ตรวจสอบทุจริตภายในองค์กรและคำนวณความเสียหาย

การยักยอกเงินของพนักงานมักเริ่มจากช่องโหว่เล็ก ๆ ที่ไม่มีใครตรวจสอบซ้ำ เช่น พนักงานฝ่ายจัดซื้อที่ตั้งบริษัทคู่ค้าปลอมขึ้นมารับใบสั่งซื้อ พนักงานบัญชีที่โอนเงินเข้าบัญชีของตัวเองแล้วบันทึกเป็นค่าใช้จ่ายอื่น หรือแคชเชียร์ที่เก็บเงินสดย่อยไว้เกินความจำเป็นแล้วไม่มีการกระทบยอดสม่ำเสมอ รูปแบบเหล่านี้มีจุดร่วมคือคนที่ทำเป็นผู้ที่ได้รับความไว้วางใจสูงและมักเป็นคนที่ไม่เคยลาพักร้อนต่อเนื่องนาน ๆ เพราะกลัวว่าคนอื่นจะเข้ามาทำงานแทนแล้วเห็นความผิดปกติ

ผู้ขายปลอมและการรับสินบนมักซับซ้อนกว่าเพราะเกี่ยวข้องกับคนสองฝ่าย ฝ่ายจัดซื้อที่สมคบกับผู้ขายภายนอกอาจตั้งราคาสูงกว่าตลาดแล้วรับส่วนต่างเป็นค่าคอมมิชชั่นนอกบัญชี หรืออาจอนุมัติใบแจ้งหนี้สำหรับสินค้าและบริการที่ไม่เคยส่งมอบจริง ความยากในการตรวจสอบอยู่ที่เอกสารทุกใบดูถูกต้องตามรูปแบบ มีลายเซ็นอนุมัติครบ มีใบกำกับภาษีถูกต้อง แต่สิ่งที่ขาดคือหลักฐานการรับมอบสินค้าจริงหรือบันทึกการใช้งานบริการที่อ้างว่าซื้อมา

การรั่วไหลของสินค้าคงคลังและการตัดยอดรายได้จากเงินสดเป็นปัญหาเฉพาะของธุรกิจที่มีสินค้าจับต้องได้หรือรับเงินสดจำนวนมาก เช่น ร้านอาหาร ร้านค้าปลีก และธุรกิจบริการที่รับชำระเป็นเงินสดหน้าร้าน พนักงานที่ควบคุมทั้งการรับเงินและการบันทึกบัญชีในเวลาเดียวกันมีโอกาสตัดยอดขายบางรายการออกจากระบบก่อนที่จะสรุปยอดประจำวัน ทำให้ยอดขายที่รายงานต่ำกว่าความเป็นจริงอย่างสม่ำเสมอโดยไม่มีใครสังเกตเห็นจนกว่าจะเทียบกับต้นทุนสินค้าที่ใช้ไปจริง

ก่อนเริ่มเก็บเอกสารใด ๆ ต้องตกลงกันให้ชัดว่าเป้าหมายปลายทางคืออะไร เพราะมาตรฐานหลักฐานในคดีอาญาฐานยักยอกหรือฉ้อโกงต่างจากมาตรฐานที่ใช้เลิกจ้างพนักงานโดยไม่ต้องจ่ายค่าชดเชยตามกฎหมายแรงงาน คดีอาญาต้องพิสูจน์เจตนาและองค์ประกอบความผิดโดยปราศจากข้อสงสัยตามสมควร ขณะที่การเลิกจ้างฐานทุจริตต่อหน้าที่ใช้มาตรฐานที่เบากว่าคือมีเหตุผลอันสมควรเชื่อได้ ดังนั้นการเก็บหลักฐานชุดเดียวกันจึงควรออกแบบให้รองรับทั้งสองเส้นทางไปพร้อมกันตั้งแต่ต้น ไม่ใช่เก็บแบบใดแบบหนึ่งแล้วค่อยมาเสริมทีหลัง

ห่วงโซ่การครอบครองเอกสารเป็นเรื่องที่มักถูกมองข้ามในองค์กรที่ไม่เคยผ่านการสอบสวนภายในมาก่อน เมื่อพบเอกสารต้องสงสัย เช่น ใบแจ้งหนี้ปลอมหรือสมุดบัญชีที่ถูกแก้ไข ต้องบันทึกว่าใครเป็นคนพบ พบที่ไหน เมื่อไร และเก็บรักษาต่อมาอย่างไร พร้อมทำสำเนาต้นฉบับไว้ก่อนที่จะนำไปวิเคราะห์ต่อ เพราะหากไม่มีบันทึกห่วงโซ่การครอบครองที่ชัดเจน ฝ่ายตรงข้ามในชั้นศาลหรือชั้นอนุญาโตตุลาการแรงงานสามารถโต้แย้งได้ว่าเอกสารอาจถูกดัดแปลงระหว่างทาง

