Hrozba obchodného podvodu

Obchodný podvod je globálna epidémia preniká do každého odvetvia a ovplyvňuje spoločnosti a spotrebiteľov na celom svete. Správa pre národy z roku 2021 od Asociácie certifikovaných vyšetrovateľov podvodov (ACFE) zistila, že organizácie strácajú 5 % z ich ročných príjmov na podvodné schémyKeďže sa podniky čoraz viac presúvajú na internet, objavujú sa nové podvodné taktiky, ako sú phishingové podvody, podvody s faktúrami, pranie špinavých peňazí a Podvod generálneho riaditeľa teraz konkurujú klasickým podvodom, ako je sprenevera a mzdové podvody.

s miliardy stratené každý rok a právne Vzhľadom na dopady spolu s poškodením reputácie, žiadna spoločnosť nemôže ignorovať problém podvodov. Definujeme obchodné podvody, rozoberieme hlavné typy podvodov pomocou prípadových štúdií, predstavíme znepokojujúce štatistiky a poskytneme odborné tipy na prevenciu a odhaľovanie podvodov. Vyzbrojte sa informáciami, aby ste svoju organizáciu posilnili pred hrozbami zvnútra aj zvonka.

Definovanie obchodného podvodu

ACFE všeobecne definuje podvod z povolania ako:

„Využívanie vlastného zamestnania na osobné obohatenie prostredníctvom úmyselného zneužitia alebo krádeže zdrojov alebo majetku zamestnávateľa.“

Príklady zahŕňajú, ale nie sú obmedzené na:

• úplatkárstva
• Mzdové podvody
• Kontrola falšovanie
• Príjmy zo skimmingu
• Falošné faktúry dodávateľa
• Krádež identity
• Manipulácia s finančnými výkazmi
• Krádež zásob
• Prania špinavých peňazí
• Krádež údajov

Hoci sa motivácie zamestnancov a externých osôb páchajúcich firemné podvody líšia, konečný cieľ zameraný na nezákonný finančný zisk spája všetky prípady. Podniky sa musia chrániť pred rôznymi rizikami podvodov zo všetkých strán.

Najväčšie hrozby

Zatiaľ čo niektoré odvetvia, ako je bankovníctvo a vláda, sú terčom väčšiny podvodov, ACFE zistila, že medzi najväčšie hrozby v organizáciách, ktoré sa stávajú obeťami, patria:

• Zneužitie majetku (89 % prípadov): Zamestnanci kradnú zásoby, prisvojujú si hotovosť spoločnosti alebo manipulujú s finančnými výkazmi.
• korupcia (38 %): Riaditelia a zamestnanci prijímajú úplatky od externých subjektov výmenou za zmluvy, údaje alebo konkurenčné informácie.
• Podvod s finančnými výkazmi (10 %): Falšovanie výkazov ziskov a strát, správ o zisku alebo súvah s cieľom pôsobiť ziskovejšie.

Kybernetické podvody sa tiež objavili ako alarmujúca nová cesta k podvodom, pričom podľa ACFE ich počet od roku 2018 medzi organizáciami, ktoré sa stali obeťami, prudko vzrástol o 79 %. Phishingové útoky, krádeže údajov a online podvody predstavovali takmer každý piaty prípad podvodu.

Hlavné typy obchodných podvodov

Zatiaľ čo sa prostredie hrozieb neustále vyvíja, niekoľko typov podvodov opakovane sužuje spoločnosti v rôznych odvetviach. Pozrime sa na ich definície, vnútorné fungovanie a príklady z reálneho sveta.

Účtovné podvody

Účtovný podvod sa vzťahuje na úmyselné manipulácia s finančnými výkazmi zahŕňajúce nadhodnotenie príjmov, skryté záväzky alebo nafúknuté aktíva. Tieto úpravy nabádajú spoločnosti k páchaniu podvod s cennými papiermi, získanie bankových úverov, zapôsobenie na investorov alebo nafukovanie cien akcií.

Komisia pre cenné papiere a burzu (SEC) stíhaný Spoločnosť General Electric v roku 2017 obvinila z rozsiahlych porušení účtovných predpisov, čo viedlo k pokute 50 miliónov dolárov. Zatajením záväzkov z poistenia spoločnosť GM v rokoch 2002 a 2003 podstatne skreslila zisky, aby sa uprostred finančných problémov javila zdravšia.

