Пагроза махлярства ў бізнэсе

Махлярства ў бізнэсе — гэта глабальная эпідэмія , якая пранізвае ўсе галіны прамысловасці і ўплывае на кампаніі і спажыўцоў па ўсім свеце. У дакладзе Асацыяцыі сертыфікаваных экспертаў па махлярстве (ACFE) за 2021 год адзначаецца, што арганізацыі губляюць 5% свайго гадавога даходу з-за махлярскіх схем . Па меры таго, як бізнес усё часцей пераходзіць у інтэрнэт, новыя тактыкі махлярства, такія як фішынг, махлярства з рахункамі-фактурамі, адмыванне грошай і махлярства з боку генеральных дырэктараў , цяпер канкуруюць з класічнымі махлярствамі, такімі як растрата і махлярства з заработнай платай.

З улікам штогадовых страт мільярдаў , юрыдычных наступстваў і шкоды для рэпутацыі, ніводная кампанія не можа ігнараваць праблему махлярства. Мы вызначым махлярства ў бізнэсе, разгледзім асноўныя тыпы махлярства з дапамогай тэматычных даследаванняў, прадэманструем трывожную статыстыку і дамо экспертныя парады па прадухіленні і выяўленні махлярства. Узбройцеся інфармацыяй, каб абараніць сваю арганізацыю ад пагроз звонку і знутры.

Вызначэнне бізнес-махлярства

ACFE шырока вызначае прафесійнае махлярства як:

«Выкарыстанне свайго занятку для асабістага ўзбагачэння шляхам наўмыснага злоўжывання або крадзяжу рэсурсаў або актываў працадаўцы».

Прыклады ўключаюць, але не абмяжоўваюцца імі:

• Дача хабару
• Махлярства з заработнай платай
• праверыць фальсіфікацыя
• Скімінг даходаў
• Фальшывыя рахункі пастаўшчыка
• Крадзеж асобы
• Маніпуляцыі з фінансавай справаздачнасцю
• Крадзеж інвентара
• Адмыванне грошай
• Згон дадзеных

Хаця матывацыі таго, чаму супрацоўнікі і староннія асобы здзяйсняюць карпаратыўнае махлярства, адрозніваюцца, канчатковая мэта, засяроджаная на незаконным атрыманні фінансавай выгады, звязвае ўсе выпадкі. Кампаніі павінны абараняцца ад розных рызык махлярства з усіх бакоў.

Самыя вялікія пагрозы

У той час як некаторыя галіны, такія як банкаўская справа і ўрад, прыцягваюць найбольшую колькасць махлярстваў, ACFE выявіў, што асноўныя пагрозы для арганізацый-ахвяраў ўключаюць:

• Прысваенне актываў (89% выпадкаў): Супрацоўнікі крадуць матэрыяльна-матэрыяльныя каштоўнасці, прысвойваюць грошы кампаніі або маніпулююць фінансавай справаздачнасцю.
• карупцыя (38%): дырэктара і супрацоўнікі, якія бяруць хабар ад знешніх арганізацый у абмен на кантракты, дадзеныя або канкурэнтныя ідэі.
• Махлярства з фінансавай справаздачнасцю (10%): Фальсіфікацыя справаздач аб даходах, прыбытках або балансаў, каб выглядаць больш прыбытковымі.

Кібермахлярства таксама з'явілася трывожным новым спосабам махлярства, які рэзка вырас на 79% з 2018 года сярод арганізацый-ахвяраў, паводле ACFE. Амаль 1 з 5 выпадкаў махлярства прыпадае на фішынгавыя атакі, крадзеж дадзеных і інтэрнэт-махлярства.

Асноўныя віды камерцыйнага махлярства

У той час як ландшафт пагроз працягвае развівацца, некалькі відаў махлярства пастаянна турбуюць кампаніі ў розных галінах. Давайце разгледзім іх азначэнні, унутраную працу і прыклады з рэальнага свету.

Бухгалтарскае махлярства

Бухгалтарскае махлярства — гэта наўмысная маніпуляцыя фінансавай справаздачнасцю, якая ўключае завышэнне даходаў, схаваныя абавязацельствы або завышаныя актывы. Гэтыя хітрыкі дапамагаюць кампаніям здзяйсняць махлярства з каштоўнымі паперамі , атрымліваць банкаўскія крэдыты, уражваць інвестараў або завышаць цэны на акцыі.

Камісія па каштоўных паперах і біржах (SEC) у 2017 годзе ўзбудзіла справу супраць General Electric за шырока распаўсюджаныя парушэнні бухгалтарскага ўліку, што прывяло да штрафу ў памеры 50 мільёнаў долараў. Утойваючы страхавыя абавязацельствы, GM істотна скажала прыбытак у 2002 і 2003 гадах, каб выглядаць больш здаровай ва ўмовах фінансавых цяжкасцей.

