Система подтверждения полномочий.Процедуры контроля на основе системы подтверждения полномочий имеют много разновидностей. Специальная система паролей дает полномочия тем или иным людям пользоваться компьютером и получать доступ к определенным базам данных. Специальные карточки с собственноручной подписью позволяют людям входить в помещения с банковскими сейфами, обналичивать чеки и совершать иные операции в финансовых учреждениях. Установление границ полномочий тех или иных сотрудников заставляет их не выходить за пределы своего бюджета или • власти. Когда людям не предоставлены полномочия на ведение какой-либо деятельности, их возможности совершить мошенничество значительно сокращаются. Например, если человек не имеет права входить в помещение с банковскими сейфами, то он просто физически не может туда войти и что-нибудь украсть. Если человек не имеет права подписи на ту или иную сделку, он просто не может вписать в счет нечто для себя лично и заставить свою фирму оплатить эти расходы. Как свидетельствует нижеприведенный пример, неудачная попытка внедрить систему контроля на основе подтверждения полномочий значительно упрощает осуществление акта мошенничества.
Мэри и Рон Б. в течение многих лет пользовались услугами одного из банков. Так как они были владельцами ювелирного магазина, то в банке у них имелся сейф для хранения товаров. Поскольку они часто посещали банк, то большинство банковских служащих хорошо их знали. Им было неизвестно лишь, что в семейной жизни Мэри и Рона возникли некоторые трещины, приведшие их к разводу. В период развода они отказались от совместного пользования банковским сейфом. Через некоторое довольно короткое время в банк пришел Рон и заказал себе новый сейф, которым могла пользоваться и его дочь. Так как Мэри тяжело переживала этот развод, то она решила отомстить бывшему мужу. Однажды она пришла в банк и сказала охраннику отделения сейфов (находившемуся во время их развода в отпуске), что она куда-то сунула свой ключ от сейфа и не может его найти, так что, вероятно, ей придется попросить просверлить замок. Поскольку этот охранник прекрасно знал Мэри и даже не подозревал, что общий их сейф с Роном был аннулирован, он вызвал соответствующую бригаду, которая и вскрыла сейф, после чего бывшая жена спокойно забрала оттуда все его содержимое. Когда через несколько дней Рон попытался открыть свой сейф и это ему не удалось, он понял, что произошло. Поскольку жена не имела права пользоваться новым сейфом, банк вынужден был нести полную ответственность и по суду выплатил стоимость похищенных драгоценностей в размере 200000 долларов. Это мошенничество могло осуществиться лишь потому, что было нарушено правило сверки подписи на право доступа к сейфу (то есть сейф открыл не уполномоченный на то человек).
