Fraude commerciale est une épidémie mondiale imprégnant tous les secteurs et affectant les entreprises et les consommateurs du monde entier. Le rapport 2021 aux nations de l’Association of Certified Fraud Examiners (ACFE) révèle que les organisations perdent 5% de leurs revenus annuels à stratagèmes de fraude. À mesure que les entreprises se déplacent de plus en plus en ligne, de nouvelles tactiques de fraude telles que les escroqueries par phishing, la fraude aux factures, le blanchiment d'argent et Fraude au PDG rivalisent désormais avec les fraudes classiques comme le détournement de fonds et la fraude salariale.
Avec milliards perdu chaque année et légal Outre les impacts négatifs sur la réputation, aucune entreprise ne peut ignorer le problème de la fraude. Nous définirons la fraude commerciale, décomposerons les principaux types de fraude à l'aide d'études de cas, présenterons des statistiques troublantes et fournirons des conseils d'experts pour la prévention et la détection de la fraude. Armez-vous d’informations pour fortifier votre organisation contre les menaces internes et externes.
Définir la fraude commerciale
L’ACFE définit largement fraude professionnelle comme:
"L'utilisation de sa profession à des fins d'enrichissement personnel par le biais d'une mauvaise utilisation délibérée ou du vol des ressources ou des actifs d'un employeur."
Les exemples incluent, mais ne sont pas limités à:
- Corruption
- Fraude à la paie
- En cliquant falsification
- Écrémage des revenus
- Fausses factures des fournisseurs
- Vol d'identité
- Manipulation des états financiers
- Vol d'inventaire
- Le blanchiment d'argent
- Le vol de données
Même si les motivations qui poussent les employés et les tiers à commettre une fraude en entreprise diffèrent, l’objectif final, axé sur le gain financier illicite, relie toutes les instances. Les entreprises doivent se prémunir contre divers risques de fraude de toutes parts.
Les plus grandes menaces
Bien que certains secteurs comme le secteur bancaire et le secteur public attirent le plus de fraudes, l'ACFE a constaté que les principales menaces parmi les organisations victimes comprennent :
- Détournement d'actifs (89 % des cas) : Des employés volent des stocks, empochent de l'argent dans l'entreprise ou manipulent des états financiers.
- la corruption (38 %) : Les dirigeants et le personnel acceptent des pots-de-vin d'entités externes en échange de contrats, de données ou d'informations sur la concurrence.
- Fraude aux états financiers (10%) : Falsification des comptes de résultat, des rapports de bénéfices ou des bilans pour paraître plus rentables.
La cyberfraude est également apparue comme une nouvelle voie de fraude alarmante, avec une hausse fulgurante de 79 % depuis 2018 parmi les organisations victimes, selon l'ACFE. Les attaques de phishing, le vol de données et les escroqueries en ligne représentent près d’un cas de fraude sur cinq.
Principaux types de fraude commerciale
Alors que le paysage des menaces continue d’évoluer, plusieurs types de fraude frappent régulièrement les entreprises de tous les secteurs. Examinons leurs définitions, leur fonctionnement interne et des exemples concrets.
Fraude comptable
La fraude comptable fait référence à une fraude intentionnelle manipulation des états financiers impliquant des surestimations de revenus, des passifs dissimulés ou des actifs gonflés. Ces ajustements encouragent les entreprises à s'engager fraude en valeurs mobilières, obtenir des prêts bancaires, impressionner les investisseurs ou gonfler les cours des actions.
La Securities and Exchange Commission (SEC) poursuivi General Electric en 2017 pour violations comptables généralisées entraînant une pénalité de 50 millions de dollars. En dissimulant ses obligations d'assurance, GM a considérablement déformé ses bénéfices en 2002 et 2003 pour paraître en meilleure santé au milieu de difficultés financières.
Pour prévenir une fraude aussi dangereuse, des contrôles internes tels que des comités d'examen trimestriels multidépartementaux peuvent vérifier l'exactitude des états financiers parallèlement à des audits externes.
Fraude à la paie
La fraude salariale consiste pour des salariés à falsifier les heures travaillées ou le montant des salaires ou à créer des salariés complètement faux et à empocher leurs chèques de paie. Un audit du Département américain de la Défense de 2018 a révélé une fraude et des abus généralisés en matière de paie totalisant 100 millions de dollars gaspillé chaque année.
Les tactiques pour lutter contre la fraude salariale comprennent :
- Exiger l’approbation du responsable pour les modifications de paie
- Programmation d'indicateurs et de notifications personnalisés dans les systèmes de paie pour les demandes suspectes
- Réalisation d'audits surprises de paie
- Vérification des lettres de vérification d'emploi
- Suivi des dépenses salariales prévues par rapport aux dépenses réelles
- Comparer les signatures des employés sur les documents pour détecter les potentiels cas de contrefaçon de signature
Fraude à la facture
Avec la fraude aux factures, les entreprises reçoivent de fausses factures se faisant passer pour des fournisseurs légitimes ou affichant des montants gonflés pour de vrais fournisseurs. Pris au dépourvu par les services comptables payer les factures frauduleuses.
