要約
4つの有罪答弁は4つの同一犯罪を意味しない。Siemens AG は、内部統制に関する1件と帳簿・記録に関する1件の罪状で有罪答弁を行った。Siemens Argentina は、帳簿・記録違反を目的とする共謀罪で有罪答弁を行った。Siemens Bangladesh と Siemens Venezuela は、それぞれ贈収賄防止と帳簿・記録を目的とする共謀罪で有罪答弁を行った。これらのエンティティと罪状の境界は中心的な事実であり、法的な脚注ではない。
SEC の訴訟は民事で手続き的に異なっていた。その訴状は、より広範な取引にわたる贈収賄防止、会計、内部統制の違反を主張した。Siemens AG は、申し立てを認めることも否定することもなく訴訟を解決し、差止命令と吐き出しに同意し、モニターを含む確約を受け入れた。企業の刑事自白は、SEC の処分を書き換えるために使用されるべきではない。
統制の失敗は代替的な支払いの仕組みにあった。現金窓口、無記名証券、簿外口座、仲介業者、偽装請求書、削除可能な承認証拠、事業コンサルタント契約は、目的、承認者、受益者を不明瞭にしながら価値を移動させることができた。これらの経路を管理していないポリシーは、効果的な境界ではなかった。
ドイツと世界銀行の措置にはそれぞれ独自の法的根拠があった。ミュンヘンの訴訟では、監督不行き届きに対処する2008年の通知を含む別個の罰金が科された。世界銀行の和解は、自主的な入札制限、協力、誠実性イニシアチブを組み合わせたものである。OOO Siemens は、銀行融資によるロシアのプロジェクトに関して別途入札資格停止処分を受けた。いずれも別の FCPA 有罪判決ではなかった。
個人の手続きは個人のままである。2011年の起訴状では、アルゼンチンの問題に関して8人の元役員と代理人が起訴されたが、申し立ては有罪判決ではない。Andres Truppel は後に有罪を認め、自身の行為を認めた。企業の自白、起訴状、個人の答弁は、互いの証拠として交換することはできない。
モニターシップは制限された保証である。4年間の任務は、現在の統制、記録保存、財務報告、腐敗防止コンプライアンスに関するものだった。Siemens は後に、モニターの勧告が実施され、任期が終了したと報告した。それは完了したメカニズムの証拠であり、すべての取引がテストされたことや再発が不可能になったことの証明ではない。
永続的な修復は取引レベルで行われなければならない。防御可能なシステムは、受益所有権、事業上の必要性、資格、契約、成果物、公務員との接触、請求書、銀行受益者、承認、元帳記入、支払後テストを結合する。例外、オーバーライド、未解決の警告は、価値が移動する前に独立した意思決定者に到達しなければならない。
被告人から始める、見出しからではなく
米国司法省の2008年12月の解決発表は、4つの企業犯罪事件の最も明確な短い地図である。ある審理で、Siemens AG と3つの地域企業が答弁を行ったが、各被告人は独自の文書に署名した。Siemens AG は会計関連の2つの犯罪を認めた。Siemens Argentina は帳簿・記録規定違反の共謀を認めた。Siemens Bangladesh と Siemens Venezuela は贈収賄防止と帳簿・記録の両方を目的とする共謀を認めた。親会社は4億4850万ドルの刑事罰金を支払い、各子会社は当時の法定上限である50万ドルの共謀罰金を支払った。
この配分は一般的な圧縮を修正する。Siemens AG が2つの子会社に対して提起された FCPA 贈収賄防止罪で有罪答弁したと言うのは不正確である。同様に、Siemens Argentina の罪状をバングラデシュやベネズエラのものと同一であると説明することも不正確である。記録全体にわたって記述された行為は、グループ、共有システム、連結会計を通じて関連していたが、企業の分立性が依然として犯罪と判決を決定した。
この区別は実務上有用である。親会社レベルの統制失敗は、連結帳簿、財務統制、監査、コンプライアンス要員、上級監督がマトリックス全体の問題を検出できるかどうかを問う。地域企業の共謀は、特定の公共契約において、現地の管理者、プロジェクトチーム、コンサルタント、支払い仲介業者、銀行ルートが何をしたかを問う。効果的な是正には両方の視点が必要である。中央の統制は非交渉の境界を設定しなければならず、現地の証拠は特定の人物、サービス、支払いが正当であることを証明しなければならない。
したがって、事件記録は被告人、管轄権、事件番号、罪状、事実の自認、処分、罰金のカテゴリー、義務を別々に記録すべきである。グループダッシュボードはリスクを集約できるが、基礎となるエンティティ記録を決して置き換えるべきではない。この規律がなければ、取締役会は親会社の和解で地域の問題が解決したと信じたり、子会社の答弁で他の場所で名前が挙がったすべての従業員に対する事実が確立されたと信じたりする可能性がある。
Siemens AG が認めたこと、そして認めなかったこと
提出されたSiemens AG の刑事情報は、事業グループと地域企業、財務報告以外の最小限の集中報告、1,800以上の法人からなる複雑なマトリックスを説明している。同文書は、親会社が内部会計統制の実施を故意に怠ったか回避したこと、および帳簿・記録違反で起訴した。また、同文書は、警告、政策努力、調査、支払いメカニズムを時間の経過とともに追跡している。
別個のシーメンス AG の司法取引合意が、この刑事事件の決定的な契約となります。シーメンス AG は二つの罪状について有罪答弁を行い、指定された罰金を支払い、協力し、強化されたコンプライアンス措置を維持することに合意しました。この司法取引により、親会社が贈収賄で有罪となった被告になることはありませんでした。また、名前の明かされていない役員、従業員、コンサルタント、または公務員が有罪となることもありませんでした。企業の刑事責任と個人の刑事責任は、異なる被告、証拠、および手続き上の保護を用います。
この境界は、認められた管理体制の失敗を軽視するものではありません。発行者の帳簿は取引を公正に反映しなければならず、その管理は取引が適切に承認され記録されるという合理的な保証を提供しなければなりません。事業部門が記録されていない口座、過去に遡った契約、または偽のサービスを使用できる場合、その失敗は連結報告の信頼性に影響を及ぼします。プロジェクトの経済性に隠された支払いが含まれている場合、投資家はエクスポージャーを評価できず、経営陣は、元帳が意図的に会社から価値が流出した理由を誤って表示している場合、グループを統治できません。
