#internal-controls
Systems and procedures that safeguard assets, ensure accurate records, and prevent fraud
Ein praxisnahes Kontrollsystem für Firmenkreditkarten in kleinen Teams—mit rollenbasierten Limits, Belegerfassung am selben Tag, wöchentlicher Abstimmung und unabhängiger Prüfung—damit schnelle Ausgaben dokumentiert und prüfbar bleiben.
QR-Code-Phishing (Quishing) kann eine Lieferantenzahlung umleiten oder durch das Austauschen eines einzigen Bildes die Kartendaten eines Kunden erfassen. Die Abwehrmaßnahmen sind gewöhnliche Buchhaltungskontrollen—Lieferantenstammdaten prüfen, Genehmigung und Zahlungsfreigabe trennen und QR-Kanäle täglich abstimmen.
ASC 850 verlangt vier Angaben in der Fußnote für jeden wesentlichen Vorgang mit nahestehenden Unternehmen – die Art der Beziehung, eine Beschreibung, die Beträge für jeden dargestellten Zeitraum und jede Änderung der Konditionen – und das gilt auch bei angemessenen Preisen. Dieser Leitfaden erläutert, wer für kleine Unternehmen als nahestehend gilt (10 %+ Eigentümer, Geschäftsführer, unmittelbare Familienangehörige und von ihnen kontrollierte Unternehmen), zeigt eine beispielhafte Absatzstruktur für Fußnoten und enthält eine 10-Punkte-Jahresendcheckliste plus eine Beancount-Kontenstruktur, die aus der Offenlegung eine Abfrage macht.
Das IRS-Schreiben 6042C verifiziert eine bestimmte Unternehmenssteuererklärung; Schreiben 5263C verifiziert das Unternehmen selbst, das aus Formular SS-4 in den Akten ist, und beide haben ein 30-Tage-Antwortfenster, das, wenn es verpasst wird, Ihre Steuererklärungen, Erstattungen und Überzahlungsanträge blockiert. Dieser Leitfaden erklärt, wie Diebe an eine EIN gelangen, die steuerlichen und nicht-steuerlichen Warnsignale, die auf Betrug hindeuten, was genau in jedem Fall zurückgefaxt werden muss, wann Formular 8822-B innerhalb von 60 Tagen nach einer Änderung der verantwortlichen Person erforderlich ist, und eine monatliche, vierteljährliche und jährliche Überwachungsroutine, die Missbrauch frühzeitig erkennt.
Der Kontenplan und der Abschlussprozess eines Parkhausbetreibers – wie man Kurzzeitparken, Monatskarten, Firmenkunden, Valet und Veranstaltungseinnahmen trennt, Monatskarten als passive Einnahmen verbucht, die Parksteuer aus steuerinklusiven Preisen herausrechnet und mindestens das 1,5-fache der Brutto-Kundeneinzüge eines Monats hält, bevor man einen Verwaltungsvertrag mit 30-Tage-Abrechnungsbedingungen unterschreibt.
Ein Drei-Wege-Abgleich belegt, dass der Kontoauszug, das Treuhandhauptbuch und jedes einzelne Mandantenhauptbuch auf den Cent genau übereinstimmen. Es ist der monatliche Prozess, der ein gepooltes IOLTA-Konto konform mit ABA Model Rule 1.15 hält und vor anwaltsrechtlichen Disziplinarmaßnahmen schützt.
Deepfake-Betrug kostete Arup 25,6 Millionen Dollar in einem einzigen gefälschten Videoanruf, und Stimmklonen benötigt heute nur drei Sekunden Audio. Dieser Leitfaden zeigt kleinen Unternehmen, wie Rückrufverifizierung, Zwei-Personen-Genehmigung für Bankänderungen und regelmäßige Bereinigung der Lieferantendatei synthetische Lieferanten, geklonte Führungskräftestimmen und manipulierte Rechnungen stoppen.
Eine Vorlage für den Chapter-11-Antrag 2026 eines georgischen Anhängerbaus geht zum Teil auf einen mutmaßlichen Angestellten-Diebstahl zurück, der 2024 entdeckt wurde. Unternehmen mit weniger als 100 Mitarbeitern erleiden laut ACFE-Daten einen durchschnittlichen Betrugsschaden von 141.000 $ – hier erfahren Sie, welche Kontrollen zur Funktionstrennung Diebstahl frühzeitig erkennen und warum ein nachvollziehbares Hauptbuch wichtig ist.
Geistermitarbeiter-Schemata kosten US-Unternehmen schätzungsweise 400 Milliarden Dollar pro Jahr und laufen im Median 18–30 Monate, bevor sie entdeckt werden. Erfahren Sie die drei gängigen Schema-Muster, die bereits in Ihren Gehaltsdaten vorhandenen Warnsignale – doppelte Bankkonten, unveränderte Steuerabzüge, fehlende I-9-Formulare – und die Kontrollen zur Funktionstrennung, die sie stoppen.
KI-generierte Belege stiegen zwischen März 2025 und Mai 2026 von 0% auf 70,8% der Betrugsmeldungen, laut AppZen-Daten zu 1.471 gefälschten Belegen in 174 Unternehmen — und der durchschnittliche Anspruch sank auf $101, da Betrüger von wenigen großen Fälschungen zu vielen kleinen unterhalb der automatischen Genehmigungsschwellen wechselten.
Schätzungen zufolge gehen weltweit jedes Jahr 86 Milliarden Dollar durch Betrug in Kirchen verloren, und der Großteil davon beginnt mit einem einzigen Buchhaltungsfehler — der Behandlung von zweckgebundenen und freien Mitteln als einen einzigen Topf. Dieser Leitfaden erklärt, wie FASB ASC 958 spenderbeschränkte Zuwendungen klassifiziert, die drei Fehler, die Kirchenkassierer in Schwierigkeiten bringen, und die monatlichen Gewohnheiten, die die Bücher einer Gemeinde konform und transparent halten.
KPMG Australien bereitet sich darauf vor, über 1.000 der rund 10.000 Arbeitsplätze zu streichen und die Partnervergütung um bis zu 20 % zu kürzen, nachdem das Unternehmen eingeräumt hat, eine Whistleblower-Beschwerde aus dem Jahr 2024 über den Missbrauch vertraulicher Kundendaten nicht ordnungsgemäß behandelt zu haben. Dieselben fünf Unabhängigkeitsgefahren, die dem Skandal zugrunde liegen – Eigeninteresse, Selbstprüfung, Interessenvertretung, Vertrautheit und Einschüchterung – gelten für jede lokale CPA-Kanzlei. Dieser Leitfaden behandelt die Warnsignale sowie eine fünfstufige Due-Diligence-Checkliste (Lizenzprüfung, Peer-Review-Bericht, Referenzen, Offenlegung von Provisionen, Leistungsumfang im Mandatsschreiben) zur Überprüfung Ihres eigenen Buchhalters.
