RSA. Risk and Security Advisor
+998 33 333 00 03 Обсудить задачу

Экономическая безопасность · Ташкент

Выявляем риски.
Предотвращаем потери.

Находим, где компания теряет деньги: в продажах, на складе, в закупках, в дебиторке, у контрагентов и на стройке. Работаем внешним экспертом на стороне собственника и инвестора.

Собственник получает работающую экономическую безопасность и контрольные точки в процессах без затрат на собственную службу.

Где уходят деньги

Деньги из компании уходят тихо

Почти всегда по одной из этих дорожек. Хитрости в схемах мало: на этом участке просто никто ничего не сверяет.

  • Продажи в одних руках

    Скидку, отсрочку и выбор клиента решает один человек. Проверяет его тоже он.

  • Склад, который сходится только в 1С

    Пересортица, списания, недостачи между филиалами. По документам остаток есть, на полке его нет.

  • Закупка у своих

    Техзадание писал тот, кто знал победителя. Поставщик связан с менеджером, который его одобрил.

  • Дебиторка без хозяина

    Долги растут, взыскивать некому. Отсрочку давали одни люди, отвечают за неё другие.

  • Учёт вне системы

    Реестр сделок ведётся в гугл-таблице, хозяин файла уволился два года назад. Доступ у него остался.

  • Объёмы, которых нет

    Акт выполненных работ подписал человек, который ничего не замерял.

Результаты

Цифры с прошлых штатных должностей

Экономическая безопасность, внутренний контроль и антифрод в холдингах, девелопменте, ритейле и финтехе. Всё это до основания RSA.

Выявлено хищений на завышении объёмов работ и закупокбольше пяти судебных процессов на сумму свыше 10 млрд сум, ещё 5 млрд урегулированы переговорамидевелопмент и логистика · 2023–202420+млрд сум
Инициировано судебных делиски на сумму более 32 млрд сумдевелопмент · 2024–202540+
Доказано ущербавзыскано более 2 млрд сум, возбуждено 2 уголовных деладевелопмент · 2024–202511,6млрд сум
Взыскано дебиторской задолженностичерез комитет по дебиторке и переговоры с должникамидевелопмент · 2024–20255+млрд сум
Найдено неприменённых налоговых льгот6,3 млрд сум вернулись на счета группыдевелопмент · 2024–20259,4млрд сум
Заморожено сомнительных средстввыявлены сети дропов и мошеннические операции с участием сотрудниковритейл и финтех · 2021–2023800+млн сум
Выявлено хищений в первые месяцы работызапущен анонимный канал сообщений руководствугруппа компаний · 20262+млрд сум

Суммы по текущим проектам RSA не публикуем.

Услуги

Работаем на стороне того, кто платит

Собственник, инвестор, правление группы. Основа работы — экономическая безопасность компании, остальные направления вырастают из неё.

Экономическая безопасность

Служба экономической безопасности на аутсорсе

Когда зовут. Службы безопасности нет, или она сводится к охране и камерам. Или служба есть, но собственник не видит, что она даёт в деньгах.

Что делаем

  • Оцениваем нынешнюю службу: кто за что отвечает, где монополия на информацию, как считается результат
  • Строим функцию экономической безопасности для компании или группы: структура, полномочия, взаимодействие с финансами, юристами и HR
  • Готовим внутренние документы: положение о службе, ПВТР, регламент служебных расследований, режим коммерческой тайны
  • Проверяем кандидатов на ключевые должности по открытым источникам, в рамках закона
  • Закрываем информацию: доступы в 1С и Bitrix24, учёт вне системы, доступы уволенных, DLP
  • Запускаем канал сообщений о нарушениях, который не идёт через того, на кого жалуются
  • Ставим режим для переговоров руководства: чистая переговорная и проверка по графику

Что получаете

Работающую экономическую безопасность с документами, контрольными точками и ежемесячным отчётом собственнику. На аутсорсе у RSA или как методологию для вашей службы.

Операционные риски

Разрывы в процессах: продажи, склад, реализация, закупки

Когда зовут. Выручка растёт, а денег не прибавляется. Склад сходится только в 1С. Каждый отдел отчитывается, что у него всё в порядке.

Что проверяем

  • Отдел продаж: полномочия руководителя, скидки, отсрочки, ценообразование, кто на самом деле стоит за клиентом
  • Учёт готовой продукции: инвентаризации, пересортица, списания, движение между складами и филиалами
  • Реализацию и расчёты: отгрузка против оплаты, наличные мимо кассы, сверки с ключевыми клиентами и филиалами
  • Закупки и тендеры: кто пишет техзадание, кто выбирает поставщика, нет ли общего интереса
  • Казначейство и бюджет: авансовые отчёты, корпоративные карты, топливо, малоценка
  • Стыки между отделами, где деньги проходят без сверки, а потери списывают на допустимый процент
  • Налоговые льготы и преференции, которые компании положены, но не оформлены

Что получаете

Карту процессов с разрывами, реестр операционных рисков по ISO 31000 с оценкой в деньгах, контрольные точки и план корректирующих мер (CAP) с ответственными и сроками.

