Penipuan perniagaan ialah wabak global meresap dalam setiap industri dan menjejaskan syarikat dan pengguna di seluruh dunia. Laporan 2021 kepada Negara oleh Persatuan Pemeriksa Penipuan Bertauliah (ACFE) mendapati bahawa organisasi kehilangan 5% daripada pendapatan tahunan mereka kepada skim penipuan. Memandangkan perniagaan semakin bergerak dalam talian, taktik penipuan baharu seperti penipuan pancingan data, penipuan invois, pengubahan wang haram dan Penipuan CEO kini menyaingi penipuan klasik seperti penyelewengan dan penipuan gaji.

Dengan berbilion-bilion hilang setiap tahun dan undang-undang impak bersama dengan kerosakan reputasi, tiada perniagaan boleh mengabaikan isu penipuan. Kami akan mentakrifkan penipuan perniagaan, memecahkan jenis penipuan utama dengan kajian kes, mempamerkan statistik yang membimbangkan dan memberikan petua pakar untuk pencegahan dan pengesanan penipuan. Lengkapkan diri anda dengan maklumat untuk mengukuhkan organisasi anda daripada ancaman dari dalam dan luar.

Mentakrifkan Penipuan Perniagaan

ACFE mentakrifkan secara meluas penipuan pekerjaan sebagai:

"Penggunaan pekerjaan seseorang untuk pengayaan peribadi melalui penyalahgunaan atau kecurian sumber atau aset majikan dengan sengaja."

Contohnya merangkumi, tetapi tidak terhad kepada:

Rasuah
Penipuan gaji
daftar mengusik
Menipu pendapatan
Invois vendor palsu
Kecurian identiti
Manipulasi penyata kewangan
Kecurian inventori
Pengubahan wang haram
Kecurian data

Walaupun motivasi mengapa pekerja dan orang luar melakukan penipuan korporat berbeza, matlamat akhir tertumpu pada keuntungan kewangan haram menghubungkan semua keadaan bersama-sama. Perniagaan mesti berwaspada terhadap pelbagai risiko penipuan dari semua pihak.

Ancaman Terbesar

Walaupun industri tertentu seperti perbankan dan kerajaan menarik kebanyakan penipuan, ACFE mendapati ancaman utama merentas organisasi mangsa termasuk:

Penyelewengan aset (89% daripada kes): Pekerja merompak inventori, mengangkut wang tunai syarikat atau memanipulasi penyata kewangan.
Rasuah (38%): Pengarah dan kakitangan yang menerima rasuah daripada entiti luar sebagai pertukaran untuk kontrak, data atau pandangan kompetitif.
Penipuan penyata kewangan (10%): Pemalsuan penyata pendapatan, laporan keuntungan atau kunci kira-kira untuk kelihatan lebih menguntungkan.

Penipuan siber juga telah muncul sebagai cara penipuan baharu yang membimbangkan, melonjak sebanyak 79% sejak 2018 dalam kalangan organisasi mangsa menurut ACFE. Serangan pancingan data, kecurian data dan penipuan dalam talian menyumbang hampir 1 dalam 5 kes penipuan.

Jenis Utama Penipuan Perniagaan

Walaupun landskap ancaman terus berkembang, beberapa jenis penipuan berulang kali melanda syarikat merentas industri. Mari kita periksa definisi, kerja dalaman dan contoh dunia sebenar mereka.

Penipuan Perakaunan

Penipuan perakaunan merujuk kepada sengaja manipulasi penyata kewangan melibatkan lebihan nyata hasil, liabiliti tersembunyi atau aset melambung. Tweak ini bersubahat dengan syarikat dalam melakukan penipuan sekuriti, mendapatkan pinjaman bank, menarik minat pelabur atau menaikkan harga saham.

Suruhanjaya Sekuriti dan Bursa (SEC) didakwa General Electric pada 2017 untuk Pelanggaran Perakaunan Berleluasa yang mengakibatkan penalti $50 juta. Dengan menyembunyikan liabiliti insurans, GM secara material salah nyata pendapatan pada tahun 2002 dan 2003 untuk kelihatan lebih sihat di tengah-tengah perjuangan kewangan.

