Zakelijke fraude is een wereldwijde epidemie die elke sector doordringt en bedrijven en consumenten over de hele wereld treft. Uit het Report to the Nations 2021 van de Association of Certified Fraud Examiners (ACFE) blijkt dat organisaties verliezen 5% van hun jaaromzet naar fraude regelingen. Nu bedrijven steeds vaker online gaan, ontstaan er nieuwe fraudetactieken zoals phishing, factuurfraude, het witwassen van geld en... CEO-fraude nu wedijveren met klassieke fraudes zoals verduistering en loonfraude.

met miljarden verloor elk jaar en wettelijk gevolgen en reputatieschade kan geen enkel bedrijf het probleem van fraude negeren. We zullen bedrijfsfraude definiëren, de belangrijkste soorten fraude opsplitsen met casestudy's, verontrustende statistieken presenteren en deskundige tips geven voor fraudepreventie en -detectie. Bewapen uzelf met informatie om uw organisatie te versterken tegen bedreigingen van binnenuit en van buitenaf.

Bedrijfsfraude definiëren

De ACFE definieert dit in grote lijnen beroepsfraude als:

“Het gebruik van iemands beroep voor persoonlijke verrijking door opzettelijk misbruik of diefstal van de middelen of bezittingen van een werkgever.”

Voorbeelden omvatten, maar zijn niet beperkt tot:

Omkoping
Loonfraude
Check knoeien
Het afromen van de inkomsten
Valse leveranciersfacturen
Identiteitsdiefstal
Manipulatie van financiële overzichten
Inventaris diefstal
Geld witwassen
Data diefstal

Hoewel de motivaties waarom werknemers en buitenstaanders bedrijfsfraude plegen verschillen, verbindt het einddoel, gericht op illegaal financieel gewin, alle gevallen met elkaar. Bedrijven moeten zich van alle kanten beschermen tegen verschillende frauderisico's.

Grootste bedreigingen

Hoewel bepaalde sectoren, zoals het bankwezen en de overheid, de meeste fraude aantrekken, constateerde de ACFE dat de grootste bedreigingen bij slachtofferorganisaties onder meer zijn:

Verduistering van activa (89% van de gevallen): Werknemers stelen inventaris, steken bedrijfsgeld in hun zak of manipuleren financiële overzichten.
Corruptie (38%): Directeuren en personeel nemen steekpenningen aan van externe entiteiten in ruil voor contracten, gegevens of concurrentie-inzichten.
Fraude met financiële overzichten (10%): Vervalsing van winst- en verliesrekeningen, winstrapporten of balansen om winstgevender te lijken.

Cyberfraude is ook naar voren gekomen als een alarmerende nieuwe fraudemogelijkheid, die volgens de ACFE sinds 79 met 2018% is gestegen onder slachtofferorganisaties. Phishing-aanvallen, gegevensdiefstal en online oplichting waren verantwoordelijk voor bijna 1 op de 5 fraudegevallen.

Belangrijkste vormen van bedrijfsfraude

Terwijl het dreigingslandschap zich blijft ontwikkelen, worden bedrijven in verschillende sectoren herhaaldelijk geplaagd door verschillende soorten fraude. Laten we hun definities, innerlijke werking en praktijkvoorbeelden onderzoeken.

Boekhoudfraude

Boekhoudfraude verwijst naar opzettelijke fraude manipulatie van jaarrekeningen waarbij sprake is van te hoge inkomsten, verborgen verplichtingen of opgeblazen activa. Deze aanpassingen zorgen ervoor dat bedrijven zich kunnen engageren fraude met effecten, het verkrijgen van bankleningen, indruk maken op investeerders of het opblazen van aandelenkoersen.

De Securities and Exchange Commission (SEC) vervolgd General Electric in 2017 wegens wijdverbreide boekhoudkundige overtredingen, resulterend in een boete van $ 50 miljoen. Door verzekeringsverplichtingen te verbergen, heeft GM de winsten in 2002 en 2003 wezenlijk verkeerd weergegeven om gezonder te lijken te midden van financiële problemen.