Каб прадухіліць такое небяспечнае махлярства, унутраныя органы кантролю, такія як шматведамасныя штоквартальныя кантрольныя камісіі, могуць правяраць дакладнасць фінансавай справаздачнасці разам са знешнім аўдытам.

Махлярства з заработнай платай

Махлярства з заработнай платай заключаецца ў тым, што супрацоўнікі фальсіфікуюць адпрацаваны час або суму заработнай платы, альбо ствараюць цалкам фальшывых супрацоўнікаў і прысвойваюць іх заробкі . Аўдыт Міністэрства абароны ЗША ў 2018 годзе выявіў пашырэныя махлярствы і злоўжыванні з заработнай платай, якія штогод марнуюцца на агульную суму 100 мільёнаў долараў.

Тактыка барацьбы з махлярствам з заработнай платай ўключае:

• Патрабаванне адабрэння кіраўніка для змяненняў у заработнай плаце
• Праграмаванне індывідуальных сцягоў і апавяшчэнняў у сістэмах налічэння заработнай платы для падазроных запытаў
• Правядзенне нечаканых праверак заработнай платы
• Праверка лістоў працаўладкавання
• Маніторынг запланаваных у параўнанні з фактычнымі выдаткамі на заработную плату
• Параўнанне подпісаў супрацоўнікаў на дакументах для выяўлення патэнцыялу справы аб падробцы подпісаў

Махлярства з рахункамі-фактурамі

Пры махлярстве з рахункамі-фактурамі прадпрыемствы атрымліваюць падробленыя рахункі-фактуры, якія выдаюць сябе за сапраўдных пастаўшчыкоў або паказваюць завышаныя сумы на карысць рэальных пастаўшчыкоў. Заспетыя знянацку бухгалтэрыі міжволі аплачваюць падробленыя рахункі.

Зорка серыяла «Shark Tank» Барбара Коркаран страціла 388 000 долараў з-за такой афёры. Махляры часта падсоўваюць падробленыя рахункі-фактуры ў фармаце PDF сярод мноства сапраўдных лістоў, каб застацца незаўважанымі.

Барацьба з махлярствам з рахункамі-фактурамі прадугледжвае:

• Сачыце за змяненнем у апошнюю хвіліну рахункаў-фактур у тэрмінах або сумах
• Праверка плацежнай інфармацыі пастаўшчыка змяняецца непасрэдна праз тэлефонныя званкі
• Пацверджанне дэталяў са знешнімі аддзеламі, якія кантралююць канкрэтных пастаўшчыкоў

Махлярства пастаўшчыкоў

Махлярства з пастаўшчыкамі адрозніваецца ад махлярства з рахункамі-фактурамі, паколькі фактычныя зацверджаныя пастаўшчыкі наўмысна падманваюць сваіх кліентаў у дзелавых адносінах. Тактыка можа ахопліваць завышаную плату, замену прадукту, залішнюю выстаўку рахункаў, адкаты за кантракты і скажэнне інфармацыі аб паслугах.

Нігерыйская фірма Sade Telecoms ашукала школу ў Дубаі на 408,000 XNUMX долараў у адным нядаўнім выпадку махлярства пастаўшчыкоў з дапамогай маніпуляцый з электроннымі плацяжамі.

Праверка пастаўшчыкоў і праверка біяграфічных дадзеных, а таксама пастаянны маніторынг транзакцый з'яўляюцца найважнейшымі працэсамі для барацьбы з махлярствам з боку пастаўшчыкоў.

адмыванне грошай

Адмыванне грошай дазваляе прадпрыемствам або асобным асобам хаваць незаконнае паходжанне багацця праз складаныя аперацыі і ствараць уражанне законнага заробку «брудных грошай». Банк Wachovia, як вядома, дапамог адмыць 380 мільярдаў долараў мексіканскім наркакартэлям, перш чым расследаванне прымусіла яго выплаціць вялікія дзяржаўныя штрафы ў якасці пакарання.

Праграмнае забеспячэнне для барацьбы з адмываннем грошай (AML) , маніторынг транзакцый і праверкі "Ведай свайго кліента" (KYC) дапамагаюць выяўляць і прадухіляць адмыванне грошай. Урадавыя пастановы таксама ўстанаўліваюць праграмы AML абавязковымі для банкаў і іншых прадпрыемстваў.

Фішынгавыя атакі

Фішынг — гэта лічбавае махлярства, накіраванае на крадзеж канфідэнцыйных дадзеных, такіх як рэквізіты крэдытных карт і нумар сацыяльнага страхавання, або ўліковых дадзеных для карпаратыўных акаўнтаў, праз падробленыя электронныя лісты або вэб-сайты. Нават такія вядомыя кампаніі, як вытворца цацак Mattel, сталі мішэнню.

