W stronę jednolitego ujęcia ilościowego ryzyka nadużyć: Integracja matrycy cech wewnętrznych i zewnętrznych, ograniczonej logiki prawdopodobieństwa oraz alokacji płynnościowej kapitału podatnego na zawłaszczenie
Autor: David J. James FCA MA (Cantab) PIBR
Data publikacji: Lipiec 2026
1. Wstęp: Jakościowa porażka współczesnego audytu
Przez dziesięciolecia biegli rewizenci, audytorzy wewnętrzni i specjaliści ds. zarządzania ryzykiem oceniali nadużycia gospodarcze przez pryzmat tradycyjnych ram koncepcyjnych, których korzenie sięgają połowy XX wieku. Najważniejszą z nich jest fundamentalne badanie Donalda R. Cresseya nad sprzeniewierzeniem kapitału, Other People’s Money: A Study in the Social Psychology of Embezzlement (1953), które dało początek strukturze znanej powszechnie jako Trójkąt Nadużyć. Kolejne akademickie i praktyczne rozwinięcia tej teorii – w tym w szczególności Skala Nadużyć (Fraud Scale) W. Steve’a Albrechta (opracowana na podstawie przełomowego badania z 1984 roku) oraz Diament Nadużyć (Fraud Diamond) Davida T. Wolfe’a i Dany R. Hermansona (2004) – konsekwentnie dążyły do precyzyjniejszego usystematyzowania wiedzy o przestępczości białych kołnierzyków.
Jednakże te powszechnie stosowane modele cierpią na jedną zasadniczą wadę: rzadko kiedy były one wtłaczane w rygorystyczne ramy matematyczne. W praktyce zawodowej profesja audytorska rutynowo ogranicza się do powierzchownych, czysto jakościowych kwestionariuszy. Te uproszczone listy kontrolne (tzw. check-listy) oceniają systemową podatność na zagrożenia za pomocą arbitralnych wskaźników opisowych. W efekcie całkowicie pomijają one dynamiczne interakcje zachodzące między indywidualną psychologią człowieka a środowiskiem korporacyjnym.
Takie czysto opisowe podejście stoi w sprzeczności z fundamentalną zasadą postępu naukowego, którą tak dobitnie sformułował Lord Kelvin (William Thomson) podczas swojego wykładu On the Six Standards of Measure w Institution of Civil Engineers 3 maja 1883 roku:
„Jeśli potrafisz zmierzyć to, o czym mówisz, i wyrazić to w liczbach, oznacza to, że wiesz coś o tym; ale jeśli nie potrafisz tego wyrazić w liczbach, twoja wiedza jest mizernego i niesatysfakcjonującego rodzaju; może to być początek wiedzy, ale w swoich myślach ledwo zbliżyłeś się do etapu nauki.”
Współczesna profesja audytorska pozostaje uwięziona właśnie w tym mizernym, przednaukowym obszarze jakościowych domysłów. Niniejszy artykuł stanowi jednoznaczną próbę przełamania tego schematu, wyjścia poza ograniczenia modeli czysto opisowych i skierowania teorii nadużyć na tory rygorystycznego ujęcia ilościowego.
Dzięki rozbiciu trzech wierzchołków tradycyjnego trójkąta nadużyć na wyraźne wektory Wewnętrzne (związane z jednostką) oraz Zewnętrzne (związane ze środowiskiem), przekładamy jakościową diagnostykę na ograniczony algorytm matematyczny (F = P · O · R). Następnie łączymy tak obliczone prawdopodobieństwo bezpośrednio z mierzalnymi parametrami płynności finansowej, tworząc obiektywną podstawę do kalkulacji i uzasadnienia budżetu procedur śledczych.
