Nadużycie rzadko zaczyna się od człowieka. Prawie zawsze zaczyna się od okazji.

Nadużycie pojawia się tam, gdzie w procesie jest luka: nieszczelny system akceptacji, zbyt szerokie uprawnienia, brak realnego nadzoru. I rzadko dopuszcza się go osoba przypadkowa — najczęściej ktoś, kto zna procesy od podszewki i wie, gdzie są słabe punkty.

Kiedy zaufanie rośnie szybciej niż kontrola, rośnie ryzyko nadużyć.

W rosnącej firmie zarząd musi zaufać menedżerom — inaczej nic się nie zdąży zrobić. Kłopot zaczyna się, gdy zaufanie zastępuje kontrolę zamiast iść z nią w parze. Niemiecki Wirecard wykazywał w księgach 1,9 miliarda euro, które nie istniały, i upadł w 2020 roku. Volkswagen wgrał do milionów aut oprogramowanie fałszujące pomiar spalin i zapłacił miliardy kar. W obu firmach pracowali kompetentni ludzie, byli audytorzy i były procedury. Zabrakło kogoś niezależnego, kto miał realną możliwość powiedzieć zarządowi: sprawdzam.

Audytor nie musi znać Twojego produktu, żeby zrozumieć Twój proces.

Patrzymy na procesy, systemy, dane i ryzyka — świeżym okiem. Widzimy wzorce, które codzienna rutyna zaciera, i miejsca, w których liczby się nie spinają. Audyt nie jest polowaniem na winnych. Jest lustrem, w którym organizacja widzi samą siebie.

Kontrola, przez którą ludzie muszą się przebijać, przestaje być kontrolą.

Procesy zmieniają się dziś szybciej niż procedury, które je opisują. Automatyzacja, AI, nowe kanały sprzedaży, nowe modele rozliczeń — system kontroli zaprojektowany dwa lata temu często już nie przystaje do rzeczywistości. A gdy przestaje przystawać, ludzie zaczynają go obchodzić, żeby zdążyć z robotą. I to jest moment, w którym nadmiar procedur staje się dokładnie tym samym ryzykiem, co ich brak.

Najczęściej nie odkrywam niczego skomplikowanego. Odkrywam rzecz oczywistą, której wszyscy woleli nie zauważyć.

Jestem audytem operacyjnym dla właściciela. Wchodzę do firmy, znajduję miejsca, w których traci pieniądze albo tempo, i mówię o tym wprost — także wtedy, gdy nikt nie chce tego usłyszeć. Zaskakująco często nie chodzi o wyrafinowany schemat, tylko o rzecz prostą i widoczną dla wszystkich: dostawcę, którego nikt od lat nie zweryfikował, próg akceptacji, który każdy obchodzi, magazyn, którego nikt nie liczy. Ludzie w środku doskonale o tym wiedzą. Nie mówią, bo tak jest wygodniej, bo to nie ich dział, albo dlatego, że powiedzieli raz i nic się nie stało. Ja nie mam tego problemu — nie robię w tej firmie kariery i nie muszę z nikim jutro pić kawy.