Prijetnja poslovnom prijevarom

Poslovna prevara je globalna epidemija koja prožima svaku industriju i utiče na kompanije i potrošače širom svijeta. Izvještaj nacijama za 2021. godinu koji je sastavilo Udruženje ovlaštenih ispitivača prevara (ACFE) otkrio je da organizacije gube 5% svojih godišnjih prihoda zbog prevara . Kako se preduzeća sve više prebacuju na internet, nove taktike prevare poput phishing prevara, prevara s fakturama, pranja novca i prevara direktora sada konkuriraju klasičnim prevarama poput pronevjere i prevara s platnim listama.

S obzirom na gubitke milijardi svake godine i pravne posljedice, uz štetu na ugledu, nijedno preduzeće ne može ignorisati problem prevare. Definisaćemo poslovnu prevaru, analizirati glavne vrste prevara uz pomoć studija slučaja, prikazati zabrinjavajuće statistike i pružiti stručne savjete za sprečavanje i otkrivanje prevara. Naoružajte se informacijama kako biste zaštitili svoju organizaciju od prijetnji iznutra i izvana.

Definisanje poslovne prevare

ACFE široko definira profesionalnu prevaru kao:

“Upotreba nečijeg zanimanja za lično bogaćenje putem namjerne zloupotrebe ili krađe resursa ili imovine poslodavca.”

Primjeri uključuju, ali nisu ograničeni na:

• Podmićivanje
• Prevara na platnom spisku
• Check petljanje
• Smanjenje prihoda
• Lažne fakture dobavljača
• Krađa identiteta
• Manipulacija finansijskim izvještajima
• Krađa inventara
• Pranje novca
• Krađa podataka

Iako se motivacije zašto zaposleni i autsajderi čine korporativnu prevaru razlikuju, krajnji cilj fokusiran na nezakonitu finansijsku korist povezuje sve slučajeve zajedno. Preduzeća se moraju čuvati od raznih rizika od prevara sa svih strana.

Najveće prijetnje

Dok određene industrije poput bankarstva i vlade privlače najviše prijevara, ACFE je utvrdio da najveće prijetnje u organizacijama žrtava uključuju:

• Pronevjera imovine (89% slučajeva): Zaposleni kradu inventar, drže gotovinu kompanije u džepu ili manipulišu finansijskim izveštajima.
• Korupcija (38%): Direktori i osoblje uzimaju mito od eksternih subjekata u zamjenu za ugovore, podatke ili uvide u konkurenciju.
• Prevara u finansijskim izvještajima (10%): Falsifikovanje bilansa uspeha, izveštaja o dobiti ili bilansa stanja da bi izgledalo profitabilnije.

Sajber prevara se takođe pojavila kao alarmantna nova avenija prevare, koja je porasla za 79% od 2018. među organizacijama žrtvama prema ACFE-u. Napadi krađe identiteta, krađa podataka i internetske prevare činili su skoro 1 od 5 slučajeva prevare.

Glavne vrste poslovnih prijevara

Dok okruženje prijetnji i dalje evoluira, nekoliko tipova prijevara stalno muči kompanije u različitim industrijama. Hajde da ispitamo njihove definicije, unutrašnje djelovanje i primjere iz stvarnog svijeta.

Accounting Fraud

Računovodstvena prevara odnosi se na namjernu manipulaciju finansijskim izvještajima koja uključuje preuveličavanje prihoda, skrivene obaveze ili naduvavanje imovine. Ove manipulacije pomažu kompanijama da čine prevare s vrijednosnim papirima , dobiju bankovne kredite, impresioniraju investitore ili naduvaju cijene dionica.

Komisija za vrijednosne papire i berze (SEC) pokrenula je 2017. godine sudski postupak protiv General Electrica zbog široko rasprostranjenih kršenja računovodstvenih propisa, što je rezultiralo kaznom od 50 miliona dolara. Prikrivanjem obaveza osiguranja, GM je značajno pogrešno prikazao zaradu u 2002. i 2003. godini kako bi izgledao zdravije usred finansijskih problema.

