Erhvervssvindel er en global epidemi, der gennemsyrer alle brancher og påvirker virksomheder og forbrugere verden over. I rapporten til nationerne fra Association of Certified Fraud Examiners (ACFE) fra 2021 blev det konstateret, at organisationer mister 5 % af deres årlige omsætning til svindelordninger . Efterhånden som virksomheder i stigende grad bevæger sig online, konkurrerer nye svindeltaktikker som phishing-svindel, fakturabedrageri, hvidvaskning af penge og CEO-bedrageri nu med klassiske bedragerier som underslæb og lønbedrageri.

Med milliarder tabt hvert år og juridiske konsekvenser samt skadet omdømme kan ingen virksomhed ignorere problemet med svindel. Vi vil definere virksomhedssvindel, opdele de vigtigste typer svindel med casestudier, fremvise bekymrende statistikker og give eksperttips til forebyggelse og afsløring af svindel. Bevæbn dig med information for at styrke din organisation mod trusler indefra og udefra.

Definition af forretningssvig

ACFE definerer bredt erhvervsmæssig svindel som:

"Brugen af ens erhverv til personlig berigelse gennem bevidst misbrug eller tyveri af en arbejdsgivers ressourcer eller aktiver."

Eksempler inkluderer, men er ikke begrænset til:

Bestikkelse
Lønbedrageri
Check (Skak) manipulation
Skimming indtægter
Falske leverandørfakturaer
Identitetstyveri
Regnskabsmanipulation
Lagertyveri
Hvidvaskning
Datatyveri

Selvom motivationerne for, hvorfor medarbejdere og udenforstående begår virksomhedsbedrageri, er forskellige, binder slutmålet fokuseret på ulovlig økonomisk gevinst alle tilfælde sammen. Virksomheder skal sikre sig mod forskellige svindelrisici fra alle sider.

Største trusler

Mens visse industrier som bank og regering tiltrækker mest svindel, fandt ACFE, at de største trusler på tværs af offerorganisationer omfatter:

Misbrug af aktiver (89 % af tilfældene): Medarbejdere, der stjæler varebeholdninger, stak virksomhedens kontanter i lommen eller manipulerer regnskaber.
Korruption (38%): Direktører og personale tager imod bestikkelse fra eksterne enheder i bytte for kontrakter, data eller konkurrenceindsigt.
Regnskabsbedrageri (10%): Forfalskning af resultatopgørelser, resultatrapporter eller balancer for at fremstå mere rentable.

Cybersvindel er også dukket op som en alarmerende ny svindelvej, der er steget i vejret med 79 % siden 2018 blandt offerorganisationer ifølge ACFE. Phishing-angreb, datatyveri og online-svindel tegnede sig for næsten 1 ud af 5 svindeltilfælde.

Vigtigste typer af forretningssvig

Mens trusselslandskabet fortsætter med at udvikle sig, plager flere typer svindel gentagne gange virksomheder på tværs af brancher. Lad os undersøge deres definitioner, indre funktioner og eksempler fra den virkelige verden.

Regnskabsbedrageri

Regnskabssvindel refererer til forsætlig manipulation af regnskaber, der involverer overvurderinger af omsætning, skjulte forpligtelser eller oppustede aktiver. Disse justeringer medvirker til, at virksomheder begår værdipapirsvindel , opnår banklån, imponerer investorer eller oppuster aktiekurser.

Den amerikanske finanstilsynsmyndighed (SEC) retsforfulgte General Electric i 2017 for udbredte regnskabsbrud, hvilket resulterede i en bøde på 50 millioner dollars. Ved at skjule forsikringsforpligtelser gav GM væsentligt fejlagtige oplysninger om indtjeningen i 2002 og 2003, så virksomheden så sund ud midt i økonomiske vanskeligheder.

For at forhindre sådan farlig svig kan interne kontroller, såsom multi-afdelings kvartalsvise revisionsnævn, verificere nøjagtigheden af regnskabet sammen med eksterne revisioner.

Lønbedrageri

Lønsvindel indebærer, at medarbejdere forfalsker arbejdstimer eller lønbeløb eller opretter fuldstændig falske medarbejdere og stjæler deres lønsedler . En revision foretaget af det amerikanske forsvarsministerium i 2018 afslørede omfattende lønsvindel og -misbrug på i alt 100 millioner dollars spildt årligt.

Taktik til at bekæmpe lønsvindel omfatter:

Kræver ledergodkendelse til lønændringer
Programmering af tilpassede flag og notifikationer i lønsystemer for mistænkelige anmodninger
Udførelse af overraskende lønrevision
Kontrol af ansættelsesbekræftelsesbreve
Overvågning af planlagte kontra faktiske lønudgifter
Sammenligning af medarbejdersignaturer på papirarbejde for at opdage potentiale sager om underskriftsfalsk

Fakturabedrageri

Ved fakturabedrageri modtager virksomheder falske fakturaer, der udgiver sig for at være legitime leverandører eller viser oppustede beløb for rigtige leverandører. Regnskabsafdelinger bliver taget på sengen og betaler uforvarende de svigagtige regninger.

