Jak sprawdzić podejrzenie kradzieży mienia firmowego
Brakujący sprzęt, narzędzia, towar albo pieniądze w firmie nie zawsze oznaczają kradzież. Przyczyną może być błąd ewidencji, nieprawidłowe wydanie, pomyłka magazynowa lub niespójność procedur. Dlatego pierwszym krokiem powinna być kontrola faktów i zabezpieczenie danych, a nie wskazanie winnej osoby.
Dobrze przeprowadzona weryfikacja ma dwa cele: ustalić, co rzeczywiście zniknęło i w jakich okolicznościach, oraz zachować materiał w sposób, który nie narusza praw pracowników i nie utrudnia późniejszego postepowania. Poniższy schemat pomaga przygotować sprawę do konsultacji z prawnikiem, policja lub licencjonowanym detektywem.
Potwierdź niedobór, zanim zaczniesz szukać sprawcy
Najpierw trzeba opisać przedmiot, ilość, wartość, numer seryjny lub inny identyfikator oraz ostatni potwierdzony moment, w którym mienie znajdowało się we właściwym miejscu. W magazynie będzie to porównanie dokumentów przyjęcia i wydania, w biurze ewidencja sprzętu, a przy gotowce raport kasowy i uprawnienia do dostępu.
- wykonaj ponowny spis z udziałem drugiej osoby;
- sprawdź przesunięcia, zwroty, serwis i likwidacje mienia;
- porównaj dokumenty papierowe z zapisami w systemie;
- ustal, kto i kiedy miał legalny dostęp do zasobu;
- zabezpiecz nagrania oraz logi przed automatycznym nadpisaniem;
- zanotuj wszystkie możliwe wyjaśnienia, nie tylko hipotezę kradzieży.
Taka kontrola wstępna chroni firmę przed niesłusznym oskarżeniem pracownika. Pozwala też wykryć luki proceduralne, które mogły umożliwić niedobór bez celowego działania jednej osoby.
Zabezpiecz źródła, które mogą zniknąć
Niektóre dane są dostępne tylko przez krótki czas. System monitoringu może nadpisywać nagrania po kilku dniach, a dzienniki systemowe po okresie ustalonym przez administratora. Zabezpieczenie powinno być wykonane przez uprawniona osobę, z opisem daty, zakresu i miejsca pochodzenia pliku.
Nagrania monitoringu
Najpierw ustal przedział czasowy na podstawie ostatniego pewnego stanu mienia. Eksportuj potrzebny fragment wraz z informacją o kamerze i czasie systemowym. Nie publikuj nagrania i nie przesyłaj go osobom niezwiązanym ze sprawą. Monitoring powinien być wykorzystywany zgodnie z celem, dla którego został wdrożony, oraz zasadami ochrony danych.
Ewidencja, logi i dokumenty
Zapisz kopie raportów magazynowych, list wydań, potwierdzeń odbioru i logów kontroli dostępu. Oryginałów nie należy poprawiać ani uzupełniać po fakcie. Jeżeli odkryjesz błąd, opisz go w odrębnej notatce z data. Przy danych informatycznych warto zachować informacje o osobie eksportującej i ustawieniach raportu.
Zbuduj os czasu i mapę dostępu
Chronologia jest bardziej przydatna niż zbiór przypadkowych zrzutów. Zacznij od ostatniego potwierdzonego stanu i dopisz wszystkie wydania, wejścia, zmiany, dostawy oraz zdarzenia nietypowe. Obok każdego wpisu wskaz źródło: dokument, nagranie, log lub relacje świadka.
Mapa dostępu nie powinna automatycznie zamieniać każdej osoby z uprawnieniem w podejrzanego. Pokazuje jedynie, kto mógł znaleźć się w danym miejscu albo wykonać określoną operację. Ważne są również dostępy współdzielone, pozostawione klucze, niezamknięte pomieszczenia i konta używane przez więcej niż jedną osobę.
