Nevarnost poslovne goljufije

Poslovna goljufija je svetovna epidemija prežema vsako panogo in vpliva na podjetja in potrošnike po vsem svetu. Poročilo Združenja pooblaščenih preizkuševalcev goljufij (ACFE) za leto 2021 je pokazalo, da organizacije izgubijo 5 % svojih letnih prihodkov do sheme goljufij. Ker se podjetja vedno bolj selijo na splet, se pojavljajo nove taktike goljufij, kot so lažno predstavljanje, goljufije z računi, pranje denarja in Goljufija izvršnega direktorja zdaj tekmujejo s klasičnimi goljufijami, kot so poneverbe in goljufije pri plačilih.

z milijardah izgubil vsako leto in pravna vpliva skupaj s škodo za ugled, nobeno podjetje ne more prezreti vprašanja goljufij. Opredelili bomo poslovne goljufije, razčlenili glavne vrste goljufij s študijami primerov, predstavili zaskrbljujoče statistične podatke in podali strokovne nasvete za preprečevanje in odkrivanje goljufij. Oborožite se z informacijami, da svojo organizacijo zaščitite pred grožnjami od znotraj in od zunaj.

Opredelitev poslovne goljufije

ACFE na splošno opredeljuje poklicne goljufije kot:

"Uporaba poklica za osebno obogatitev z namerno zlorabo ali krajo sredstev ali sredstev delodajalca."

Primeri vključujejo, vendar niso omejeni na:

• Podkupovanje
• Prevare na plačilni listi
• Preveri poseganje
• Posnemanje prihodkov
• Ponarejeni računi prodajalcev
• Kraja identitete
• Manipulacija finančnih izkazov
• Kraja zalog
• Pranje denarja
• Kraja podatkov

Čeprav se motivi, zakaj zaposleni in zunanji sodelavci izvajajo korporativno goljufijo, razlikujejo, končni cilj, osredotočen na nezakonite finančne koristi, povezuje vse primere. Podjetja se morajo zaščititi pred različnimi tveganji goljufij z vseh strani.

Največje grožnje

Medtem ko nekatere panoge, kot sta bančništvo in vlada, pritegnejo največ goljufij, je ACFE ugotovil, da največje grožnje v organizacijah žrtev vključujejo:

• Nepravilna prilastitev premoženja (89 % primerov): Zaposleni krajo inventarja, pospravljanje gotovine podjetja ali prirejanje finančnih izkazov.
• Korupcija (38 %): direktorji in osebje, ki jemljejo podkupnine od zunanjih subjektov v zameno za pogodbe, podatke ali vpogled v konkurenco.
• Goljufija v računovodskih izkazih (10 %): Ponarejanje izkazov poslovnega izida, poročil o dobičku ali bilanc stanja, da bi bili videti bolj dobičkonosni.

Kibernetske goljufije so se prav tako izkazale kot zaskrbljujoča nova pot goljufij, saj so po podatkih ACFE od leta 79 med organizacijami žrtev skokovito narasle za 2018 %. Napadi lažnega predstavljanja, kraje podatkov in spletne prevare so predstavljali skoraj 1 od 5 primerov goljufije.

Glavne vrste poslovnih goljufij

Medtem ko se krajina groženj še naprej razvija, več vrst goljufij vedno znova pesti podjetja v različnih panogah. Oglejmo si njihove definicije, notranje delovanje in primere iz resničnega sveta.

Računovodske goljufije

Računovodske prevare se nanašajo na namerne manipulacija računovodskih izkazov ki vključujejo precenjene prihodke, prikrite obveznosti ali napihnjena sredstva. Te prilagoditve spodbujajo podjetja k prevzemanju obveznosti goljufija z vrednostnimi papirji, pridobivanje bančnih posojil, navduševanje vlagateljev ali napihovanje tečajev delnic.

Komisija za vrednostne papirje in vrednostne papirje (SEC) preganjati General Electric leta 2017 zaradi razširjenih računovodskih kršitev, ki je povzročila kazen v višini 50 milijonov dolarjev. S prikrivanjem zavarovalnih obveznosti je GM v letih 2002 in 2003 bistveno napačno navedel zaslužke, da bi bil videti bolj zdrav sredi finančnih težav.

