Prijetnja poslovne prijevare

Poslovna prijevara je globalna epidemija prožimajući svaku industriju i utječući na tvrtke i potrošače diljem svijeta. Izvješće nacijama iz 2021. koje je izradilo Udruženje ovlaštenih ispitivača prijevara (ACFE) pokazalo je da organizacije gube 5% svojih godišnjih prihoda do sheme prijevare. Kako se tvrtke sve više sele na internet, nove taktike prijevare kao što su phishing prijevare, prijevare s fakturama, pranje novca i Prijevara direktora sada su konkurentne klasičnim prijevarama poput pronevjere i prijevare s plaćama.

S Milijarde gubio svake godine i legalno utjecaja zajedno s štetom po ugledu, nijedna tvrtka ne može zanemariti pitanje prijevare. Definirat ćemo poslovne prijevare, raščlaniti glavne vrste prijevara pomoću studija slučaja, prikazati zabrinjavajuće statistike i dati stručne savjete za sprječavanje i otkrivanje prijevara. Naoružajte se informacijama kako biste svoju organizaciju zaštitili od prijetnji iznutra i izvana.

Definiranje poslovne prijevare

ACFE široko definira profesionalna prijevara kao:

“Upotreba nečijeg zanimanja za osobno bogaćenje putem namjerne zlouporabe ili krađe resursa ili imovine poslodavca.”

Primjeri uključuju, ali nisu ograničeni na:

• Podmićivanje
• Prijevara s plaćama
• Provjeriti petljanja
• Skimiranje prihoda
• Lažne fakture dobavljača
• Krađa identiteta
• Manipulacija financijskim izvještajima
• Krađa inventara
• Pranje novca
• Krađa podataka

Iako se motivacija zašto zaposlenici i autsajderi čine korporativnu prijevaru razlikuje, krajnji cilj usmjeren na nezakonitu financijsku dobit povezuje sve instance. Poduzeća se moraju zaštititi od raznih rizika prijevare sa svih strana.

Najveće prijetnje

Dok određene industrije poput bankarstva i državne uprave privlače najviše prijevara, ACFE je utvrdio da glavne prijetnje organizacijama žrtvama uključuju:

• Zlonamjerno prisvajanje imovine (89% slučajeva): Zaposlenici kradu inventara, stavljaju u džep gotovinu tvrtke ili manipuliraju financijskim izvještajima.
• Korupcija (38%): Direktori i osoblje koje prima mito od vanjskih subjekata u zamjenu za ugovore, podatke ili uvide u konkurenciju.
• Prijevara u financijskim izvještajima (10%): Krivotvorenje izvješća o dobiti, izvješća o dobiti ili bilanci kako bi izgledalo profitabilnije.

Kibernetička prijevara također se pojavila kao alarmantan novi način prijevare, skočivši za 79% od 2018. među organizacijama žrtvama prema ACFE-u. Phishing napadi, krađa podataka i online prijevare odgovorni su za gotovo 1 od 5 slučajeva prijevare.

Glavne vrste poslovnih prijevara

Dok se krajolik prijetnji nastavlja razvijati, nekoliko vrsta prijevara opetovano muči tvrtke u različitim industrijama. Ispitajmo njihove definicije, unutarnji rad i primjere iz stvarnog svijeta.

Računovodstvena prijevara

Računovodstvena prijevara odnosi se na namjerne manipulacija financijskim izvještajima uključujući precijenjene prihode, skrivene obveze ili napuhanu imovinu. Ova podešavanja potiču tvrtke na preuzimanje obveza prijevara s vrijednosnim papirima, dobivanje bankovnih zajmova, impresioniranje investitora ili napuhavanje cijena dionica.

Komisija za vrijednosne papire i burzu (SEC) procesuirana General Electric 2017. zbog raširenih računovodstvenih prekršaja što je rezultiralo kaznom od 50 milijuna dolara. Prikrivanjem obveza osiguranja, GM je značajno krivo prikazao zarade u 2002. i 2003. kako bi izgledao zdravije usred financijskih problema.