Barbara Corcoran, star de Shark Tank perdu 388,000 $ à une telle arnaque. Les fraudeurs glissent souvent de fausses factures PDF au milieu d’une multitude d’e-mails authentiques pour passer inaperçus.
La lutte contre la fraude aux factures passe par :
- Surveiller les modifications de dernière minute des factures en termes de termes ou de montants
- Vérifier les modifications des informations de paiement du fournisseur directement via des appels téléphoniques
- Confirmer les détails avec les services externes qui supervisent des fournisseurs particuliers
Fraude des fournisseurs
La fraude des fournisseurs diffère de la fraude aux factures dans la mesure où les fournisseurs agréés escroquent délibérément leurs clients une fois qu'ils entrent en relation commerciale. Les tactiques peuvent inclure la surcharge, la substitution de produits, la surfacturation, les pots-de-vin pour les contrats et les fausses déclarations sur les services.
La société nigériane Sade Telecoms a récemment escroqué une école de Dubaï pour un montant de 408,000 XNUMX dollars dans le cadre d'un récent cas de fraude auprès d'un fournisseur par manipulation de paiement électronique.
Vérification des fournisseurs et la vérification des antécédents ainsi que la surveillance continue des transactions constituent des processus cruciaux pour lutter contre la fraude des fournisseurs.
Blanchiment d'argent
Le blanchiment d'argent permet aux entreprises ou aux particuliers de dissimuler les origines illicites de fortunes grâce à des transactions complexes et de faire apparaître « l'argent sale » comme légitimement gagné. La banque Wachovia est notoire aidé à blanchir 380 milliards de dollars pour les cartels de la drogue mexicains avant qu'une enquête ne l'oblige à payer de lourdes amendes au gouvernement en guise de punition.
Logiciel de lutte contre le blanchiment d'argent (AML), la surveillance des transactions et les contrôles Know Your Customer (KYC) contribuent tous à détecter et à prévenir le blanchiment. Les réglementations gouvernementales établissent également que les programmes AML sont obligatoires pour les banques et autres entreprises.
Attaques de phishing
Le phishing constitue une escroquerie numérique visant à voler des données sensibles telles que les informations de carte de crédit et de sécurité sociale ou les identifiants de connexion aux comptes d'entreprise via faux e-mails ou des sites Web. Même des entreprises de premier plan comme le fabricant de jouets Mattel ont été ciblés.
Formation en cybersécurité aide les employés à reconnaître les signaux d'alarme liés au phishing, tandis que des correctifs techniques tels que l'authentification multifacteur et les filtres anti-spam ajoutent une protection. La surveillance des violations potentielles de données reste également essentielle, car les informations d'identification volées peuvent accéder aux coffres de l'entreprise.
Fraude au PDG
La fraude au PDG, également appelée « escroquerie par compromission de la messagerie professionnelle », implique des cybercriminels se faisant passer pour des dirigeants d'entreprise comme les PDG ou les directeurs financiers pour envoyer des e-mails à leurs employés exigeant des paiements urgents sur des comptes frauduleux. Sur 26 milliard de dollars a été perdu à l'échelle mondiale à cause de telles escroqueries.
Des politiques sur le lieu de travail établissant clairement des procédures de paiement et une autorisation multiservices pour des sommes importantes peuvent contrer cette fraude. Les principes de cybersécurité tels que l’authentification des e-mails minimisent également les communications contrefaites.
Des statistiques troublantes sur la fraude commerciale
À l’échelle mondiale, les organisations typiques perdent 5% des revenus à des fraudes équivalant chaque année à des milliers de milliards de pertes. Des statistiques plus surprenantes incluent :
- Le coût moyen de chaque stratagème de fraude d'entreprise s'élève à 1.5 millions de dollars en pertes
- 95% des experts en fraude interrogés déclarent que le manque de contrôles internes exacerbe la fraude commerciale
- L’Association of Certified Fraud Examiners (ACFE) a découvert 75% des cas de fraude en entreprise étudiés ont mis des mois ou plus à être détectés, ce qui met en évidence les failles de prévention
- Le Centre de plaintes contre la criminalité sur Internet (IC3) a signalé 4.1 milliard de dollars de pertes dues à la cybercriminalité impactant les entreprises en 2020
Ces données montrent à quel point la fraude reste un angle mort flagrant pour de nombreuses entités. Les politiques internes en matière de protection des fonds et des données nécessitent une refonte.
Conseils d’experts pour prévenir la fraude commerciale
Avec des implications financières désastreuses et des impacts durables sur la confiance des clients lorsque la fraude s'infiltre dans une entreprise, les mécanismes de prévention doivent être robustes. Les experts recommandent :
- Mettre en œuvre des contrôles internes solides : Une surveillance multi-départementale des finances et des procédures d'approbation des transactions avec surveillance intégrée des activités contrôlent le risque de fraude. Instituez également régulièrement des audits surprises obligatoires.