親会社レベルの教訓は、分散化は設計上の選択であり、言い訳にはならないということです。商業的実行の委任は、スピードと現地の知識を向上させることができます。しかし同時に、決して委任してはならないものを定義する義務も生じます。それは、真実の会計、確認された受益者、高リスクの第三者に対する独立した承認、監査可能な支払い指示、および疑わしい不正行為のエスカレーションです。マトリックス組織では、事業グループと地域会社が取引を共有するすべての接点において、明確な管理所有権が必要です。
代替支払いシステム
認められた罪状認否とコンプライアンスモニターの添付書類は、これが単なる虚偽の請求書の集まり以上のものである理由を示しています。記録には、コンサルタントへの直接支払い、現金窓口、持参人払い小切手、支払い仲介者、裏金、秘密の支払いシステム、内部コミッション口座、その他の仕組みが記載されていました。また、最低限のコンプライアンス要素と4年間のモニター義務も設定されていました。
2001年3月から2007年にかけて、情報では約13億6000万ドルの支払いが様々な仕組みに帰属されていました。この金額は、未知の目的で支払われた約5億5450万ドル（うち約3億4100万ドルは未知の目的でビジネスコンサルタントに直接支払われた）と、全額または一部が外国人公務員への汚職支払いとして意図された約8億550万ドルに分けられました。これらの区分は重要です。「未知の目的」は贈収賄の司法上の同義語ではありません。それは管理の失敗です。記録と証拠が、資金がなぜ移動したかを立証するには不十分だったのです。
いくつかの仕組みは通常の職務分離を無効にしていました。現金を要求する管理者が同時に受領を承認することもできました。取り外し可能なメモが署名者を隠すことができました。仲介業者はシーメンスに請求書を発行し、一定割合を保持して残額を転送することができました。オフブックのプールは、プロジェクト固有のニーズが発生する前に資金を蓄積することができました。内部口座は通常の買掛金詳細を回避することができました。書面によるコンサルタント契約は、実際のサービスを定義するための作業前ではなく、受注後に文書上のカバーを提供するために作成されることがありました。
したがって、根本的な管理問題は能力でした。組織は、目的、権限、サービス、受益者の間の永続的なリンクなしに価値が流出する経路を持っていました。一つの銀行口座を閉鎖しても、他の経路は排除されません。管理者を解任しても、後任が別の仲介業者を使用することを防げません。改善には、価値移転の全周辺を棚卸しし、財務、調達、契約、会計の管理を収束させる必要がありました。
つまり、経済的価値のすべての移転は、コミットメントの前に一意の取引 ID を取得すべきです。記録は、要求元の法人、プロジェクト、予算、取引相手、自然人オーナー、公共部門との接点、契約、成果物、請求書、受益者口座、承認者、および元帳区分を結び付けるべきです。いずれかのリンクが欠けている場合、デフォルトは保留であり、営業上の緊急性によって後援される手動の回避策ではありません。
シーメンスアルゼンチン：帳簿、記録、および国民 ID プロジェクト
シーメンスアルゼンチンの罪状認否は、アルゼンチンの国民 ID カードプロジェクトと、発行者の帳簿および記録を改ざんする共謀を取り扱っていました。認められた説明では、コンサルタントへの支払いと称するもの、偽の請求書、遡及した承認覚書、実際の目的を反映しないプロジェクトやエンティティに割り当てられた費用が記載されていました。また、適切に記録されなかったコンサルタントへの支払いと称する約3126万3000ドルが該当期間に行われまたは引き起こされ、その一部または全部が汚職支払いとして意図されていたと述べていました。
アルゼンチンは、なぜ契約証拠が支払いに先行しなければならないかを示しています。想定される作業の後に作成された契約、一般的な説明、またはテンプレートからコピーされた請求書はほとんど証明しません。ビジネススポンサーはオンボーディング前にニーズを説明しなければならず、調達は価格をベンチマークし、コンプライアンスは所有者と公的機関との関係を特定し、適格なレビュー担当者は請求書が承認される前に成果物を検証しなければなりません。紛争が始まった後に作成された文書は、より厳格な精査を受けるべきです。
また、プロジェクト間の汚染も示しています。認められた事実は、無関係な取り決めを通じてコストを移転または偽装する仕組みを説明していました。したがって、エンタープライズシステムは、コンサルタントがその法人および範囲に対して承認されていない限り、プロジェクトがコンサルタントに資金を提供することを防ぐべきです。プロジェクト、事業部門、または地域会社間の移転には、文書化された経済的根拠と、販売インセンティブを共有しない独立したレビュー担当者が必要です。
国民 ID カードの文脈は、公共の利害を高める。調達の誠実性は、競合他社や公的予算だけでなく、身元確認に使用されるインフラへの信頼にも影響を与える。これは企業犯罪の要素を変えるものではない。影響の視点を変えるのである。公的システムに付随する不透明な支払いは、ベンダーとサービスを購入する機関の両方に対する信頼を損なう可能性がある。
Siemens Bangladesh: consultants and a telecommunications tender
TheSiemens Bangladesh statement of offenseconcerned a government-owned telecommunications tender. Siemens Bangladesh admitted that it engaged or caused the engagement of purported consultants to pay bribes for favorable treatment and caused at least about $5.32 million to be paid to them, including payments through intermediaries and United States banking routes. Its conspiracy had anti-bribery and books-and-records エンティティ.
