KPMG Australia źle potraktowało sygnalistę i straciło najwyższe kierownictwo

KPMG Australia to jedna z największych firm księgowych w kraju. W ciągu kilku tygodni straciła dyrektora generalnego, przewodniczącego rady oraz szefa działu audytu. Problemem nie był brak miejsca, w którym można zgłosić nieprawidłowości. Pewien sygnalista zgłosił je wewnątrz firmy już w 2024 roku. KPMG po prostu źle potraktowała to zgłoszenie, a koszt ponieśli niemal wszyscy.

Co naprawdę ujawnił sygnalista

Sygnalista twierdził, że KPMG wykorzystała tajemnice jednego klienta, aby zdobyć zlecenia od innych. KPMG była zewnętrznym audytorem grupy nieruchomościowej Lendlease, a dzięki temu jej audytorzy mieli dostęp do poufnych materiałów zarządu Lendlease. W tych materiałach było coś, co każdy konkurent chciałby zobaczyć: oferty audytorskie, które złożyły Lendlease konkurencyjne firmy EY i PwC.

Dla jasności, kto jest kim: KPMG, EY i PwC to konkurujące ze sobą firmy księgowe. Lendlease, Westpac i Dexus to spółki, o których audyty te firmy rywalizują. To KPMG badała księgi Lendlease, więc miała wgląd w jej poufne dokumenty. EY i PwC dopiero ubiegały się o to zlecenie.

Oto, jak te materiały dały KPMG przewagę. Oferta rywala zdradza niemal wszystko. Widać w niej cenę, jaką by zaproponował, zespół, jaki przydzieliłby do zlecenia oraz sposób, w jaki się prezentuje. Konkurent, który ma te dokumenty, dokładnie wie, z czym się mierzy. Łańcuch zdarzeń opisany przez sygnalistę był prosty:

• EY i PwC złożyły oferty, aby zostać audytorem Lendlease, a ich propozycje trafiły do materiałów zarządu Lendlease.
• KPMG była już audytorem Lendlease, więc jej audytorzy mogli zobaczyć te konkurencyjne propozycje.
• Następnie audytorzy KPMG wykorzystali to, co zobaczyli, składając oferty na audyty innych spółek, banku Westpac oraz grupy nieruchomościowej Dexus.
• Wiedząc, jak EY i PwC wyceniały i prezentowały swoje oferty, KPMG mogła ukształtować własne tak, aby je pokonać.

I to się opłaciło. KPMG zdobyła zlecenia, o które zabiegała, w tym audyt Westpac, wyceniany na około 32 miliony dolarów australijskich. Firma przyznała później, że jeden z jej audytorów otworzył dwa dokumenty zarządu Lendlease przez współdzielony folder, gdy KPMG ubiegała się o zlecenie Westpac. Przyznała też, że ten audytor nigdy nie powinien był ich oglądać. Zanim przewodniczący rady firmy stanął przed Senatem, przyznał, że takich osobnych incydentów było trzy, a nie jeden.

Zarzuty stały się publiczne 24 marca 2026 roku. Senator Partii Pracy Deborah O'Neill skorzystała z immunitetu parlamentarnego, aby odczytać je w parlamencie federalnym. Powiedziała, że główni audytorzy KPMG obsługujący klienta Lendlease zabierali dokumenty i trzymali je w szafce. To, co początkowo wyglądało na pojedynczą podejrzaną ofertę, teraz wyglądało na powtarzający się proceder.

Dlaczego wewnętrzne dochodzenie KPMG oczyściło wszystkich

KPMG najpierw sama zbadała zarzuty i nie znalazła niczego, co mogłaby udowodnić. Ta wewnętrzna kontrola nie wytrzymała próby. Firma przyznała później, że nie została przeprowadzona z rzetelnością, jakiej wymagała sprawa. Tak więc proces, który miał sprawdzić zgłoszenie sygnalisty, zamiast tego machnął na nie ręką. Nieprawidłowości pozostawały ukryte o wiele dłużej, niż powinny.

Po części ta porażka wynikała z tego, jak KPMG zaszufladkowała to zgłoszenie. Potraktowała sprawę bardziej jak skargę pracowniczą niż poważny problem audytorski. Ten wybór określił, kto się jej przyjrzał i jak mocno naciskał. Gdy zarzuty stały się publiczne, firma przekazała sprawę zewnętrznej kancelarii prawnej Allens i oświadczyła, że ukarała zamieszane osoby. Ale stało się to dopiero po tym, jak senator nagłośniła tę historię w parlamencie.

Najbardziej obciążająca jest kolejność zdarzeń. Kontrola przyszła późno, z zewnątrz i pod presją opinii publicznej. Tak właśnie nie powinien działać zaufany kanał. Zgłoszenie powinno zostać rzetelnie sprawdzone za pierwszym razem, przez ludzi gotowych podążyć za nim, dokądkolwiek prowadzi, a nie oczyszczone z zarzutów i odłożone na półkę, dopóki ktoś nie wymusi ponownego przyjrzenia się sprawie.