Om dergelijke gevaarlijke fraude te voorkomen, kunnen interne controles, zoals driemaandelijkse beoordelingscommissies van meerdere afdelingen, naast externe audits de nauwkeurigheid van financiële overzichten verifiëren.

Salarisfraude

Met loonfraude wordt bedoeld dat werknemers de gewerkte uren of salarisbedragen vervalsen of volledig nep-werknemers creëren en deze in hun zak steken loonstrookjes. Uit een audit van het Amerikaanse ministerie van Defensie uit 2018 bleek dat er sprake was van een wijdverbreide loonfraude en misbruik $ 100 miljoen jaarlijks verspild.

Tactieken om loonfraude te bestrijden zijn onder meer:

Goedkeuring van de manager vereisen voor loonwijzigingen
Programmeren van aangepaste vlaggen en meldingen binnen salarissystemen voor verdachte verzoeken
Het uitvoeren van verrassende looncontroles
Controlebrieven voor arbeidsverificatie controleren
Het monitoren van geplande versus werkelijke loonuitgaven
Vergelijking van handtekeningen van werknemers op papierwerk om potentieel te detecteren gevallen van handtekeningvervalsing

Factuurfraude

Bij factuurfraude ontvangen bedrijven valse facturen die zich voordoen als legitieme leveranciers of die te hoge bedragen tonen voor echte leveranciers. Onbewust werden boekhoudafdelingen overrompeld betaal de frauduleuze rekeningen.

Shark Tank-ster Barbara Corcoran $ 388,000 verloren voor zo'n oplichterij. Fraudeurs laten vaak valse pdf-facturen tussen een hele reeks authentieke e-mails binnenkomen om onopgemerkt te blijven.

Het tegengaan van factuurfraude omvat:

Let op last-minute factuurwijzigingen in voorwaarden of bedragen
Het verifiëren van betalingsgegevens van leveranciers rechtstreeks via telefoongesprekken
Het bevestigen van details bij externe afdelingen die toezicht houden op bepaalde leveranciers

Verkopersfraude

Leveranciersfraude verschilt van factuurfraude, aangezien daadwerkelijk goedgekeurde leveranciers hun klanten opzettelijk bedriegen tijdens een zakelijke relatie. Tactieken kunnen betrekking hebben op te hoge kosten, productvervanging, te hoge facturering, smeergeld voor contracten en een verkeerde voorstelling van zaken over de dienstverlening.

Het Nigeriaanse bedrijf Sade Telecoms heeft een school in Dubai voor $ 408,000 opgelicht in een recent geval van leveranciersfraude door middel van elektronische betalingsmanipulatie.

Controle van leveranciers en antecedentenonderzoek plus voortdurende transactiemonitoring vormen cruciale processen om leveranciersfraude te bestrijden.

Het witwassen van geld

Het witwassen van geld stelt bedrijven of individuen in staat de illegale herkomst van fortuinen te verbergen door middel van complexe transacties en ervoor te zorgen dat 'vies geld' legitiem verdiend lijkt. Wachovia bank berucht hielp 380 miljard dollar wit te wassen voor Mexicaanse drugskartels voordat het door een onderzoek als straf zware boetes van de overheid moest betalen.

Software tegen het witwassen van geld (AML)., transactiemonitoring en Know Your Customer (KYC)-controles helpen allemaal bij het opsporen en voorkomen van witwassen. Overheidsregelgeving stelt ook AML-programma's vast die verplicht moeten worden gehandhaafd door banken en andere bedrijven.

Phishingaanvallen

Phishing is digitale oplichting gericht op het stelen van gevoelige gegevens zoals creditcard- en socialezekerheidsgegevens of inloggegevens voor bedrijfsaccounts nep e-mails of websites. Zelfs spraakmakende bedrijven als speelgoedmaker Mattel zijn doelwit geweest.