Shark Tank-stjernen Barbara Corcoran tabte 388,000 dollars på grund af sådan et fupnummer. Svindlere smutter ofte falske PDF-fakturaer ind midt i en række autentiske e-mails uden at blive bemærket.

Bekæmpelse af fakturasvindel involverer:

Hold øje med ændringer i sidste øjebliks faktura i vilkår eller beløb
Bekræftelse af ændringer af leverandørbetalingsoplysninger direkte via telefonopkald
Bekræftelse af detaljer med eksterne afdelinger, der fører tilsyn med bestemte leverandører

Svindel med sælgere

Leverandørsvindel adskiller sig fra fakturasvindel, da faktiske godkendte leverandører bevidst snyder deres kunder én gang i et forretningsforhold. Taktikker kan spænde over overopkrævning, produktsubstitution, overfakturering, returkommission for kontrakter og urigtige oplysninger om tjenester.

Det nigerianske firma Sade Telecoms svindlede en Dubai-skole ud af $408,000 i et nyligt tilfælde af leverandørsvindel gennem elektronisk betalingsmanipulation.

Leverandørgodkendelse og baggrundstjek samt løbende transaktionsovervågning er afgørende processer for at bekæmpe leverandørsvindel.

Hvidvaskning af penge

Hvidvaskning af penge gør det muligt for virksomheder eller enkeltpersoner at skjule ulovlig formueoprindelse gennem komplekse transaktioner og få 'beskidte penge' til at se lovligt ud. Wachovia-banken hjalp notorisk med at hvidvaske 380 milliarder dollars for mexicanske narkokarteller, før en undersøgelse tvang den til at betale store bøder fra regeringen som straf.

Anti-hvidvaskningssoftware (AML) , transaktionsovervågning og Know Your Customer (KYC)-tjek hjælper alle med at opdage og forebygge hvidvaskning. Regeringsbestemmelser fastsætter også AML-programmer som obligatoriske for banker og andre virksomheder.

Phishing-angreb

Phishing er digitale svindelnumre, der har til formål at stjæle følsomme data som kreditkort- og CPR-oplysninger eller loginoplysninger til virksomhedskonti via falske e-mails eller websteder. Selv højprofilerede virksomheder som legetøjsproducenten Mattel har været mål for dette.

Cybersikkerhedstræning hjælper medarbejdere med at genkende røde flag fra phishing, mens tekniske løsninger som multifaktorgodkendelse og spamfiltre øger beskyttelsen. Overvågning af potentielle databrud er også fortsat vigtigt, da stjålne loginoplysninger kan få adgang til virksomhedens kasser.

CEO-svindel

CEO-svindel, også kaldet 'svindel med kompromitterede forretnings-e-mails', involverer cyberkriminelle, der udgiver sig for at være virksomhedsledere som administrerende direktører eller økonomidirektører for at sende e-mails til medarbejdere med krav om hastebetalinger til svigagtige konti. Over 26 milliarder dollars er gået tabt globalt på grund af sådanne svindelnumre.

Arbejdspladspolitikker, der klart fastlægger betalingsprocedurer og multi-afdelings autorisation for betydelige beløb, kan modvirke denne svig. Cybersikkerhedsprincipper som e-mail-godkendelse minimerer også falsk kommunikation.

Foruroligende statistikker om forretningssvig

Globalt set mister organisationer typisk 5% af deres omsætning årligt på grund af svindel, hvilket beløber sig til billioner i tab. Mere overraskende statistik inkluderer:

Den gennemsnitlige omkostning for hver virksomhedssvindelordning ligger på $ 1.5 millioner i tab
95% af de adspurgte svindeleksperter siger, at mangel på interne kontroller forværrer forretningssvig
Association of Certified Fraud Examiners (ACFE) fundet over 75% af de undersøgte tilfælde af virksomhedsbedrageri tog måneder eller længere tid at opdage, hvilket fremhævede forebyggelsesfejl
Det rapporterede Internet Crime Complaint Center (IC3). $ 4.1 milliarder i tab til cyberkriminalitet, der påvirker virksomheder i 2020

Sådanne data sætter fokus på, hvordan svindel forbliver en iøjnefaldende blind plet for mange enheder. Interne politikker milquetoast i at beskytte midler og data nødvendiggør fornyelse.