Навучанне па кібербяспецы дапамагае супрацоўнікам распазнаваць трывожныя сігналы фішынгу, а тэхнічныя рашэнні, такія як шматфактарная аўтэнтыфікацыя і фільтры спаму, дадаюць больш абароны. Маніторынг патэнцыйных уцечак дадзеных таксама застаецца ключавым фактарам, паколькі скрадзеныя ўліковыя дадзеныя могуць дабрацца да казны кампаніі.

Махлярства генеральнага дырэктара

Махлярства з удзелам генеральных дырэктараў, якое таксама называюць «махлярствам з узломам дзелавой электроннай пошты», заключаецца ў тым, што кіберзлачынцы выдаюць сябе за кіраўнікоў кампаній, такіх як генеральныя дырэктары або фінансавыя дырэктары, каб адпраўляць супрацоўнікам электронныя лісты з патрабаваннем тэрміновых плацяжоў на падробленыя рахункі. З-за такіх махлярстваў ва ўсім свеце было страчана больш за 26 мільярдаў долараў .

Палітыкі на працоўным месцы, якія дакладна ўстанаўліваюць працэдуры аплаты і міжведамаснае дазвол на значныя сумы, могуць супрацьстаяць гэтаму махлярству. Прынцыпы кібербяспекі, такія як аўтэнтыфікацыя электроннай пошты, таксама зводзяць да мінімуму падробленыя паведамленні.

Трывожная статыстыка бізнес-махлярства

Штогод у глабальным маштабе тыповыя арганізацыі губляюць 5% даходаў з-за махлярства, што складае трыльёны страт. Больш уражлівая статыстыка ўключае:

• Сярэдні кошт кожнай схемы карпаратыўнага махлярства складае $ 1.5 мільёнаў у стратах
• 95% апытаных экспертаў па барацьбе з махлярствам кажуць, што адсутнасць унутранага кантролю пагаршае бізнес-махлярства
• Асацыяцыя сертыфікаваных экспертаў па махлярству (ACFE) знайшла больш 75% вывучэнню выпадкаў карпаратыўнага махлярства спатрэбіліся месяцы і больш, каб выявіць недахопы ў прафілактыцы
• Пра гэта паведаміў Цэнтр скаргаў на злачынствы ў Інтэрнэце (IC3). $ 4.1 млрд. у стратах ад кіберзлачынстваў, якія ўплываюць на бізнес у 2020 годзе

Такія дадзеныя паказваюць на тое, што махлярства застаецца відавочнай сляпой плямай для многіх суб'ектаў. Унутраная палітыка Milquetoast па абароне сродкаў і дадзеных патрабуе рэканструкцыі.

Парады эксперта па прадухіленні бізнес-махлярства

З цяжкімі фінансавымі наступствамі і працяглым уздзеяннем даверу кліентаў, калі махлярства пранікае ў кампанію, механізмы прадухілення павінны працаваць надзейна. Спецыялісты рэкамендуюць:

• Укараніць моцны ўнутраны кантроль: Міжведамасны нагляд за фінансамі плюс працэдуры зацвярджэння транзакцый з убудаваным маніторынгам дзейнасці кантралююць рызыку махлярства. Таксама рэгулярна праводзіце абавязковыя раптоўныя праверкі.
• Правядзенне шырокай праверкі пастаўшчыкоў і супрацоўнікаў: Праверкі бягучай інфармацыі дапамагаюць пазбегнуць партнёрства з пастаўшчыкамі-махлярамі, адначасова выяўляючы трывожныя сцягі супрацоўнікаў падчас прыёму на працу.
• Забяспечце навучанне махлярству: Штогадовае навучанне па выяўленню махлярства і захаванню патрабаванняў гарантуе, што ўвесь персанал будзе ў курсе палітык і ўважлівы да папераджальных знакаў.
• Уважліва сочыце за транзакцыямі: Інструменты паводніцкай аналітыкі могуць аўтаматычна пазначаць анамаліі ў плацежных дадзеных або табелях працоўнага часу, якія паказваюць на махлярства. Эксперты павінны правяраць адзначаныя дзеянні.
• Абнаўленне кібербяспекі: Рэгулярна шыфруйце і стварайце рэзервовыя копіі даных. Усталюйце сродкі абароны ад фішынгу і шкоднасных праграм разам з брандмаўэрамі і пацвердзіце, што прылады выкарыстоўваюць складаныя бяспечныя паролі.
• Стварыце гарачую лінію для інфарматараў: Ананімныя падказкі і строгая пазіцыя супраць адплаты заахвочваюць супрацоўнікаў неадкладна паведамляць аб падазрэннях у махлярстве на ранніх этапах да сур'ёзных страт.