2. Architektura: Matryca Cech Wewnętrznych i Zewnętrznych
Zamiast sztucznie rozbudowywać geometryczny profil klasycznego trójkąta do formy diamentu czy pięciokąta – co niepotrzebnie zaciera klarowność koncepcyjną – proponowany model zachowuje trzy fundamentalne filary, dzieląc jednak każdy z nich na uwarunkowania wewnętrzne i zewnętrzne. Daje to wysoce ustrukturyzowaną matrycę operacyjną:
| Wierzchołek | Czynnik Wewnętrzny (Jednostka) | Czynnik Zewnętrzny (Organizacja) |
|---|---|---|
| Presja (P) | Osobista (Pᵢ): Problemy finansowe, uzależnienia lub pozaekonomiczne impulsy psychologiczne (np. kleptomania, ego, bądź natrętna ciekawość w stylu hackerskim). | Zawodowa (Pₑ): Mandaty korporacyjne, agresywne cele sprzedażowe/wynikowe, oczekiwania rynku lub progi kowenantów dłużnych. |
| Okazja (O) | Zdolności (Oᵢ): Unikalne umiejętności techniczne jednostki, systemowa inteligencja, autorytet formalny oraz pozycja w cyklu transakcyjnym pozwalająca na ukrycie działań. | Słabości Kontroli (Oₑ): Niewydolne systemy kontroli wewnętrznej, niezweryfikowane powiązania w modelach finansowych, brak nadzoru lub brak ścieżek audytowych. |
| Racjonalizacja (R) | Wartości Osobiste (Rᵢ): Indywidualny kompas moralny jednostki, jej próg etyczny oraz zdolność do samooszukiwania się. | Poczucie Niesprawiedliwości (Rₑ): Toksyczna kultura korporacyjna, podwójne standardy zarządzania lub głęboka uraza pracowników wobec pracodawcy. |
3. Algorytm Ilościowy
Aby odejść od subiektywnego oceniania, każda z tych sześciu zmiennych musi być traktowana jako wektor prawdopodobieństwa mieszczący się ściśle w przedziale od 0.0 do 1.0. Wyjściowe prawdopodobieństwo wystąpienia nadużycia (F) jest modelowane jako system iloczynowy:
F = P · O · R
Ponieważ funkcja ta opiera się na iloczynie, model działa jako „Bramka Zero”. Jeśli jakikolwiek pojedynczy wierzchołek spadnie do zera, całościowy potencjał nadużycia zostaje całkowicie zneutralizowany (0.9 · 0.9 · 0 = 0). Jednak wewnętrzne operatory logiczne poszczególnych wierzchołków odzwierciedlają odmienną specyfikę ludzkich zachowań:
A. Wierzchołek Presji: Skumulowana Koniunkcja i Psychologiczne Przypadki Graniczne
Presja ma charakter skumulowany. Sprawca może być napędzany niezależnie albo przez ogromne wymagania zawodowe (Pₑ), albo przez intensywne, wewnętrzne impulsy osobiste (Pᵢ). W tej strukturze wskaźnik Pᵢ wprost uwzględnia zarówno kryzysy finansowe, jak i ostre stany psychologiczne. Obejmuje to kliniczną kleptomanię lub natrętną ciekawość w stylu hackerskim – czyli patologiczną, lekkomyślną potrzebę manipulowania systemem lub infiltracji tylko po to, by przetestować jego granice strukturalne, obnażyć luki lub zaspokoić własne ego.
Ponieważ potrzeba ekonomiczna lub psychologiczna nie musi współistnieć z nakazem korporacyjnym, aby presja stała się krytyczna, łączone prawdopodobieństwo nie może przekroczyć wartości 1.0. W związku z tym stosujemy Sumę Prawdopodobieństw (operator OR znany z logiki rozmytej):
P = Pᵢ + Pₑ − (Pᵢ · Pₑ)
Jeśli silny osobisty impuls psychologiczny (Pᵢ = 1.0) lub miażdżące zagrożenie korporacyjne (Pₑ = 1.0) występują niezależnie, całkowita presja zostaje idealnie doprowadzona do wartości 1.0. Przy wartościach umiarkowanych (np. Pᵢ = 0.6, Pₑ = 0.5), czynniki te potęgują się logicznie, dając łączny wektor presji na poziomie 0.8.