管理上の教訓は、すべての現地コンサルタントが疑わしいということではない。多くのグローバルプロジェクトでは、技術的、規制的、または商業的な専門知識が正当に必要とされる。教訓は、「現地アクセス」が定義されたサービスの代わりにはならないということである。デューデリジェンスでは、資格、従業員、実質的支配者、公務員との関係、下請け業者、作業場所、報酬の根拠を確立しなければならない。企業は、コンサルタントに承認に最も関連する事実を自己証明させるのではなく、申告内容を独自に裏付けるべきである。
継続的な監視は、オンボーディングと同じくらい重要である。コンサルタントの居住地、銀行口座、所有権、政治的な関係、下請け業者は変化する可能性がある。これらの事実が変わった場合、請求書が予想外の管轄区域から届いた場合、または受取口座が契約当事者以外の人物に属する場合、支払いシステムは再審査をトリガーすべきである。以前に承認されたベンダーが恒久的に低リスクであるとは限らない。
Siemens Venezuela: two metro projects and local administration
TheSiemens Venezuela statement of offenseconcerned the Valencia and Maracaibo metro projects. It described Siemens Venezuela's administrative responsibilities, including consultant hiring and payment, and admitted payments of at least about $18.78 million to agents and consulting firms with the understanding that some or all would pass to officials. Its conspiracy, like Bangladesh's, contained both anti-bribery and books-and-records エンティティ.
インフラプロジェクトは、入札設計、評価、土地と許可、資金調達、変更命令、テスト、承認、支払い認証など、いくつかのリスクウィンドウに集中している。初期の落札のみをチェックするコンサルタント管理プログラムでは、後のレバレッジを逃す。プロジェクト記録は、各公共決定、それに関連するすべての仲介者、連絡履歴、範囲の変更、政府の行動に依存するすべての支払いをマッピングすべきである。
変更命令には、元の入札とは別の承認が必要である。レビュー担当者は、累積変更を元の価値と比較し、単価をテストし、物理的な進捗を確認し、各変更を提案した者を特定すべきである。成功報酬で支払われる、または承認に結びつけられたコンサルタントは、強化されたレビューを必要とする利益相反リスクをもたらす。プロジェクトディレクターが「問題は解決された」と確認したという理由だけで、請求書を受け入れてはならない。
コンソーシアム内では、エンティティの境界も重要である。顧客と契約する法人、コンサルタントを雇用するエンティティ、資金を放出するエンティティは異なる場合がある。共有されたケースファイルには各役割が示されなければならないが、各エンティティの取締役会と役員は独自の義務を保持する。「コンソーシアムが承認した」という理由だけでは、シーメンスのエンティティが自らの支払いを合法的に承認したという十分な証拠にはならない。
Sentencing, cooperation and the German record
The Justice Department'ssentencing memorandumreconciled the charges, proposed fines, cooperation, remediation and monitor. It also described substantial investigative work and recognized related German action. The memorandum is valuable because it explains why a penalty was proposed; it is not a substitute for the plea agreements or German instruments.