Untuk mengelakkan penipuan berbahaya tersebut, kawalan dalaman seperti papan semakan suku tahunan berbilang jabatan boleh mengesahkan ketepatan penyata kewangan bersama audit luaran.

Penipuan Gaji

Penipuan gaji membentuk pekerja yang memalsukan jam bekerja atau jumlah gaji atau mencipta pekerja palsu sepenuhnya dan menyaku mereka. gaji. Audit Jabatan Pertahanan AS 2018 mendapati penipuan dan penyalahgunaan gaji berleluasa $ 100 juta membazir setiap tahun.

Taktik untuk memerangi penipuan gaji termasuk:

Memerlukan kelulusan pengurus untuk perubahan gaji
Memprogramkan bendera dan pemberitahuan tersuai dalam sistem senarai gaji untuk permintaan yang mencurigakan
Menjalankan audit penggajian mengejut
Menyemak surat pengesahan pekerjaan
Pemantauan yang dirancang berbanding perbelanjaan gaji sebenar
Membandingkan tandatangan pekerja pada kertas kerja untuk mengesan potensi kes pemalsuan tandatangan

Penipuan Invois

Dengan penipuan invois, perniagaan menerima invois palsu yang menyamar sebagai vendor yang sah atau menunjukkan jumlah yang meningkat untuk vendor sebenar. Terperangkap jabatan perakaunan yang tidak berjaga-jaga tanpa disedari membayar bil penipuan.

Bintang Shark Tank Barbara Corcoran kehilangan $388,000 kepada penipuan sedemikian. Penipu sering memasukkan invois PDF palsu di tengah-tengah banyak e-mel sahih tanpa disedari.

Membanteras penipuan invois melibatkan:

Menonton perubahan invois saat akhir dari segi terma atau amaun
Mengesahkan perubahan maklumat pembayaran vendor secara terus melalui panggilan telefon
Mengesahkan butiran dengan jabatan luar yang mengawasi vendor tertentu

Penipuan Penjual

Penipuan vendor berbeza daripada penipuan invois memandangkan vendor yang diluluskan sebenar sengaja menipu pelanggan mereka sekali dalam hubungan perniagaan. Taktik boleh merangkumi pengecasan berlebihan, penggantian produk, pengebilan berlebihan, sogokan untuk kontrak dan salah nyata perkhidmatan.

Firma Nigeria Sade Telecoms menipu sekolah Dubai daripada $408,000 dalam satu contoh penipuan vendor baru-baru ini melalui manipulasi pembayaran elektronik.

Pemeriksaan vendor dan pemeriksaan latar belakang serta pemantauan urus niaga yang berterusan membentuk proses penting untuk memerangi penipuan vendor.

Pengubahan Wang Haram

Pengubahan wang haram membolehkan perniagaan atau individu menyembunyikan asal usul kekayaan haram melalui urus niaga yang rumit dan menjadikan 'wang kotor' kelihatan diperoleh secara sah. Bank Wachovia terkenal membantu mencuci $380 bilion bagi kartel dadah Mexico sebelum penyiasatan memaksanya membayar denda kerajaan yang berat sebagai hukuman.

Perisian anti-pengubahan wang haram (AML)., pemantauan transaksi dan semakan Kenali Pelanggan Anda (KYC) semuanya membantu dalam mengesan dan mencegah pengubahan haram. Peraturan kerajaan juga menetapkan program AML sebagai mandatori bagi bank dan perniagaan lain untuk menegakkan.

Serangan Phishing

Pancingan data merupakan penipuan digital yang bertujuan untuk mencuri data sensitif seperti butiran kad kredit dan Keselamatan Sosial atau kelayakan log masuk untuk akaun korporat melalui e-mel palsu atau laman web. Malah syarikat berprofil tinggi seperti pembuat mainan Mattel telah disasarkan.