Da bi se spriječile takve opasne prijevare, interne kontrole kao što su odbori za tromjesečni pregled sa više odjela mogu provjeriti tačnost finansijskih izvještaja zajedno sa eksternim revizijama.

Prevara sa platnim spiskom

Prevare s platnim listama podrazumijevaju falsifikovanje radnih sati ili iznosa plata od strane zaposlenih ili stvaranje potpuno lažnih zaposlenika i prisvajanje njihovih plata . Revizija Ministarstva odbrane SAD-a iz 2018. godine otkrila je raširene prevare i zloupotrebe s platnim listama u ukupnom iznosu od 100 miliona dolara godišnje.

Taktike za borbu protiv prevare na platnom spisku uključuju:

• Potrebno je odobrenje menadžera za promjene platnog spiska
• Programiranje prilagođenih zastavica i obavještenja u platnim sistemima za sumnjive zahtjeve
• Sprovođenje iznenadnih revizija platnog spiska
• Provjera pisama za potvrdu zaposlenja
• Praćenje planiranih u odnosu na stvarne rashode za plate
• Upoređivanje potpisa zaposlenih na papirima kako bi se otkrio potencijal slučajevi falsifikovanja potpisa

Prevara sa fakturama

Kod prevare s fakturama, preduzeća primaju lažne fakture koje se predstavljaju kao legitimni dobavljači ili prikazuju napuhane iznose za stvarne dobavljače. Uhvaćeni nespremni računovodstveni odjeli nesvjesno plaćaju lažne račune.

Zvijezda serije "Shark Tank", Barbara Corcoran, izgubila je 388,000 dolara zbog takve prevare. Prevaranti često ubacuju lažne PDF fakture među mnoštvo autentičnih e-poruka kako bi prošli nezapaženo.

Borba protiv prevare s fakturama uključuje:

• Praćenje promjena u terminima ili iznosima faktura u posljednjem trenutku
• Provjera promjena podataka o plaćanju dobavljača direktno putem telefonskih poziva
• Potvrđivanje detalja sa eksternim odeljenjima koja nadgledaju određene dobavljače

Prevara dobavljača

Prevara dobavljača razlikuje se od prevare s fakturama s obzirom na to da stvarni odobreni dobavljači namjerno prevare svoje klijente jednom u poslovnom odnosu. Taktike mogu obuhvatiti prekomjerne naplate, zamjenu proizvoda, prenaplatu, povrate za ugovore i lažno predstavljanje usluge.

Nigerijska firma Sade Telecoms prevarila je školu u Dubaiju za 408,000 dolara u jednom nedavnom slučaju prevare dobavljača putem manipulacije elektronskim plaćanjem.

Provjera dobavljača i provjera prošlosti, kao i kontinuirano praćenje transakcija, predstavljaju ključne procese za borbu protiv prevare od strane dobavljača.

Pranje novca

Pranje novca omogućava preduzećima ili pojedincima da prikriju nezakonito porijeklo bogatstva kroz složene transakcije i da "prljavi novac" izgleda kao legitimno zarađen. Banka Wachovia je poznata po tome što je pomogla u pranju 380 milijardi dolara za meksičke narkokartele prije nego što ju je istraga prisilila da plati visoke državne kazne kao kaznu.

Softver za sprječavanje pranja novca (AML) , praćenje transakcija i provjere poznavanja klijenata (KYC) pomažu u otkrivanju i sprječavanju pranja novca. Vladini propisi također utvrđuju AML programe kao obavezne za banke i druga preduzeća.

Napadi krađe identiteta

Fišing predstavlja digitalne prevare usmjerene na krađu osjetljivih podataka poput kreditnih kartica i podataka socijalnog osiguranja ili podataka za prijavu na korporativne račune putem lažnih e-mailova ili web stranica. Čak su i poznate kompanije poput proizvođača igračaka Mattela bile meta napada.

