El frau empresarial és una epidèmia global que impregna totes les indústries i afecta empreses i consumidors de tot el món. L'Informe a les Nacions del 2021 de l'Associació d'Examinadors Certificats de Frau (ACFE) va concloure que les organitzacions perden el 5% dels seus ingressos anuals a causa d' esquemes de frau . A mesura que les empreses es mouen cada cop més en línia, les noves tàctiques de frau com les estafes de phishing, el frau de factures, el blanqueig de capitals i el frau del CEO ara rivalitzen amb fraus clàssics com la malversació i el frau de nòmines.
Amb milers de milions de pèrdues cada any i impactes legals juntament amb danys a la reputació, cap empresa pot ignorar el problema del frau. Definirem el frau empresarial, desglossarem els principals tipus de frau amb estudis de casos, mostrarem estadístiques preocupants i proporcionarem consells experts per a la prevenció i detecció del frau. Arma't amb informació per enfortir la teva organització contra amenaces internes i externes.
Definició del frau empresarial
L'ACFE defineix àmpliament el frau laboral com:
"L'ús de la pròpia ocupació per a l'enriquiment personal mitjançant l'ús indegut o el robatori deliberat dels recursos o béns de l'empresari".
Alguns exemples inclouen, entre d'altres:
- Suborn
- Frau de nòmina
- comprovar manipulació
- Reducció dels ingressos
- Factures de proveïdor falses
- El robatori d'identitat
- Manipulació dels estats financers
- Robatori d'inventari
- Blanqueig de diners
- Robatori de dades
Tot i que les motivacions per què els empleats i els estrangers cometen frau corporatiu són diferents, l'objectiu final centrat en els guanys financers il·lícits uneix totes les instàncies. Les empreses han de protegir-se de diversos riscos de frau des de tots els costats.
Amenaces més grans
Tot i que certes indústries com la banca i el govern atrauen la majoria de fraus, l'ACFE va trobar que les principals amenaces entre les organitzacions de víctimes inclouen:
- Apropiació indeguda d'actius (89% dels casos): empleats robant l'inventari, embutxacant l'efectiu de l'empresa o manipulant els estats financers.
- Corrupció (38%): directors i personal acceptant suborns d'entitats externes a canvi de contractes, dades o coneixements competitius.
- Frau dels estats financers (10%): Falsificació de comptes de resultats, informes de beneficis o balanços per semblar més rendibles.
El frau cibernètic també ha sorgit com una nova via de frau alarmant, que s'ha disparat un 79% des del 2018 entre les organitzacions de víctimes, segons l'ACFE. Els atacs de pesca, el robatori de dades i les estafes en línia van representar gairebé 1 de cada 5 casos de frau.
Principals tipus de frau empresarial
Mentre el panorama de les amenaces continua evolucionant, diversos tipus de frau afecten repetidament les empreses de tots els sectors. Examinem les seves definicions, el funcionament intern i els exemples del món real.
Frau comptable
El frau comptable fa referència a la manipulació intencionada dels estats financers que implica sobrevaloracions d'ingressos, passius ocults o actius inflats. Aquests retocs inciten les empreses a cometre frau de valors , obtenir préstecs bancaris, impressionar els inversors o inflar els preus de les accions.
La Comissió de Borsa i Valors (SEC) va processar General Electric el 2017 per violacions generalitzades de la comptabilitat que van resultar en una multa de 50 milions de dòlars. En ocultar les responsabilitats de les assegurances, GM va incorregir materialment els guanys del 2002 i el 2003 per semblar més saludables enmig de les dificultats financeres.
Per evitar aquest frau perillós, els controls interns, com ara els consells de revisió trimestrals multidepartamentals, poden verificar l'exactitud dels estats financers juntament amb les auditories externes.
Frau de nòmines
El frau en les nòmines consisteix en què els empleats falsifiquen les hores treballades o els salaris, o bé creen empleats completament falsos i s'embutxaquen els seus sous . Una auditoria del Departament de Defensa dels Estats Units del 2018 va trobar un frau i abús desenfrenat en les nòmines que sumen un total de 100 milions de dòlars malgastats anualment.
Les tàctiques per combatre el frau de nòmines inclouen:
- Requerir l'aprovació del gestor per als canvis de nòmines
- Programació de senyals i notificacions personalitzades dins dels sistemes de nòmines per a sol·licituds sospitoses
- Realització d'auditories de nòmines sorpresa
- Comprovació de cartes de verificació d'ocupació
- Seguiment de les despeses de nòmina planificades versus reals
- Comparació de signatures dels empleats a la documentació per detectar potencial casos de falsificació de signatura
Frau de facturació
Amb el frau de factures, les empreses reben factures falses que suplanten la identitat de proveïdors legítims o mostren imports inflats per a proveïdors reals. Els departaments de comptabilitat, sorpresos, paguen sense saber-ho les factures fraudulentes.