罰金の数字はそのカテゴリーを保持しなければならない。4つの刑事罰金は合計4億5,000万ドルであった。SEC の3億5,000万ドルは民事和解における不当利得の返還であった。ドイツの金額はドイツの手続きに基づくものであった。発表された全世界の合計は規模を伝えることができるが、ラベルなしで加算すると誤った単一の判断を生み出す。調査費用、失った契約、調達への損害、コンプライアンスの再構築はまた別であり、法的罰則として提示されるべきではない。
協力による減免にも限界がある。広範な文書収集、面談、開示、是正措置は量刑勧告に影響を与える可能性がある。しかし、認められた行為を消し去るものではない。逆に、協力を認識することは、すべての従業員が権利を放棄したことや、すべての申し立てが立証されたことを意味するわけではない。防御可能なガバナンス報告書は、企業が何を、いつ作成したか、どの当局が協力を評価したか、どの義務が残っているかを記録すべきである。
覚書は、モニターを将来志向の保証メカニズムとして説明した。その任務は、過去のケースを再審理するのではなく、現在の管理とコンプライアンスを4年間にわたって評価することであった。この区別は、今日の取締役会を導くべきである。調査は過去の取引を再構築し、モニターは再設計されたシステムが機能するかどうかをテストする。一方が他方に取って代わることはできない。
SEC の民事訴訟
SEC のシーメンス AG に対する民事告訴は、多数のプロジェクトに関連する贈収賄防止、帳簿・記録、内部統制の違反の広範なパターンを主張しました。そこには数千の支払い、虚偽の表現、ビジネスコンサルタント、仲介業者、不十分な統制が記載されていました。告訴状の主張は、同日に関連する刑事罪状認否が行われたという理由だけで企業の刑事自白となるわけではありません。
証券取引委員会の訴訟リリースと最終処分概要は、手続き上の境界を明示しています。シーメンスは主張を認めも否定もせずに最終判決に同意しました。判決は将来の違反を永久に禁止し、3億5,000万ドルの吐き出しを要求し、4年間の独立したモニターを含むコンプライアンス義務を課しました。リリースはまた、裁判所が2008年12月15日に最終判決を下したことを述べています。
この民事と刑事の区別は、責任を表す動詞を変えます。SEC は告訴の事実を「主張した」；シーメンスは民事判決に「同意した」；シーメンス AG は自社の2つの会計カウントを支持する刑事陳述を「認めた」。ジャーナリスト、取締役会資料、リスクモデルは、これら3つすべてに同じ動詞を使用すべきではありません。正確な動詞は記録の完全性を保護し、主張が静かに有罪判決に変わるのを防ぎます。
それでも SEC の記録は統制の診断を強化します。虚偽の記入は一つの勘定科目名に限定されていませんでした。コンサルティング料、コミッション、管理費、供給契約、その他の説明が目的を隠す可能性がありました。したがって、現代の分析システムは「コンサルタント」だけをスキャンする単純なルールを避けるべきです。多くの元帳カテゴリにわたって、取引相手、受益者、サービスの証拠、プロジェクト段階、承認者、管轄区域、行動を結合する必要があります。
2つのドイツの処分、1つのグローバルな罪状認否ではない
ミュンヘン検察官の2008年の罰金通知は、前取締役会が監督義務を果たさなかったことに関するドイツの行政手続きを扱っていました。シーメンスは3億9,500万ユーロの罰金を受け入れました。その通知は、米国の罪状認否や、以前の通信グループに関する2007年のドイツの措置とは異なります。
シーメンスの同時期の解決発表は、3億9,500万ユーロの結論と以前の2億100万ユーロのドイツ金額を報告し、元取締役会メンバー、従業員、その他の個人に対する調査は影響を受けなかったことを述べていました。また、米国の刑事罰金、SEC の吐き出しとモニターの任命を別途説明していました。企業声明として、シーメンスが表明した内容として有用ですが、基礎となる権限文書が法的特性を支配します。
ドイツの分離は説明責任にとって重要です。監督不全に基づく企業行政罰金は、すべての取締役会メンバーが犯罪を犯したことを立証するものではありません。また、会社に対する手続きを終了しても、個人調査が終了するわけではありません。取締役会の監督証拠は、どの機関がいつ情報を受け取り、何を決定でき、フォローアップしたかを特定すべきです。「経営陣は知っていた」などの集合的ラベルは、法的分析にもガバナンス分析にも不正確すぎます。
取締役会には、未回答の警告を示すことができるエスカレーション登録簿が必要です。各アラートには、所有者、リスク評価、証拠要求、暫定統制、期日、クロージャーの根拠が必要です。現地のコンプライアンスがコンサルタント契約の欠如を報告した場合、取締役会委員会は、分母、欠落している母集団、および結果として生じる支払い保留を確認できる必要があり、単にポリシーの展開が行われたという陳述だけでは不十分です。
世界銀行の和解とロシア子会社の入札停止
世界銀行の2009年7月のシーメンス和解にはいくつかの要素がありました。シーメンス AG と連結子会社は2年間、銀行業務への入札を自主的に控え、シーメンスは15年間で1億ドルを汚職防止活動に拠出し、グループは協力と情報共有の条件に同意しました。和解は、認められた世界的な不正行為とロシア子会社に関する銀行の調査を受けて行われました。
銀行の後のOOO Siemens の入札停止発表は、制裁対象のエンティティとプロジェクトの境界を特定しています。有限責任会社シーメンス（ロシア子会社）は、モスクワ都市交通プロジェクトに関連する詐欺および腐敗行為により、4年間の入札停止となりました。この入札停止は、シーメンス アルゼンチン、バングラデシュ、またはベネズエラに課された制裁ではなく、米国の刑事判決の一部でもありませんでした。
