Skimming и Lapping, обяснени: Как парите изчезват, преди — и след — като влязат в счетоводството ви

Книгите ви се балансират. Банковата ви реконцилация се връзва. И въпреки това всеки месец пари изтичат през вратата.

Това е неудобната реалност зад две от най-старите измами с пари в малкия бизнес: skimming, при което пари се крадат, преди изобщо да влязат в счетоводните ви записи, и lapping — техниката за прикриване, която държи кражбата скрита месеци или години. Организациите губят приблизително 5% от годишния си приход от професионални измами, със средна загуба от $145 000 на случай и средна продължителност на схемата от 12 месеца, преди някой да забележи, според доклада на Association of Certified Fraud Examiners „2024 Report to the Nations“. Малките бизнеси пострадват най-тежко — те са най-малко склонни да имат одит, гореща линия за сигнали за измами или адекватни вътрешни контроли.

Добрата новина: и двете схеми оставят следи, а контролите, които ги спират, почти не струват нищо. Ето как работи всяка схема, червените флагове, за които да следите в собствените си числа, и простите рутини, които правят парите ви почти невъзможни за тиха кражба.

Какво всъщност е Skimming​

Skimming е кражба на пари, преди да бъдат записани в счетоводната ви система. Тъй като постъплението никога не влиза в книгите, няма липсващ запис за намиране — транзакцията просто не съществува, доколкото вашите записи са засегнати. Това прави skimming измама „извън книгите“ и това го отличава от кражбата на пари (cash larceny), която представлява кражба на пари, след като вече са записани. Larceny създава несъответствие между записаните пари и наличните пари; skimming скрива транзакцията изцяло.

Skimming процъфтява навсякъде, където клиентите плащат в брой. Ресторанти, камиони за храна, автомивки, салони за красота, щандове на фермерски пазари и всеки бизнес с чекмедже на каса са естественото му местообитание. Особено често се среща там, където текучеството на служители е високо, защото нови служители със съмнителна биография преминават през роли, свързани с работа с пари, по-бързо, отколкото проверките на миналото или обучението могат да ги настигнат. Всяка отделна кражба може да е малка — банкнота от $20 тук, нерегистрирана продажба в брой там — но разтегнати през месеци или години, загубите се натрупват до десетки хиляди долари.

Една неудобна бележка под линия: понякога човекът, който извършва skimming, е собственикът. Прибирането на продажби в брой също намалява отчетената печалба и следователно сметката за данък върху дохода — което превръща кражбата и в данъчна измама. Ако някога се изкушите, разберете, че проверяващите имат специално създадени инструменти за реконструиране на неотчетен приход в брой и санкциите засенчват многократно спестения данък.

Трите места, където се случва skimming​

Skimming не е един трик. На практика попада в три модела:

• Skimming на продажби. Продажба в брой никога не се маркира на касата. Не се издава касова бележка, не се прави запис, и парите отиват в джоб вместо в чекмеджето. Маркиране на по-ниска сума (записване на продажба от $50 като $30) е по-тих вариант на същата идея.
• Skimming на вземания. Плащане на клиент по сметка се прихваща и прибира, преди да бъде осчетоводено. Балансът на клиента остава отворен, въпреки че е платил — което е точно проблемът, който lapping съществува да реши.
• Skimming чрез възстановявания и отстъпки. Правдоподобно изглеждащо възстановяване, анулиране или отстъпка се въвежда, за да оправдае излизането на пари от чекмеджето, а „възстановените“ пари се задържат. Тъй като записът изглежда рутинен, той оцелява при повърхностен преглед.

Lapping: Прикритието, което поддържа Skimming жив​

Lapping не е наистина отделна кражба — това е методът за прикриване, който позволява на skimming на вземания да работи безкрайно. Ето механиката му, стъпка по стъпка:

1. Клиент A плаща $1 000. Служителят прибира парите и не осчетоводява нищо по сметката на Клиент A.
2. Клиент B плаща $1 200. Служителят осчетоводява $1 000 от тях по сметката на Клиент A (правейки A да изглежда текущ) и прибира останалите $200.
3. Клиент C плаща $900. Част от тях се осчетоводява по сметката на Клиент B, за да не изпадне B в просрочие, а останалото изчезва.