L'estrella de Shark Tank, Barbara Corcoran, va perdre 388,000 dòlars en una estafa d'aquest tipus. Els estafadors sovint introdueixen factures PDF falses entre una munió de correus electrònics autèntics per passar desapercebuts.
La lluita contra el frau de les factures implica:
- Observant els canvis d'última hora de la factura en termes o imports
- La verificació de la informació de pagament del proveïdor canvia directament mitjançant trucades telefòniques
- Confirmació de detalls amb departaments externs que supervisen proveïdors concrets
Frau del venedor
El frau dels venedors difereix del frau de les factures, ja que els venedors reals aprovats defrauden deliberadament els seus clients una vegada en una relació comercial. Les tàctiques poden incloure el sobrecàrrec, la substitució de productes, la sobrefacturació, els soborns de contractes i la tergiversació del servei.
L'empresa nigeriana Sade Telecoms va estafar una escola de Dubai amb 408,000 dòlars en una instància recent de frau de proveïdors mitjançant la manipulació de pagaments electrònics.
La verificació d'antecedents i la verificació de proveïdors , a més del seguiment continu de les transaccions, constitueixen processos crucials per combatre el frau dels proveïdors.
Blanqueig de diners
El blanqueig de capitals permet a les empreses o als individus ocultar l'origen il·lícit de les seves fortunes mitjançant transaccions complexes i fer que els "diners bruts" semblin guanyats legítimament. El banc Wachovia va ajudar a blanquejar 380 milions de dòlars per als càrtels mexicans de la droga abans que una investigació l'obligués a pagar fortes multes governamentals com a càstig.
El programari antiblanqueig de capitals (AML) , el seguiment de transaccions i les comprovacions "Coneix el teu client" (KYC) ajuden a detectar i prevenir el blanqueig de capitals. Les regulacions governamentals també estableixen programes AML obligatoris per als bancs i altres empreses.
Atacs de pesca
El phishing constitueix una estafa digital destinada a robar dades sensibles com ara targetes de crèdit i dades de la Seguretat Social o credencials d'inici de sessió per a comptes corporatius a través de correus electrònics o llocs web falsos . Fins i tot empreses de gran renom com el fabricant de joguines Mattel han estat objectiu d'atacs.
La formació en ciberseguretat ajuda els empleats a reconèixer les senyals d'alerta de phishing, mentre que les solucions tècniques com l'autenticació multifactor i els filtres de correu brossa afegeixen protecció. El seguiment de possibles filtracions de dades també continua sent clau, ja que les credencials robades poden accedir a les arques de l'empresa.
Frau del CEO
El frau del CEO, també anomenat "estafes de compromís de correu electrònic empresarial", consisteix en ciberdelinqüents que suplanten la identitat de líders d'empreses com ara CEOs o directors financers per enviar correus electrònics als empleats exigint pagaments urgents a comptes fraudulents. S'han perdut més de 26 milions de dòlars a nivell mundial a causa d'aquestes estafes.
Les polítiques del lloc de treball que estableixin clarament els procediments de pagament i l'autorització multidepartamental per a sumes importants poden contrarestar aquest frau. Els principis de ciberseguretat com l'autenticació de correu electrònic també minimitzen les comunicacions falsificades.
Estadístiques preocupants sobre el frau empresarial
A nivell mundial, les organitzacions típiques perden un 5% dels seus ingressos a causa del frau anualment, cosa que representa bilions en pèrdues. Altres estadístiques sorprenents inclouen:
- El cost mitjà de cada esquema de frau corporatiu és de $ 1.5 milions en pèrdues
- 95% dels experts en frau enquestats diuen que la manca de controls interns agreuja el frau empresarial
- L'Associació d'Examinadors de Frau Certificats (ACFE) ho va trobar 75% de les instàncies de frau corporatiu estudiades van trigar mesos o més a detectar defectes de prevenció destacats
- L'Internet Crime Complaint Center (IC3) va informar $ 4.1 milions en pèrdues per ciberdelinqüència que afecten les empreses el 2020
Aquestes dades mostren com el frau continua sent un punt cec flagrant per a moltes entitats. Les polítiques internes milquetoast en la salvaguarda de fons i dades requereixen una renovació.
Assessorament expert per a la prevenció del frau empresarial
Amb implicacions financeres nefastes i impactes duradors de la confiança dels clients quan el frau s'infiltra en una empresa, els mecanismes de prevenció haurien de funcionar sòlids. Els experts recomanen:
- Implementar controls interns forts: La supervisió multidepartamental de les finances i els procediments d'aprovació de transaccions amb un seguiment de l'activitat integrat controla el risc de frau. També institueix auditories sorpreses obligatòries amb regularitat.
