Аудит системы охраны и внутреннего контроля золотоизвлекательной фабрики
Я провел комплексный аудит системы охраны и внутреннего контроля золотоизвлекательной фабрики. Проверка охватила движение золотосодержащего материала, режимы доступа, физическую охрану, работу химической лаборатории и достоверность баланса металла. По итогам аудита клиент получил карту ключевых уязвимостей и перечень приоритетных мер по снижению рисков хищений и корпоративного мошенничества.
Задача
Собственник золотоизвлекательной фабрики поручил мне оценить фактическую надёжность системы охраны и внутреннего контроля.
Клиенту требовались не общие рекомендации, а предметный анализ:
- какие участки наиболее уязвимы;
- где нарушена логика контроля;
- какие риски возникают в ежедневной работе предприятия.
Подход и объём аудита
Я провёл визуальное обследование всей технологической цепочки фабрики — от поступления и переработки золотосодержащей руды до получения золотосодержащего флотационного концентрата. Я опросил работников фабрики, чтобы сопоставить установленные процедуры с фактической практикой их выполнения. Визуальное обследование и интервью позволили сопоставить формальные требования с фактической практикой и определить три взаимосвязанных направления, наиболее значимых для углублённой проверки:
- режимы доступа и контроля, а также организация физической охраны объекта;
- работа химической лаборатории как одной из наиболее уязвимых зон, где возможно искажение результатов пробирного анализа;
- достоверность технологического баланса металла между стадиями производственного процесса и своевременность выявления необъяснимых отклонений.
Результаты и управленческий вывод
Клиент получил систематизированное представление о соответствии действующих мер фактическим угрозам, ключевых уязвимостях и необходимых усилениях контроля в ежедневной работе предприятия. Для принятия решений эти выводы были распределены по уровню риска, потенциальному ущербу и очередности внедрения корректирующих мер. Такая приоритизация позволила отдельно выделить риски, требующие первоочередного управленческого внимания.
Среди выявленных рисков я отдельно выделил корпоративное мошенничество. Сговор сотрудников нескольких подразделений, манипуляции с учётом металла и производственными данными, а также злоупотребления в закупках способны причинить предприятию более значительный совокупный ущерб, чем отдельные эпизоды хищения.
Вывод
Для снижения таких рисков эффективная система внутреннего контроля объединяет технические меры — учёт, видеонаблюдение и контроль доступа — с организационными: разделением полномочий, независимыми проверками, регулярным аудитом и аналитическим мониторингом отклонений.