получении льгот на поездки от турецких чиновников и политических пожертвований от иностранцев в обмен на действия в пользу Турции (детали тут).

Параллельно Трамп уволил глав управления по правительственной этике и федерального агентства по защите осведомителей. Последний (Хэмптон Деллинджер) был восстановлен судом в должности (источник).

Итак, возвращаясь к указу Трампа по FCPA – он устанавливает 180-дневный период (может быть продлен), в течение которого генеральный прокурор:

• Проверит все текущие расследования и действия по обеспечению соблюдения FCPA и примет меры «для восстановления надлежащих границ в отношении обеспечения соблюдения FCPA и сохранения прерогатив внешней политики президента»;

• Прекратит инициирование любых новых расследований или действий по обеспечению соблюдения FCPA, если генеральный прокурор не определит, что следует сделать отдельное исключение;

• Пересмотрит руководящие принципы и политику проведения расследований и действий по обеспечению соблюдения FCPA;

• Выпустит обновленные руководящие принципы или политику проведения расследований и действий по обеспечению соблюдения FCPA, которые могут быть начаты или продолжены только с особого разрешения генерального прокурора.

❗️Важно учесть:

📌 Исполнение FCPA приостановлено, но сам закон не отменен, то есть закон остается в силе, пока Когресс его не отменит или суд не признает его недействительным. Будущая администрация может возобновить его исполнение. И тут главное не угодить в ловушку – учитывая срок давности по FCPA, если в дальнейшем пауза в его применении будет отменена, то компании, которые не следовали ему в этот период, могут быть привлечены к ответственности.

📌 Приостановлена только работа Минюста по FCPA, указ не касается деятельности Комиссии по ценным бумагам и биржам (SEC), которая выполняет соответствующие полномочия в отношении эмитентов. Штрафы SEC сопоставимы с DOJ (см. картинку - цифры в млрд долл). Ну то есть формально, на текущий момент, SEC может продолжить привлекать к ответственности компании, акции которых котируются на американских биржах, за несоблюдение FCPA.

Очень интересно, что же будет дальше, в т.ч. по истечении 180 дневного периода 🤔

Ирина Бурдикова I #комплаенс_новости #FCPApenalties

💥 Бенчмарк подразделений по внутренним расследованиям

Исследование ACFE “In-House Fraud Investigations Teams: 2025 Benchmarking Report”

📌 В среднем на 1000 сотрудников в организации приходится 3 специалиста по внутренним расследованиям.

📌 Топ-3 профессиональные сертификации у специалистов по расследованиям:
47% - Certified Fraud Examiner (CFE),
32% - Certified Public Accountant (CPA)/ Chartered
Accountant (CA),
27% - Certified Internal Auditor (CIA).

📌 Средний опыт специалистов – 10.9 лет. При этом, наиболее опытные работают в сфере здравоохранения – средний стаж 18.7 лет, в сфере услуг – 17.6 лет и в энергетике – 17.2 года.

📌 Навыки:
81% команд имеют у себя специалистов с прокаченными навыками проведения интервью,
62% - по поиску
информации в открытых источниках,
60% - анализа данных,
56% - по поддержке судебных разбирательств,
49% - по форензик,
42% - говорящих на нескольких языках,
37% - по компьютерной криминалистике,
37% - по кибербезопасности,
7% - по криптовалюте и отслеживанию цифровых активов. При этом, около 40% команд либо уже ищут, либо планируют взять себе экспертов по последним трем направлениям.

📌 Аутсорсинг: чаще всего передают на аутсорсинг вопросы, связанные с криптовалютой и отслеживанием цифровых активов (80% организаций), и компьютерную
криминалистику (57%).

📌 Подотчетность команд по расследованиям:
26% - генеральный директор или другое высшее руководство,
19% - совет директоров или аудиторский комитет,
16% - глава внутреннего аудита,
10% - руководитель по комплаенс,
8% - руководитель управления рисками и др.

📌 Расследуемые вопросы:
72% - растрата со стороны сотрудников;
64% - мошенничество со стороны поставщиков и партнеров;
60% - мошенничество со стороны клиентов;
56% - коррупция;
56% - HR вопросы;
42% - киберпреступления;
37% - мошенничество с финансовой отчетностью;
36% - отмывание денежных средств и др.

📌 50% команд отметили, что обычно каждый специалист по расследованиям занимается одновременно до 5 кейсами, в то время как в 32% команд этот
показатель превышает 10 расследований на одного специалиста.

📌 Сроки проведения расследований:
менее 14 дней – 21%,
15-30 дней – 30%,
31-60 дней - 22%,
61-90 дней – 13%,
91-10 дней – 6%,
больше 120 дней – 8%.

