Fraude empresarial es un epidemia global permeando todas las industrias y afectando a empresas y consumidores en todo el mundo. El Informe a las Naciones 2021 de la Asociación de Examinadores de Fraude Certificados (ACFE) encontró que las organizaciones pierden 5% de sus ingresos anuales a esquemas de fraude. A medida que las empresas se mueven cada vez más en línea, aparecen nuevas tácticas de fraude como estafas de phishing, fraude de facturas, lavado de dinero y Fraude de CEO ahora rivalizan con fraudes clásicos como la malversación de fondos y el fraude de nómina.
Con miles de millones perdido cada año y legal impactos además del daño a la reputación, ninguna empresa puede ignorar el tema del fraude. Definiremos el fraude empresarial, desglosaremos los principales tipos de fraude con estudios de casos, mostraremos estadísticas preocupantes y brindaremos consejos de expertos para la prevención y detección del fraude. Ármate con información para fortalecer tu organización contra amenazas internas y externas.
Definición de fraude empresarial
La ACFE define ampliamente fraude ocupacional como:
"El uso de la propia ocupación para el enriquecimiento personal mediante el mal uso deliberado o el robo de los recursos o activos de un empleador".
Los ejemplos incluyen, pero no se limitan a:
- Soborno
- Fraude de nómina
- cheque manipulación
- Ingresos desnatados
- Facturas de proveedores falsas
- El robo de identidad
- Manipulación de estados financieros
- robo de inventario
- Lavado de dinero
- Robo de datos
Aunque las motivaciones de por qué los empleados y los extraños cometen fraude corporativo difieren, el objetivo final centrado en la ganancia financiera ilícita une todos los casos. Las empresas deben protegerse contra diversos riesgos de fraude provenientes de todas partes.
Las mayores amenazas
Si bien ciertas industrias, como la banca y el gobierno, atraen la mayor parte del fraude, la ACFE encontró que las principales amenazas en las organizaciones víctimas incluyen:
- Apropiación indebida de activos (89% de los casos): Empleados que roban inventario, se embolsan dinero en efectivo de la empresa o manipulan estados financieros.
- Corrupción (38%): Directores y personal que aceptan sobornos de entidades externas a cambio de contratos, datos o conocimientos competitivos.
- fraude de estados financieros (10%): Falsificación de cuentas de resultados, informes de beneficios o balances para parecer más rentables.
El fraude cibernético también se ha convertido en una nueva y alarmante vía de fraude, que se ha disparado un 79 % desde 2018 entre las organizaciones víctimas, según la ACFE. Los ataques de phishing, el robo de datos y las estafas en línea representaron casi 1 de cada 5 casos de fraude.
Principales tipos de fraude empresarial
Si bien el panorama de amenazas continúa evolucionando, varios tipos de fraude afectan repetidamente a empresas de todos los sectores. Examinemos sus definiciones, funcionamiento interno y ejemplos del mundo real.
Fraude contable
El fraude contable se refiere a intencional. manipulación de estados financieros que impliquen sobreestimaciones de ingresos, pasivos ocultos o activos inflados. Estos ajustes incitan a las empresas a comprometerse fraude de seguridad, obtener préstamos bancarios, impresionar a los inversores o inflar los precios de las acciones.
La Comisión de Bolsa y Valores (SEC) procesado General Electric en 2017 por infracciones contables generalizadas que resultaron en una multa de 50 millones de dólares. Al ocultar sus obligaciones de seguros, GM informó materialmente erróneamente sus ganancias en 2002 y 2003 para parecer más saludable en medio de dificultades financieras.
Para evitar un fraude tan peligroso, los controles internos, como las juntas de revisión trimestral multidepartamentales, pueden verificar la precisión de los estados financieros junto con auditorías externas.
Fraude de nómina
El fraude de nómina consiste en que los empleados falsifiquen las horas trabajadas o los salarios o que creen empleados completamente falsos y se embolsen sus cheques de pago. Una auditoría del Departamento de Defensa de EE. UU. de 2018 encontró un fraude y abuso desenfrenado en las nóminas por un total de 100 millones de dólares desperdiciado anualmente.
Las tácticas para combatir el fraude de nómina incluyen:
- Requerir la aprobación del gerente para cambios de nómina
- Programación de indicadores y notificaciones personalizados dentro de los sistemas de nómina para solicitudes sospechosas
- Realización de auditorías sorpresa de nómina
- Comprobación de cartas de verificación de empleo
- Seguimiento de los gastos de nómina planificados frente a los reales
- Comparar las firmas de los empleados en el papeleo para detectar posibles casos de falsificación de firmas
Fraude de facturas
En el fraude de facturas, las empresas reciben facturas falsas que se hacen pasar por proveedores legítimos o muestran cantidades infladas de proveedores reales. Cogió desprevenidos a los departamentos de contabilidad sin saberlo pagar las facturas fraudulentas.
