Содержание:

1. Как использовать конфигурации программы 1С для регламентных проверок

2. Как применять программу 1С:Предприятие для выявления аномалий и Behavioral Analytics

3. Как использовать систему 1C:Предприятие для интеграции с фрод мониторингом

4. Как реализовать контроль в конфигурации системы 1С

Финансовые потери от мошеннических операций — это тихий кошмар любого финансового директора и службы безопасности. В системе «1С», которая является финансовым ядром большинства российских компаний, ежедневно проходят тысячи операций. Среди них, как иголка в стоге сена, могут скрываться поддельные поставщики, завышенные цены, «серые» зарплатные схемы или банальные хищения ТМЦ.

Ручной контроль уже не справляется. Просматривать каждую проводку глазами — трудозатратно, медленно и неэффективно. Спасительный выход — автоматизация фрод-мониторинга непосредственно в 1С. В этой статье разберем, как выстроить многоуровневую систему защиты: от простых регламентных проверок до сложных алгоритмов и интеграции со специализированными системами.

Как использовать конфигурации программы 1С для регламентных проверок

Это первый и обязательный рубеж обороны. Его суть — в настройке автоматических фоновых заданий (регламентных заданий 1С), которые по расписанию (например, каждую ночь) проверяют данные на соответствие заранее заданным критериям.

Что проверяем:

• Новые контрагенты-«однодневки». Проверка ИНН на наличие в реестре дисквалифицированных лиц, массовых адресов регистрации, а также сверка с базами «проблемных» контрагентов (например, через сервисы Контур.Фокус или СБИС, если есть интеграция).
• Отклонения в закупочных ценах. Сравнение цены поступившей товарной накладной со среднерыночной, средней ценой предыдущих поставок или с установленным лимитом. Например, если цена выросла более чем на 20 % без видимой причины — это повод для проверки.
• Аномалии в зарплатных данных. Проверка сотрудников с нестандартными надбавками, двойными авансами, выплатами уволенным сотрудникам или начислением зарплаты на карты, не принадлежащие сотруднику.
• «Серый» НДС. Проверка счетов-фактур от контрагентов, находящихся в зоне риска (например, упомянутых в реестре недобросовестных поставщиков).
• Подозрительные ручные операции. Отбор всех операций, проведенных вручную (например, документом «Корректировка записей»), особенно если они затрагивают счета доходов/расходов или расчеты с подотчетными лицами.

Техническая реализация:

Пишется обработка (или набор отчетов), которая формализует эти правила. Затем она добавляется в регламентные задания (Администрирование → Регламентные задания). Результатом работы является отчет, который утром видят ответственные сотрудники (финансовый контролер, внутренний аудитор).

Преимущество: Простота настройки, низкая стоимость внедрения, охватывает 80 % типовых схем мошенничества.

Недостаток: Реактивный, а не проактивный подход. Мошенничество обнаруживается постфактум.

Как применять программу 1С:Предприятие для выявления аномалий и Behavioral Analytics

Здесь мы переходим от проверки по четким правилам к анализу паттернов и выявлению отклонений от нормального поведения. Это уже элементы Data Science внутри 1С.

Примеры алгоритмов:

Анализ поведенческих паттернов пользователей.

• «Рабочее время». Операции, проведенные вне рабочего времени сотрудника (например, бухгалтер проводит накладные в 3 часа ночи).
• «Несвойственные операции». Менеджер по продажам начинает создавать документы поступления товаров.
• «Скорость работы». Аномально большое количество проведенных документов за короткий промежуток времени.

Benford’s Law (Закон Бенфорда).

Этот математический закон гласит, что в реальных наборах числовых данных (например, суммы в счетах на оплату) цифра 1 встречается на первом месте гораздо чаще, чем другие. Сильное отклонение от этого распределения может сигнализировать о сфальсифицированных данных. Реализовать проверку по этому закону для сумм в платежных документах — мощный инструмент для выявления «рисованных» цифр.

Кластеризация и поиск похожих операций.

Алгоритмы машинного обучения (например, k-means) можно применить для группировки контрагентов, товаров или операций. Аномалией будет считаться операция, которая не попала ни в один из «нормальных» кластеров. Например, поставка уникального для компании высокотехнологичного оборудования от контрагента, который ранее поставлял только канцелярию.