開発銀行の救済措置は調達システムを保護します。それらは資格を制限し、条件付き解除を課し、協力を要求することができますが、機関は刑事裁判所ではありません。したがって、調達チームは入札停止データをベンダーおよびコンソーシアムのスクリーニングと統合する必要があります。企業グループ名だけでは不十分です。システムは、正確な制裁対象エンティティ、決定の対象となる関連会社、発効日、解除条件を特定する必要があります。
誠実性への取り組みは、是正支払いと罰金を混同すべきでない理由も示しています。集合的アクションへの資金提供は公共の利益を生むかもしれませんが、それは不当利得の返還でも刑事罰金でもありません。そのガバナンスのテストは、選択、監査権、支出、成果が約束された期間にわたって独立して追跡可能かどうかです。
個人に対する告発と個別の罪状認否
提出された2011年の8人の元役員と代理人の起訴状は、アルゼンチンの身分証明書スキームに関するものでした。起訴状は告発と申し立てを述べるものです。有罪を確定するものではなく、企業の認諾によって個々の被告の無罪推定を取り除いたり、彼らに対する立証を満たしたりすることはできません。
Andres Truppel のその後の2015年の有罪答弁の発表は異なる状況を示しています。元 Siemens Argentina の最高財務責任者は、10年にわたるスキームにおける自身の役割を認め、FCPA および電信詐欺に関連する共謀罪について有罪を認めました。その認諾は Truppel に属するものです。それは他の者に対する係属中の告発を有罪判決に変えるものではありません。
内部懲戒、民事判決、刑事有罪判決もまた異なる基準を用います。企業は合理的な疑いを超えて犯罪を証明することなく、ポリシー違反で従業員を懲戒することができます。公的な報道は、適用された基準を特定し、反対または未解決の証拠を保持すべきです。「関与した」というのは適切な手続き上のラベルではありません。
4年間のモニターが確立できること
シーメンスの2012年のコンプライアンスモニターに関するサステナビリティ報告は、4年目の年次報告書が、コンプライアンスプログラムが汚職防止違反を検出・防止するために適切に設計・実施されていること、以前の勧告が実施されたこと、および任務が2012年12月15日に終了したことを述べています。これはモニターの結論に関する企業の説明であり、機密のモニター報告書そのものではありません。
当初の任務は、内部統制、記録保持、財務報告、および汚職防止法へのコンプライアンスの評価を要求していました。アクセス権と定期的な報告を提供していました。そのようなメカニズムは貴重な独立した挑戦をもたらすことができます：トランザクションのサンプリング、管轄区域を超えた実装のテスト、勧告の要求、および当局への未解決の欠陥の報告。
しかし、モニターシップの完了には限界があります。サンプルはすべてのコンサルタント、請求書、プロジェクトを調査することはできません。期間中有効だった統制は、リーダーシップ、システム、インセンティブが変わると劣化する可能性があります。機密性は外部の利害関係者が検証できる範囲を制限します。したがって、完了は定義された保証プロセスが終了したという結論を支持しますが、永続的なコンプライアンスを証明するものではありません。
耐久性のある対応は、モニター級のテストを内部化することです。内部監査は独立したサンプルを使用し、失敗したテストを保存し、是正を追跡すべきです。コンプライアンスはクリーンなトランザクションのみを選択すべきではありません。取締役会は例外率、経過期間、再発パターンを受け取るべきです。特に実質的所有権、支払い保留、買収後の統合など、最もリスクの高い統制には外部保証が適切な場合があります。
シーメンスの調査と是正に関する説明
同社の調査と所見の概要は、外部調査、文書・取引レビュー、委員会監視、恩赦・寛大プログラム、および再設計されたコンプライアンス組織を説明しています。文書自体は、利便性のための要約であり、その内容に依存すべきではないと警告しています。この免責事項は証拠の階層を強化します：それは企業の説明を説明する一方、裁判所および規制当局の文書が法的結果を確定します。
レビューの規模は関連性がありますが、自己検証的ではありません。インタビュー、文書検索、取引分析は努力を示し、カバレッジを向上させる可能性があります。しかし、すべての関連記録が利用可能であったこと、すべての証人が真実を述べたこと、またはすべての結論が正しかったことを証明するものではありません。保証登録簿は、人口、サンプル、除外、データ制限、未解決の問題を記録すべきであり、印象的な総数だけではありません。
恩赦は隠された情報を表面化させることができますが、適格性、一貫性、懲戒に関するガバナンスの問題を生み出します。上級意思決定者は、理由のある基準なしに圧力下で行動する従業員と同じ扱いを受けるべきではありません。協力の決定は文書化され、法的にレビューされ、報復から分離されなければなりません。企業は、発言が害を減らす一方で、重大な不正行為を結果なしにしないことを示す必要があります。
根本原因：管理能力のないポリシー
このケース記録は、書かれたルールと運用の弱さを繰り返し対比しています。ポリシーは存在し、コンサルタントのガイダンスが議論され、コンプライアンスの役割が作成されていました。しかし、責任は断片化され、一部のコンプライアンススタッフは他の常勤の職務を抱え、欠落したコンサルタント記録は追及されず、調査は警告サインの後に常に拡大されるわけではなく、ビジネスメカニズムは正式なプロセス外でも利用可能なままでした。
これは、コントロールの設計とコントロールの能力の違いです。設計されたコントロールとは、コンサルタントにはデューデリジェンスが必要であると指示するものです。能力とは、支払いプラットフォームが必要な証拠が完了するまで資金をリリースできず、独立したレビューアが強力なスポンサーに異議を唱えることができ、財務部門が真の受益者を特定でき、監査が後で決定を再構築できることを意味します。ポリシーは指示であり、能力とは、指示を現実のものとする権限、データ、ワークフロー、人員、執行の組み合わせです。