ขอบเขตงานควรระบุด้วยว่าฝ่ายใดมีอำนาจสั่งขยายการตรวจสอบหากพบความผิดปกติเพิ่มเติมระหว่างทาง เพราะการทุจริตที่พบครั้งแรกมักเป็นเพียงส่วนหนึ่งของรูปแบบที่ใหญ่กว่า หากไม่มีกลไกอนุมัติที่รวดเร็ว ทีมตรวจสอบอาจต้องหยุดรอการอนุมัติทุกครั้งที่พบเบาะแสใหม่ ทำให้เสียเวลาและเสี่ยงต่อการที่ผู้ต้องสงสัยจะรู้ตัวก่อนแล้วทำลายหลักฐานส่วนที่เหลือ การกำหนดผู้มีอำนาจตัดสินใจไว้ล่วงหน้าจึงเป็นส่วนหนึ่งของการวางขอบเขตงานที่มักถูกมองข้าม

การสัมภาษณ์พยานที่ไม่ใช่ผู้ต้องสงสัยควรทำก่อนเสมอ เพื่อสร้างภาพรวมของกระบวนการทำงานปกติและหาจุดที่เบี่ยงเบนไปจากขั้นตอนที่ควรเป็น การเริ่มจากพยานแวดล้อมยังช่วยลดความเสี่ยงที่ผู้ต้องสงสัยจะทราบว่าตนเองตกเป็นเป้าตั้งแต่ช่วงต้น ผู้สัมภาษณ์ควรมีอย่างน้อยสองคนในห้องเสมอ คนหนึ่งถามคำถามและอีกคนจดบันทึก เพื่อให้มีพยานยืนยันเนื้อหาการสัมภาษณ์ตรงกันหากภายหลังมีการโต้แย้งว่าคำให้การถูกบิดเบือน

เมื่อถึงขั้นตอนสัมภาษณ์ผู้ต้องสงสัย ควรมีเอกสารหลักฐานที่ยืนยันข้อเท็จจริงพร้อมอยู่ในมือแล้วก่อนเริ่มถาม ไม่ใช่ถามแบบเปิดกว้างให้ผู้ต้องสงสัยอธิบายเองทั้งหมด เพราะจะเปิดช่องให้สร้างคำอธิบายที่ฟังดูสมเหตุสมผลขึ้นมาปกปิดความผิด การสัมภาษณ์ที่มีประสิทธิภาพมักเริ่มจากคำถามทั่วไปเกี่ยวกับหน้าที่และขั้นตอนการทำงาน แล้วค่อยแสดงเอกสารทีละชิ้นเพื่อให้ผู้ต้องสงสัยอธิบายความคลาดเคลื่อนที่ปรากฏ ทุกคำตอบต้องถูกบันทึกคำต่อคำเท่าที่ทำได้ และให้ผู้ถูกสัมภาษณ์ลงชื่อรับรองบันทึกนั้นก่อนจบการสัมภาษณ์

ตลอดการสอบสวน ทีมงานต้องแยกบันทึกข้อเท็จจริงที่ยืนยันได้ออกจากข้อสันนิษฐานหรือความเห็นส่วนตัวอย่างเคร่งครัด รายงานที่ปะปนสองอย่างนี้เข้าด้วยกันมักถูกโจมตีได้ง่ายในชั้นศาลว่าเป็นการด่วนสรุป การเก็บบันทึกประจำวันของทีมสอบสวนเองก็สำคัญไม่แพ้กัน เพราะช่วยแสดงลำดับเวลาว่าพบหลักฐานแต่ละชิ้นเมื่อใดและตัดสินใจอย่างไรในแต่ละขั้นตอน ซึ่งเป็นเครื่องมือสำคัญเมื่อต้องอธิบายกระบวนการทำงานทั้งหมดต่อทนายความหรือพนักงานสอบสวน