Da bi preprečili takšne nevarne goljufije, lahko notranje kontrole, kot so četrtletni pregledi več oddelkov, poleg zunanjih revizij preverijo točnost računovodskih izkazov.

Prevara s plačami

Goljufanje na izplačanih plačah pomeni, da zaposleni ponarejajo opravljene ure ali zneske plače ali ustvarijo popolnoma lažne zaposlene in jih pospravijo v žep. plače. Revizija ameriškega ministrstva za obrambo leta 2018 je pokazala, da je prišlo do goljufij in zlorab v celoti $ 100 milijonov zapravi letno.

Taktike za boj proti goljufijam na plačilni listi vključujejo:

• Za spremembe plačilne liste je potrebna odobritev vodje
• Programiranje prilagojenih zastavic in obvestil znotraj plačilnih sistemov za sumljive zahteve
• Izvajanje nenadnih revizij plač
• Preverjanje potrdil o zaposlitvi
• Spremljanje načrtovanih in dejanskih izdatkov za plače
• Primerjava podpisov zaposlenih na papirjih za odkrivanje potenciala primeri ponarejanja podpisov

Goljufije z računi

Pri goljufijah z računi podjetja prejmejo ponarejene račune, ki se lažno predstavljajo kot zakoniti prodajalci ali prikazujejo napihnjene zneske za prave prodajalce. Nehote ujeti nepripravljeni računovodski oddelki plačati goljufive račune.

Zvezdnica Shark Tank Barbara Corcoran izgubil 388,000 dolarjev na takšno prevaro. Goljufi pogosto vtaknejo ponarejene račune PDF med množico pristnih e-poštnih sporočil, da ostanejo neopaženi.

Boj proti goljufijam na računih vključuje:

• Bodite pozorni na spremembe pogojev ali zneskov računov v zadnjem trenutku
• Preverjanje plačilnih podatkov prodajalca se spremeni neposredno s telefonskimi klici
• Potrjevanje podrobnosti z zunanjimi oddelki, ki nadzorujejo določene prodajalce

Prevara prodajalca

Goljufije prodajalcev se razlikujejo od goljufij na računih, saj dejanski odobreni prodajalci namerno ogoljufajo svoje stranke, ko so v poslovnem odnosu. Taktike lahko zajemajo previsoke stroške, zamenjavo izdelkov, previsoko zaračunavanje, povračila za pogodbe in napačno predstavljanje storitev.

Nigerijsko podjetje Sade Telecoms je v enem od nedavnih primerov goljufije prodajalcev z manipulacijo elektronskih plačil prevaralo dubajsko šolo za 408,000 dolarjev.

Preverjanje prodajalca in preverjanje ozadja ter stalno spremljanje transakcij predstavljajo ključne procese za boj proti goljufijam prodajalcev.

Pranje denarja

Pranje denarja podjetjem ali posameznikom omogoča, da z zapletenimi transakcijami prikrijejo nezakonit izvor bogastva in ustvarijo videz, da je "umazan denar" zakonito zaslužen. Razvpita banka Wachovia pomagal oprati 380 milijard dolarjev za mehiške mamilarske kartele, preden je zaradi preiskave za kazen moral plačati visoke vladne kazni.

Programska oprema proti pranju denarja (AML)., spremljanje transakcij in preverjanja Spoznaj svojo stranko (KYC) pomagajo pri odkrivanju in preprečevanju pranja. Vladni predpisi določajo tudi programe AML kot obvezne za banke in druga podjetja.

Napadi z lažnim predstavljanjem

Lažno predstavljanje je digitalna goljufija, katere cilj je krajo občutljivih podatkov, kot so podatki o kreditni kartici in socialnem zavarovanju ali poverilnice za prijavo v račune podjetja prek lažna elektronska sporočila ali spletnih strani. Tudi ugledna podjetja, kot je proizvajalec igrač Mattel so bili ciljni.