Всяко ново плащане покрива предишната кражба, като керемиди, застъпващи се на покрив — оттам и името. Схемата се срива само когато плащанията забавят, клиент се оплаче за баланс, който вече е платил, или някой сравни действителните депозити с това, което е осчетоводено.

Lapping процъфтява при точно едно организационно условие: един човек контролира целия цикъл на вземанията — отваряне на пощата, получаване на плащания, осчетоводяване по клиентски сметки и обработка на клиентски оплаквания относно фактуриране. Докато един чифт ръце върши и четирите задачи, крадецът може да прихваща плащания, да прилага неправилно по-късни постъпления, за да покрие пропуските, и да успокоява или потиска оплакванията, които биха разкрили модела. Малките бизнеси попадат тук по подразбиране, защото счетоводен отдел от един човек е правило, а не изключение.

Защо малките бизнеси са най-лесните цели​

Следователите на измами изучават този модел от десетилетия и присъдата е последователна: малките бизнеси остават най-уязвими към професионални измами. Три структурни причини обясняват защо:

• Липса на разделяне на задължения. С двама или трима офис служители, един и същ човек често получава пари, записва ги, реконцилира банковата сметка и проследява просрочените баланси. Всяка от тези двойки е възможност за кражба и прикриване на едно и също място.
• Липса на независим преглед. Малките бизнеси са най-малко склонни да имат вътрешен или външен одит. Без втори чифт очи върху цикъла на парите, една схема може да работи през целия си среден жизнен цикъл от 12 месеца — или много по-дълго.
• Липса на канал за сигнали. Повечето професионални измами се разкриват чрез сигнали, но малките бизнеси рядко имат гореща линия или формален начин служители, доставчици или клиенти да докладват подозрения. Хората, които е най-вероятно да забележат нещо нередно, нямат къде да го кажат.

Нищо от това не изисква голям екип или скъпа система за поправяне. Контролите по-долу са оразмерени за бизнеси, където собственикът е също главен счетоводител, одитор и HR отдел.

Червени флагове, които можете да забележите в собствените си книги​

Не се нуждаете от криминалистично обучение, за да забележите ранните симптоми. Следете за тези модели:

Оплаквания от клиенти за плащания, които „никога не сте получили“​

Това е класическият признак за lapping. Клиент настоява, че е платил, показва отказан чек или потвърждение за превод, но сметката му показва баланс — или показва плащането му приложено към грешна фактура. Едно такова оплакване е административна грешка. Клъстер от тях, особено обработени тихо от един и същ служител, е модел, който си струва разследване.

Остаряване на вземанията, което се измества, докато продажбите остават стабилни​

Ако приходите са плоски или растат, но нарастващ дял от вземанията се плъзга в кофите за 60 и 90 дни, попитайте защо. При схема за lapping клиентските сметки вечно изостават от реалността, защото всяко плащане се отклонява, за да покрие по-ранна кражба. Сравнете дните си за събиране на вземанията месец за месец; бавно, необяснимо покачване заслужава обяснение.

Разширяваща се разлика между продажби в брой и безналични продажби​

Проследявайте съотношението на продажбите в брой към продажбите с карта и електронни продажби във времето. Електронните плащания са трудни за skimming, защото записите на процесора съществуват независимо от вашите книги. Ако делът на парите в прихода се свива, докато трафикът и продажбите с карта остават стабилни, част от тези пари може да си тръгват, преди да бъдат записани.

Отстъпки, анулирания, кредити и отписвания, които скачат​

Skimming чрез фалшиви възстановявания се нуждае от фиктивни компенсиращи записи. Изтеглете месечен отчет на всички анулирания, отстъпки, връщания и кредитни бележки — кой ги е въвел, за кои клиенти и в какви суми. Концентрация на кредити с кръгли числа, издадени от един служител, или отписвания на малки баланси, за които клиентите се кълнат, че са платили, заслужава по-внимателен поглед.