Ekspertråd til forebyggelse af forretningssvig

Med alvorlige økonomiske konsekvenser og vedvarende konsekvenser for kundernes tillid, når svig infiltrerer en virksomhed, bør forebyggelsesmekanismer fungere robuste. Eksperter anbefaler:

Implementer stærke interne kontroller: Multi-afdelings overvågning af økonomi plus procedurer for godkendelse af transaktioner med indbygget aktivitetsovervågning kontrollerer svindelrisiko. Indstil også obligatoriske overraskelsesrevisioner regelmæssigt.
Udfør omfattende leverandør- og medarbejderscreening: Baggrundstjek hjælper med at undgå partnerskab med svigagtige leverandører, mens de også afslører medarbejdernes røde flag under ansættelsen.
Udbyde bedrageriuddannelse: Årlig opdagelse af svindel og overholdelsestræning sikrer, at alt personale holder sig opdateret på politikker og er på vagt over for advarselsskilte.
Overvåg transaktioner nøje: Værktøjer til adfærdsanalyse kan automatisk markere uregelmæssigheder i betalingsdata eller timesedler, der indikerer svindel. Eksperter bør undersøge, hvilke handlinger der er markeret.
Opdater cybersikkerhed: Krypter og sikkerhedskopier data regelmæssigt. Installer anti-phishing- og malware-beskyttelse sammen med firewalls, og bekræft, at enheder bruger komplekse sikre adgangskoder.
Opret en whistleblower-hotline: En anonym tip-line og en streng holdning til gengældelse opfordrer medarbejderne til at rapportere mistanke om svindel omgående i de tidlige stadier før større tab.

Ekspertindsigt om bekæmpelse af nye svindeltrusler

Efterhånden som hackere bliver mere sofistikerede, og svindlere finder nye teknologistøttede veje som virtuelle betalinger, der er modne til udnyttelse, skal virksomheder flittigt tilpasse forebyggelsesstrategier, mens sporing af ny svindel skal forblive vurderet til at udvikle svindellandskaber inden for deres respektive sektorer for at skræddersy robuste anti-svindelprogrammer.

Nogle brancheindsigter inkluderer:

Bankvirksomhed: "[Finansielle institutioner] skal konstant vurdere effektiviteten af deres svindelsystemer mod nye og fremvoksende angrebstyper." – Shai Cohen, SVP Fraud Solutions hos RSA

Forsikring: "Nye risici som kryptovalutaer og cybersvindel kræver en fleksibel, datacentreret svindelstrategi, der adresserer manglen på historiske svindeldata." – Dennis Toomey, VP for Counter Fraud Technology hos BAE Systems

Sundhedsvæsen: "Migrering af svindel til telehealth-platforme under pandemien betyder, at [udbydere og betalere] bliver nødt til at fokusere på patientverifikation og valideringskontroller for telebesøg nu mere end nogensinde." – James Christiansen, vicedirektør for svindelforebyggelse hos Optum

Trin, som alle virksomheder skal tage med det samme

Uanset din virksomheds særlige svigsårbarheder udgør følgende grundlæggende bedste praksis for forebyggelse af svig den første forsvarslinje:

Udfør regelmæssig ekstern finansielle revisioner
Installer business management software med aktivitetssporing
Gør grundigt baggrundskontrol på alle leverandører
Vedligehold en opdateret medarbejdersvindelpolitik manual med klare eksempler på uredelighed
Kræves træning i cybersikkerhed for alt personale
Implementer en anonym whistleblower hotline
Bekræft slet interne kontroller for økonomiske beslutninger sideløbende med multi-afdelings tilsyn til større transaktioner
Screen fakturaer i vid udstrækning før betalingsgodkendelse

Husk – fremragende risikostyring adskiller svindelkyndige virksomheder fra dem, der drukner i økonomisk kriminalitet. Omhyggelig forebyggelse koster også virksomhederne uendeligt mindre end respons og genopretning efter svindel.

Konklusion: United We Stand, Divided We Fall

I en tidsalder, hvor hackere halvvejs over hele kloden i det stille kan suge virksomhedens midler eller misforståede ledere vildledende rapportere økonomi, truer svindel fra alle sider. Nye arbejdsmodeller, der introducerer fjernmedarbejdere og off-site entreprenører, slører yderligere gennemsigtigheden.

Samarbejde repræsenterer dog det ultimative våben til bekæmpelse af svig. Efterhånden som etiske virksomheder implementerer lagdelte interne kontroller, mens statslige agenturer øger informationsdeling og fælles undersøgelser af svindel med globale allierede, nærmer æraen med udbredt forretningssvig sin afslutning. Teknologiske hjælpemidler som kunstig intelligens (AI) og maskinlæring til at opdage mistænkelig økonomisk aktivitet hjælper også med at afbøde svindel tidligere end nogensinde før.

Ikke desto mindre skal virksomheder forblive på vagt over for udvikling af svindeltaktik, lukke blinde vinkler inden for interne politikker og fremme en compliance-fokuseret kultur på tværs af alle niveauer for at håndtere nutidige svindelrisici. Med fokus og vedholdenhed kan vi overvinde svindelepidemien – én virksomhed ad gangen.

Trussel om forretningssvig