Когда в офисе исчезает ноутбук с закрытыми данными клиентов или в складском помещении всплывает «чёрная касса», руководство сталкивается с вопросом: кто будет заниматься розыском? В государстве это делает уголовный розыск (УР), а в корпоративной среде – внутренний отдел безопасности, который позаимствовал у профессиональных «оперов» методику, терминологию и даже дух охоты за истиной. Ниже – подробное руководство по тому, как устроен «уголовный розыск в компании» и какие выводы можно перенять из столетнего опыта государственных структур.

Что такое «уголовный розыск» в контексте бизнеса?

В государственном понимании уголовный розыск – это оперативно-розыскная служба полиции, которая:

• предупреждает и раскрывает преступления общекриминальной направленности;
• разыскивает лиц, скрывшихся от правосудия;
• устанавливает личность неопознанных тел.

В корпоративной среде аналогом служит внутренняя безопасность (ВБ) или отдел корпоративных расследований (Internal Investigation Unit). Он не имеет государственных полномочий, но выполняет схожие функции:

• расследует хищения имущества, коммерческий шпионаж;
• разыскивает недостающие активы, выявляет «крот»;
• устанавливает личность нарушителя по остаткам цифровых данных.

Исторический экскурс: почему «оперные» методы работают в бизнесе

От царских сыщиков до НКВД

До 1917 года розыск выполняла полиция и жандармерия. В 1918 году НКВД РСФСР утвердил Положение об отделах уголовного розыска, и появился Центророзыск. В 1920-х–1930-х годах:

• создаются дактилоскопические и регистрационные бюро – аналог современных отделов цифровой криминалистики;
• вводится линейный принцип работы, когда каждый «опер» закреплён за определённой линией (аналог – направление «финансовые махинации», «IT-инциденты» в компании).

Великая Отечественная война – параллели с «чрезвычайкой» в компании

Во время войны УР боролся с диверсиями и мародёрством, создавая прифронтовые оперативные группы. В бизнесе аналогом являются «тактические группы реагирования», которые за 2–4 часа выезжают на подозрительную транзакцию или утечку данных.

1970-е: рождение «управлений А»

В 1974 году в составе УР появились подразделения «А» (антибандитизм). В компании это эквивалент «команд по борьбе с организованным мошенничеством»: аналитики, юристы, IT-forensic, HR-специалисты в одном чате.

Организационная структура: как «УР СССР» превратился в «Internal Investigation»

Специальные методы расследования, которые пригодятся в корпорации

Оперативно-розыскные мероприятия (ОРМ) – корпоративный перевод

Государственный перечень ОРМ (ФЗ «Об ОРД»):

1. слежка;
2. контроль телекома;
3. прослушка помещений;
4. оперативные эксперименты;
5. контроль почтовых отправлений и т.д.

Корпоративный аналог:

• мониторинг сетевого трафика (NDR/EDR);
• видеонаблюдение за кассой и серверной;
• контроль корпоративной почты и мессенджеров;
• «подставные» закупки у подозреваемого поставщика;
• проверка логистических накладных.

Универсальный уровень оперативно-розыскного взгляда (УУОРВ)

В академических кругах выделяют «универсальный уровень», который сочетает:

• криминалистическое мышление;
• аналитику больших данных;
• психологическое давление без нарушения закона.

Для компании это – интегрированная система:

1. SOC (Security Operation Center) – 24/7 мониторинг;
2. AI-модели выявления аномалий;
3. HR-расследования через опросники и анализ поведения.

Триада доказательств: документ, цифровой след, биометрия

УР СССР использовал дактилоскопию, фотографию, слепки. В офисе:

• документ – договор, накладная;
• цифровой след – логи доступа, история печати;
• биометрия – отпечатки на дверных ручках, голос в записи Zoom.

Практический кейс: «пропал ноутбук с NDA-документами»

Шаг 1. «Первичный огонь» – аналог опергруппы

Инструктор-эксперт по цифровой безопасности (аналог «оперуполномоченного») получает сигнал. Создаётся тактическая группа:

• IT-forensic;
• HR-partner;
• юрисконсульт;
• представитель линейного руководства.

Шаг 2. «Оперативный эксперимент»

Тестовое письмо с тегом Canary Token рассылается на группу подозреваемых. Кто откроет файл – попадает в логи SOC.

Шаг 3. «Следственный анализ»

Изучается график доступа к серверу, сопоставляется с картой пропусков. Выясняется, что ноутбук вывезен в 04:17 ночи, когда сработала датчики двери склада, но не зафиксировано на камере.

Шаг 4. «Личный обыск»

В рамках внутреннего регламента проводится «корпоративный допрос» (аналог «допроса без протокола»). На стенде аналогичен советскому «младшему сыщику» – HR-директор задаёт вопросы по методике «лестница допроса».

Шаг 5. «Передача в компетентные органы»

После сбора цифровой и видео доказательной базы материалы передаются в полицию. Но до этого момента вся «оперативка» носила внутренний характер, не нарушая закон о частной жизни.

Профессиональный праздник и этика: «быть или не быть гвардией»

5 октября – День уголовного розыска. В компании можно ввести свою «День детектива», вручая сотрудникам памятные значки за раскрытие крупных инсайдерских схем. Главное – помнить: в бизнесе нет права на допрос с пристрастием, но есть право на защиту активов и репутации.

Чек-лист для руководителя: как встроить «УР-культуру» в компанию

1. Определите «красные линии» – что считать инцидентом (хищение > 50 000 ₽, утечка клиентских данных).
2. Сформируйте постоянную группу реагирования: IT-SOC, Security, HR, Legal.
3. Внедрите регламенты, аналогичные ОРМ: мониторинг, информаторство, «тайные покупки».
4. Обучите персонал основам криминалистического мышления: как сохранять цифровые следы, как вести себя при подозрении.
5. Подключите внешних экспертов – цифровых криминалистов, юристов, иногда – бывших сотрудников УР для тренингов.

История уголовного розыска СССР-РФ показывает: эффективность расследования зависит от системы, компетенций и методов. Компания, которая «одевается в мундир детектива» – внедряет структуру, технологии и этику – получает инструмент не только для поиска виновных, но и для предотвращения будущих потерь. Главное – не перейти границу от «оперативной разработки» к «корпоративному стукачеству». Здесь помогает принцип, который сформулировал ещё старший инспектор УР 1973 года: «Оперативник держит в руках не наручники, а будущее дела».