Угроза делового мошенничества

Мошенничество в бизнесе — это глобальная эпидемия, затрагивающая все отрасли и влияющая на компании и потребителей по всему миру. В отчете Ассоциации сертифицированных экспертов по борьбе с мошенничеством (ACFE) за 2021 год говорится, что организации теряют 5% своей годовой выручки из-за мошеннических схем . По мере того как бизнес все больше переходит в онлайн-режим, новые методы мошенничества, такие как фишинг, мошенничество с выставлением счетов, отмывание денег и мошенничество с участием генерального директора , теперь конкурируют с классическими видами мошенничества, такими как растрата и мошенничество с заработной платой.

Ежегодные потери исчисляются миллиардами долларов , а юридические последствия и ущерб репутации делают проблему мошенничества недопустимой для любого бизнеса. Мы дадим определение мошенничеству в бизнесе, рассмотрим основные виды мошенничества на примерах из практики, представим тревожную статистику и дадим советы экспертов по предотвращению и выявлению мошенничества. Вооружитесь информацией, которая укрепит вашу организацию против угроз как изнутри, так и извне.

Определение делового мошенничества

Американский совет по профессиональной этике (ACFE) дает широкое определение мошенничества на рабочем месте :

«Использование своей профессии для личного обогащения путем преднамеренного злоупотребления или кражи ресурсов или активов работодателя».

Примеры включают, но не ограничиваются:

• взяточничество
• Мошенничество с заработной платой
• Проверка подделка
• Снятие доходов
• Поддельные счета-фактуры от поставщиков
• Кража личных данных
• Манипулирование финансовой отчетностью
• Кража инвентаря
• Отмывание денег
• Кража данных

Хотя мотивы того, почему сотрудники и посторонние совершают корпоративное мошенничество, различаются, конечная цель, направленная на получение незаконной финансовой выгоды, объединяет все случаи. Предприятия должны защищаться от различных рисков мошенничества со всех сторон.

Самые большие угрозы

В то время как определенные отрасли, такие как банковское дело и правительство, привлекают больше всего мошенничества, ACFE обнаружил, что основные угрозы для организаций-жертв включают:

• Незаконное присвоение активов (89% случаев): Сотрудники крадут инвентарь, присваивают денежные средства компании или манипулируют финансовой отчетностью.
• коррупция (38%): директора и сотрудники берут взятки от внешних организаций в обмен на контракты, данные или информацию о конкурентах.
• Мошенничество с финансовой отчетностью (10%): Фальсификация отчетов о прибылях и убытках, отчетов о прибылях и балансовых отчетах, чтобы выглядеть более прибыльными.

Кибермошенничество также стало тревожным новым направлением мошенничества, которое, по данным ACFE, с 79 года резко возросло на 2018% среди организаций-жертв. Фишинговые атаки, кража данных и онлайн-мошенничество составляют почти каждый пятый случай мошенничества.

Основные виды делового мошенничества

Несмотря на то, что ландшафт угроз продолжает меняться, некоторые виды мошенничества неоднократно преследуют компании в разных отраслях. Давайте рассмотрим их определения, внутреннюю работу и примеры из реальной жизни.

Бухгалтерское мошенничество

Бухгалтерское мошенничество — это преднамеренное манипулирование финансовой отчетностью, включающее завышение выручки, сокрытие обязательств или завышение активов. Эти манипуляции помогают компаниям совершать мошенничество с ценными бумагами , получать банковские кредиты, производить впечатление на инвесторов или завышать цены на акции.

Комиссия по ценным бумагам и биржам (SEC) в 2017 году возбудила дело против General Electric за многочисленные нарушения бухгалтерского учета, в результате чего компания была оштрафована на 50 миллионов долларов. Скрывая страховые обязательства, GM существенно исказила финансовые показатели в 2002 и 2003 годах, чтобы создать видимость более благополучной компании на фоне финансовых трудностей.

Чтобы предотвратить такое опасное мошенничество, механизмы внутреннего контроля, такие как межведомственные ежеквартальные наблюдательные комиссии, могут проверять точность финансовой отчетности наряду с внешним аудитом.

Мошенничество с заработной платой

Мошенничество с заработной платой заключается в том, что сотрудники фальсифицируют отработанные часы или суммы заработной платы, либо создают фиктивных сотрудников и присваивают их зарплату . Аудит Министерства обороны США за 2018 год выявил широко распространенное мошенничество и злоупотребления в сфере заработной платы, в результате которых ежегодно теряется 100 миллионов долларов.

Тактики борьбы с мошенничеством с заработной платой включают в себя:

• Требование одобрения руководителя для изменений в заработной плате
• Программирование индивидуальных флагов и уведомлений в системах расчета заработной платы для подозрительных запросов.
• Проведение внезапных проверок заработной платы
• Проверка писем-справок с места работы
• Мониторинг плановых и фактических расходов на заработную плату
• Сравнение подписей сотрудников на документах для выявления потенциальных дела о подделке подписей

Мошенничество со счетами

При мошенничестве с выставлением счетов предприятия получают поддельные счета, выдающие себя за законных поставщиков или указывающие завышенные суммы у реальных поставщиков. Застигнутые врасплох бухгалтерские отделы неосознанно оплачивают мошеннические счета.