Dokumentacja potwierdza wersję pracownika. Lendlease napisała do KPMG 30 kwietnia 2026 roku, aby potwierdzić, co stało się z jej dokumentami. KPMG twierdzi, że następnie ukarała zamieszane osoby, a podkomitet rady zatwierdził te kary. Jednak to wszystko nastąpiło po publicznym rozliczeniu, a nie po pierwotnym zgłoszeniu. Wewnętrzny proces miał już swoją szansę i ją zmarnował.

Sygnalista stracił więcej niż oskarżeni

Osoba, która zgłosiła nieprawidłowości, zapłaciła najwyższą cenę ze wszystkich. Najpierw próbowała wewnętrznych dróg. Gdy te donikąd nie prowadziły, zwróciła się do senator O'Neill. Zanim historia wyszła na jaw, sygnalista zrezygnował z pracy, a firma przyznaje, że to doświadczenie wyrządziło realną szkodę. Z kolei osoby, które wskazał, zachowały swoją wysoką pozycję w firmie.

Gmach Parlamentu, Canberra, gdzie zarzuty nagłośniono w ramach immunitetu. Zdjęcie autorstwa Kgbo (CC BY-SA 4.0)

Na przesłuchaniu senackim ta różnica została postawiona wprost. Senator Paul Scarr naciskał na ustępującego przewodniczącego rady KPMG, Martina Shepparda, pytając, ile tak naprawdę warte są przeprosiny firmy dla osoby, która poniosła ten koszt.

"Pańskie słowa na kawałku papieru nie nakarmią sygnalisty i jego rodziny, nie spłacą kredytu hipotecznego, nie przywrócą mu kariery zawodowej."
Senator Paul Scarr, przesłuchanie komisji senackiej, czerwiec 2026

Senator Deborah O'Neill, która jako pierwsza nagłośniła zarzuty, przedstawiła tego pracownika jako jedyną osobę na sali, która działała wbrew własnemu interesowi. Zgłoszenie nadużycia mogło mu tylko zaszkodzić i tak się stało. To ta sama pułapka, w jakiej znaleźli się młodzi pracownicy, którzy ujawnili sprawę Theranos i zaryzykowali własną karierę, żeby zabrać głos. A jednak bez tej decyzji nadużycie mogłoby nigdy nie wyjść na jaw.

"Ta osoba jest australijskim bohaterem, bo ujawniła nadużycia, choć działała wbrew własnemu interesowi."
Senator Deborah O'Neill, przesłuchanie komisji senackiej, czerwiec 2026

Firma w gruncie rzeczy nie podważała tej tezy. Sheppard powiedział komisji, że niewygodnie jest tam siedzieć, wiedząc, jaką frustrację wywołała KPMG, zwłaszcza w kwestii tego, jak informowała sygnalistę o przysługującej mu ochronie. Program 7.30 stacji Australian Broadcasting Corporation szczegółowo przedstawił przebieg wydarzeń.

Jak daleko sięgnęły konsekwencje

Szkody rozprzestrzeniły się szybko, gdy zgłoszenie stało się publiczne. KPMG straciła trzech swoich najwyższych rangą menedżerów w ciągu miesiąca, klient związany z firmą od dziesięcioleci odszedł, a regulator wszczął formalne dochodzenie. Poniższa tabela pokazuje, jak pojedyncze ukryte zgłoszenie przerodziło się w kryzys obejmujący całą firmę.

Najbardziej zabolała utrata klienta. Lendlease zakończyła współpracę audytorską, która trwała 68 lat, nazywając nadużycie swoich materiałów poważnym naruszeniem zaufania. Następnie regulator rynku korporacyjnego ASIC wszczął formalne dochodzenie. Jego przewodnicząca, Sarah Court, powiedziała Senatowi, że dochodzeniem objęto trzech zarejestrowanych audytorów oraz że obraz sprawy wciąż się zmienia. Doniesienia wskazywały też, że australijski bank centralny przygotowywał się do wycofania KPMG z obsługi swojej infolinii dla sygnalistów.

Westpac Place, Sydney. KPMG zdobyła zlecenie audytorskie od Westpac w okresie, gdy materiały były wykorzystywane niewłaściwie. Zdjęcie autorstwa J Bar (CC BY-SA 4.0)

Konsekwencje dosięgnęły także finansów publicznych. Wraz z narastaniem skandalu kontrolą objęto rządowe kontrakty o wartości około 270 milionów dolarów. Czystka w kierownictwie była próbą postawienia przez firmę grubej kreski, z obietnicą niezależnego przewodniczącego rady i nowych członków rady z zewnątrz.