B. Wierzchołek Okazji: Ścisła Zależność Funkcjonalna
Okazja wymaga bezwzględnej współzależności. Szeroko otwarta luka systemowa lub słabość kontroli (Oₑ = 1.0) jest bezużyteczna, jeśli typowana jednostka nie posiada technicznych zdolności, wiedzy lub odpowiedniej pozycji, by ją wykorzystać i skutecznie zatuszować (Oᵢ = 0.0). Czynniki te działają jak bramka iloczynowa:
O = Oᵢ · Oₑ
C. Wierzchołek Racjonalizacji: Tarcza Moralna
Osobista integralność jednostki (Rᵢ) działa jak tarcza odpierająca zewnętrzną toksyczność organizacji (Rₑ). Jeśli dana osoba cechuje się absolutną uczciwością (Rᵢ = 1.0), jej zdolność do usprawiedliwienia nadużycia wynosi zero – bez względu na to, jak niesprawiedliwie w jej ocenie traktuje ją organizacja (Rₑ = 1.0). Matematyczna inwersja idealnie oddaje tę zależność:
R = Rₑ · (1 − Rᵢ)
Pełne Równanie Systemowe
Połączenie tych niezależnych logik strukturalnych pozwala na sformułowanie ostatecznego algorytmu ryzyka:
F = [Pᵢ + Pₑ − (Pᵢ · Pₑ)] · [Oᵢ · Oₑ] · [Rₑ · (1 − Rᵢ)]
4. Przedefiniowanie Kwestionariusza: Od Tekstu do Liczb
Wdrożenie tego modelu nie oznacza rezygnacji z kwestionariuszy diagnostycznych; prowadzi jednak do radykalnej zmiany charakteru ich wyników. Zamiast otwarto-opisowych narracji tekstowych, audytorzy stosują ukierunkowane pytania, w których każda pojedyncza odpowiedź przekłada się bezpośrednio na wagę liczbową, zasilającą jedną z sześciu zmiennych.
Dla przykładu, ocena rotacji pracowników, zachowań kadry zarządzającej czy sprawiedliwości systemu wynagrodzeń zasila bezpośrednio wskaźnik Rₑ (Poczucie Niesprawiedliwości), podczas gdy testy walidacyjne systemów i audyty formuł kalkulacyjnych określają wartość Oₑ (Słabości Kontroli). Ostatecznym rezultatem takiego narzędzia nie jest zbiór subiektywnych notatek, lecz konkretny wynik procentowy wyrażający ogólne prawdopodobieństwo nadużycia (F).
5. Uzasadnienie Budżetu: Kapitał Podatny na Zawłaszczenie i Płynność Finansowa
Po obliczeniu wskaźnika F, praktyka śledcza może rozwiązać swój najbardziej palący problem biznesowy: jak dopasować skalę, procedury i budżet dochodzenia do realiów rzeczywistej ekspozycji na stratę. Bezpośrednia interwencja jest ograniczona trzema rygorami ekonomicznymi:
A. Maksymalny Kapitał Podatny na Zawłaszczenie (S) w Powiązaniu z Płynnością
Rutynowy cykl transakcyjny (taki jak zakupy, płace czy operacje skarbowe) nie może całkowicie zniknąć bez spowodowania natychmiastowego paraliżu operacyjnego lub strukturalnego firmy. Z tego względu Maksymalny Kapitał Podatny na Zawłaszczenie (S) definiuje się jako maksymalny odsetek całkowitego rocznego obrotu danego cyklu – zazwyczaj ograniczony operacyjnym progiem krytycznym na poziomie 10% – który może zostać potajemnie wyprowadzony, zanim wywoła to załamanie płynności lub nagłą stratę w rachunku zysków i strat.