Экспертнае разуменне барацьбы з пагрозамі махлярства, якія развіваюцца

Па меры таго, як хакеры становяцца ўсё больш дасканалымі, а ашуканцы знаходзяць новыя тэхналагічныя шляхі, такія як віртуальныя плацяжы, гатовыя да выкарыстання, кампаніі павінны старанна адаптаваць стратэгіі прадухілення, адначасова адсочваючы новыя махлярствы, павінны быць у курсе развіцця махлярскіх ландшафтаў у сваіх адпаведных сектарах, каб адаптаваць надзейныя праграмы барацьбы з махлярствам.

Некаторыя звесткі аб галіны ўключаюць:

Банкаўская справа: «[Фінансавыя ўстановы] павінны пастаянна ацэньваць эфектыўнасць сваіх сістэм барацьбы з махлярствам у дачыненні да новых і ўзнікаючых тыпаў атак». – Шай Коэн, старшы віцэ-прэзідэнт па рашэннях для барацьбы з махлярствам у RSA

Страхаванне: «Новыя рызыкі, такія як крыптавалюты і кібермахлярства, патрабуюць гнуткай стратэгіі барацьбы з махлярствам, заснаванай на дадзеных, якая вырашае праблему недахопу гістарычных дадзеных аб махлярстве». — Дэніс Тумі, віцэ-прэзідэнт па тэхналогіях барацьбы з махлярствам у BAE Systems

Ахова здароўя: «Міграцыя махлярства на платформы тэлемедыцыны падчас пандэміі азначае, што [пастаўшчыкам паслуг і плацельшчыкам] трэба будзе засяродзіцца на праверцы пацыентаў і кантролі за пацверджаннем тэлевізітаў зараз больш, чым калі-небудзь». — Джэймс Крысціянсен, віцэ-прэзідэнт па прадухіленні махлярства ў Optum

Крокі, якія ўсе прадпрыемствы павінны прыняць неадкладна

Незалежна ад уразлівасці вашай кампаніі да махлярства, наступныя асноўныя лепшыя практыкі прадухілення махлярства з'яўляюцца першай лініяй абароны:

• Выконвайце рэгулярныя вонкавыя фінансавыя аўдыты
• Усталёўваць праграмнае забеспячэнне для кіравання бізнесам з адсочваннем актыўнасці
• Праводзіце грунтоўна фон праверкі на ўсіх прадаўцоў
• Падтрымліваць абноўлены палітыка махлярства супрацоўнікаў кіраўніцтва з выразнымі прыкладамі парушэнняў
• Патрабаваць навучанне кібербяспецы для ўсяго персаналу
• Рэалізаваць ананім гарачая лінія для інфарматараў
• Пацвердзіць ачыстку ўнутраны кантроль для фінансавых рашэнняў нароўні з многімі ведамствамі нагляд для буйных здзелак
• Шырока правярайце рахункі-фактуры да зацвярджэння плацяжу

Памятайце - дасканалае кіраванне рызыкамі адрознівае прадпрыемствы, якія ведаюць махлярства, ад тых, хто патанае ў фінансавых злачынствах. Старанная прафілактыка таксама каштуе кампаніям бясконца менш, чым рэагаванне на інцыдэнты пасля махлярства і аднаўленне.

Выснова: Аб'яднаныя мы выстойваем, раз'яднаныя мы падаем

У эпоху, калі хакеры з паловы зямнога шара могуць моўчкі высмоктваць сродкі кампаніі або зламысныя кіраўнікі ўводзяць у зман фінансавыя справаздачы, пагрозы махлярства навісаюць з усіх бакоў. Новыя мадэлі працы, якія ўводзяць аддаленых супрацоўнікаў і знешніх падрадчыкаў, яшчэ больш зацямняюць празрыстасць.

Тым не менш супрацоўніцтва ўяўляе сабой найлепшую зброю барацьбы з махлярствам. Паколькі этычныя кампаніі ўкараняюць шматузроўневы ўнутраны кантроль, у той час як дзяржаўныя ўстановы нарошчваюць абмен інфармацыяй і сумесныя расследаванні махлярства з глабальнымі саюзнікамі, эра разгулу бізнес-махлярства набліжаецца да канца. Такія тэхналагічныя сродкі, як штучны інтэлект (AI) і машыннае навучанне, дазваляюць выяўляць падазроную фінансавую дзейнасць, таксама дапамагаюць прадухіляць махлярства раней, чым калі-небудзь раней.

Тым не менш, кампаніі павінны захоўваць пільнасць у дачыненні да развіваюцца тактык махлярства, ліквідаваць сляпыя месцы ва ўнутраных палітыках і развіваць культуру, арыентаваную на выкананне патрабаванняў, на ўсіх узроўнях, каб кіраваць сучаснымі рызыкамі махлярства. З мэтанакіраванасцю і настойлівасцю мы можам перамагчы эпідэмію махлярства - адна кампанія за раз.