Latihan keselamatan siber membantu pekerja mengenali bendera merah pancingan data, manakala pembetulan teknikal seperti pengesahan berbilang faktor dan penapis spam menambah perlindungan. Memantau potensi pelanggaran data tetap penting kerana bukti kelayakan yang dicuri boleh mengakses tabung syarikat.

Penipuan CEO

Penipuan CEO, juga dipanggil 'penipuan kompromi e-mel perniagaan', melibatkan penjenayah siber yang menyamar sebagai pemimpin syarikat seperti CEO atau CFO untuk menghantar e-mel kepada pekerja yang menuntut pembayaran segera kepada akaun penipuan. Berakhir $ 26 bilion telah hilang di seluruh dunia akibat penipuan tersebut.

Dasar tempat kerja dengan jelas mewujudkan prosedur pembayaran dan kebenaran berbilang jabatan untuk jumlah yang besar boleh mengatasi penipuan ini. Prinsip keselamatan siber seperti pengesahan e-mel juga meminimumkan komunikasi palsu.

Statistik yang Menyusahkan tentang Penipuan Perniagaan

Secara global, organisasi biasa kalah 5% daripada hasil untuk penipuan setiap tahun berjumlah trilion kerugian. Statistik yang lebih mengejutkan termasuk:

Kos purata bagi setiap skim penipuan korporat adalah pada $ 1.5 juta dalam kerugian
95% pakar penipuan yang ditinjau mengatakan kekurangan kawalan dalaman memburukkan lagi penipuan perniagaan
Persatuan Pemeriksa Penipuan Bertauliah (ACFE) menemuinya 75% kejadian penipuan korporat yang dikaji mengambil masa berbulan-bulan atau lebih lama untuk mengesan kelemahan pencegahan yang menonjol
Pusat Aduan Jenayah Internet (IC3) melaporkan $ 4.1 bilion dalam kerugian kepada jenayah siber yang memberi kesan kepada perniagaan pada tahun 2020

Data sedemikian menyerlahkan bagaimana penipuan kekal sebagai titik buta yang jelas bagi banyak entiti. Dasar dalaman sangat penting dalam melindungi dana dan data memerlukan rombakan.

Nasihat Pakar untuk Mencegah Penipuan Perniagaan

Dengan implikasi kewangan yang teruk dan kesan kepercayaan pelanggan yang berkekalan apabila penipuan menyusup ke dalam syarikat, mekanisme pencegahan harus berjalan dengan mantap. Pakar mengesyorkan:

Laksanakan Kawalan Dalaman yang Kuat: Pengawasan berbilang jabatan untuk kewangan serta prosedur kelulusan transaksi dengan pemantauan aktiviti terbina dalam mengawal risiko penipuan. Institut audit mengejut mandatori juga kerap.
Lakukan Pemeriksaan Vendor & Pekerja yang meluas: Pemeriksaan latar belakang membantu mengelakkan perkongsian dengan vendor penipuan sambil mendedahkan bendera merah pekerja juga semasa pengambilan pekerja.
Menyediakan Pendidikan Penipuan: Latihan pengesanan penipuan dan pematuhan tahunan memastikan semua kakitangan sentiasa dikemas kini tentang dasar dan berwaspada terhadap tanda amaran.
Pantau Transaksi dengan teliti: Alat analitis gelagat boleh membenderakan anomali secara automatik dalam data pembayaran atau helaian masa yang menunjukkan penipuan. Pakar harus menyemak tindakan yang dibenderakan.
Kemas kini Keselamatan Siber: Sulitkan dan sandarkan data dengan kerap. Pasang perlindungan anti-pancingan data dan perisian hasad di samping tembok api dan sahkan peranti menggunakan kata laluan selamat yang kompleks.
Buat Talian Pemberi Maklumat: Petua tanpa nama dan pendirian anti-tindak balas yang ketat menggalakkan pekerja melaporkan syak wasangka penipuan dengan segera semasa peringkat awal sebelum kerugian besar.