Служителят, който никога не си взема почивен ден​

Това е по-скоро поведенчески, отколкото числов признак, но следователите го отбелязват постоянно. Схемата за lapping изисква ежедневна поддръжка — всяко отсъствие рискува заместник да осчетоводи постъпленията правилно и да скъса веригата. Служител, който отказва ваканции, съпротивлява се на кръстосано обучение и настоява, че само той може да се справи с „неговите“ сметки, може просто да е добросъвестен. В комбинация с който и да е флаг по-горе, той престава да бъде комплимент.

Тестът proof-of-cash: Вашият най-силен инструмент за откриване​

Едната най-мощна техника за хващане на тези схеми е proof of cash — четириколонна банкова реконцилация, която одиторите използват от поколения. Стандартната банкова реконцилация само връзва крайния баланс по книгите ви с крайния баланс на банката. Proof of cash отива по-далеч: тя реконцилира началния баланс, общите постъпления, общите разходи и крайния баланс, проверявайки че цифрите по книгите и в банката съвпадат във всяка колона, както хоризонтално, така и вертикално.

Защо това има значение? Защото skimming и lapping чупят различни колони по показателни начини:

• Неотчетени депозити (пари, получени, но никога осчетоводени) се появяват, когато банковите постъпления надвишават постъпленията по книгите за периода.
• Неотчетени или неправилно отчетени разходи изплуват, когато колоните за разходи не съвпадат.
• Игри с времето — депозити, записани в грешен период, за да покрият пропуск — чупят реконцилацията между последователни месеци, поради което следователите пускат proof-а през няколко периода, а не през един.

По-прост съпътстващ тест хваща lapping директно: сравнете детайла на записаните парични постъпления с валидираните дубликати на депозитните бележки от банката. При схема за lapping общата депозирана сума може да изглежда правилна, докато детайлът клиент по клиент е грешен — чекът на Клиент B стои в депозита за сметката на Клиент A. Никой, който води схема, не може да промени копието на депозитната бележка в банката, така че това сравнение е контролата, която не може да бъде отхвърлена с думи.

Можете сами да пуснете опростена версия на двата теста всеки месец. Експортирайте дневника си на парични постъпления, изтеглете изображенията на депозитите от банката и потвърдете, че датата, сумата и детайлът за платеца на всеки депозит съвпадат с това, което казват книгите ви. Един час дисциплинирано сравнение побеждава година доверие в общите суми. Ако записите ви живеят в счетоводна книга на обикновен текст, навикът е още по-лесен за поддържане — всеки запис е търсим, сравним с diff и версионно контролиран, така че постъпление, променено след факта, оставя видима следа. Документацията на Beancount описва работни процеси със счетоводната книга, които превръщат този вид проверка в края на месеца в рутина, а не в геройство.

Контроли, които правят и двете схеми почти невъзможни​

Превенцията побеждава откриването по цена всеки път. Нито една от тези контроли не изисква наемане на никого:

Разделете цикъла на парите, дори с двама души​

Златното правило: човекът, който борави с входящите пари, не трябва да е човекът, който ги записва, и нито един от тях не трябва да реконцилира банковата сметка. В малък офис разделете задълженията по този начин:

• Собственикът (или втори служител) отваря пощата и записва всеки получен чек, преди да предаде плащанията на счетоводителя за осчетоводяване.
• Банковите извлечения отиват при собственика неотворени — или собственикът ги преглежда онлайн, преди счетоводителят да реконцилира.
• Клиентските извлечения и известията за просрочие се подготвят или поне се преглеждат от някой друг, а не от човека, който осчетоводява плащанията.

Дори частичното разделяне принуждава евентуален крадец да действа в съучастие, а не сам, което спира голямото мнозинство схеми, преди да започнат.

Изисквайте ваканции — и ротирайте работата по време на тях​

Задължително последователно време извън работа (пет работни дни е стандартната препоръка) с някой друг, изпълняващ задълженията на отсъстващия служител, е една от контролите с най-висока възвращаемост, които съществуват. Повечето схеми за lapping изплуват в рамките на дни от отсъствието на извършителя, защото заместникът осчетоводява постъпленията честно и скритите липси веднага изскачат наяве.