Usposabljanje o kibernetski varnosti zaposlenim pomaga prepoznati rdeče zastavice lažnega predstavljanja, medtem ko tehnični popravki, kot so večfaktorsko preverjanje pristnosti in filtri za neželeno pošto, dodajo zaščito. Tudi spremljanje morebitnih kršitev podatkov ostaja ključno, saj lahko ukradene poverilnice dostopajo do blagajne podjetja.

Prevare izvršnega direktorja

Goljufije izvršnih direktorjev, imenovane tudi 'prevare z ogrožanjem poslovne e-pošte', vključujejo kibernetski kriminalci, ki se lažno predstavljajo za vodje podjetij kot izvršni direktorji ali finančni direktorji, da zaposlenim pošljejo e-pošto z zahtevo po nujnih plačilih na goljufive račune. konec $ 26 milijarde je bil globalno izgubljen zaradi takšnih prevar.

Politike na delovnem mestu, ki jasno določajo plačilne postopke in večoddelčne avtorizacije za znatne zneske, lahko preprečijo to goljufijo. Načela kibernetske varnosti, kot je preverjanje pristnosti e-pošte, prav tako zmanjšujejo ponarejeno komunikacijo.

Zaskrbljujoča statistika o poslovnih goljufijah

Globalno gledano tipične organizacije izgubijo 5% prihodkov do goljufij, ki letno znašajo bilijone izgub. Bolj osupljive statistike vključujejo:

• Povprečni stroški vsake sheme korporativne goljufije znašajo $ 1.5 milijonov v izgubah
• 95% anketiranih strokovnjakov za goljufije pravi, da pomanjkanje notranjega nadzora poslabšuje poslovne goljufije
• Združenje pooblaščenih preizkuševalcev goljufij (ACFE) je ugotovilo več kot 75% preučevanih primerov korporativnih goljufij je trajalo mesece ali dlje, da so odkrili izpostavitev pomanjkljivosti preprečevanja
• Poroča Center za pritožbe glede internetnega kriminala (IC3). $ 4.1 milijarde v izgubah zaradi kibernetskega kriminala, ki vpliva na podjetja v letu 2020

Takšni podatki kažejo, kako goljufije ostajajo očitna slepa pega za številne subjekte. Notranje politike milquetoast pri varovanju sredstev in podatkov zahtevajo prenovo.

Strokovni nasveti za preprečevanje poslovnih goljufij

S hudimi finančnimi posledicami in trajnim vplivom na zaupanje strank, ko se goljufija infiltrira v podjetje, morajo mehanizmi za preprečevanje delovati robustno. Strokovnjaki priporočajo:

• Izvajajte stroge notranje kontrole: Večoddelčni nadzor nad financami in postopki odobritve transakcij z vgrajenim spremljanjem dejavnosti nadzirajo tveganje goljufije. Redno izvajajte tudi obvezne nenadne revizije.
• Izvedite obsežno preverjanje prodajalcev in zaposlenih: Preverjanje preteklosti pomaga preprečiti partnerstvo z goljufivimi prodajalci, hkrati pa razkrije rdeče zastavice zaposlenih med najemom.
• Zagotovite izobraževanje o goljufijah: Letno usposabljanje za odkrivanje goljufij in skladnost zagotavlja, da je vse osebje obveščeno o pravilnikih in pozorno na opozorilne znake.
• Natančno spremljajte transakcije: Orodja za vedenjsko analitiko lahko samodejno označijo nepravilnosti v podatkih o plačilih ali časovnicah, ki kažejo na goljufijo. Strokovnjaki bi morali preveriti označena dejanja.
• Posodobite kibernetsko varnost: Redno šifrirajte in varnostno kopirajte podatke. Poleg požarnih zidov namestite zaščito pred lažnim predstavljanjem in zlonamerno programsko opremo ter potrdite, da naprave uporabljajo zapletena varna gesla.
• Ustvarite telefonsko linijo za prijavitelje nepravilnosti: Anonimna linija za namige in stroga protipovračilna drža spodbujata zaposlene, da takoj prijavijo sume goljufije v zgodnjih fazah pred večjimi izgubami.