Aby sa predišlo takýmto nebezpečným podvodom, interné kontroly, ako napríklad viacrezortné štvrťročné hodnotiace komisie, môžu overovať presnosť finančných výkazov spolu s externými auditmi.

Mzdové podvody

Podvod so mzdami spočíva v tom, že zamestnanci falšujú odpracované hodiny alebo výšku platov, alebo vytvárajú úplne falošných zamestnancov a privlastňujú si ich. výplatyAudit amerického ministerstva obrany z roku 2018 odhalil rozsiahle podvody a zneužívanie v oblasti mzdových výdavkov v celkovej výške $ 100 miliónov ročne premrhané.

Taktiky boja proti podvodom so mzdami zahŕňajú:

• Vyžadovanie súhlasu manažéra so zmenami v mzdových listoch
• Programovanie prispôsobených príznakov a upozornení v rámci mzdových systémov pre podozrivé požiadavky
• Vykonávanie neočakávaných auditov miezd
• Kontrola potvrdzujúcich listov o zamestnaní
• Monitorovanie plánovaných a skutočných výdavkov na mzdy
• Porovnávanie podpisov zamestnancov na dokumentoch s cieľom odhaliť potenciálne prípady falšovania podpisov

Podvod na faktúre

Pri podvodoch s faktúrami dostávajú firmy falošné faktúry, ktoré sa vydávajú za legitímnych dodávateľov alebo uvádzajú nafúknuté sumy od skutočných dodávateľov. Účtovné oddelenia sú nevedomky zaskočené. zaplatiť podvodné účty.

Hviezda seriálu Shark Tank, Barbara Corcoran stratil 388 000 dolárov k takémuto podvodu. Podvodníci často vkladajú falošné PDF faktúry do množstva autentických e-mailov, aby zostali nepovšimnutí.

Boj proti podvodom s faktúrami zahŕňa:

• Sledovanie zmien podmienok alebo súm faktúr na poslednú chvíľu
• Overovanie zmien v platobných informáciách dodávateľa priamo prostredníctvom telefonátov
• Overovanie podrobností s externými oddeleniami, ktoré dohliadajú na konkrétnych dodávateľov

Podvod so zákazníkmi

Podvody zo strany dodávateľov sa líšia od podvodov s faktúrami, pretože skutoční schválení dodávatelia úmyselne podvádzajú svojich klientov už v obchodnom vzťahu. Taktiky môžu zahŕňať nadmerné ceny, zámenu produktov, nadmerné fakturovanie, provízie za zmluvy a skresľovanie informácií o službách.

Nigérijská firma Sade Telecoms v jednom nedávnom prípade podvodu s dodávateľom prostredníctvom manipulácie s elektronickými platbami podviedla školu v Dubaji o 408 000 dolárov.

Preverovanie dodávateľov a previerky spolu s priebežným monitorovaním transakcií predstavujú kľúčové procesy v boji proti podvodom zo strany dodávateľov.

Prania špinavých peňazí

Pranie špinavých peňazí umožňuje podnikom alebo jednotlivcom skryť nezákonný pôvod majetku prostredníctvom zložitých transakcií a vytvoriť dojem, že „špinavé peniaze“ sú zarobené legitímne. Banka Wachovia je notoricky známa pomohol vyprať 380 miliárd dolárov pre mexické drogové kartely predtým, ako ho vyšetrovanie prinútilo zaplatiť vysoké vládne pokuty ako trest.

Softvér na boj proti praniu špinavých peňazí (AML), monitorovanie transakcií a kontroly Know Your Customer (KYC) pomáhajú pri odhaľovaní a predchádzaní praniu špinavých peňazí. Vládne nariadenia tiež stanovujú programy proti praniu špinavých peňazí ako povinné pre banky a iné podniky.

Phishingové útoky

Phishing predstavuje digitálne podvody zamerané na krádež citlivých údajov, ako sú údaje o kreditných kartách a sociálnom poistení alebo prihlasovacie údaje k firemným účtom prostredníctvom falošné e -maily alebo webové stránky. Dokonca aj známe spoločnosti ako výrobca hračiek Mattel boli cielené.