Rozmowy z pracownikami bez pochopnych oskarżeń
Rozmowy wyjaśniające powinny dotyczyć zdarzeń, procedur i obserwacji, a nie wymuszania przyznania się. Najlepiej przygotować neutralne pytania, prowadzić notatkę i zapewnić jednolite zasady dla osób znajdujących się w podobnej sytuacji. Przed podjęciem działań kadrowych warto skonsultować sposób rozmowy z prawnikiem lub osoba odpowiedzialna za HR.
- pytaj o przebieg zmiany i obowiązująca procedurę;
- poproś o wyjaśnienie konkretnej niezgodności, bez sugerowania odpowiedzi;
- ustal, czy ktoś przekazywał klucze, karty lub dane logowania;
- zapisz fakty, które można zweryfikować w innym źródle;
- nie ujawniaj niepotrzebnie danych innych pracowników.
Czego firma nie powinna robić samodzielnie
Nie wolno przejmować prywatnych kont, odblokowywać cudzego telefonu, instalować ukrytego oprogramowania śledzącego ani przeszukiwać prywatnych rzeczy bez podstawy prawnej. Ryzykowne jest tez publiczne wskazywanie sprawcy, zanim ustalenia zostaną potwierdzone. Takie działania mogą naruszyć prywatność, dobra osobiste albo zniszczyć zaufanie w zespole.
Nie należy również „uzupełniać” dokumentacji po fakcie, wycinać fragmentów nagrań bez zachowania pełnego materiału ani prosić pracowników o zdobywanie informacji podstępem. Jeżeli sprawa może mieć charakter przestępstwa, sposób zabezpieczenia i przekazania dowodów trzeba uzgodnić z prawnikiem lub organami ścigania.
Kiedy zaangażować detektywa
Licencjonowane biuro detektywistyczne może pomoc, gdy niedobór został potwierdzony, wewnętrzna dokumentacja nie wyjaśnia zdarzenia, a pozostają konkretne hipotezy możliwe do legalnej weryfikacji. Zakres może obejmować analizę powiazań, obserwacje w miejscach publicznych, weryfikacje informacji w jawnych źródłach oraz uporządkowanie ustaleń w raporcie.
W sprawach dotyczących zatrudnionych osób zobacz usługę sprawy pracownicze i zasady weryfikacji pracownika. Jeżeli istotne są zdarzenia poza zakładem pracy, po wstępnej ocenie może zostać dobrana legalna obserwacja osób. Samo podejrzenie nie przesadza jednak o zasadności żadnej z tych czynności.
Pakiet informacji do konsultacji
- opis brakującego mienia, wartość i identyfikatory;
- data ostatniego potwierdzonego stanu;
- chronologia zdarzeń i lista źródeł;
- informacja o osobach oraz rolach mających dostęp;
- zabezpieczone nagrania, logi i dokumenty;
- opis wykonanych już czynności wewnętrznych;
- konkretny cel dalszej weryfikacji.
Na pierwszym etapie wystarczy syntetyczny opis bez danych szczególnej kategorii i bez przesyłania całego archiwum. Po ocenie legalności oraz zasadności sprawy można ustalić bezpieczny kanał przekazania materiałów, zakres czynności i koszt.
Najczęstsze pytania
Czy niedobór magazynowy jest dowodem kradzieży?
Nie. Najpierw trzeba wykluczyć błędy ewidencji, przesunięcia, zwroty i pomyłki. Niedobór jest faktem wymagającym wyjaśnienia, ale nie wskazuje automatycznie sprawcy.
Czy można sprawdzić prywatny telefon pracownika?
Nie bez odpowiedniego uprawnienia i podstawy. Nie wolno obchodzić zabezpieczeń, przejmować kont ani uzyskiwać nieuprawnionego dostępu do prywatnych danych.
Czy nagranie z monitoringu można wysłać wszystkim kierownikom?
Dostęp powinien być ograniczony do osób, które potrzebują materiału do realizacji konkretnego celu. Nagrań nie należy rozpowszechniać ani publikować.
Kiedy zgłosić sprawę policji?
Decyzje warto skonsultować z prawnikiem po potwierdzeniu niedoboru i zabezpieczeniu podstawowych źródeł. Przy pilnym zagrożeniu lub trwającym zdarzeniu należy reagować niezwłocznie.