Strokovni vpogled v boj proti razvijajočim se grožnjam goljufij

Ker hekerji postajajo vse bolj sofisticirani in prevaranti najdejo nove tehnološko podprte poti, kot so virtualna plačila, zrela za izkoriščanje, morajo podjetja skrbno prilagajati strategije preprečevanja, medtem ko morajo sledenje nastajajočim goljufijam spremljati razvoj goljufij v svojih sektorjih, da lahko prilagodijo robustne programe za boj proti goljufijam.

Nekateri vpogledi v panogo vključujejo:

Bančništvo: "[Finančne institucije] morajo nenehno ocenjevati učinkovitost svojih sistemov goljufij proti novim in nastajajočim vrstam napadov." – Shai Cohen, višji podpredsednik za rešitve goljufij pri RSA

Zavarovanje: "Nastajajoča tveganja, kot so kriptovalute in kibernetske goljufije, zahtevajo prilagodljivo strategijo goljufij, osredotočeno na podatke, ki obravnava pomanjkanje preteklih podatkov o goljufijah." – Dennis Toomey, podpredsednik tehnologije za boj proti goljufijam pri BAE Systems

Skrb za zdravje: »Migracija goljufij na platforme telezdravstva med pandemijo pomeni, da se bodo morali [ponudniki in plačniki] zdaj bolj kot kdaj koli prej osredotočiti na preverjanje pacientov in nadzor validacije televizijskih obiskov.« – James Christiansen, podpredsednik oddelka za preprečevanje goljufij pri Optumu

Koraki, ki jih morajo nemudoma sprejeti vsa podjetja

Ne glede na posebne ranljivosti vašega podjetja glede goljufij, naslednje temeljne najboljše prakse za preprečevanje goljufij predstavljajo prvo obrambno linijo:

• Izvajajte redne zunanje finančne revizije
• namestitev programska oprema za upravljanje poslovanja s sledenjem dejavnosti
• Ravnajte temeljito preverjanje preteklosti pri vseh prodajalcih
• Ohranite posodobljeno politiko goljufij zaposlenih priročnik z jasnimi primeri napačnega ravnanja
• Zahtevajo usposabljanje za kibernetsko varnost za vse osebje
• Izvedite anonimno vroča linija za prijavitelje nepravilnosti
• Potrdi jasno notranje kontrole za finančne odločitve poleg večoddelčnih nadzor za večje transakcije
• Obširno pregledujte račune pred odobritvijo plačila

Ne pozabite – odlično obvladovanje tveganja loči podjetja, ki so podkovana goljufijam, od tistih, ki se utapljajo v finančnem kriminalu. Vztrajno preprečevanje prav tako stane podjetja neskončno manj kot odziv in okrevanje po incidentih po goljufiji.

Zaključek: Združeni stojimo, razdeljeni padamo

V dobi, ko lahko hekerji s pol poti po vsem svetu tiho črpajo sredstva podjetja ali zlonamerni vodstveni delavci zavajajoče poročajo o financah, grožnje goljufij grozijo z vseh strani. Novi modeli dela, ki uvajajo zaposlene na daljavo in zunanje izvajalce, dodatno zamegljujejo preglednost.

Vendar pa je sodelovanje najboljše orožje v boju proti goljufijam. Ker etična podjetja izvajajo večplastne notranje kontrole, medtem ko vladne agencije krepijo izmenjavo informacij in skupne preiskave goljufij z globalnimi zavezniki, se obdobje razsajenih poslovnih goljufij bliža koncu. Tehnološki pripomočki, kot sta umetna inteligenca (AI) in strojno učenje pri odkrivanju sumljivih finančnih dejavnosti, prav tako pomagajo pri zmanjševanju goljufij prej kot kadar koli prej.

Kljub temu morajo podjetja ostati pozorna na razvijajoče se taktike goljufij, odpraviti slepe točke znotraj notranjih politik in spodbujati kulturo, osredotočeno na skladnost, na vseh ravneh za obvladovanje sodobnih tveganj goljufij. Z osredotočenostjo in vztrajnostjo lahko premagamo epidemijo goljufij – eno podjetje naenkrat.