- Effectuez une sélection approfondie des fournisseurs et des employés : La vérification des antécédents permet d’éviter tout partenariat avec des fournisseurs frauduleux tout en révélant les signaux d’alarme des employés lors de l’embauche.
- Fournir une éducation sur la fraude : Une formation annuelle à la détection des fraudes et à la conformité garantit que tout le personnel reste informé des politiques et reste vigilant face aux signes avant-coureurs.
- Surveillez de près les transactions : Les outils d'analyse comportementale peuvent signaler automatiquement les anomalies dans les données de paiement ou les feuilles de temps indiquant une fraude. Les experts devraient examiner les actions signalées.
- Mettre à jour la cybersécurité : Cryptez et sauvegardez régulièrement les données. Installez des protections anti-phishing et contre les logiciels malveillants ainsi que des pare-feu et confirmez que les appareils utilisent des mots de passe sécurisés complexes.
- Créez une hotline de dénonciation : Une ligne d'alerte anonyme et une politique anti-représailles stricte encouragent les employés à signaler rapidement les soupçons de fraude, dès les premières étapes précédant des pertes importantes.
Points de vue d’experts sur la lutte contre l’évolution des menaces de fraude
Alors que les pirates informatiques deviennent de plus en plus sophistiqués et que les fraudeurs découvrent de nouvelles voies technologiques telles que les paiements virtuels prêts à être exploités, les entreprises doivent adapter avec diligence leurs stratégies de prévention, tandis que le suivi des fraudes émergentes doit rester informé de l'évolution des paysages de fraude dans leurs secteurs respectifs afin d'adapter des programmes anti-fraude robustes.
Voici quelques informations sur l'industrie :
Services bancaires: « [Les institutions financières] doivent constamment évaluer l’efficacité de leurs systèmes anti-fraude contre les types d’attaques nouveaux et émergents. » – Shai Cohen, vice-président principal des solutions contre la fraude chez RSA
Assurance: « Les risques émergents tels que les crypto-monnaies et la cyber-fraude nécessitent une stratégie anti-fraude flexible et centrée sur les données pour remédier au manque de données historiques sur la fraude. » – Dennis Toomey, vice-président de la technologie de lutte contre la fraude chez BAE Systems
Soins de santé: « La migration de la fraude vers les plateformes de télésanté pendant la pandémie signifie que [les fournisseurs et les payeurs] devront plus que jamais se concentrer sur la vérification des patients et les contrôles de validation des visites télévisées." – James Christiansen, vice-président de la prévention de la fraude chez Optum
Mesures que toutes les entreprises doivent prendre immédiatement
Quelles que soient les vulnérabilités particulières de votre entreprise à la fraude, le respect des meilleures pratiques fondamentales en matière de prévention de la fraude constitue la première ligne de défense :
- Effectuer régulièrement des consultations externes audits financiers
- Installer logiciel de gestion d'entreprise avec suivi d'activité
- Conduite approfondie la vérification des antécédents sur tous les vendeurs
- Maintenir à jour politique de fraude des employés manuel avec des exemples clairs de mauvaise conduite
- Exiger formation à la cybersécurité pour tout le personnel
- Implémenter un anonyme hotline de dénonciation
- Confirmer effacer contrôles internes pour les décisions financières aux côtés de plusieurs départements surveillance pour les transactions importantes
- Examiner minutieusement les factures avant l'approbation du paiement
N'oubliez pas que l'excellence en matière de gestion des risques distingue les entreprises averties en matière de fraude de celles qui se noient dans la criminalité financière. Une prévention diligente coûte également aux entreprises infiniment moins cher que la réponse et la récupération après un incident de fraude.
Conclusion : Unis nous tenons bon, divisés nous tombons
À une époque où des pirates informatiques du monde entier peuvent siphonner silencieusement les fonds des entreprises ou où des dirigeants mal intentionnés publient des informations financières trompeuses, des menaces de fraude surgissent de toutes parts. Les nouveaux modèles de travail introduisant des employés à distance et des sous-traitants hors site obscurcissent encore davantage la transparence.
Pourtant, la coopération représente l’arme ultime pour lutter contre la fraude. Alors que les entreprises éthiques mettent en œuvre des contrôles internes à plusieurs niveaux et que les agences gouvernementales intensifient le partage d’informations et les enquêtes conjointes sur les fraudes avec leurs alliés mondiaux, l’ère de la fraude commerciale généralisée touche à sa fin. Les aides technologiques telles que l’intelligence artificielle (IA) et l’apprentissage automatique pour détecter les activités financières suspectes contribuent également à atténuer la fraude plus tôt que jamais.
Néanmoins, les entreprises doivent rester vigilantes face à l’évolution des tactiques de fraude, éliminer les angles morts au sein des politiques internes et favoriser une culture axée sur la conformité à tous les niveaux pour gérer les risques de fraude contemporains. Avec concentration et persévérance, nous pouvons vaincre l’épidémie de fraude – une entreprise à la fois.