Co kluczowe, parametr S musi być powiązany bezpośrednio z makroprofilem płynności finansowej organizacji (np. z wolnymi przepływami pieniężnymi [Free Cash Flow] lub operacyjną rezerwą gotówkową). Jeśli spółka znajduje się w fazie napięć płynnościowych, rezerwa gotówkowa kurczy się. Oznacza to, że nawet drobne nieprawidłowości w wypływach natychmiast spowodują kryzys – np. brak środków na płatności dla kluczowych dostawców czy zablokowanie list płac. Tym samym: im niższa płynność podmiotu, tym mniejsza staje się rzeczywista wartość S, co zmusza potencjalnego sprawcę do drastycznego ograniczenia skali kradzieży, jeśli chce uniknąć natychmiastowego wykrycia.
B. Ograniczenie Rentowności w Ramach Pojedynczej Iteracji (ROI)
Jeżeli roczny wolumen cyklu zakupowego wynosi 50 000 000 USD, przy standardowym 10-procentowym progu kapitału podatnego na zawłaszczenie, maksymalna ekspozycja kapitałowa wynosi 5 000 000 USD. Jeśli matematycznie zorientowana diagnostyka wykaże prawdopodobieństwo nadużycia (F) na poziomie 4%, statystyczna oczekiwana strata wynosi 200 000 USD.
Patrząc przez pryzmat rygorystycznej, pojedynczej iteracji procedur:
- Przeznaczenie pełnych 200 000 USD na dochodzenie stanowi inicjatywę o zerowym zwrocie.
- Aby zachować racjonalne oczekiwanie zwrotu z inwestycji w stosunku 2:1, budżet aktywnych działań śledczych musi zostać ograniczony do połowy tej ekspozycji, czyli do kwoty 100 000 USD.
- Wydatkowanie kwot rażąco niższych od tego progu skutkuje dochodzeniem powierzchownym i niedofinansowanym, które staje się jedynie fasadową, nieefektywną funkcją komórki compliance.
C. Socjotechniczna Funkcja Odstraszania
Skalowanie budżetu komórki śledczej wyłącznie przez pryzmat natychmiastowego, krótkoterminowego odzysku finansowego pomija jej szerszą wartość socjologiczną. Wysoko wykwalifikowana, widoczna i aktywna jednostka ds. zwalczania nadużyć pełni kluczową rolę w kształtowaniu środowiska: trwale obniża Zewnętrzne Słabości Kontroli (Oₑ) i drastycznie podnosi postrzegane ryzyko wykrycia na wszystkich szczeblach korporacyjnych. Ta strukturalna prewencja chroni systemową płynność w długim horyzoncie czasowym, uzasadniając stałe koszty funkcji audytu wewnętrznego nawet w tych okresach, w których bezpośredni odzysk środków z konkretnych transakcji jest niski.
6. Testy Diagnostyczne za Pośrednictwem Budżetowania Od Zera (ZBBP)
Najbardziej niezawodnym, empirycznym sposobem na dotarcie do samego sedna operacyjnych nadużyć jest porównanie rzeczywistych wyników z Biznesplanem Opartym na Budżetowaniu Od Zera (Zero-Based Business Plan – ZBBP). Tradycyjne prognozowanie opiera się na prostym przenoszeniu historycznych punktów odniesienia w przyszłość, przez co bezwiednie sankcjonuje i utrwala wcześniejsze nadużycia czy nieefektywności w kolejnych okresach. Model ZBBP obdziera firmę z historycznych naleciałości, sprowadzając analizę do bezwzględnych realiów fizycznych i inżynieryjnych (np. zestawiając realne, technologiczne zużycie surowców lub wydajność chemiczną bezpośrednio z rynkowymi cenami spot).
Gdy faktyczne wydatki odbiegają od założeń wyliczonych metodą od zera, powstałe w ten sposób niewyjaśnione odchylenie stanowi bezpośredni, namacalny dowód na istnienie Zewnętrznych Słabości Kontroli (Oₑ).