Dlaczego odpowiedzialność samej firmy kończy się na milionie dolarów

Można ścigać poszczególne osoby, ale samą firmę trudno ukarać w pełni. KPMG działa jako spółka partnerska, co oznacza, że stoją za nią współwłaściciele, a nie etatowi pracownicy jednej spółki. Dlatego regulator może ścigać przede wszystkim poszczególnych audytorów, a nie całą firmę. Do tego specjalne australijskie przepisy ograniczają odszkodowania, jakie te firmy muszą płacić, co łagodzi cios dla osób na samym szczycie.

Były członek kierownictwa KPMG, Brendan Lyon, zwrócił na to uwagę podczas przesłuchań. W 2020 roku zarzucił, że wysoko postawione osoby w firmie wywierały na niego presję w sprawie dziury w budżecie stanu Nowa Południowa Walia. Twierdzi, że został wygryziony z firmy i widzi, że dziś działają te same mechanizmy. W jego ujęciu pogoń za honorariami bierze górę nad zasadami zawodowymi, które mają ją hamować.

Lyon przekonuje, że kary po prostu nie są wystarczająco wysokie, aby zmienić zachowania. Zauważa, że Australia ogranicza łączne odszkodowania należne od tych firm do około miliona dolarów na firmę, czyli do niewielkiej sumy w przeliczeniu na jednego współwłaściciela. Kiedy zysk z wygranego kontraktu wielokrotnie przewyższa karę za przyłapanie, rachunek wychodzi na korzyść nadużyć. To, jak twierdzi, jest głębszym problemem, którego rezygnacje nie rozwiązują.

Stawką jest tu coś więcej niż nazwisko jednej firmy. Audyt ma jakąkolwiek wartość tylko wtedy, gdy audytor jest niezależny od spółki, którą bada. Gdy ludzie podpisujący się pod sprawozdaniami banku to ci sami ludzie oskarżeni o wykorzystywanie tajemnic klienta, zaufanie zostaje nadwyrężone. Inwestorzy opierają się na zaudytowanych danych. Tak samo regulatorzy i zwykli oszczędzający. Taki skandal nadgryza cały system, a nie tylko KPMG. Wpisuje się on w tę samą historię co Enron, gdzie Sherron Watkins ujawniła oszustwo księgowe, które pogrążyło jego audytora Arthura Andersena oraz WorldCom, gdzie wewnętrzna audytorka Cynthia Cooper wykryła wielomiliardowe oszustwo. Za każdym razem dane, którym ufała opinia publiczna, okazywały się fikcją.

Co zrobiłby inaczej sprawnie działający proces zgłaszania

Gdy sprowadzić tę sprawę do sedna, jedna rzecz rzuca się w oczy. KPMG miała kanał do zgłaszania nieprawidłowości. Brakowało jej woli, aby zareagować na zgłoszenie, gdy już wpłynęło. Kanał, który przyjmuje skargę, a następnie oczyszcza ją z zarzutów bez prawdziwej weryfikacji, jest gorszy niż brak kanału, bo pozwala firmie wierzyć, że sprawa jest zamknięta. Klucz tkwi w tym, jak obsługuje się zgłoszenie, gdy wpłynie.

• Prowadź dochodzenie tak, jakby zarzut był prawdziwy i sprawdzaj go rzetelnie za pierwszym razem, a nie dopiero wtedy, gdy wymusi to senator.
• Trzymaj zgłaszającego z dala od linii ognia, zapewniając anonimowość i jasne reguły zakazujące odwetu.
• Przekazuj zgłoszenie ludziom, którzy nie mają w sprawie interesu, bo niezależny recenzent jest lepszy niż koledzy oceniający kolegów.
• Śledź zgłoszenie od początku do końca, aby zarejestrowany ślad znacznie utrudnił ciche odłożenie sprawy na półkę.

To właśnie tę lukę ma zamykać dobra aplikacja dla sygnalistów. Narzędzie takie jak WeMoral daje pracownikowi bezpieczny, anonimowy sposób na zgłoszenie, zapis każdego kolejnego kroku oraz ochronę przed odwetem po drodze. Nic z tego nie zastępuje potrzeby uczciwego osądu. Ale znacznie utrudnia ciche pogrzebanie niewygodnego zgłoszenia, a to właśnie tu KPMG poległa.

Firma odbuduje swoją radę i napisze na nowo swoje reguły, a z czasem nagłówki przygasną. Trudniejsze pytanie pozostaje przy pracowniku, który to wszystko zaczął. Poszedł wewnętrzną drogą, miał rację, a mimo to stracił karierę, podczas gdy osoby, które wskazał, zachowały swoją reputację, dopóki prasa nie wymusiła rozliczenia. Dopóki ta nierównowaga się nie odwróci, kolejna osoba, która zauważy coś niewłaściwego, będzie miała wszelkie powody, aby milczeć.

Zdjęcie w nagłówku: szyld KPMG na wieżowcu Bay Adelaide Centre. Zdjęcie autorstwa Raysonho (CC0)