Opleiding cyberbeveiliging helpt werknemers alarmsignalen voor phishing te herkennen, terwijl technische oplossingen zoals multi-factor authenticatie en spamfilters bescherming bieden. Het monitoren van potentiële datalekken blijft ook van cruciaal belang, omdat gestolen inloggegevens toegang kunnen krijgen tot de schatkist van het bedrijf.

CEO fraude

Er is sprake van CEO-fraude, ook wel 'compromisfraude via zakelijke e-mail' genoemd cybercriminelen die zich voordoen als bedrijfsleiders zoals CEO's of CFO's om werknemers te e-mailen die dringende betalingen eisen voor frauduleuze accounts. Over $ 26 miljard is wereldwijd verloren gegaan door dergelijke oplichting.

Een beleid op de werkplek dat duidelijk betalingsprocedures en multi-departementale autorisatie voor aanzienlijke bedragen vastlegt, kan deze fraude tegengaan. Cyberbeveiligingsprincipes zoals e-mailauthenticatie minimaliseren ook valse communicatie.

Verontrustende statistieken over bedrijfsfraude

Wereldwijd verliezen typische organisaties 5% van de omzet aan fraude die jaarlijks biljoenen verliezen oplevert. Meer opzienbarende statistieken zijn onder meer:

De gemiddelde kosten van elk bedrijfsfraudeplan bedragen $ 1.5 miljoen bij verliezen
95% van de ondervraagde fraudedeskundigen zegt dat een gebrek aan interne controles bedrijfsfraude verergert
De Association of Certified Fraud Examiners (ACFE) heeft het gevonden 75% van de onderzochte gevallen van bedrijfsfraude duurde maanden of langer voordat de tekortkomingen in de preventie werden ontdekt
Dat meldt het Internet Crime Complaint Center (IC3). $ 4.1 miljard van de verliezen als gevolg van cybercriminaliteit die bedrijven in 2020 zullen treffen

Dergelijke gegevens laten zien hoe fraude voor veel entiteiten een flagrante blinde vlek blijft. Het interne beleid dat milquetoast is op het gebied van het veiligstellen van fondsen en gegevens, maakt vernieuwing noodzakelijk.

Deskundig advies ter voorkoming van bedrijfsfraude

Met ernstige financiële gevolgen en blijvende gevolgen voor het vertrouwen van klanten wanneer fraude een bedrijf binnendringt, moeten preventiemechanismen robuust functioneren. Experts raden aan:

Implementeer sterke interne controles: Multidepartementaal toezicht op de financiën plus transactiegoedkeuringsprocedures met ingebouwde activiteitenmonitoring beheersen het frauderisico. Zorg ook regelmatig voor verplichte verrassingsaudits.
Voer een uitgebreide leveranciers- en werknemersscreening uit: Antecedentenonderzoek helpt samenwerking met frauduleuze leveranciers te voorkomen en brengt ook alarmsignalen voor medewerkers aan het licht tijdens de aanwerving.
Zorg voor fraude-educatie: Jaarlijkse fraudedetectie- en nalevingstraining zorgt ervoor dat al het personeel op de hoogte blijft van het beleid en alert blijft op waarschuwingssignalen.
Houd transacties nauwlettend in de gaten: Gedragsanalysetools kunnen automatisch afwijkingen in betalingsgegevens of urenstaten signaleren die op fraude wijzen. Deskundigen moeten de gemarkeerde acties onderzoeken.
Update cyberbeveiliging: Versleutel en maak regelmatig een back-up van gegevens. Installeer antiphishing- en malwarebescherming naast firewalls en controleer of apparaten complexe, veilige wachtwoorden gebruiken.
Creëer een klokkenluidershotline: Een anonieme tiplijn en een strikt anti-vergeldingsgedrag moedigen werknemers aan om vermoedens van fraude onmiddellijk te melden in de vroege stadia vóór grote verliezen.