商業的なインセンティブがそのギャップを拡大します。大規模な公共プロジェクトは、何年にもわたる収益、ローカル市場での地位、経営幹部の名声をもたらす可能性があります。仲介業者に異議を唱えた従業員は、受注を失った責任を問われるかもしれません。組織は、独立した承認、保護されたエスカレーション、停止された取引を成功したコントロールの実績として認識する報酬ルールによって、その圧力に対
抗しなければなりません。 複雑さも別の根本原因です。何千もの法人、地域ごとの慣行、重複する事業グループが、コンサルタントの所有者が誰であるかについて曖昧さを生み出します。その答えは決して「全員」であってはなりません。1人の責任ある経営幹部がビジネスニーズを所有し、調達部門が商業条件を所有し、コンプライアンス部門がリスク承認を所有し、財務部門がサービスと会計の証拠を所有し、トレジャリー部門が受益者の検証を所有し、監査部門が全
チェーンをテストすべきです。 証拠を生み出すコ
ンサルタント管理チェーン 最初の関門は必要性です。候補者に連絡する前に、スポンサーはサービス、プロジェクト、期待される成果、必要な資格、当局とのやり取り、期間、そしてなぜ従業員や既存のサプライヤーがそれを実行できないのかを説明すべきです。コンプライアンス部門は、測定可能な活動が追加されない限り、「マーケットサポート」、「リレーションシップマネジメント」、「ファシリテーション
」などのあいまいな指示を拒否すべきです。 2番目の関門は本人確認です。ファイルには、確認された法人登録、自然人である受益所有者、取締役、従業員、下請け業者、住所、税務ステータス、銀行の所有権が含まれるべきです。スクリーニングは、制裁、資格剥奪、政治的露出、訴訟、不利な情報をカバーすべきです。独立した記録はコンサルタントの質問票を裏付けるべきで
す。 3番目の関門は能力と経済性です。レビューアは、コンサルタントが遂行するためのスタッフと経験を持っているか、報酬が市場価値に見合っているか、成功報酬が不均衡なインセンティブを生み出していないかをテストすべきです。無関係な国、個人口座、またはシェルエンティティへの支払いには、文書化された正当な説明と強化された承認が必要です。説明のつかない不一致は契約を停止すべきです。 4番目の関門は
契約です。契約は作業に先行し、成果物、料金、経費、下請け、公式連絡先、監査権、腐敗防止の誓約、データ保持、終了権を定義すべきです。サイドレターや口頭による変更は禁止されるべきです。重要な変更はリスクレビューを再開すべきです。 5番目の関門はサービス証明です。会議記録、分析、技術作業、連絡、プロジェクト成果物
は、誰がいつ何をしたかを示すべきです。スポンサーの認証は必要ですが、高リスクのコンサルタントには不十分です。独立したレビューアは成果物を契約書や請求書と比較し、調達部門は繰り返しの説明や信じがたい時間数に異議を唱えるべきです。 6番目の関門は支払いの完全性です。契約エンティティ、請求書発行者、銀行受益者は一致すべきです。口座変更には帯域外確認が必要です。財務
部門は、独立した例外記録が説明しない限り、分割請求書、端数のない送金、緊急オーバーライド、しきい値回避を拒否すべきです。いかなる経営幹部も、ログに記録されていない手動リリース経路を持ってはなりません。 帳簿、支払い、エンタープライズ自動化 自動化はコントロール証拠をより一貫性のあるものにできますが、それはシステムが識別子を共有する場合に限ります。ベンダ
ーマスター、契約リポジトリ、調達、プロ
ジェクト管理、買掛金、トレジャリー、総勘定元帳、コンプライアンスケース、ホットライン記録は、同じサードパーティ ID とプロジェクト ID に接続すべきです。そうでなければ、疑わしいパターンは別々のダッシュボード間で見えないままになる可能性があります。 ルールは、1つの異常を贈収賄と同一視するのではなく、シグナルを組み合わせるべきです。新しいコンサルタン
ト、高リスクの公共プロジェクト、多額の成功報酬、無関係な銀行管轄、弱い成果物、上級者によるオーバーライドが一緒になって保留を正当化します。各事実単独では正当かもしれません。システムはなぜエスカレーションしたかを説明し、使用された証拠を保持し、人間のレビューアがアラートを確認または却下できるようにすべきです。 マスターデータガバナンスは重要です。独立したスタッフのみがベ
ンダーや受益者口座を作成または変更すべきです。重複検出には、名前、住所、所有者、銀行口座、電話番号、デバイス情報を含めるべきです。請求書承認近くの変更はクーリングオフ期間をトリガーすべきです。削除または置き換えられたデータは監査のために利用可能なままであるべきです。 会計分類は実質に従うべきです。コンサルタントへの支払いは、管理料、供
給コスト、弁護士費用と呼ばれたからといって安全になるわけではありません。分析は、自然言語の説明、契約タイプ、カウンターパーティの役割、アカウント全体のプロジェクトイベントを調査すべきです。支払い後にコストを移動する仕訳には、理由、承認者、元の取引へのリンクが必要です。 自動化はまた、障害モードを生み出します。不十分なエンティティマッチングはシェルカンパニーを見逃す可能性が
あります。広範なルールはレビューアを圧倒する可能性があります。特権管理者はワークフローを変更する可能性があります。現地チームはプラットフォーム外で作業する可能性があります。コントロールオーナーはデータの完全性、偽陰性、オーバーライド権限、システムログをテストすべきです。デジタル承認チェーンは、すべての関連する価値移転がそれを通過する場合にのみ有用です。 エスカレーシ
ョン、監査委員会、保護された異議申し立て...