La estrella de Shark Tank, Barbara Corcoran perdió $ 388,000 a semejante estafa. Los estafadores a menudo introducen facturas falsas en PDF entre una gran cantidad de correos electrónicos auténticos para pasar desapercibidos.
La lucha contra el fraude en facturas implica:
- Estar atento a cambios de última hora en las facturas en términos o montos
- Verificar los cambios en la información de pago del proveedor directamente mediante llamadas telefónicas
- Confirmar detalles con departamentos externos que supervisan a proveedores particulares.
Fraude de proveedores
El fraude de proveedores difiere del fraude de facturas dado que los proveedores reales aprobados defraudan deliberadamente a sus clientes una vez en una relación comercial. Las tácticas pueden abarcar cobros excesivos, sustitución de productos, sobrefacturación, sobornos por contratos y tergiversación de servicios.
La empresa nigeriana Sade Telecoms estafó a una escuela de Dubai por 408,000 dólares en un caso reciente de fraude de proveedores mediante la manipulación de pagos electrónicos.
Investigación de proveedores y las verificaciones de antecedentes más el monitoreo continuo de las transacciones constituyen procesos cruciales para combatir el fraude de proveedores.
Lavado de Dinero
El lavado de dinero permite a empresas o individuos ocultar orígenes de fortunas ilícitas a través de transacciones complejas y hacer que el "dinero sucio" parezca ganado legítimamente. El banco Wachovia es notoriamente ayudó a lavar 380 mil millones de dólares para los cárteles de la droga mexicanos antes de que una investigación los obligara a pagar fuertes multas gubernamentales como castigo.
Software contra el lavado de dinero (AML), monitoreo de transacciones y controles Conozca a su cliente (KYC) ayudan a detectar y prevenir el lavado. Las regulaciones gubernamentales también establecen que los programas ALD son obligatorios para que los bancos y otras empresas los cumplan.
Ataques de phishing
El phishing constituye estafas digitales destinadas a robar datos confidenciales, como tarjetas de crédito y detalles de la Seguridad Social o credenciales de inicio de sesión para cuentas corporativas a través de correos electrónicos falsos o sitios web. Incluso empresas de alto perfil como el fabricante de juguetes Mattel han sido atacados.
Formación en ciberseguridad ayuda a los empleados a reconocer las señales de alerta de phishing, mientras que las soluciones técnicas como la autenticación multifactor y los filtros de spam añaden protección. Monitorear posibles violaciones de datos también sigue siendo clave, ya que las credenciales robadas pueden acceder a las arcas de las empresas.
Fraude de CEO
El fraude de directores ejecutivos, también llamado "estafas de compromiso de correo electrónico empresarial", implica Los ciberdelincuentes se hacen pasar por líderes de empresas. como directores ejecutivos o directores financieros para enviar correos electrónicos a los empleados exigiendo pagos urgentes a cuentas fraudulentas. Encima 26 millones de dólares se ha perdido en todo el mundo debido a este tipo de estafas.
Las políticas en el lugar de trabajo que establecen claramente procedimientos de pago y autorizaciones multidepartamentales para sumas importantes pueden contrarrestar este fraude. Los principios de ciberseguridad, como la autenticación del correo electrónico, también minimizan las comunicaciones falsificadas.
Estadísticas preocupantes sobre fraude empresarial
A nivel mundial, las organizaciones típicas pierden 5% de los ingresos a un fraude que asciende anualmente a billones de pérdidas. Estadísticas más sorprendentes incluyen:
- El coste medio de cada esquema de fraude corporativo se sitúa en 1.5 millones de dólares en pérdidas
- 95% de los expertos en fraude encuestados dicen que la falta de controles internos exacerba el fraude empresarial
- La Asociación de Examinadores de Fraude Certificados (ACFE) encontró más de 75% de los casos de fraude corporativo estudiados tardaron meses o más en detectar fallas de prevención destacadas
- El Centro de Denuncias de Delitos en Internet (IC3) informó 4.1 millones de dólares en pérdidas por delitos cibernéticos que afectarán a las empresas en 2020
Estos datos ponen de relieve cómo el fraude sigue siendo un punto ciego evidente para muchas entidades. Las políticas internas tímidas a la hora de salvaguardar los fondos y los datos requieren una renovación.
Consejos de expertos para prevenir el fraude empresarial
Con graves implicaciones financieras y efectos duraderos en la confianza de los clientes cuando el fraude se infiltra en una empresa, los mecanismos de prevención deben ser sólidos. Los expertos recomiendan:
- Implementar controles internos sólidos: La supervisión multidepartamental de las finanzas más los procedimientos de aprobación de transacciones con monitoreo de actividad incorporado controla el riesgo de fraude. Instituya también auditorías sorpresa obligatorias con regularidad.