Deskundige inzichten over het bestrijden van evoluerende fraudebedreigingen

Naarmate hackers steeds geavanceerder worden en fraudeurs nieuwe, door technologie ondersteunde mogelijkheden vinden, zoals virtuele betalingen die rijp zijn voor uitbuiting, moeten bedrijven ijverig preventiestrategieën aanpassen, terwijl het opsporen van opkomende fraude op de hoogte moet blijven van het ontwikkelen van fraudelandschappen binnen hun respectieve sectoren om robuuste fraudebestrijdingsprogramma's op maat te maken.

Enkele branche-inzichten zijn onder meer:

Banking: “[Financiële instellingen] moeten voortdurend de effectiviteit van hun fraudesystemen beoordelen tegen nieuwe en opkomende soorten aanvallen.” – Shai Cohen, SVP Fraud Solutions bij RSA

Verzekering: “Opkomende risico’s zoals cryptocurrencies en cyberfraude vereisen een flexibele, datagerichte fraudestrategie die het gebrek aan historische fraudegegevens aanpakt.” – Dennis Toomey, VP Counter Fraud Technology bij BAE Systems

Gezondheidszorg: “Fraudemigratie naar telezorgplatforms tijdens de pandemie betekent dat [aanbieders en betalers] zich nu meer dan ooit zullen moeten concentreren op patiëntverificatie en controles op televisievalidatie.” – James Christiansen, vice-president fraudepreventie bij Optum

Stappen die alle bedrijven onmiddellijk moeten ondernemen

Ongeacht de specifieke fraudekwetsbaarheden van uw bedrijf, vormt het volgen van fundamentele best practices voor fraudepreventie de eerste verdedigingslinie:

Voer regelmatig extern uit financiële controles
Install bedrijfsbeheersoftware met activiteitenregistratie
Grondig gedrag achtergrond checks op alle verkopers
Onderhoud een bijgewerkte versie fraudebeleid voor medewerkers handleiding met duidelijke voorbeelden van wangedrag
Vereisen cyberbeveiligingstraining voor al het personeel
Implementeer een anonieme klokkenluider hotline
Bevestig wissen interne controles voor financiële beslissingen naast meerdere afdelingen toezicht voor grote transacties
Facturen uitgebreid screenen voordat de betaling wordt goedgekeurd

Vergeet niet dat excellentie op het gebied van risicobeheer onderscheid maakt tussen fraudebewuste bedrijven en bedrijven die verdrinken in financiële criminaliteit. Zorgvuldige preventie kost bedrijven ook oneindig veel minder dan respons en herstel na fraude-incidenten.

Conclusie: Verenigd staan we, verdeeld vallen we

In een tijd waarin hackers aan de andere kant van de wereld in stilte bedrijfsfondsen kunnen overhevelen of managers met slechte bedoelingen op misleidende wijze financiële gegevens rapporteren, doemen fraudebedreigingen van alle kanten op. Nieuwe werkmodellen waarbij werknemers op afstand en externe contractanten worden geïntroduceerd, vertroebelen de transparantie nog verder.

Toch is samenwerking het ultieme wapen tegen fraude. Terwijl ethische bedrijven gelaagde interne controles implementeren, terwijl overheidsinstanties het delen van informatie opvoeren en fraudeonderzoeken samenwerken met mondiale bondgenoten, nadert het tijdperk van ongebreidelde bedrijfsfraude zijn einde. Technologische hulpmiddelen zoals kunstmatige intelligentie (AI) en machinaal leren bij het opsporen van verdachte financiële activiteiten helpen ook bij het eerder dan ooit tevoren tegengaan van fraude.

Niettemin moeten bedrijven waakzaam blijven met betrekking tot de evoluerende fraudetactieken, blinde vlekken binnen het interne beleid dichten en op alle niveaus een op compliance gerichte cultuur koesteren om de hedendaagse frauderisico's te beheersen. Met focus en doorzettingsvermogen kunnen we de fraude-epidemie overwinnen – bedrijf voor bedrijf.

Dreiging van bedrijfsfraude