Kako bi se spriječile takve opasne prijevare, interne kontrole poput tromjesečnih odbora za reviziju s više odjela mogu potvrditi točnost financijskih izvješća uz vanjske revizije.

Prijevara s platnim spiskom

Prijevara na platnom spisku podrazumijeva lažiranje zaposlenika odrađenih sati ili iznosa plaće ili stvaranje potpuno lažnih zaposlenika i njihovo stavljanje u džep plaće. Revizija Ministarstva obrane SAD-a iz 2018. otkrila je sveukupnu raširenu prijevaru na plaćama i zloporabu $ 100 milijuna potrošeno godišnje.

Taktike za borbu protiv prijevare na plaćama uključuju:

• Potrebno je odobrenje upravitelja za promjene na platnom spisku
• Programiranje prilagođenih oznaka i obavijesti unutar sustava obračuna plaća za sumnjive zahtjeve
• Provođenje iznenadnih revizija plaća
• Provjera potvrde o zaposlenju
• Praćenje planiranih u odnosu na stvarne troškove plaća
• Usporedba potpisa zaposlenika na papirologiji za otkrivanje potencijala slučajeve krivotvorenja potpisa

Prijevara s fakturama

Uz prijevaru s fakturama, tvrtke primaju lažne fakture koje se lažno predstavljaju kao legitimni dobavljači ili prikazuju prenapuhane iznose za stvarne dobavljače. Uhvaćeni nespremni računovodstveni odjeli nesvjesno platiti lažne račune.

Zvijezda Shark Tank Barbara Corcoran izgubio 388,000 dolara na takvu prijevaru. Prevaranti često ubacuju lažne PDF fakture među mnoštvo autentičnih e-poruka kako bi ostali neprimijećeni.

Borba protiv prijevara s fakturama uključuje:

• Praćenje promjena uvjeta ili iznosa fakture u zadnji tren
• Provjera podataka o plaćanju dobavljača mijenja se izravno putem telefonskih poziva
• Potvrđivanje detalja s vanjskim odjelima koji nadziru određene dobavljače

Prijevara dobavljača

Prijevara dobavljača razlikuje se od prijevare s fakturama s obzirom na to da stvarni odobreni dobavljači namjerno varaju svoje klijente jednom u poslovnom odnosu. Taktike mogu obuhvaćati pretjerano naplaćivanje, zamjenu proizvoda, pretjerano naplaćivanje, provizije za ugovore i lažno predstavljanje usluga.

Nigerijska tvrtka Sade Telecoms prevarila je školu u Dubaiju za 408,000 dolara u jednom nedavnom slučaju prijevare dobavljača putem elektroničke manipulacije plaćanja.

Provjera dobavljača i pozadinske provjere plus kontinuirano praćenje transakcija čine ključne procese za borbu protiv prijevare dobavljača.

Pranje novca

Pranje novca omogućuje poduzećima ili pojedincima da prikriju nezakonito porijeklo bogatstva kroz složene transakcije i učine da 'prljavi novac' izgleda legitimno zarađen. Wachovia banka ozloglašena pomogao oprati 380 milijardi dolara za meksičke narkokartele prije nego što ga je istraga natjerala da plati visoke državne kazne kao kaznu.

Softver protiv pranja novca (AML)., praćenje transakcija i provjere Know Your Customer (KYC) pomažu u otkrivanju i sprječavanju pranja. Vladini propisi također uspostavljaju programe sprječavanja pranja novca kao obvezne za banke i druge tvrtke.

Napadi krađe identiteta

Phishing predstavlja digitalnu prijevaru s ciljem krađe osjetljivih podataka kao što su podaci o kreditnoj kartici i socijalnom osiguranju ili vjerodajnice za prijavu na korporativne račune putem lažne e-pošte ili web stranice. Čak i tvrtke visokog profila poput proizvođača igračaka Mattel bili ciljani.

