ГлавБух - Пароль от банк-клиента был у вас: как технический доступ превращают в доказательство распоряжения деньгами

Пароль от банк-клиента был у вас: как технический доступ превращают в доказательство распоряжения деньгами

— У кого находился ключ от банк-клиента?

— У меня, я главный бухгалтер.

— Значит, платежи проводили вы?

— Технически — да.

— Получателей и суммы тоже определяли вы?

И вот здесь обычный разговор о работе бухгалтерии начинает превращаться в разговор о персональной ответственности.

Главбух хотел объяснить, что формировал платежные поручения и отправлял их в банк. Но несколько коротких ответов могут сложиться в другую конструкцию:

бухгалтер имел единоличный доступ к счету, самостоятельно определял получателей и распоряжался деньгами компании.

Между тем доступ к банк-клиенту, подготовка платежного поручения, его подписание и принятие решения об оплате — не одно и то же.

На допросе эти действия нередко пытаются соединить.

Рассмотрим обычный платеж компании.

Сначала кто-то принимает хозяйственное решение: какому контрагенту, за что и в какой срок нужно заплатить.

Затем бухгалтер проверяет наличие договора, счета, акта или накладной и формирует платежное поручение.

После этого документ подписывается электронной подписью.

Наконец, платеж направляется в банк.

На каждом этапе могут действовать разные люди:

1. Решение об оплате принимает директор, собственник или руководитель подразделения.

2. Документы собирает менеджер либо сотрудник отдела закупок.

3. Платежное поручение формирует бухгалтер.

4. Подписывает директор или другое уполномоченное лицо.

5. Отправляет платеж бухгалтер, казначей или финансовый специалист.

Но в небольшой компании все технические действия действительно может выполнять главбух. Тогда вопрос о реальном источнике решения становится особенно важным.

Кто выбрал получателя? Кто определил сумму? Кто подтвердил исполнение договора? Мог ли бухгалтер самостоятельно отменить платеж или изменить его назначение?

Ответ «банк-клиент был у меня» ничего этого сам по себе не объясняет.

Обычно начинают с нейтральных технических вопросов:

— Каким банком пользовалась компания?
— Кто работал в системе?
— Где хранился ключ электронной подписи?
— Кто знал пароль?
— С какого компьютера направлялись платежи?

После этого вопросы меняются:

— Кто определял очередность платежей?
— Кто направлял реквизиты получателей?
— Почему нескольким компаниям деньги перечислялись в один день?
— Кто проверял реальность поставок?
— Могли ли вы отказаться от проведения операции?

Так технический доступ постепенно связывают с осведомлённостью, самостоятельностью и контролем.

Финальный вопрос может звучать уже так:

— Правильно ли я понимаю, что именно вы распоряжались денежными средствами компании?

Если согласиться с такой формулировкой без пояснений, подготовка платежных поручений может превратиться в протоколе в самостоятельное управление счетом.

Эта фраза кажется естественной. Главбух не выбирал контрагента и не определял экономическую цель платежа — он выполнял указание руководителя.

Но следом обычно возникают вопросы:

— Как поступало поручение?
— Оно было письменным или устным?
— Сохранилась переписка?
— Кто проверял основание платежа?
— Видели ли вы договор и первичные документы?
— Обращали ли внимание на необычное назначение платежа?
— Почему не потребовали подтверждения?

Если поручения нигде не фиксировались, директор впоследствии может сообщить, что самостоятельно платежи не определял и полностью доверял бухгалтерии.

Тогда появляются две противоположные версии:

директор: «Финансами занимался главный бухгалтер»;

главный бухгалтер: «Я только выполняла поручения директора».

Следователю остаётся сопоставить показания с перепиской, файлами, журналом действий в банк-клиенте и свидетельствами других сотрудников.

Поэтому фраза «мне поручили» требует фактического содержания: кто, когда, каким способом и что именно поручил.

Наличие электронной подписи подтверждает возможность подписать документ. Но оно не всегда доказывает, кто фактически пользовался ключом и кто принимал решение.

В реальной работе встречаются разные ситуации:

• ключ директора постоянно находился у него;

• ключ передавался главному бухгалтеру;

• платеж формировал один сотрудник, а подтверждал другой;

• использовалась система с несколькими уровнями согласования;

• директор подтверждал платеж через мобильное приложение;

• доступ имели несколько сотрудников под одной учётной записью.

Последний вариант особенно опасен. Если компания не разграничивает доступы, установить реального исполнителя по техническим данным становится сложнее.

А объяснение «у нас все пользовались одним паролем» не снимает вопросов. Напротив, оно показывает отсутствие внутреннего контроля и открывает новые направления проверки.

Следствие может проверять не только личность человека, который нажал кнопку «Отправить».

Гораздо важнее установить:

• кто управлял денежными потоками;

• кто определял приоритетных получателей;

• кто мог остановить операцию;

• кто видел общую картину платежей;

• кто связывался с контрагентами;

• кто получал отчёты об остатках;

• кто объяснял экономический смысл операций;

• понимал ли бухгалтер необычность платежей;

• имелась ли личная заинтересованность.

Поэтому спорить только о том, кто физически отправил платеж, иногда недостаточно. Нужно восстанавливать весь порядок принятия и исполнения финансового решения.

Не после вызова в УБЭП или Следственный комитет, а в обычной работе.

Это должно следовать из полномочий, внутренних документов и реальной практики.

Электронная почта, заявка в учётной системе, реестр платежей или иной проверяемый канал лучше устного «оплатите сегодня».

Бухгалтер не всегда способен подтвердить реальность поставки или выполнения работ. Должно быть понятно, какое подразделение отвечает за эту проверку.

Технический исполнитель должен быть отделён от лица, принимающего решение.

Особенно важно проверить, не используется ли чужой ключ электронной подписи.

Возможность остановить операцию показывает реальный объём контроля сотрудника.

Если через несколько лет возникнет проверка, устные договорённости восстановить будет почти невозможно.

Правдивый ответ должен описывать конкретное действие.

Не просто:

«Я проводила платежи».

А, например:

«Я формировала платежное поручение на основании документов и согласованного руководителем реестра. Получателя и сумму самостоятельно не определяла».

Или:

«Я направляла подготовленный документ в банк, но операция требовала отдельного подтверждения руководителя».

Разумеется, такая формулировка допустима только тогда, когда она соответствует действительности.

Не следует угадывать, кто принимал решение, приписывать директору несуществующие поручения или отрицать собственное участие. Необходимо точно разделять личные действия, сведения из документов и предположения о работе других людей.

Банк-клиент не знает должностных инструкций. Он фиксирует учётную запись, устройство, электронную подпись и последовательность технических действий.

Правоохранительные органы затем придают этим данным юридический смысл.

И если в компании не разделены принятие решения, подготовка платежа и его подтверждение, технический след может оказаться убедительнее устных объяснений сотрудников.

Поэтому главный вопрос для бухгалтера звучит не так:

«Был ли у вас доступ к банк-клиенту?»

А так:

«Что именно вы могли делать в системе и кто принимал решение, которое вы технически исполняли?»

Иногда разница между этими формулировками — это разница между бухгалтерской функцией и версией о личном распоряжении деньгами компании.

Следующая статья — о том, почему фраза «я только исполняла поручения директора» может не защитить главного бухгалтера, а создать для него новые вопросы.

Материал носит информационный характер. Выбор позиции и объём показаний определяются индивидуально после изучения процессуального статуса, документов и обстоятельств конкретного дела.