- Realitzeu un examen exhaustiu de proveïdors i empleats: Les comprovacions d'antecedents ajuden a evitar l'associació amb venedors fraudulents alhora que revelen banderes vermelles dels empleats també durant la contractació.
- Proporcionar educació sobre el frau: La formació anual de detecció de fraus i compliment garanteix que tot el personal es mantingui actualitzat sobre les polítiques i vigila els senyals d'advertència.
- Superviseu de prop les transaccions: Les eines d'anàlisi del comportament poden marcar automàticament anomalies a les dades de pagament o fulls de temps que indiquen frau. Els experts haurien d'analitzar les accions marcades.
- Actualització de la ciberseguretat: Encripteu i feu una còpia de seguretat de les dades amb regularitat. Instal·leu proteccions anti-phishing i programari maliciós juntament amb tallafocs i confirmeu que els dispositius utilitzen contrasenyes segures complexes.
- Creeu una línia directa per a denunciants: Una línia d'informació anònima i una postura estricta contra les represàlies anima els empleats a denunciar les sospites de frau ràpidament durant les primeres etapes abans de pèrdues importants.
Coneixements d'experts sobre la lluita contra les amenaces de frau en evolució
A mesura que els pirates informàtics es tornen més sofisticats i els estafadors troben noves vies ajudades per la tecnologia com els pagaments virtuals madurs per a l'explotació, les empreses han d'adaptar amb diligència les estratègies de prevenció, mentre que el seguiment del frau emergent s'ha de mantenir avaluat del desenvolupament de paisatges de frau als seus sectors respectius per adaptar programes de lluita contra el frau sòlids.
Algunes estadístiques del sector inclouen:
Banca: «[Les institucions financeres] han d'avaluar constantment l'eficàcia dels seus sistemes de frau contra tipus d'atacs nous i emergents». – Shai Cohen, vicepresident sènior de solucions contra el frau a RSA
Assegurances: «Els riscos emergents com les criptomonedes i el frau cibernètic requereixen una estratègia de frau flexible i centrada en les dades que abordi la manca de dades històriques de frau». – Dennis Toomey, vicepresident de tecnologia antifrau de BAE Systems
Assistència sanitària: «La migració del frau a les plataformes de telesalut durant la pandèmia significa que [els proveïdors i els pagadors] hauran de centrar-se en la verificació del pacient i els controls de validació de les televisites ara més que mai». – James Christiansen, vicepresident de prevenció del frau a Optum
Passos que totes les empreses han de fer immediatament
Independentment de les vulnerabilitats de frau particulars de la vostra empresa, seguir les millors pràctiques fonamentals de prevenció del frau constitueix la primera línia de defensa:
- Realització externa regular auditories financeres
- install programari de gestió empresarial amb seguiment de l'activitat
- Conducta minuciosa comprovacions d’antecedents a tots els venedors
- Mantenir una actualització política de frau dels empleats manual amb exemples clars de mala conducta
- Requerir formació en ciberseguretat per a tot el personal
- Implementar un anònim línia telefònica de denunciants
- Confirmeu clar controls interns per a decisions financeres juntament amb els multidepartamentals supervisió per a transaccions importants
- Examineu àmpliament les factures abans de l'aprovació del pagament
Recordeu: l'excel·lència en la gestió del risc separa les empreses amb coneixements de frau d'aquelles que s'ofeguen en delictes financers. La prevenció diligent també costa a les empreses infinitament menys que la resposta i la recuperació d'incidents postfrau.
Conclusió: Units estem, dividits caiem
En una època en què els pirates informàtics a mig camí del món poden desviar en silenci els fons de l'empresa o els executius malintencionats informar de manera enganyosa sobre les finances, les amenaces de frau apareixen per tots els costats. Els nous models de treball que introdueixen els empleats remots i els contractistes fora del lloc dificulten encara més la transparència.
No obstant això, la cooperació representa l'arma definitiva de lluita contra el frau. A mesura que les empreses ètiques implementen controls interns en capes mentre les agències governamentals augmenten l'intercanvi d'informació i les investigacions conjuntes de frau amb aliats globals, l'era del frau comercial desenfrenat s'acosta al seu final. Les ajudes tecnològiques com la intel·ligència artificial (IA) i l'aprenentatge automàtic per detectar activitats financeres sospitoses també ajuden a mitigar el frau més aviat que mai.
No obstant això, les empreses han de mantenir-se vigilants amb l'evolució de les tàctiques de frau, tancar els punts cecs dins de les polítiques internes i fomentar una cultura centrada en el compliment a tots els nivells per gestionar els riscos de frau contemporanis. Amb enfocament i persistència, podem vèncer l'epidèmia de frau, una empresa a la vegada.