Obuka o kibernetičkoj sigurnosti pomaže zaposlenicima da prepoznaju crvene zastavice za krađu identiteta, dok tehnički popravci poput provjere autentičnosti s više faktora i filtri neželjene pošte dodaju zaštitu. Praćenje potencijalnih povreda podataka također je ključno jer ukradene vjerodajnice mogu pristupiti blagajni tvrtke.

Prijevara izvršnog direktora

Prijevare izvršnog direktora, koje se nazivaju i 'prijevare kompromitiranja poslovne e-pošte', uključuju kibernetički kriminalci koji se lažno predstavljaju kao čelnici poduzeća poput izvršnih direktora ili financijskih direktora slati zaposlenicima e-poštu tražeći hitna plaćanja na lažne račune. Nad $ 26 milijardi je globalno izgubljen zbog takvih prijevara.

Politike na radnom mjestu koje jasno utvrđuju postupke plaćanja i odobrenje više odjela za značajne iznose mogu se suprotstaviti ovoj prijevari. Načela kibernetičke sigurnosti poput autentifikacije e-pošte također minimiziraju krivotvorenu komunikaciju.

Zabrinjavajuća statistika o poslovnim prijevarama

Globalno, tipične organizacije gube 5% prihoda na prijevaru koja godišnje iznosi trilijune gubitaka. Zapanjujuća statistika uključuje:

• Prosječna cijena svake sheme korporativne prijevare iznosi $ 1.5 milijuna u gubicima
• 95% ispitanih stručnjaka za prijevare kaže da nedostatak internih kontrola pogoršava poslovne prijevare
• Udruga ovlaštenih ispitivača prijevara (ACFE) pronašla je preko 75% Proučenim slučajevima korporativne prijevare bili su potrebni mjeseci ili dulje da se otkrije isticanje nedostataka u prevenciji
• Izvijestio je Internet Crime Complaint Center (IC3). $ 4.1 milijardi u gubicima od kibernetičkog kriminala koji utječe na poslovanje u 2020

Takvi podaci naglašavaju kako prijevara ostaje očigledna slijepa točka za mnoge subjekte. Interne politike milquetoast u zaštiti sredstava i podataka zahtijevaju preuređenje.

Stručni savjeti za sprječavanje poslovnih prijevara

Uz strašne financijske implikacije i dugotrajne utjecaje na povjerenje kupaca kada se prijevara infiltrira u tvrtku, mehanizmi prevencije trebali bi raditi robusni. Stručnjaci preporučuju:

• Provedite jake unutarnje kontrole: Višesektorski nadzor za financije plus postupci odobravanja transakcija s ugrađenim nadzorom aktivnosti kontroliraju rizik prijevare. Također redovito provodite obvezne iznenadne revizije.
• Provedite opsežnu provjeru dobavljača i zaposlenika: Provjere pozadine pomažu u izbjegavanju partnerstva s lažiranim dobavljačima, a istovremeno otkrivaju upozorenja zaposlenika tijekom zapošljavanja.
• Omogućite edukaciju o prijevarama: Godišnja obuka za otkrivanje prijevare i usklađenost osigurava da svo osoblje bude u toku s politikama i budno prati znakove upozorenja.
• Pažljivo pratite transakcije: Alati za biheviorističku analitiku mogu automatski označiti anomalije u podacima o plaćanju ili vremenskim tablicama koje ukazuju na prijevaru. Stručnjaci bi trebali provjeriti označene radnje.
• Ažurirajte kibernetičku sigurnost: Redovito šifrirajte i sigurnosno kopirajte podatke. Instalirajte zaštitu od krađe identiteta i zlonamjernog softvera uz vatrozid i potvrdite da uređaji koriste složene sigurne lozinke.
• Napravite telefonsku liniju za zviždače: Anonimna linija za dojave i strogi stav protiv odmazde potiče zaposlenike da prijave sumnje na prijevaru odmah u ranim fazama prije velikih gubitaka.