Дебиторская задолженность

Дебиторка, у которой есть хозяин

Когда зовут. Дебиторка растёт, а на вопрос, кто ей управляет, отвечают «финансисты» или «бухгалтерия». Хотя отсрочку давали совсем другие люди.

Что делаем

  • Разбираем долги: кто дал отсрочку, на каком основании, что с договором и обеспечением
  • Проверяем должников: активы, учредители, связи, признаки фирмы-прокладки, банкротства и ликвидации
  • Работаем в рабочей группе или комитете по дебиторке вместе с финансами и юристами
  • Ведём переговоры с должниками, готовим претензии, сопровождаем суд и исполнение
  • Ставим правила, чтобы новая просрочка не появлялась: лимиты, согласование отсрочек, проверка клиента до отгрузки

Что получаете

Реестр долгов с оценкой реальности взыскания по каждому должнику и план: что вернуть переговорами, что через суд, что списать.

Due diligence

Проверка контрагентов и бенефициаров

Когда зовут. Перед крупной сделкой, авансом, выбором поставщика или входом на рынок Узбекистана.

Что проверяем

  • Учредителей, бенефициаров и связи между компаниями по открытым реестрам Узбекистана: my.soliq.uz, iHamkor, orginfo
  • Долги, банкротство, ликвидацию, суды, госзакупки, налоговую историю
  • Связи с вашими сотрудниками: родня, бывшие коллеги, общий бизнес
  • Ведём реестр проверенных контрагентов, в котором видна ротация фирм-прокладок и дробление сумм под порог
  • Предпродажный аудит актива: дебиторка, договоры, незавершённые обязательства

Что получаете

Заключение по контрагенту с картой связей и выводом: работать, работать с обеспечением или не работать.

Forensic

Расследования и судебное сопровождение

Когда зовут. Есть подозрение, но нет доказательств. Или ущерб уже очевиден, и нужно понять, кто, как и сколько.

Что делаем

  • Служебные расследования по хищениям денег и ТМЦ, сговору, откатам
  • Анализ данных: 1С, банковские выписки, SQL-выгрузки, активность пользователей в 1С, Bitrix24 и DLP
  • Аналитикой сужаем круг до двух-трёх фамилий, дальше работаем законными методами
  • Опрашиваем сотрудников так, чтобы объяснения имели доказательственную ценность
  • Представляем компанию как потерпевшую в уголовном процессе, ведём экономические и административные дела

Что получаете

Доказательную базу, собранную законно и так, чтобы выдержать суд, и меры, после которых схема не повторится.

Договоры

Договор до подписи

Когда зовут. Юрист договор уже согласовал, но сумма большая, аванс без обеспечения или контрагент новый.

Что проверяем

  • Аванс, гарантию исполнения (Performance Bond), удержания, порядок оплаты и приёмки
  • Цену и порядок её изменения
  • Ответственность сторон, штрафы, основания расторжения
  • Соответствие договора спецификации и техзаданию
  • Самого контрагента, если его ещё не проверяли

Что получаете

Протокол разногласий с формулировками, готовыми к переговорам. Если договор уже нарушен, претензию (талабнома) и подготовку к суду.

Строительство

Экономический контроль стройки на стороне заказчика

Когда зовут. Подрядчик предъявил акты, а заказчик не уверен, что объёмы и цены настоящие. Или проект идёт с параллельным проектированием, и сверять объёмы не с чем.

Что проверяем

  • Акты выполненных работ (Ф-2, Ф-3) против BOQ, рабочей документации и модели здания
  • Протоколы согласования цен на материалы, машины и механизмы, прочие расходы против первичных КП и счетов-фактур
  • Двойной счёт работ и затрат, нормы трудозатрат и работы техники
  • Контрольный обмер площадей и объёмов. Обмерщика и его сертификат проверяем до первого выезда
  • Исполнительную документацию и закупку оборудования

Что получаете

Заключение по каждому акту и протоколу, письменный запрос подрядчику, ежемесячный отчёт заказчику. По спорным позициям расчёт в деньгах.

Комплаенс и риски

Антикоррупция и управление рисками по ISO

Когда зовут. Инвестор, банк или международный партнёр просит подтвердить антикоррупционные процедуры. Или собственник хочет систему, а не разовые проверки.

Что делаем

  • Антикоррупционная система по ISO 37001: политика, оценка рисков, проверка контрагентов и сотрудников
  • Политика конфликта интересов и декларации ключевых сотрудников
  • Канал сообщений о нарушениях и защита заявителя
  • Антифрод-процедуры в закупках, продажах и казначействе
  • Реестр рисков по ISO 31000 и управленческая отчётность для правления
  • Внутренний аудит системы и подготовка к KYC-проверке международного партнёра

Что получаете

Систему, которую можно показать аудитору и иностранному инвестору и которая при этом работает в ваших процессах.

Форматы

Как можно работать с RSA

15–30 дней

Пилот

Одна компания, один процесс или одна сделка. Письменный отчёт с рекомендациями.