エスカレーションシステムは、現地のコンプライアンスが地域およびグループ機能に通知しなければならないタイミング、支払いが凍結されるタイミング、監査委員会またはコンプライアンス委員会が案件を受領するタイミングを定義すべきである。トリガーには、所有者の不在、公的機関との疑わしい繋がり、現金の要求、日付の操作、裏付けのないサービス、異常な受益者の変更、報復、および類似の行為が複数の部門に及んでいる証拠を含めるべきである。
決裁権限は収益の所有権から独立していなければならない。営業リーダーは事実を提供できるが、アラートをクローズしてはならない。法的助言は記録されるべきであるが、特権を取締役会がリスクの深刻度を知ることを妨げる包括的な盾にしてはならない。守秘義務で詳細が制限される場合でも、取締役会は問題の性質、エクスポージャー、暫定的な統制、および必要な決定を依然として受け取るべきである。
内部通報者および財務スタッフには実用的な保護が必要である。支払いを拒否する能力は、報復の禁止、代替報告経路、およびタイムリーな調査によって支えられなければならない。業績評価は、誠実な保留を行った従業員を罰するものであってはならない。匿名の傾向報告は、特定のリーダー、国、または事業部門が繰り返し圧力を生み出しているかどうかを示すことができる。
監査委員会には分母が必要である。「すべての高リスクコンサルタントをレビュー済み」という言葉は、高リスクと分類された数、使用されたルール、期限超過のケース、例外、およびレビューが未完了のままリリースされた支払いがなければ意味をなさない。委員会資料には、停止された支払い、オーバーライドの試行、再発する所見、および改善が再テストに耐えたかどうかを示すべきである。
耐久性のある修復のテスト
最善のテストは、ポリシーではなく資金から始まる。監査人は、銀行データから送金を選択し、有効な受益者、請求書、成果物、契約、オンボーディングの決定、およびビジネスニーズにさかのぼって追跡すべきである。このアプローチにより、公式のベンダー集団に登録されなかった支払いが明らかになる可能性がある。2番目のサンプルは、高リスクコンサルタントから始め、すべての支払いおよび公共セクターとのやり取りを通じて前方に追跡すべきである。
テストには否定的なケースを含めるべきである。レビュー担当者は、承認ファイルにチェックマークが付いているだけでなく、システムが取引を拒否または遅延させたという証拠を必要とする。彼らは、銀行口座の詳細、重複ベンダー、遅延契約、および役員によるオーバーライドに対する管理された変更を試みるべきである。スタッフが耐久性のあるアラートなしにゲートをバイパスできる場合、統制は有効ではない。
地理的範囲が重要である。本社のサンプルでは、現金、払い戻し、ジョイントベンチャー、またはディストリビューター経路が見落とされる可能性がある。リスクベースのテストは、公共調達と仲介業者の使用が最も多い言語、法的主体、およびシステムに到達すべきである。買収した企業および少数株主持分のベンチャーには、明確な統合計画と監査権が必要である。
改善は再テスト後にのみクローズされるべきである。ワークフローの導入やトレーニングの実施は実装であって、有効性ではない。責任者は、変更後の取引が正しくブロックまたはサポートされたこと、例外が減少したこと、ユーザーが別のチャネルに移行しなかったことを示すべきである。再発する所見は、報酬およびリーダーシップの結果にエスカレーションされるべきである。
公的な保証は控えめにすべきである。企業はプログラムの設計、スタッフ、トレーニング、およびケースを報告できるが、自己報告された活動と独立した調査結果を区別すべきである。有用な指標には、実質的所有権の適用範囲、支払い保留率、未解決の高リスク例外、平均調査期間、裏付け、報復の所見、および統制の再発障害が含まれる。
コンサルタントライフサイクル全体にわたる統制台帳
単一のコンサルタントファイルは、提案から終了までの状態変化を保存すべきである。提案時には、スポンサー、ニーズ、およびリスク仮説を記録する。デューデリジェンス中は、確認された情報源、解決された所有権、発見された利益相反、およびレビュー担当者の質問を記録する。契約時には、承認された範囲、価格、銀行口座、および制限を固定する。実行期間中は、成果物と公的機関との接触をリンクする。支払時には、請求書、受益者の確認、承認、および会計処理を取得する。更新または終了時には、何が変更され、何がまだ支払われるべきか、履歴レビューが必要かどうかを記録する。
バージョン履歴は重要である。なぜなら、きれいな最終ファイルは問題のある決定を隠す可能性があるからである。監査人は、所有者が当初省略されていた、銀行口座が変更された、レビュー担当者が異議を唱えた、または契約が遡及されたことを確認できるべきである。修正は可能であるべきだが、以前の記録と理由は不変でなければならない。管理者は、記録されたイベントと独立したレビューなしに、異議を削除したり添付ファイルを置き換えたりしてはならない。