Звезда телешоу Shark Tank Барбара Коркоран потеряла 388 000 долларов из-за подобной аферы. Мошенники часто подкладывают поддельные PDF-счета среди множества подлинных электронных писем, чтобы остаться незамеченными.

Борьба с мошенничеством со счетами включает в себя:

• Отслеживание изменений в сроках или суммах счетов в последнюю минуту
• Проверка изменений платежной информации поставщика непосредственно посредством телефонных звонков
• Подтверждение деталей внешним отделам, курирующим конкретных поставщиков.

Мошенничество со стороны поставщиков

Мошенничество со стороны поставщиков отличается от мошенничества со счетами, поскольку фактически утвержденные поставщики намеренно обманывают своих клиентов однажды в деловых отношениях. Тактика может включать завышение цен, замену продуктов, завышение счетов, откаты за контракты и искажение информации об услугах.

Нигерийская фирма Sade Telecoms выманила у школы в Дубае 408,000 XNUMX долларов в ходе одного из недавних случаев мошенничества с поставщиками посредством манипуляций с электронными платежами.

Проверка поставщиков и их биографических данных, а также постоянный мониторинг транзакций являются важнейшими процессами в борьбе с мошенничеством со стороны поставщиков.

Борьбе с отмыванием денег

Отмывание денег позволяет предприятиям или частным лицам скрывать незаконное происхождение своих состояний посредством сложных транзакций и создавать видимость законно заработанных «грязных денег». Банк Wachovia печально известен тем, что помог отмыть 380 миллиардов долларов для мексиканских наркокартелей, прежде чем расследование вынудило его выплатить крупные государственные штрафы в качестве наказания.

Программное обеспечение для борьбы с отмыванием денег (AML) , мониторинг транзакций и проверки «Знай своего клиента» (KYC) помогают выявлять и предотвращать отмывание денег. Государственные нормативные акты также устанавливают обязательные программы AML для банков и других предприятий.

Фишинг-атаки

Фишинг — это цифровые мошеннические схемы, направленные на кражу конфиденциальных данных, таких как данные кредитных карт и номера социального страхования, или учетные данные для входа в корпоративные аккаунты, посредством поддельных электронных писем или веб-сайтов. Даже такие известные компании, как производитель игрушек Mattel, становились мишенью фишинга.

Обучение кибербезопасности помогает сотрудникам распознавать признаки фишинга, а технические решения, такие как многофакторная аутентификация и спам-фильтры, обеспечивают дополнительную защиту. Мониторинг потенциальных утечек данных также остается ключевым моментом, поскольку украденные учетные данные могут привести к утечке средств компании.

Мошенничество с генеральным директором

Мошенничество с использованием служебного положения, также называемое «мошенничеством с использованием корпоративной электронной почты», заключается в том, что киберпреступники выдают себя за руководителей компаний, таких как генеральные директора или финансовые директора, и рассылают сотрудникам электронные письма с требованием срочных платежей на мошеннические счета. В результате таких мошеннических схем во всем мире было потеряно более 26 миллиардов долларов .

Политика на рабочем месте, четко устанавливающая процедуры оплаты и межведомственная авторизация на значительные суммы, может противостоять этому мошенничеству. Принципы кибербезопасности, такие как аутентификация электронной почты, также сводят к минимуму поддельные сообщения.

Тревожная статистика делового мошенничества

В глобальном масштабе типичные организации ежегодно теряют 5% выручки из-за мошенничества, что составляет триллионные убытки. К числу более поразительных статистических данных относятся:

• Средняя стоимость каждой схемы корпоративного мошенничества составляет 1.5 миллионов долларов США в убытках
• 95% опрошенных экспертов по мошенничеству считают, что отсутствие внутреннего контроля усугубляет мошенничество в бизнесе
• Ассоциация сертифицированных специалистов по расследованию мошенничества (ACFE) обнаружила более 75% изученных случаев корпоративного мошенничества потребовались месяцы или больше, чтобы выявить недостатки предотвращения
• Об этом сообщил Центр рассмотрения жалоб на интернет-преступления (IC3). расходы на видеорекламу в мире достигнут  потерь от киберпреступности, затронувшей бизнес в 2020 году

Такие данные показывают, что мошенничество остается слепым пятном для многих организаций. Внутренняя политика защиты средств и данных требует пересмотра.