ธุรกรรมทางบัญชีสมัยใหม่แทบทั้งหมดทิ้งร่องรอยดิจิทัลไว้เสมอ ไม่ว่าจะเป็นล็อกการเข้าถึงระบบบัญชี อีเมลอนุมัติการจ่ายเงิน หรือประวัติการแก้ไขไฟล์เอกสาร การวิเคราะห์ข้อมูลเหล่านี้ต้องทำโดยการคัดลอกภาพข้อมูลทั้งชุดก่อนที่จะเข้าไปแตะต้องเครื่องต้นฉบับ เพื่อไม่ให้เกิดข้อโต้แย้งภายหลังว่าข้อมูลถูกเปลี่ยนแปลงระหว่างการตรวจสอบ ล็อกเวลาการเข้าใช้งานที่ผิดปกติ เช่น การเข้าระบบนอกเวลาทำการหรือจากอุปกรณ์ที่ไม่เคยใช้มาก่อน มักเป็นจุดเริ่มต้นที่ดีในการโยงเวลากับธุรกรรมที่ต้องสงสัย

การวิเคราะห์บัญชีธนาคารส่วนตัวของผู้ต้องสงสัยทำได้เฉพาะเมื่อได้รับความยินยอมหรือมีคำสั่งของหน่วยงานที่มีอำนาจเท่านั้น องค์กรไม่มีสิทธิเรียกดูบัญชีธนาคารส่วนตัวของพนักงานโดยพลการ สิ่งที่ทำได้ในทางปฏิบัติคือวิเคราะห์บัญชีของบริษัทเองอย่างละเอียด โดยเฉพาะรายการโอนเงินไปยังบัญชีที่ไม่ตรงกับชื่อผู้ขายที่จดทะเบียนไว้ หรือรายการที่แบ่งจ่ายเป็นก้อนเล็กหลายครั้งเพื่อหลีกเลี่ยงระดับวงเงินที่ต้องผ่านการอนุมัติสองระดับ รูปแบบการแบ่งจ่ายลักษณะนี้มักเป็นสัญญาณของความพยายามหลีกเลี่ยงการตรวจพบมากกว่าความบังเอิญ

ในกรณีที่พบว่าสมุดบัญชีหรือเอกสารประกอบบางส่วนสูญหายหรือถูกทำลายไปแล้ว การสร้างบัญชีขึ้นใหม่ต้องอาศัยแหล่งข้อมูลทางอ้อมหลายแหล่งประกอบกัน เช่น ใบแจ้งยอดธนาคาร ใบกำกับภาษีที่คู่ค้าถือไว้ บันทึกการเข้าออกคลังสินค้า และรายงานภาษีที่เคยยื่นไว้กับหน่วยงานราชการซึ่งเป็นเอกสารที่บริษัทเองไม่สามารถแก้ไขย้อนหลังได้ การไขว้ตรวจข้อมูลจากหลายแหล่งเช่นนี้ช่วยให้ตัวเลขที่สร้างขึ้นใหม่มีน้ำหนักมากกว่าการอาศัยความจำของพนักงานหรือคำบอกเล่าเพียงอย่างเดียว

ตัวเลขความเสียหายที่ใช้ในคำร้องทุกข์ต่อพนักงานสอบสวนต้องเป็นตัวเลขที่พิสูจน์ได้ชัดเจนและอนุรักษ์นิยม เพราะหากตั้งตัวเลขสูงเกินหลักฐานที่มีจริงแล้วภายหลังพิสูจน์ไม่ได้ครบ อาจกระทบความน่าเชื่อถือของคำร้องทุกข์ทั้งฉบับ แนวทางที่ปลอดภัยกว่าคือแยกความเสียหายเป็นชั้น ชั้นแรกคือยอดที่มีเอกสารยืนยันโดยตรงและไม่มีข้อโต้แย้ง ชั้นที่สองคือยอดที่ต้องอาศัยการประมาณจากรูปแบบพฤติกรรมที่พบซ้ำ ซึ่งควรระบุวิธีคำนวณและข้อสมมติที่ใช้ไว้อย่างชัดเจนแยกจากชั้นแรก

ในคดีแพ่งเพื่อเรียกคืนความเสียหาย ขอบเขตการเรียกร้องสามารถกว้างกว่าคดีอาญาได้ เพราะรวมถึงดอกเบี้ยผิดนัด ค่าใช้จ่ายในการตรวจสอบที่เกิดขึ้นจริง และในบางกรณีค่าเสียหายที่เกิดต่อเนื่องจากความเสียหายทางธุรกิจ เช่น ลูกค้าที่เสียไปเพราะสินค้าที่ส่งมอบไม่ตรงตามที่ตกลงเนื่องจากการทุจริตของผู้ขายที่สมคบกับพนักงาน อย่างไรก็ตามความเสียหายต่อเนื่องเหล่านี้ต้องแสดงความเชื่อมโยงเชิงเหตุผลกับการทุจริตได้อย่างชัดเจน ไม่ใช่การกล่าวอ้างลอย ๆ ถึงผลกระทบทางธุรกิจโดยรวม