Stručni uvidi o borbi protiv rastućih prijetnji prijevarama

Kako hakeri postaju sve sofisticiraniji, a prevaranti pronalaze nove puteve potpomognute tehnologijom kao što su virtualna plaćanja zrela za iskorištavanje, tvrtke moraju marljivo prilagođavati strategije prevencije dok prate prijevare u nastajanju moraju biti u tijeku razvoja krajolika prijevara unutar svojih sektora kako bi prilagodili snažne programe za borbu protiv prijevara.

Neki uvidi u industriju uključuju:

Bankarstvo: "[Financijske institucije] moraju stalno procjenjivati ​​učinkovitost svojih sustava prijevare protiv novih i novih vrsta napada." – Shai Cohen, SVP rješenja za prijevare u RSA

Osiguranje: "Rizici u nastajanju poput kriptovaluta i cyber prijevara zahtijevaju fleksibilnu strategiju prijevare usmjerenu na podatke koja rješava nedostatak povijesnih podataka o prijevarama." – Dennis Toomey, potpredsjednik tehnologije za borbu protiv prijevara u tvrtki BAE Systems

Zdravstvo: “Migracija prijevare na platforme za telezdravstvo tijekom pandemije znači da će se [pružatelji usluga i platitelji] sada više nego ikad morati usredotočiti na provjeru pacijenata i kontrole provjere valjanosti televizijskih posjeta.” – James Christiansen, potpredsjednik odjela za prevenciju prijevara u tvrtki Optum

Koraci koje sve tvrtke moraju poduzeti odmah

Bez obzira na posebne ranjivosti vaše tvrtke u vezi s prijevarama, sljedeće temeljne najbolje prakse za sprječavanje prijevara čine prvu liniju obrane:

• Obavljajte redovite vanjske financijske revizije
• Instalirati softver za upravljanje poslovanjem s praćenjem aktivnosti
• Držite se temeljito pozadinska provjera kod svih dobavljača
• Održavajte ažurirani politika prijevare zaposlenika priručnik s jasnim primjerima lošeg ponašanja
• Zahtijevati obuka za kibernetičku sigurnost za svo osoblje
• Implementirajte anonimno hotline za zviždače
• Potvrdi jasno unutarnje kontrole za financijske odluke uz više odjela nadzor za velike transakcije
• Opsežno pregledajte fakture prije odobrenja plaćanja

Upamtite - izvrsnost u upravljanju rizikom odvaja tvrtke sklone prijevarama od onih koje tone u financijskom kriminalu. Marljiva prevencija također košta tvrtke beskonačno manje od odgovora i oporavka nakon incidenta prijevare.

Zaključak: Ujedinjeni stojimo, podijeljeni padamo

U doba u kojem hakeri s druge strane svijeta mogu tiho crpiti sredstva tvrtke ili zlonamjerni rukovoditelji lažno izvješćuju o financijskim podacima, prijetnje prijevarama prijete sa svih strana. Novi modeli rada koji uvode udaljene zaposlenike i ugovaratelje izvan lokacije dodatno zamagljuju transparentnost.

Ipak, suradnja predstavlja ultimativno oružje u borbi protiv prijevara. Dok etičke tvrtke provode slojevitu unutarnju kontrolu, dok vladine agencije pojačavaju razmjenu informacija i zajedničke istrage prijevara s globalnim saveznicima, doba neobuzdanih poslovnih prijevara bliži se kraju. Tehnološka pomagala poput umjetne inteligencije (AI) i strojnog učenja u uočavanju sumnjivih financijskih aktivnosti također pomažu u ublažavanju prijevara ranije nego ikad prije.

Unatoč tome, tvrtke moraju ostati oprezne u pogledu taktika prijevare koje se razvijaju, zatvoriti slijepe točke unutar internih politika i njegovati kulturu usmjerenu na usklađenost na svim razinama kako bi upravljale suvremenim rizicima prijevare. Usredotočenošću i upornošću možemo pobijediti epidemiju prijevara – jednu po jednu tvrtku.