例外ガバナンスは独自の設計に値する。正当な緊急作業は、特に安全または継続性のイベント中に、完全なプロセスが完了する前に行われる可能性がある。例外は、緊急事態、最大値、一時的な統制、責任ある役員、期限、および事後レビューを特定すべきである。関連のない請求書に再利用可能な承認になってはならない。傾向分析により、緊急性を繰り返し作り出すスポンサーが明らかになるべきである。
ジョイントベンチャー、ディストリビューター、およびリセラーは、支払いが間接的である場合でも同等の証拠を必要とする。企業は、マージン、割引、マーケティング資金、リベート、無償機器、またはパートナーの下請けを通じて価値を移転できる。統制は、直接の買掛金移転だけでなく、経済的実質および川下の権利を調査すべきである。契約では、関連する帳簿、所有者、下請け業者、および公共セクターとの接触のレビューを許可し、アクセスの拒否はエスカレーションを引き起こすべきである。
現金および従業員の払い戻しは、引き続き範囲内である。少額現金、出張、接待、前払金、および経費請求は、より大きな移転を通常の項目に断片化する可能性がある。システムは、プロジェクト、受益者、公務員、およびスポンサーごとに経費を集計すべきである。異常な宛先、繰り返される端数のない金額、領収書の欠落、および第三者サービスの払い戻しは、決済前にレビューを必要とする。
買収は新たなリスク境界を生み出す。クロージング前のデューデリジェンスがすべてのコンサルタント契約や現地口座に及ばない可能性があるため、統合計画では支払いへのアクセスを優先すべきである。リスクの高い既存の仲介業者は、所有権、サービス内容、銀行口座詳細が確認されるまで、一時停止または条件付き承認とする。買収対象企業は、所定のスケジュールで共通のケースおよびベンダーシステムに組み入れられ、逸脱は取締役会に報告されなければならない。
データ保存は調査の現実に適合しなければならない。公共プロジェクト、紛争、仲介契約は何年も続くことがある。契約、承認、メッセージ、受益者データ、会計履歴は、法的に要求される期間および該当する保留期間中、検索可能でなければならない。保存管理はプライバシーと労働法を尊重しつつ、日常的な削除が監査証跡を破壊しないようにする。アクセスはロールベースとし、機密案件を含む検索やエクスポート自体も記録されるべきである。
最後に、説明責任には名前のある人間の決定が必要である。自動化は保留を推奨できるが、証拠がリスクを解決するかどうかを判断するのは特定されたレビューアでなければならない。記録には、質問、事実、ルール、反対証拠、理由が記載されるべきである。上級者によるオーバーライドには、第二の独立した承認者とその後の監査が必要である。企業が誰がリスクを受け入れ、なぜそうしたのかを説明できない場合、管理台帳はオフブックシステムの運用を許した曖昧さを再現していることになる。
影響と説明責任テスト
不透明なコンサルタント支払いは、コストを企業の外に転嫁する。競合他社は、より良い価格や品質にもかかわらず契約を失う可能性がある。納税者は水増しされた、または誤った調達に資金を提供するかもしれない。公共機関は正当性を失う。従業員は圧力と不確実性に直面し、株主は罰金、調査、是正措置、事業からの排除を吸収する。コミュニティは歪んだ決定によって選ばれたインフラを受け取る可能性がある。
これらの害は、発表された罰則に還元されるべきではない。法的支払いは特定の救済措置を測定するものであり、社会全体の損失ではない。また、グループに関連するすべてのプロジェクトが腐敗していると推定されるべきでもない。影響分析は証拠に従わなければならない：プロジェクト、決定、支払い、受益者、影響を受ける利害関係者を特定し、何が不明であるかを述べる。
シーメンスのケースは、企業の説明責任を検証可能にする。問題は、規範が贈収賄を禁止しているかどうかではない。それは、グローバル組織が、支払いの前後で、コンサルタントが誰であるか、どのようなサービスが必要であったか、誰がそれを実行したか、なぜ価格が合理的であったか、どの当局者が連絡を受けたか、誰が指示を承認したか、資金がどこに到着したか、台帳がそれをどのように記載したかを証明できるかどうかである。
その証明は、商業的な圧力と組織の複雑さに耐えなければならない。親会社と子会社、刑事免除と民事和解、ドイツの処分と米国の判決、世界銀行の制裁と裁判所の有罪判決、起訴と有罪答弁、モニターの限定的任期と恒久的保証を区別しなければならない。それらの境界と取引記録の両方が保存されるとき、コンプライアンスは紙上の約束ではなく、運用管理システムとなる。