Článek
Všichni zíráme, jak je možné, že z účtu příspěvkové organizace Správa nemovitostí Hradec Králové dokázali podvodníci vymámit 46M.
Vynechám paní účetní, jejíž hloupost, odpovědnost a neschopnost nelze popsat.
Nicméně koukněme se na systém. V dnešním článku o výsledku prvního auditu najdeme informaci, že účetní posílala částky z internetového bankovnictví bez jakékoli další kontroly další osobou. Jak je to vůbec možné? Proč tedy ředitelka minulý týden říkala, že někdo obešel vnitřní systém, když paní jednala plně v jeho rámci? Hloupě, ale v rámci systému? Koho práce tak nudila, že kontrolu vypnul?
V tom samém článku se dá dočíst, že systém této organizace byl v roce 2018 vydáván za vzor.
Tak pro info, jak to fungovalo již dávno před 2018 v soukromých firmách, kde jsem pracoval.
Když náhodou nejedu na kole, neplánuju výlet nebo nemontuju na kolo součástku, kterou k ničemu nepotřebuju, pracuji v oblasti řízení rizika a firemních financí již přes 20 let včetně zahraničí a firem z Fortune 100.
- autorizace plateb je samozřejmost. Dvě osoby minimálně, často víc podle částky (včetně kumulované za definované období - měsíc, kvartál… to asi chápeme všichni
- založení nového účtu dodavatele: schválení opět minimálně dvěma osobami. kontrola dokumentů, účelu platby, smlouvy, ze které se bude platit, její platnosti, období platnosti
- založení limitu platby na nový účet: lze snadno omezit, kolik peněz může odejít bez další kontroly. Je-li smlouva na 2M, nastavíte si limit 2,2M a při překročení se platba zasekne a automaticky jde k další osobě na schválení, i kdyby jinak malá částka odpovídala pravomoci prvního stupně
- přístup na účet: vyloučit. Přístup probíhá pouze přes API rozhraní, kde do banky odejde dávka příkazů, které nejdříve byly interně schváleny podle výše popsaných bodů
Šlo by pak ukrást 46M? Jistě. Šlo by to ale tak hloupě? Ani omylem.
Proč se erár nechce učit od soukromého sektoru?
Co s tím?
Zavést okamžitě centrální pravidla pro platby a zakládání účtů (hlavně s limity plateb předpokládám v této korupcí prolezlé zemi problém).
Převést účty samospráv a centrálních orgánů do ČNB (nejsem první, kdo to navrhuje, správný krok). Pak centrálně prosadit výše popsaný systém kontroly a upozornění.
Bude proti tomu odpor komerčních bank? Bude… Ale budou se aspoň muset snažit, hlavně už po ráně do jejich spořících účtů státními dluhopisy by měly začít reagovat.
A samozřejmě: trest pro účetní, nadřízeného, ředitelku, radního, který má podnik v gesci…