Экспертные советы по предотвращению мошенничества в бизнесе

Учитывая тяжелые финансовые последствия и постоянное воздействие на доверие клиентов, когда мошенничество проникает в компанию, механизмы предотвращения должны работать надежно. Эксперты рекомендуют:

• Внедрить строгий внутренний контроль: Межведомственный надзор за финансами, а также процедуры утверждения транзакций со встроенным мониторингом деятельности контролируют риск мошенничества. Также регулярно проводите обязательные внезапные проверки.
• Проведите обширную проверку поставщиков и сотрудников: Проверка анкетных данных помогает избежать партнерства с мошенническими поставщиками, а также выявляет тревожные сигналы сотрудников, а также при приеме на работу.
• Обеспечьте образование по вопросам мошенничества: Ежегодное обучение по обнаружению мошенничества и соблюдению требований гарантирует, что весь персонал будет в курсе политик и будет внимательно следить за предупреждающими знаками.
• Внимательно отслеживайте транзакции: Инструменты поведенческой аналитики могут автоматически выявлять аномалии в данных о платежах или табелях учета рабочего времени, указывающие на мошенничество. Эксперты должны проверять отмеченные действия.
• Обновление кибербезопасности: Регулярно шифруйте и создавайте резервные копии данных. Установите защиту от фишинга и вредоносного ПО вместе с брандмауэрами и убедитесь, что устройства используют сложные безопасные пароли.
• Создайте горячую линию для информаторов: Анонимная горячая линия и строгая позиция по предотвращению репрессалий побуждают сотрудников оперативно сообщать о подозрениях в мошенничестве на ранних стадиях, прежде чем возникнут крупные убытки.

Мнения экспертов о борьбе с растущими угрозами мошенничества

По мере того, как хакеры становятся все более изощренными, а мошенники находят новые технологические возможности, такие как виртуальные платежи, готовые к использованию, компании должны старательно адаптировать стратегии предотвращения, в то время как отслеживание возникающего мошенничества должно быть в курсе развития ландшафта мошенничества в своих соответствующих секторах, чтобы адаптировать надежные программы борьбы с мошенничеством.

Некоторые отраслевые идеи включают в себя:

Банковская сфера: «[Финансовые учреждения] должны постоянно оценивать эффективность своих систем защиты от мошенничества в условиях появления новых и возникающих типов атак». – Шай Коэн, старший вице-президент по решениям в области борьбы с мошенничеством в RSA.

Страхование: «Возникающие риски, такие как криптовалюты и кибермошенничество, требуют гибкой, основанной на данных стратегии противодействия мошенничеству, учитывающей недостаток исторических данных о мошенничестве». – Деннис Туми, вице-президент по технологиям противодействия мошенничеству в BAE Systems.

Здравоохранение: «Переход к телемедицинским платформам во время пандемии означает, что [поставщикам медицинских услуг и плательщикам] сейчас, как никогда, необходимо уделять больше внимания проверке пациентов и контролю за подтверждением телемедицинских консультаций». – Джеймс Кристиансен, вице-президент по предотвращению мошенничества в Optum.

Шаги, которые все предприятия должны предпринять немедленно

Независимо от конкретных уязвимостей вашей компании к мошенничеству, следующие фундаментальные передовые методы предотвращения мошенничества составляют первую линию защиты:

• Выполняйте регулярные внешние финансовый аудит
• Установите программное обеспечение для управления бизнесом с отслеживанием активности
• Тщательно проводить проверка данных у всех продавцов
• Поддерживать обновленную политика мошенничества среди сотрудников руководство с наглядными примерами неправомерного поведения
• Требовать обучение кибербезопасности для всего персонала
• Внедрить анонимный горячая линия для информаторов
• Подтвердить очистку внутреннего контроля для принятия финансовых решений наряду с межведомственными надзор для крупных сделок
• Тщательно проверяйте счета-фактуры до подтверждения платежа

Помните: превосходное управление рисками отличает предприятия, подкованные в вопросах мошенничества, от тех, кто тонет в финансовых преступлениях. Кроме того, тщательное предотвращение обходится компаниям гораздо дешевле, чем реагирование и восстановление после инцидентов, связанных с мошенничеством.

Вывод: объединившись, мы выстоим, разделенные, мы падем

В эпоху, когда хакеры на другом конце земного шара могут незаметно выкачивать средства компаний, а злонамеренные руководители предоставляют ложные финансовые отчеты, угрозы мошенничества нависают со всех сторон. Новые модели работы, включающие удаленных сотрудников и внешних подрядчиков, еще больше затрудняют прозрачность.

Однако сотрудничество представляет собой самое мощное оружие в борьбе с мошенничеством. Поскольку этические компании внедряют многоуровневый внутренний контроль, а правительственные учреждения активизируют обмен информацией и совместные расследования мошенничества с глобальными союзниками, эра безудержного мошенничества в бизнесе близится к концу. Технологические средства, такие как искусственный интеллект (ИИ) и машинное обучение, позволяющие выявлять подозрительную финансовую деятельность, также помогают снизить вероятность мошенничества раньше, чем когда-либо прежде.

Тем не менее, компании должны сохранять бдительность в отношении развивающихся тактик мошенничества, устранять «слепые пятна» во внутренней политике и развивать культуру, ориентированную на соблюдение требований, на всех уровнях для управления современными рисками мошенничества. Проявив сосредоточенность и настойчивость, мы сможем победить эпидемию мошенничества – по одной компании за раз.