Školenie kybernetickej bezpečnosti pomáha zamestnancom rozpoznať varovné signály phishingu, zatiaľ čo technické opravy, ako je viacfaktorové overovanie a spamové filtre, zvyšujú ochranu. Kľúčové zostáva aj monitorovanie potenciálnych únikov údajov, pretože ukradnuté prihlasovacie údaje môžu mať prístup k firemnej pokladni.

Podvod generálneho riaditeľa

Podvod generálneho riaditeľa, nazývaný aj „podvod s kompromitáciou obchodných e-mailov“, zahŕňa kyberzločinci vydávajúci sa za vedúcich pracovníkov spoločností ako napríklad generálni riaditelia alebo finanční riaditelia, aby posielali zamestnancom e-maily s požiadavkou na urgentné platby na podvodné účty. $ 26 miliardy bol celosvetovo stratený kvôli takýmto podvodom.

Pracovné predpisy, ktoré jasne stanovujú platobné postupy a viacoddeliteľské autorizácie pre významné sumy, môžu tomuto podvodu čeliť. Zásady kybernetickej bezpečnosti, ako je overovanie e-mailov, tiež minimalizujú falšovanú komunikáciu.

Znepokojujúce štatistiky o obchodných podvodoch

Typické organizácie globálne strácajú 5 % z príjmov k podvodom ročne dosahujúcim straty v hodnote biliónov. Medzi ďalšie prekvapujúce štatistiky patria:

• Priemerné náklady na každý podvodný plán v spoločnosti sú $ 1.5 miliónov v stratách
• 95% Odborníci na podvody, ktorí sa zúčastnili prieskumu, tvrdia, že nedostatok interných kontrol zhoršuje obchodné podvody.
• Asociácia certifikovaných vyšetrovateľov podvodov (ACFE) zistila viac ako 75% odhalenie skúmaných prípadov firemných podvodov trvalo mesiace alebo dlhšie, čo zvýrazňuje nedostatky v prevencii
• Informovalo o tom Centrum pre sťažnosti na internetovú kriminalitu (IC3). $ 4.1 miliardy v stratách spôsobených kybernetickou kriminalitou, ktorá v roku 2020 postihla podniky

Takéto údaje poukazujú na to, ako podvody zostávajú pre mnohé subjekty zjavnou slepou škvrnou. Vnútorné politiky v oblasti ochrany finančných prostriedkov a údajov si vyžadujú prepracovanie.

Odborné rady na predchádzanie obchodným podvodom

Vzhľadom na hrozné finančné dôsledky a trvalý dopad na dôveru zákazníkov, keď sa podvod prenikne do spoločnosti, by mali byť preventívne mechanizmy spoľahlivé. Odborníci odporúčajú:

• Zaviesť prísne interné kontroly: Viacoddelový dohľad nad financiami a postupy schvaľovania transakcií so zabudovaným monitorovaním aktivít kontrolujú riziko podvodov. Pravidelne zavádzajte aj povinné neočakávané audity.
• Vykonajte rozsiahle preverovanie dodávateľov a zamestnancov: Previerky pomáhajú predchádzať partnerstvu s podvodnými dodávateľmi a zároveň odhaľujú varovné signály zamestnancov počas prijímania do zamestnania.
• Poskytnite vzdelávanie o podvodoch: Ročné školenie v oblasti odhaľovania podvodov a dodržiavania predpisov zabezpečuje, že všetci zamestnanci sú informovaní o politikách a ostražití voči varovným signálom.
• Dôkladne monitorujte transakcie: Nástroje na behaviorálnu analýzu dokážu automaticky označiť anomálie v platobných údajoch alebo výkazoch odpracovaného času, ktoré naznačujú podvod. Odborníci by mali preverovať označené akcie.
• Aktualizácia kybernetickej bezpečnosti: Pravidelne šifrujte a zálohujte dáta. Nainštalujte si ochranu proti phishingu a škodlivému softvéru spolu s firewallmi a overte, či zariadenia používajú zložité bezpečné heslá.
• Vytvorte horúcu linku pre oznamovateľov: Anonymná linka na tipy a prísny prístup proti odvetným opatreniam povzbudzujú zamestnancov, aby podozrenia z podvodu nahlasovali v počiatočných fázach, ešte pred veľkými stratami.