Използвайте предварително номерирани касови бележки и ежедневни връзки с депозита​

Издавайте предварително номерирана касова бележка за всяко получено плащане и нека някой независим провери, че последователността от номера няма пропуски и че постъпленията за всеки ден съвпадат точно с депозита за този ден. Skimming зависи от транзакции, които не оставят следа; последователност без пропуски означава, че всяка липсваща бележка сама по себе си е доказателство.

Насочвайте клиентите към проследими плащания​

Всяко плащане, което пристига с карта, ACH, банков превод или lockbox, създава запис от трета страна, с който книгите ви трябва да съвпадат. Предлагайте електронни опции за плащане на видно място, обмислете банков lockbox, така че клиентските чекове изобщо да не минават през офиса ви, и третирайте клиентска база, която настоява да плаща в брой, като риск за управление, а не като удобство за запазване.

Бройте парите изненадващо и преглеждайте отчетите за изключения​

Непредварително обявени преброявания на парите държат чекмеджетата на касата честни. Месечен преглед от собственика на анулирания, възстановявания, отстъпки, кредитни бележки и отписани баланси — с въпроса „покажете ми подкрепящия документ за всяко от тези“ — затваря пътя за skimming чрез възстановявания. Нито една от задачите не отнема много време и двете са драматично по-ефективни, когато служителите знаят, че се случват, но не и кога.

Добавете резервна защита: застраховка срещу нелоялност и канал за сигнали​

Облигация срещу нелоялност (fidelity bond) или застрахователна полица срещу нечестност на служители няма да предотврати кражба, но превръща открита загуба от събитие, което може да унищожи бизнеса, в възстановима претенция. И настройте дори неформален канал за сигнали — имейл адрес или кутия за предложения, наблюдавани само от собственика — така че служители и клиенти, които забележат нещо, да имат къде да го кажат. Сигналите остават най-честият начин измамата да бъде хваната.

Какво да правите, ако подозирате, че се случва​

Ако червените флагове сочат към някого, устоите на желанието веднага да го конфронтирате. Прибързано обвинение предупреждава заподозрения, рискува иск за неправомерно уволнение или клевета, ако грешите, и може да унищожи доказателства, ако сте прави. Вместо това:

1. Тихо осигурете записите. Запазете банковите извлечения, депозитните бележки, книгите с касови бележки, счетоводния файл и всякакви свързани имейли, преди нещо да бъде променено или изтрито. Работете с копия.
2. Пуснете тестовете сами първо. Сравнението постъпления-към-депозит и proof of cash през няколко месеца обикновено бързо ще потвърдят или опровергаят подозрението ви.
3. Включете външна помощ. Сертифициран счетоводител с опит в разследване на измами — в идеалния случай Certified Fraud Examiner — може да определи количествено загубата по начин, който издържа пред застрахователи и правоприлагащи органи. Включете правен съветник, преди да интервюирате заподозрения или да включите полиция.
4. Подайте претенцията и поправете контролата. Уведомете своевременно застрахователя си срещу нелоялност, след което затворете пропуска, който позволи схемата — обикновено като разделите задълженията, описани по-горе — така че следващият нает служител да наследи система, която не разчита само на доверие.

Дръжте парите си отчетени от първия ден​

Skimming и lapping exploitират една и съща слабост: движения на пари, които никой независимо не проверява. Поправката не е подозрение към екипа ви — а рутина, при която всяко постъпление се записва, всеки депозит се връзва и човекът, който записва, никога не е единственият, който проверява. Започнете тези навици сега, докато сумите са малки и книгите са прости, и те ще растат с вас, вместо да се чупят под растежа.

Ясните, пълни финансови записи са основата, върху която почива всяка от тези контроли. Beancount.io предоставя счетоводство на обикновен текст, което ви дава пълна прозрачност и контрол върху финансовите ви данни — без черни кутии, без обвързване с доставчик. Започнете безплатно и вижте защо разработчици и финансови професионалисти преминават към счетоводство на обикновен текст.