反欺诈
欺诈危及米其林的活动、形象和声誉。
像任何可能受到刑事处罚的行为一样,米其林严禁欺诈和不诚实;欺诈和不诚实可能给员工带来民事或刑事责任。任何欺诈一经证实,将会根据相关法律,受到制裁。
如果向公司外部人员传递敏感数据,可能导致第三方实施欺诈,应对此保持绝对警惕。
定义
欺诈:指蓄意或故意的不诚实、欺骗或破坏信任,其目的是为了获得财务利益或其他利益,受益者可能是集团员工、第三方或集团外部的其他公司。欺诈可分为几类:
- 侵吞资产:商品和金钱;
- 腐败,无论是主动腐败,还是被动腐败;
- 财务报表造假。
欺诈的实施者可以是集团的员工,也可能是集团外部的人或组织。
指导原则
通过在集团各个层面宣传诚信文化(管理者明确传递出有关期望行为和零容忍的信息),并且实施有效的风险控制程序,这样会降低欺诈风险。
米其林已为集团下属所有公司部署了一套欺诈防范体系(其中包含内部控制系统)。
该体系按照各个公司的特点,采取相应的手段、行为、程序和行动计划,其目的是:
- 推动控制活动,提高运营效率,有效利用资源
- 适当考虑重要风险,无论是运营风险、财务风险还是合规风险
该体系尤其是为了实现以下目的:
- 遵守法律法规
- 执行集团各部门或管理层制定的指令与规范
- 发挥集团内部流程的职能,尤其是推动保护集团资产的流程
- 保证财务信息的可靠性
经理是该体系中的关键角色:
- 在自己团队内建立诚信文化
- 宣传集团的基本原则
- 警惕其所在实体内部可能产生的欺诈风险
- 员工欺诈行为得到证实的,对其实施处罚
允许的行为:我必须
预防欺诈
- 知道并遵守我所在组织制定的内部控制规则,尤其是有关职责分离的规则。
- 当发现管控弱点时,制定并实施改善计划。
- 保留集团提供的工具和资源(公司银行卡、计算机、工具)并且用于职业用途,但相关地区或国家的政策特别授权的情况除外。
- 向我的经理汇报任何紧急修改和传输敏感数据的要求。
- 如果在申请某一程序时反复发生问题,则提醒我的经理。
当您怀疑发生欺诈时
- 提醒我的经理,或者联系米其林道德热线。
- 系统地让地区安保总监参与其中,该职位是唯一获授权开展调查的人员。
当欺诈被证实时
- 辨识管控系统中存在的弱点,并且予以纠正。
- 为防止其他组织也发生同样的问题,向我所在层级汇报相关欺诈机制。
- 经过咨询人事部门后,对实施欺诈的员工进行制裁。
禁止行为:我不得
预防欺诈
- 不得因为大家都绕过某个程序,自己也绕过该程序。
- 不将我的信息系统登入密码告知第三方。
当您怀疑发生欺诈时
- 不得试图自行展开调查。
实际案例1
一家供应商要求您将发票账款紧急汇到一个新的银行账户,同时附上详细的联络信息。您应该做什么?
许多欺诈案件都是通过伪造供应商身份来实施的。
您应该通知您的经理,并按照采购部程序要求,确认该请求。
实际案例2
您从米其林的一位执行官那里收到一份带签字的电子邮件,要求您提供敏感信息,您是唯一收到该邮件的人。您是否应当答复?
对于异常请求,即使是内部请求,都是企图实施身份盗窃欺诈的迹象。您应当将该请求转给您所在实体的
风险预防和安全保护部门,以确保遵循相应的程序。
实际案例3
你的上级要求你将一项费用的入账时间推迟至次年(例如,即将销毁的滞销或无法使用的产品的价值)。你应当怎么做?
您应该予以拒绝,并且提醒您的经理集团的会计准则和程序。如果您的经理坚持,则应联系您的职能经理。如果问题仍然没有解决,您应当呈报道德热线。