О мошенниках⁠⁠

Как выглядят мошенники?
Ничего особенного, обыкновенные аки мы с вами.
А воруют они как только видят возможность.


Погнали к историям?
Мошенники бывают разные, виды мошенничества тоже. Сегодня поговорим про внутреннее мошенничество.

Представьте, вы продавец неважно чего. И вы продаете через:
1. Свои продавцы (прямые продажи);
2. Посредники, которым вы платите комиссию.

История про п.2.
Посредники.

У вас есть договор с посредником, мол, дружище, ты продаёшь мою продукцию, а я тебе плачу 10% за твои услуги. Ударили по рукам, начали работать.
И тут случайно выяснилось, что посреднику за договор в 1000 р. вместо положенных 10% комиссии (100 руб.) выплачено 20% (200руб.). И такое безобразие длящееся. То есть вы долгое время переплачивали и задваивали свои затраты.
Суммы могут доходить до...огромных сумм, поверьте.
А причиной этой неприятной истории может быть внутренний мошенник.

В моем случае, компания заключила договор с посредником.
Занесла его данные и условия договора в 1С, ну и начали работать.
Вот только как оказалось впоследствии некто внутри компании имел возможность зайти в 1С, в нужный момент (при формировании акта выполненных работ, например) изменить размер вознаграждения с 10 на 20%, подпихнуть на подпись и компания несла двукратные расходы.

А ведь исключается такой вариант достаточно просто. Надо просто разграничить права доступа в систему:

- этот имеет право нажимать ТОЛЬКО кнопку А
- этот имеет право нажимать ТОЛЬКО кнопку Б
- и ни в коем случае Б не сможет нажать на кнопку А.

Применительно к нашей истории надо было технически исключить возможность править поле с размером вознаграждения посредника лицу, которое формирует акты выполненных работ.
И такой беды не случилось бы.

Забегая немного вперёд, скажу...по возможности автоматизируйте свои контрольные процедуры, надеяться на ручной контроль...лучше не надеяться.