Техническая реализация:

Это более сложные обработки, часто требующие привлечения программистов с пониманием статистики. Логику можно реализовать на встроенном языке 1С, но для сложных расчетов может потребоваться выгрузка данных во внешнюю систему (например, на Python), анализ и загрузка результатов обратно.

Преимущество: Проактивное выявление неизвестных схем мошенничества, высокая эффективность.

Недостаток: Сложность реализации, возможны ложные срабатывания.

Как использовать систему 1C:Предприятие для интеграции с фрод мониторингом

Это профессиональный уровень. Когда встроенных возможностей недостаточно или когда нужен контроль в реальном времени (например, в интернет-магазине), в игру вступают специализированные системы фрод-мониторинга (например, Riskified, FraudPointer или отечественные решения).

Как это работает:

В 1С создается подписчик на событие (например, «Перед записью» документа «Реализация товаров и услуг» или «Поступление на расчетный счет»).

В момент проведения «подозрительного» документа (определяется по простым правилам первого уровня) его ключевые данные (сумма, контрагент, товары, данные пользователя, IP-адрес) отправляются через REST/SOAP API во внешнюю систему фрод-мониторинга.

Фрод-система в реальном времени, используя сложные ML-модели и базы данных мошеннических паттернов, анализирует операцию и возвращает вердикт: ALLOW (разрешить), DENY (заблокировать), REVIEW (отправить на ручную проверку).

В зависимости от ответа обработка в 1С либо позволяет провести документ, либо выдает сообщение о блокировке и переводит его на дополнительную проверку.

Пример:

Интернет-магазин проводит заказ в 1С. Система видит, что заказ оплачен с карты, выпущенной в другой стране, а доставка требуется на адрес, не совпадающий с адресом billing. Данные отправляются в фрод-сервис, который почти мгновенно возвращает REVIEW с высоким score риска. Менеджер видит такую операцию в специальной панели и связывается с клиентом для уточнения деталей, предотвращая потенциальный чарджбэк.

Преимущество: максимальная эффективность, работа в реальном времени, использование мощных внешних алгоритмов.

Недостаток: высокая стоимость (лицензии на сервисы), сложность интеграции.

Как реализовать контроль в конфигурации системы 1С

Практический пример: Схема реализации в 1С:ERP.

Допустим, мы хотим автоматически проверять все исходящие платежки.

Создаем обработку «КонтрольПлатежныхПоручений». В модуле обработки описываем логику проверок (новый контрагент, отклонение цены и т. д.).

Создаем регламентное задание, которое запускает эту обработку каждый день в 08:00.

Результаты обработка записывает в регистр сведений «РезультатыПроверок» с полями: Документ, ТипНарушения, Описание, Статус (Новый/Проверено/ЛожноеСрабатывание).

Создаем отчет «ПанельКонтроляМошенничества», который отображает все записи из этого регистра за выбранную дату с возможностью фильтрации и перехода к проблемному документу.

(Опционально) Настраиваем интеграцию. Для самых критичных проверок (например, платежи новым контрагентам на сумму свыше 1 млн руб.) добавляем вызов внешней API-системы фрод-мониторинга прямо в момент проведения документа.

Автоматизация контроля мошенничества в 1С — это не единовременный проект, а непрерывный процесс. Начинать стоит с первого уровня: формализовать и автоматизровать самые болезненные для бизнеса риски. Это даст быстрый и ощутимый эффект.

Затем, по мере накопления данных и опыта, можно внедрять более сложные алгоритмы анализа аномалий. А для компаний с высокими рисками и большими оборотами интеграция со специализированными фрод-сервисами станет стратегическим решением, позволяющим минимизровать финансовые потери и репутационные риски.

Главное — помнить, что любая автоматизация — это лишь инструмент. Ключевым элементом системы остается человек — специалист, который анализирует срабатывания, расследует инциденты и постоянно совершенствует правила игры против тех, кто пытается навредить вашему бизнесу.

А какие механизмы защиты от мошенничества используете вы в своей 1С? Делитесь опытом в комментариях!

Специалист компании ООО “Кодерлайн”,

Семёнкин Александр