Odborné poznatky o boji proti vyvíjajúcim sa hrozbám podvodov

Keďže hackeri sú čoraz sofistikovanejší a podvodníci nachádzajú nové technologicky podporované cesty, ako sú virtuálne platby, ktoré sú vhodné na zneužitie, spoločnosti musia dôsledne prispôsobovať preventívne stratégie a zároveň sledovať vznikajúce podvody, pričom musia byť informované o rozvíjajúcich sa podvodných prostrediach vo svojich príslušných sektoroch, aby mohli prispôsobiť robustné programy proti podvodom.

Niektoré poznatky z odvetvia zahŕňajú:

Bankovníctvo: „[Finančné inštitúcie] musia neustále hodnotiť účinnosť svojich systémov na boj proti podvodom voči novým a vznikajúcim typom útokov.“ – Shai Cohen, senior viceprezident pre riešenia podvodov v spoločnosti RSA

poistenie: „Vznikajúce riziká, ako sú kryptomeny a kybernetické podvody, si vyžadujú flexibilnú stratégiu boja proti podvodom zameranú na dáta, ktorá sa zaoberá nedostatkom historických údajov o podvodoch.“ – Dennis Toomey, viceprezident pre technológie boja proti podvodom v spoločnosti BAE Systems

Zdravotná starostlivosť: „Prechod podvodov na platformy telehealth počas pandémie znamená, že [poskytovatelia a platitelia] sa budú musieť viac ako kedykoľvek predtým zamerať na overovanie pacientov a kontroly validácie telenávštev.“ – James Christiansen, viceprezident pre prevenciu podvodov v spoločnosti Optum

Kroky, ktoré musia všetky firmy okamžite podniknúť

Bez ohľadu na konkrétne zraniteľnosti vašej spoločnosti voči podvodom, dodržiavanie základných osvedčených postupov prevencie podvodov predstavuje prvú obrannú líniu:

• Vykonávajte pravidelné externé finančné audity
• inštalovať softvér na riadenie podniku so sledovaním aktivity
• Správajte sa dôkladne previerky na pozadí u všetkých predajcov
• Udržiavajte aktualizovaný zásady týkajúce sa podvodov so zamestnancami manuál s jasnými príkladmi pochybenia
• Požadovať školenia v oblasti kybernetickej bezpečnosti pre všetkých zamestnancov
• Implementujte anonymný horúca linka pre oznamovateľov
• Potvrdiť vymazanie vnútorné kontroly pre finančné rozhodnutia popri viacoddeliteľskom prehliadnutie pre veľké transakcie
• Dôkladne preverujte faktúry pred schválením platby

Pamätajte si – excelentnosť v riadení rizík oddeľuje podniky, ktoré sú zdatné v boji proti podvodom, od tých, ktoré sa topia vo finančnej kriminalite. Dôkladná prevencia tiež stojí spoločnosti nekonečne menej ako reakcia na podvodný incident a jeho zotavenie.

Záver: Zjednotení stojíme, rozdelení padáme

V dobe, keď hackeri z druhej strany sveta môžu potichu odčerpávať finančné prostriedky spoločností alebo keď manažéri so zlými úmyslami zavádzajúco nahlasujú finančné výsledky, hrozby podvodov sa vynárajú zo všetkých strán. Nové pracovné modely zavádzajúce zamestnancov na diaľku a externých dodávateľov ešte viac zatieňujú transparentnosť.

Spolupráca však predstavuje najdôležitejšiu zbraň v boji proti podvodom. Keďže etické spoločnosti zavádzajú viacvrstvové interné kontroly, zatiaľ čo vládne agentúry zintenzívňujú zdieľanie informácií a spoločné vyšetrovania podvodov s globálnymi spojencami, éra nekontrolovateľných obchodných podvodov sa blíži ku koncu. Technologické pomôcky, ako je umelá inteligencia (AI) a strojové učenie, pri odhaľovaní podozrivej finančnej aktivity tiež pomáhajú zmierniť podvody skôr ako kedykoľvek predtým.

Spoločnosti však musia zostať ostražití, pokiaľ ide o vyvíjajúce sa taktiky podvodov, odstraňovať slepé miesta v rámci interných politík a podporovať kultúru zameranú na dodržiavanie predpisov na všetkých úrovniach s cieľom riadiť súčasné riziká podvodov. So sústredením a vytrvalosťou môžeme epidémiu podvodov poraziť – jednu spoločnosť po druhej.