การเดินคู่ขนานระหว่างคดีอาญาและคดีแพ่งต้องระวังเรื่องการใช้ถ้อยคำที่ขัดแย้งกันในเอกสารสองชุด เพราะฝ่ายตรงข้ามสามารถนำคำร้องทุกข์อาญาไปใช้โต้แย้งคำฟ้องแพ่งได้หากตัวเลขหรือข้อเท็จจริงที่กล่าวอ้างไม่สอดคล้องกัน แนวทางที่ปลอดภัยคือให้ทีมเดียวกันหรือทีมที่ประสานงานกันอย่างใกล้ชิดเป็นผู้จัดทำเอกสารทั้งสองชุด และทบทวนความสอดคล้องของตัวเลขทุกครั้งก่อนยื่นแต่ละคดี

กรณีผู้ต้องสงสัยดำรงตำแหน่งกรรมการมีความซับซ้อนเพิ่มขึ้นเพราะบุคคลนั้นอาจมีอำนาจลงนามในเอกสารสำคัญและเข้าถึงระบบบัญชีในระดับที่พนักงานทั่วไปเข้าไม่ถึง การตรวจสอบจึงต้องทำอย่างเงียบที่สุดเท่าที่จะทำได้จนกว่าจะรวบรวมหลักฐานได้เพียงพอ เพราะหากกรรมการที่ต้องสงสัยรู้ตัวก่อนอาจใช้อำนาจของตนสั่งลบข้อมูลหรือย้ายเอกสารออกจากระบบได้โดยง่าย คณะกรรมการที่เหลือควรพิจารณาจำกัดอำนาจเข้าถึงระบบของกรรมการรายนั้นเป็นการชั่วคราวโดยอาศัยมติที่ประชุมที่มีเหตุผลรองรับ ไม่ใช่การกล่าวหาลอย ๆ

หากผู้ต้องสงสัยเป็นผู้ถือหุ้นด้วย การฟ้องร้องหรือการดำเนินการทางวินัยต้องแยกบทบาทให้ชัดว่ากำลังจัดการกับบุคคลในฐานะผู้บริหารที่ทุจริตต่อหน้าที่ หรือในฐานะผู้ถือหุ้นที่มีสิทธิตามกฎหมายบริษัท เพราะสิทธิของผู้ถือหุ้นในการเข้าถึงข้อมูลบางประเภทยังคงมีอยู่แม้จะถูกกล่าวหาว่าทุจริต การจำกัดสิทธิผู้ถือหุ้นเกินขอบเขตที่กฎหมายกำหนดอาจกลายเป็นประเด็นโต้แย้งใหม่ที่หันเหความสนใจออกจากประเด็นทุจริตเดิม

การถอดถอนกรรมการที่ต้องสงสัยออกจากตำแหน่งควรทำผ่านกระบวนการที่ถูกต้องตามข้อบังคับบริษัทและมติที่ประชุมผู้ถือหุ้นเสมอ ไม่ใช่การอาศัยเสียงข้างมากในบอร์ดเพียงอย่างเดียวหากข้อบังคับกำหนดขั้นตอนอื่นไว้ การเร่งรีบถอดถอนโดยข้ามขั้นตอนที่กำหนดไว้อาจทำให้กรรมการที่ถูกถอดถอนโต้แย้งความชอบด้วยกฎหมายของมติได้ ซึ่งจะทำให้กระบวนการทั้งหมดล่าช้าออกไปอีกและเปิดช่องให้ฝ่ายที่ถูกกล่าวหาหันมาโจมตีกระบวนการแทนที่จะตอบข้อกล่าวหาเรื่องทุจริต

กรมธรรม์ประกันภัยความซื่อสัตย์ของพนักงานมักกำหนดเงื่อนไขเรื่องระยะเวลาแจ้งเหตุที่เข้มงวด นับตั้งแต่วันที่บริษัทตรวจพบหรือควรจะตรวจพบความเสียหาย ไม่ใช่นับจากวันที่การทุจริตเกิดขึ้นจริง หากปล่อยเวลาแจ้งเหตุล่าช้าเพราะรอให้การตรวจสอบภายในเสร็จสมบูรณ์ก่อน อาจเสี่ยงต่อการถูกบริษัทประกันปฏิเสธความคุ้มครองด้วยเหตุผลเรื่องการแจ้งเหตุล่าช้า แนวทางที่ปลอดภัยกว่าคือแจ้งเหตุเบื้องต้นต่อบริษัทประกันทันทีที่มีข้อสงสัยหนักแน่นเพียงพอ แล้วค่อยส่งรายละเอียดและหลักฐานเพิ่มเติมเมื่อการตรวจสอบคืบหน้า