Pandangan Pakar tentang Memerangi Ancaman Penipuan yang Berubah

Apabila penggodam berkembang dengan lebih canggih dan penipu menemui saluran bantuan teknologi baharu seperti pembayaran maya yang sedia untuk dieksploitasi, syarikat mesti bersungguh-sungguh menyesuaikan strategi pencegahan sambil menjejaki penipuan yang muncul mesti kekal dinilai dalam membangunkan landskap penipuan dalam sektor masing-masing untuk menyesuaikan program balas penipuan yang mantap.

Beberapa pandangan industri termasuk:

Perbankan: "[Institusi kewangan] mesti sentiasa menilai keberkesanan sistem penipuan mereka terhadap jenis serangan baharu dan baru muncul." – Shai Cohen, SVP Penyelesaian Penipuan di RSA

Insurans: "Risiko yang muncul seperti mata wang kripto dan penipuan siber memerlukan strategi penipuan yang fleksibel dan berpusatkan data untuk menangani kekurangan data penipuan sejarah." – Dennis Toomey, VP of Counter Fraud Technology di BAE Systems

Penjagaan kesihatan: "Penghijrahan penipuan ke platform telekesihatan semasa pandemik bermakna [penyedia dan pembayar] perlu menumpukan pada pengesahan pesakit dan kawalan pengesahan televisyen sekarang lebih daripada sebelumnya." – James Christiansen, VP Pencegahan Penipuan di Optum

Langkah Semua Perniagaan Mesti Ambil Segera

Tanpa mengira kelemahan penipuan khusus syarikat anda, berikutan amalan terbaik pencegahan penipuan asas membentuk barisan pertahanan pertama:

Lakukan luaran biasa audit kewangan
memasang perisian pengurusan perniagaan dengan pengesanan aktiviti
Lakukan secara teliti periksa latar belakang pada semua vendor
Mengekalkan kemas kini dasar penipuan pekerja manual dengan contoh salah laku yang jelas
Memerlukan latihan keselamatan siber untuk semua kakitangan
Laksanakan tanpa nama talian hotline pemberi maklumat
Sahkan jelas kawalan dalaman untuk keputusan kewangan bersama pelbagai jabatan pengawasan untuk transaksi utama
Skrin invois secara meluas sebelum kelulusan pembayaran

Ingat – kecemerlangan pengurusan risiko memisahkan perniagaan yang bijak penipuan daripada mereka yang tenggelam dalam jenayah kewangan. Pencegahan bersungguh-sungguh juga kos syarikat jauh lebih rendah daripada tindak balas dan pemulihan insiden selepas penipuan.

Kesimpulan: Bersatu Kita Teguh, Bercerai Kita Runtuh

Pada zaman di mana penggodam separuh jalan di seluruh dunia boleh menyedut dana syarikat secara senyap atau eksekutif yang berniat jahat melaporkan kewangan secara mengelirukan, ancaman penipuan muncul dari semua pihak. Model kerja baharu yang memperkenalkan pekerja jauh dan kontraktor luar tapak mengaburkan lagi ketelusan.

Namun kerjasama mewakili senjata memerangi penipuan muktamad. Memandangkan syarikat beretika melaksanakan kawalan dalaman berlapis sementara agensi kerajaan meningkatkan perkongsian maklumat dan penyiasatan penipuan bersama dengan sekutu global, era penipuan perniagaan yang berleluasa menghampiri penghujungnya. Bantuan teknologi seperti kecerdasan buatan (AI) dan pembelajaran mesin dalam mengesan aktiviti kewangan yang mencurigakan juga membantu dalam mengurangkan penipuan lebih awal berbanding sebelum ini.

Namun begitu, syarikat mesti terus berwaspada mengenai taktik penipuan yang berkembang, menutup titik buta dalam dasar dalaman dan memupuk budaya berfokuskan pematuhan di semua peringkat untuk mengurus risiko penipuan kontemporari. Dengan tumpuan dan ketekunan, kita boleh menakluki wabak penipuan - satu syarikat pada satu masa.

Ancaman Penipuan Perniagaan