Co więcej, podejście ZBBP stanowi najlepszą możliwą strukturę do jednoczesnej analizy wielu rutynowych cykli transakcyjnych. Ponieważ różne obszary (Zakupy, Inwestycje CapEx, Płace) czerpią ze wspólnego, ostatecznego źródła – centralnej płynności spółki – zintegrowany model ZBBP mapuje całą architekturę przepływów pieniężnych.
Poza samym wykrywaniem oszustw, wymuszenie dyscypliny budżetowania od zera przynosi fundamentalne korzyści strategiczne:
- Zmusza wszystkich kadrę zarządzającą pionów operacyjnych do dogłębnego zrozumienia specyfiki zarówno własnych, jak i sąsiadujących jednostek biznesowych. Przekłada się to na znacznie lepszą efektywność operacyjną, nawet przy całkowitym braku nadużyć.
- Pozwala na zdiagnozowanie ukrytych, egzystencjalnych problemów samego modelu biznesowego. Poprzez precyzyjne wskazanie strukturalnych luk, w których rzeczywiste wyniki nigdy nie zdołają pokryć kosztów operacyjnych wyliczonych na bazie parametrów fizycznych, ZBBP może obnażyć linię biznesową, która została zakłócona przez rynek do tego stopnia, że jej dotychczasowy model stracił rację bytu. Daje to zarządowi pełną klarowność co do konieczności podjęcia decyzji o likwidacji jednostki, która nie ma szans na wygenerowanie zwrotu ekonomicznego.
7. Podsumowanie: Intelektualne Przebudzenie Audytora
Profesja audytorów zewnętrznych, której sam jestem członkiem, plasuje się obecnie znacznie poniżej swoich realnych możliwości intelektualnych. Kolejne raporty statystyczne publikowane przez Stowarzyszenie Certyfikowanych Audytorów ds. Nadużyć Gospodarczych (ACFE) oraz Radę Międzynarodowych Standardów Rachunkowości (IASB) rutynowo obnażają bolesną rzeczywistość: audyt zewnętrzny jest głównym źródłem wykrycia nadużycia w zaledwie około 4% wszystkich ujawnionych przypadków. Tak uderzająco niska efektywność stanowi jawną krytykę współczesnych metodologii badania sprawozdań. Gdyby biegli rewizenci wykonywali swoje zadania w sposób bardziej wszechstronny w ramach procedur wiarygodnościowych – podnosząc jakość analizy do poziomu budowy rygorystycznych modeli opartych na ZBBP – wskaźnik wykrywalności nadużyć bez wątpienia gwałtownie by wzrósł.
Powód, dla którego dzieje się tak rzadko, jest oczywisty: analiza oparta na budżetowaniu od zera wymaga intensywnego wysiłku intelektualnego, głębokiego badania rynku i dogłębnego zrozumienia złożonych linii biznesowych składających się na badany podmiot. Jest to proces znacznie bardziej wnikliwy i nieporównywalnie bardziej pracochłonny – nawet w erze sztucznej inteligencji – niż zunifikowane testy zgodności, które zdominowały dzisiejszy rynek usług audytorskich.
Ze względu na swój wybitnie operacyjny i praktyczny charakter, ćwiczenie oparte na ZBBP leży znacznie bliżej naturalnych kompetencji pionów audytu wewnętrznego, zwłaszcza gdy jednostki te są strategicznie powiązane z funkcjami kontrolingu finansowego i budżetowania. Ostatecznie zarządy ani komitety audytu nie mogą wdrażać tak kapitałochłonnych procedur na oślep. Wykorzystując zaprezentowane w niniejszym artykule formuły matematyczne i ograniczone modele prawdopodobieństwa, organy nadzorcze spółek mogą precyzyjnie wyznaczyć próg rentowności, powyżej którego przeprowadzenie głębokiego badania metodą od zera staje się koniecznością. Decyzja o tym, czy wdrożyć pełną procedurę ZBBP dla danej linii biznesowej, może od teraz zostać matematycznie potwierdzona lub odrzucona – trwale łącząc realia ekonomiczne z nauką zwalczania nadużyć.
Quoracy Consulting & Publishing 