проект

Разовая проверка

Проверка контрагента, договора, процесса или расследование по конкретному случаю.

ежемесячно

СЭБ на аутсорсе

Функции службы экономической безопасности: плановые проверки, контрагенты, расследования, отчёт собственнику.

до приёмки объекта

Сопровождение стройки

Акты, цены и объёмы каждый месяц, до окончательного расчёта с подрядчиком.

Как начинаем

С пилота на одной компании или одном процессе

Так собственник видит, как мы работаем, до того как подписывать долгий договор. По отчёту видно, есть ли смысл идти дальше.

  1. Первичный разборПроцессы, документы, структура. Кто что подписывает и кто это проверяет.
  2. Поиск зон потерьОперации, платежи, отгрузки, остатки, аномалии в учёте.
  3. Отчёт с рекомендациямиПо каждому найденному риску конкретная мера и ответственный.
  4. ВнедрениеКонтрольные точки, план корректирующих мер (CAP), проверка исполнения.

Чего мы не делаем. Не подменяем аудитора и адвоката. Заключение RSA даёт собственнику информацию для решения, решение остаётся за ним.

Основатель

Марат Ибрагимов

Одиннадцать лет в МВД Узбекистана: от старшего оперуполномоченного до первого заместителя и исполняющего обязанности начальника городского отдела внутренних дел, уволился в звании майора.

Потом корпоративная безопасность: служба безопасности строительной компании в Москве, управление рисками в производстве и дистрибуции, антифрод и ПОД/ФТ в ритейле и финтехе, экономическая безопасность и внутренний контроль в трёх управляющих холдингах Ташкента. В 2026 году основал RSA.

Стандарты пришли позже. Многое из того, что я делал на объектах, оказалось описано в ISO 31000 и ISO 37001. Сертификаты нужны, чтобы назвать находки словами, понятными аудитору и иностранному инвестору.

Инициатор профессионального сообщества специалистов корпоративной безопасности Узбекистана. Первая встреча в августе 2026 года собрала больше сорока человек.

  1. МВД Республики Узбекистан
  2. PRIDEX Group, Москва · служба безопасности, строительство
  3. UZTEX, Ekopen · безопасность и управление рисками, производство и дистрибуция
  4. Госслужба
  5. HUMANS · служба безопасности, антифрод, ПОД/ФТ, ритейл и финтех
  6. Orient Group · экономическая безопасность и внутренний контроль
  7. First Developing Group · внутренний контроль и операционные риски
  8. BA Association · служба безопасности группы
  9. Risk and Security Advisor

ISO 31000:2018

Менеджер системы управления рисками

CERT Academy · рег. № RSM-UZ oGGgnFJ5bn
действует до 28.06.2027

ISO 37001:2025

Менеджер и внутренний аудитор антикоррупционной системы

CERT Academy · рег. № ABMS-UZ BYFJojKf2r
действует до 10.07.2029

Образование

Академия МВД Республики Узбекистан, магистратура, 2001

Московский финансово-юридический университет, переподготовка «Экономическая безопасность», 2014

Регистрационные номера указаны, чтобы сертификаты можно было проверить у выдавшей организации. Мы сами так проверяем чужие.

Сейчас в работе

Текущие проекты

Бухара · с 2026

Bukhara Hospitality Group, проект NBU Invest Group

Сопровождение строительства трёх объектов на стороне заказчика: акты, протоколы цен, переговоры с генподрядчиком, контрольный обмер до окончательного расчёта.

Бостанлыкский район · с 2026

Chorvoq Resort Complex, аквапарк

Сопровождение закупки оборудования и контрольный обмер строительно-монтажных работ.

Статьи

Пишу о том, что вижу в компаниях

Разборы из практики: что видит собственник и что видит служба безопасности.

Холдинг на 20 компаний без службы безопасностиС чего начать, когда нет ни людей, ни бюджета: анонимный канал за неделю, с чек-листом. Дебиторка, которой никто не управляет, это беспроцентный кредитГде службе безопасности нужна аналитика, а где оперативная работа. Вы точно знаете, где живёт учёт вашей компании?Реестр проданных квартир в гугл-таблице бывшего сотрудника. Часть периметра, которой нет в документах. Хищения на разрыве между процессамиПотери прячутся внутри допустимого процента, и никто не спрашивает, почему именно столько. Метрики эффективности службы экономической безопасностиВыявленный ущерб, возвращённые деньги, предотвращённые потери. Отчёт о мероприятиях метрикой не является. Реестр проверки контрагентовРотацию прокладок, дробление сумм под порог и общих учредителей видно только в динамике.

Все статьи и короткие разборы — в Telegram-канале @rsadvisor. Публикация в журнале «Директор по безопасности», № 04-2026.

Контакты

Обсудить задачу

Опишите ситуацию в двух-трёх фразах: что за компания, что беспокоит, какие сроки. Отвечу сам.

Телефон
+998 33 333 00 03
Telegram
@img5144
Канал
@rsadvisor
Офис
Ташкент, Яшнабадский район, ул. Эльбек, 14, БЦ «Авиапарк»

Заявка

Придёт мне в Telegram.