Obuka o sajber sigurnosti pomaže zaposlenima da prepoznaju znakove upozorenja na phishing, dok tehnička rješenja poput višefaktorske autentifikacije i filtera za neželjenu poštu dodaju zaštitu. Praćenje potencijalnih povreda podataka također ostaje ključno jer ukradeni akreditivi mogu omogućiti pristup blagajni kompanije.

CEO Fraud

Prevare generalnih direktora, poznate i kao "prevare kompromitovanja poslovnih e-mailova", uključuju sajber kriminalce koji se lažno predstavljaju kao lideri kompanija, poput generalnih direktora ili finansijskih direktora, kako bi slali e-mailove zaposlenima tražeći hitne isplate na lažne račune. Preko 26 milijardi dolara je globalno izgubljeno zbog takvih prevara.

Politike na radnom mjestu koje jasno utvrđuju procedure plaćanja i višesektorska ovlaštenja za značajne iznose mogu se suprotstaviti ovoj prijevari. Principi kibernetičke sigurnosti poput autentifikacije e-pošte također minimiziraju krivotvorene komunikacije.

Zabrinjavajuća statistika o poslovnim prijevarama

Globalno, tipične organizacije gube 5% prihoda zbog prevara godišnje, što rezultira gubicima u trilionima. Iznenađujuće statistike uključuju:

• Prosječna cijena svake korporativne šeme prevare iznosi $ 1.5 miliona u gubicima
• 95% anketiranih stručnjaka za prevare kaže da nedostatak internih kontrola pogoršava poslovnu prevaru
• Udruženje certificiranih ispitivača prijevara (ACFE) otkrilo je da je gotov 75% Proučavanjem slučajeva korporativnih prijevara bili su potrebni mjeseci ili duže da se otkriju nedostaci u prevenciji
• Izvijestio je Centar za žalbe na internet kriminal (IC3). 4.1 milijardi $ u gubicima od sajber kriminala koji utiču na poslovanje u 2020

Takvi podaci ukazuju na to kako prevara ostaje očigledna slijepa tačka za mnoge subjekte. Interne politike za očuvanje sredstava i podataka zahtijevaju rekonstrukciju.

Stručni savjeti za sprječavanje poslovnih prijevara

Sa strašnim finansijskim implikacijama i trajnim uticajem na poverenje kupaca kada se prevara infiltrira u kompaniju, mehanizmi prevencije bi trebalo da budu snažni. Stručnjaci preporučuju:

• Implementirajte jake interne kontrole: Višesektorski nadzor za finansije plus procedure odobravanja transakcija sa ugrađenim nadzorom aktivnosti kontroliše rizik od prevare. Redovno uvedite i obavezne iznenadne revizije.
• Izvršite opsežnu provjeru dobavljača i zaposlenika: Provjere pozadine pomažu u izbjegavanju partnerstva sa lažnim dobavljačima, a otkrivaju i crvene zastavice zaposlenika tokom zapošljavanja.
• Osigurajte edukaciju o prijevari: Godišnja obuka za otkrivanje prevara i usklađenost osigurava da svo osoblje bude u toku sa politikama i da bude pozorno na znakove upozorenja.
• Pažljivo pratite transakcije: Alati za analizu ponašanja mogu automatski označiti anomalije u podacima o plaćanjima ili vremenskim tablicama koje ukazuju na prevaru. Stručnjaci bi trebali provjeriti označene radnje.
• Ažurirajte Cybersecurity: Redovno šifrirajte i pravite rezervne kopije podataka. Instalirajte zaštitu od krađe identiteta i zlonamjernog softvera uz firewall i potvrdite da uređaji koriste složene sigurne lozinke.
• Kreirajte telefonsku liniju za zviždače: Anonimna dojava i strogi stav protiv odmazde ohrabruju zaposlene da prijave sumnje na prevaru odmah u ranim fazama prije velikih gubitaka.