Таким образом, 51% расследований закрывается в срок до 30 дней.

📌 Количество кейсов, которые за год закрывает команда расследователей:
меньше 10 кейсов – 29%,
10-49 кейсов – 31%,
50-99 кейсов – 10%,
более 100 кейсов – 30%.

📌 Доля подтвержденных нарушений по итогам расследований: 53% команд подтверждают нарушения в более 50% расследований, 31% подтверждают более 76%
случаев.

При этом, к дисциплинарной ответственности привлекают не так часто: 35% команд в более половины кейсов, 11% команд никогда не привлекали к дисциплинарной ответственности по итогам расследований.

Что касается уголовной и гражданской ответственности, то большинство команд отметили, что меньше четверти их кейсов приводит к уголовной или гражданской ответственности.

📌 Возмещение убытков: у 17% организаций не получается вернуть ущерб, связанный с мошенничеством, 61% возмещает менее половины средств, и только 11% удается вернуть ощутимую долю (более 76%).

📌 Как оценивается эффективность команд по расследованиям:
50% - количество закрытых кейсов за год;
44% - размер предотвращенного ущерба;
40% - время на закрытие кейса;
39% - размер возвращенных средств;
31% - сложность кейса;
27% - сравнение предполагаемых потерь и фактических;
25% - доля кейсов, которая привела к дисциплинарной ответственности;
24% - доля расследований, проведенных в соответствии с установленными стандартами и др.

📌 Чего больше всего из наиболее важного не хватает командам по расследованиям в организациях:
58% - технологических решений,
56% - людей,
33% - поддержки руководства,
33% - обучения,
18% - поддержки юристов и комплаенс,
10% - внешних консультантов.

Полный текст исследования (на англ.) 👉🏻 источник

Ирина Бурдикова I #мошенничество #комплаенс_исследования

Дайджест интересных международных новостей в сфере регулирования искусственного интеллекта от наших коллег из ИИ & Право:

🌐 Регулирование ИИ в 2025 году: глобальный обзор

🇺🇸 США: Первая победа правообладателей в деле об авторском праве при обучении ИИ

🇬🇧 Великобритания внедряет ИИ в госуправление

🇪🇺 В ЕС опубликовано руководство по запрещённым ИИ практикам

🇦🇺 Австралия: Верховный суд Нового Южного Уэльса установил строгие правила для использования ИИ в судебных процессах

🇰🇷 Южная Корея одобрила Закон об ИИ

🇨🇳 DeepSeek вызывает вопросы конфиденциальности, этики и интеллектуальной собственности

🏦 Банк России принял Методические рекомендации по применению основных принципов добросовестного поведения на финансовом рынке

Принципы призваны способствовать защите прав и интересов всех участников российского финансового рынка, поддерживать его долгосрочное и устойчивое развитие, стимулировать конкуренцию, обеспечивать внедрение и продвижение стандартов деловой этики.

8 принципов (для каждого прописаны обязательства):

1️⃣

Честность

– следование заявленным ценностям и выполнение взятых на себя обязательств добросовестно и в полном объеме.

2️⃣

Справедливость

– обеспечение равного и непредвзятого отношения к контрагентам и их правам, устанавление цен на предоставляемые финансовые продукты и услуги в условиях честной конкуренции и без злоупотребления доминирующим положением.

3️⃣

Прозрачность

– предоставление и раскрытие полной и достоверной информации о своей деятельности, финансовых продуктах и услугах.

4️⃣

Забота

– действия с учетом интересов контрагентов , проявление к ним уважения, а также поддержание высокого качества предоставляемых финансовых продуктов и услуг.

5️⃣

Безопасность (защита)

– принятие всех доступных мер для обеспечения безопасности материальных и нематериальных активов, находящихся в распоряжении, включая информационные, а также для предотвращения и пресечения совершения противоправных действий с использованием предоставляемых финансовых продуктов и услуг в отношении самих финансовых организаций и их контрагентов.

6️⃣

Профессионализм

– профессиональные знания и опыт руководства и сотрудников финансовых организаций, постоянное совершенствование профессиональных знаний и навыков, необходимых для выполнения своих обязанностей.

7️⃣

Ответственность

– применение эффективных механизмов управления, распределения и обеспечения ответственности, в том числе социальной, а также контроля за результатами своей деятельности.

8️⃣

Целостность

– осуществление действий, направленных на повышение общего уровня доверия к рынку, его эффективности и развитие культуры добросовестного поведения.

Полный текст рекомендаций 👉🏻 здесь

Ирина Бурдикова | #комплаенс_новости