- Realice una evaluación exhaustiva de proveedores y empleados: Las verificaciones de antecedentes ayudan a evitar asociaciones con proveedores fraudulentos y al mismo tiempo revelan señales de alerta de los empleados durante la contratación.
- Proporcionar educación sobre fraude: La capacitación anual en detección de fraude y cumplimiento garantiza que todo el personal se mantenga actualizado sobre las políticas y esté atento a las señales de advertencia.
- Supervise las transacciones de cerca: Las herramientas de análisis de comportamiento pueden detectar automáticamente anomalías en los datos de pagos o en las hojas de tiempo que indiquen fraude. Los expertos deberían examinar las acciones señaladas.
- Actualización de Ciberseguridad: Cifre y haga copias de seguridad de los datos con regularidad. Instale protecciones antiphishing y malware junto con firewalls y confirme que los dispositivos utilicen contraseñas seguras complejas.
- Cree una línea directa para denunciantes: Una línea de información anónima y una postura estricta contra las represalias alientan a los empleados a informar las sospechas de fraude con prontitud durante las primeras etapas, antes de sufrir pérdidas importantes.
Perspectivas de expertos sobre la lucha contra la evolución de las amenazas de fraude
A medida que los piratas informáticos se vuelven más sofisticados y los estafadores encuentran nuevas vías ayudadas por la tecnología, como los pagos virtuales, listas para ser explotadas, las empresas deben adaptar diligentemente las estrategias de prevención, mientras que el seguimiento del fraude emergente debe estar al tanto de los panoramas de fraude en desarrollo dentro de sus respectivos sectores para adaptar programas sólidos contra el fraude.
Algunas ideas de la industria incluyen:
Bancario: "[Las instituciones financieras] deben evaluar constantemente la eficacia de sus sistemas de fraude contra tipos de ataques nuevos y emergentes". – Shai Cohen, vicepresidente senior de soluciones antifraude de RSA
Seguro: "Los riesgos emergentes como las criptomonedas y el fraude cibernético requieren una estrategia de fraude flexible y centrada en datos que aborde la falta de datos históricos de fraude". – Dennis Toomey, vicepresidente de tecnología antifraude de BAE Systems
Cuidado de la salud: "La migración del fraude a las plataformas de telesalud durante la pandemia significa que [los proveedores y los pagadores] deberán centrarse en la verificación de los pacientes y los controles de validación de las televisitas ahora más que nunca". – James Christiansen, vicepresidente de prevención de fraude en Optum
Pasos que todas las empresas deben tomar de inmediato
Independientemente de las vulnerabilidades de fraude particulares de su empresa, seguir las mejores prácticas fundamentales de prevención del fraude constituye la primera línea de defensa:
- Realizar externo regular auditorías financieras
- Instalar programa de gestion empresarial con seguimiento de actividad
- Conducta minuciosa verificaciones de antecedentes en todos los proveedores
- Mantener actualizado política de fraude de empleados manual con ejemplos claros de malas conductas
- Exigir entrenamiento en ciberseguridad para todo el personal
- Implementar un anónimo línea directa de denunciantes
- Confirmar claro controles internos para decisiones financieras junto con multidepartamentales vigilancia para transacciones importantes
- Examinar exhaustivamente las facturas antes de la aprobación del pago
Recuerde: la excelencia en la gestión de riesgos separa a las empresas expertas en fraude de aquellas que se hunden en delitos financieros. La prevención diligente también cuesta a las empresas infinitamente menos que la respuesta y recuperación después de un incidente de fraude.
Conclusión: unidos estamos, divididos caemos
En una época en la que los piratas informáticos en todo el mundo pueden desviar silenciosamente fondos de las empresas o los ejecutivos con malas intenciones informan de forma engañosa sobre las finanzas, las amenazas de fraude acechan por todos lados. Los nuevos modelos de trabajo que introducen empleados remotos y contratistas externos oscurecen aún más la transparencia.
Sin embargo, la cooperación representa el arma definitiva para combatir el fraude. A medida que las empresas éticas implementan controles internos estratificados y las agencias gubernamentales intensifican el intercambio de información y las investigaciones conjuntas de fraude con aliados globales, la era del fraude empresarial desenfrenado se acerca a su fin. Las ayudas tecnológicas como la inteligencia artificial (IA) y el aprendizaje automático para detectar actividades financieras sospechosas también ayudan a mitigar el fraude antes que nunca.
Sin embargo, las empresas deben permanecer atentas a la evolución de las tácticas de fraude, cerrar los puntos ciegos dentro de las políticas internas y fomentar una cultura centrada en el cumplimiento en todos los niveles para gestionar los riesgos de fraude contemporáneos. Con concentración y perseverancia, podemos vencer la epidemia de fraude, una empresa a la vez.