Stručni uvidi u borbi protiv rastućih prijetnji prijevarom

Kako hakeri postaju sve sofisticiraniji, a prevaranti pronalaze nove načine potpomognute tehnologijom, poput virtuelnih plaćanja, zrelih za eksploataciju, kompanije moraju marljivo prilagođavati strategije prevencije, dok praćenje prijevara u nastajanju mora ostati procijenjeno u razvoju okruženja prevara u svojim sektorima kako bi prilagodile robusne programe za borbu protiv prijevara.

Neki industrijski uvidi uključuju:

Bankarstvo: „[Finansijske institucije] moraju stalno procjenjivati ​​efikasnost svojih sistema za borbu protiv prevara u odnosu na nove i nadolazeće vrste napada.“ – Shai Cohen, viši potpredsjednik za rješenja za prevare u RSA

Osiguranje: „Novi rizici poput kriptovaluta i sajber prevara zahtijevaju fleksibilnu strategiju prevara usmjerenu na podatke, koja se bavi nedostatkom historijskih podataka o prevarama.“ – Dennis Toomey, potpredsjednik za tehnologiju suzbijanja prevara u BAE Systems

Zdravstvo: „Migracija prevara na platforme telezdravstva tokom pandemije znači da će se [pružaoci usluga i platitelji] morati fokusirati na verifikaciju pacijenata i kontrole validacije teleposjeta sada više nego ikad.“ – James Christiansen, potpredsjednik za sprječavanje prevara u Optumu

Koraci koje sva preduzeća moraju poduzeti odmah

Bez obzira na posebne ranjivosti vaše kompanije na prevaru, sljedeća osnovna najbolja praksa u sprječavanju prevara predstavlja prvu liniju odbrane:

• Izvodite redovno eksterno finansijske revizije
• Instaliraj softver za upravljanje poslovanjem sa praćenjem aktivnosti
• Držite se temeljno provjere pozadine kod svih prodavaca
• Održavajte ažurirano politika prevare zaposlenih priručnik sa jasnim primjerima nedoličnog ponašanja
• Zahtevaj obuka o sajber sigurnosti za svo osoblje
• Implementirajte anonimnu vruća linija za uzbunjivače
• Potvrdite brisanje interne kontrole za finansijske odluke uz višesektorske nadzor za velike transakcije
• Detaljno pregledajte fakture prije odobrenja plaćanja

Upamtite – izvrsnost upravljanja rizikom odvaja kompanije koje se bave prevarama od onih koji se dave u finansijskom kriminalu. Marljiva prevencija takođe košta kompanije beskonačno manje od odgovora i oporavka nakon incidenta nakon prijevare.

Zaključak: ujedinjeni stojimo, podijeljeni padamo

U doba u kojem hakeri na pola svijeta mogu u tišini izvlačiti sredstva kompanije ili zlonamjerni rukovodioci obmanjujuće prijavljuju finansije, prijetnje prijevarom naviru sa svih strana. Novi modeli rada koji uvode udaljene zaposlenike i van-site izvođače dodatno zamagljuju transparentnost.

Ipak, saradnja predstavlja vrhunsko oružje za borbu protiv prevara. Kako etičke kompanije implementiraju slojevitu internu kontrolu, dok vladine agencije pojačavaju razmjenu informacija i zajedničke istrage prijevara sa globalnim saveznicima, era raširenih poslovnih prijevara bliži se kraju. Tehnološka pomagala poput umjetne inteligencije (AI) i strojnog učenja u otkrivanju sumnjivih finansijskih aktivnosti također pomažu u ublažavanju prijevara ranije nego ikada prije.

Ipak, kompanije moraju ostati budne u pogledu evoluiranja taktika prevare, zatvoriti slijepe tačke unutar internih politika i njegovati kulturu usmjerenu na usklađenost na svim nivoima kako bi upravljali savremenim rizicima od prevare. Uz fokus i upornost, možemo pobijediti epidemiju prijevara – jedna po kompanija.