เอกสารที่บริษัทประกันมักเรียกร้องประกอบด้วยรายงานการตรวจสอบภายในฉบับเต็ม หลักฐานทางบัญชีที่แสดงความเสียหายเป็นตัวเลข และหลักฐานว่าบริษัทได้ดำเนินการอย่างเหมาะสมเพื่อลดความเสียหายเพิ่มเติมหลังตรวจพบ เช่น การระงับสิทธิเข้าถึงระบบของผู้ต้องสงสัยทันที การจัดทำรายงานที่มีมาตรฐานตั้งแต่ต้นจึงมีผลโดยตรงต่อความรวดเร็วในการพิจารณาสินไหม เพราะบริษัทประกันมักไม่ยอมรับตัวเลขความเสียหายที่คำนวณโดยไม่มีที่มาที่ไปชัดเจนหรือขาดเอกสารสนับสนุน

หากไม่มีกรมธรรม์ประกันภัยความซื่อสัตย์คุ้มครองอยู่ ทางเลือกในการเยียวยาความเสียหายจะจำกัดอยู่ที่การไล่เบี้ยจากตัวผู้กระทำผิดโดยตรง ซึ่งมักมีข้อจำกัดเรื่องความสามารถในการชำระหนี้ของบุคคลนั้น การพิจารณาเรื่องหลักประกันหรือทรัพย์สินของผู้ต้องสงสัยที่อาจถูกอายัดไว้ระหว่างการดำเนินคดีจึงเป็นขั้นตอนที่ควรทำคู่ขนานไปกับการฟ้องร้อง เพื่อไม่ให้คำพิพากษาที่ได้มาในที่สุดกลายเป็นเพียงตัวเลขบนกระดาษที่ไม่มีทรัพย์สินให้บังคับคดีจริง

การแก้ปัญหาที่ตรงจุดที่สุดหลังพบทุจริตคือการแยกหน้าที่ที่เคยรวมอยู่ในคนเดียวออกจากกัน โดยเฉพาะการแยกหน้าที่รับเงิน บันทึกบัญชี และอนุมัติรายจ่ายออกจากกันอย่างเด็ดขาด รูปแบบทุจริตที่พบส่วนใหญ่เกิดขึ้นได้เพราะบุคคลเดียวมีอำนาจควบคุมมากกว่าหนึ่งขั้นตอนในวงจรเดียวกัน การกระจายอำนาจนี้ไม่จำเป็นต้องเพิ่มจำนวนพนักงานเสมอไป บางกรณีสามารถทำได้เพียงกำหนดขั้นตอนอนุมัติสองระดับโดยใช้บุคคลที่มีอยู่แล้วในองค์กร

การตรวจสอบแบบสุ่มโดยไม่แจ้งล่วงหน้าควรกลายเป็นกิจวัตรถาวรมากกว่าเป็นมาตรการชั่วคราวหลังพบเหตุ เพราะพนักงานที่ทราบว่าการตรวจสอบเกิดขึ้นตามตารางเวลาที่แน่นอนสามารถเตรียมการปกปิดล่วงหน้าได้ การนับสินค้าคงเหลือแบบไม่แจ้งล่วงหน้า การสุ่มตรวจใบแจ้งหนี้ผู้ขายรายใหม่ และการสุ่มโทรยืนยันยอดกับผู้ขายโดยตรงเป็นมาตรการที่ต้นทุนต่ำแต่ให้ผลในการยับยั้งสูง โดยเฉพาะเมื่อพนักงานทุกคนรับรู้ว่ามาตรการเหล่านี้มีอยู่จริงและเกิดขึ้นสม่ำเสมอ

สุดท้ายองค์กรควรทบทวนกระบวนการรับพนักงานใหม่และการอนุมัติผู้ขายรายใหม่ให้เข้มงวดขึ้น เช่น การตรวจสอบที่อยู่และเลขทะเบียนนิติบุคคลของผู้ขายรายใหม่ทุกรายก่อนขึ้นทะเบียน และการตรวจสอบว่าที่อยู่หรือเลขบัญชีธนาคารของผู้ขายไม่ซ้ำกับข้อมูลส่วนตัวของพนักงานในองค์กร มาตรการเหล่านี้ไม่ได้ป้องกันการทุจริตได้ทั้งหมด แต่ช่วยลดโอกาสที่รูปแบบเดิมจะเกิดซ้ำได้อีกในอนาคตโดยไม่มีใครสังเกตเห็นจนสายเกินไป