#fraud-prevention
Proactive strategies and controls to prevent financial fraud in your business
هوش مصنوعی مولد، جعل هویت تأمینکنندگان را ارزان کرده است: 76% از سازمانها در سال 2025 با کلاهبرداری در پرداختها مواجه شدند و اکنون فاکتورهای جعلی ساختهشده با هوش مصنوعی عامل 70.8% از تقلب در گزارشهای هزینه هستند. اینها کنترلهایی هستند که هنوز کارآمدند — تأیید خارج از کانال، تأیید دوگانه، پاکیزگی پرونده تأمینکنندگان، و دفاتر قابل ممیزی.
بایگانی ورشکستگی فصل ۱۱ یک تولیدکننده تریلر در جورجیا در سال ۲۰۲۶ تا حدی به سرقت ادعایی کارمند که در سال ۲۰۲۴ کشف شد برمیگردد. کسبوکارهای با کمتر از ۱۰۰ کارمند طبق دادههای ACFE به طور متوسط ۱۴۱,۰۰۰ دلار ضرر ناشی از تقلب را متحمل میشوند — در اینجا کنترلهای تفکیک وظایفی که سرقت را زود هنگام شناسایی میکنند و اهمیت یک دفتر حسابداری قابل حسابرسی آورده شده است.
گزارش GAO-26-107828 نشان داد که SBA در مارس 2025 تقریباً تمام فعالیتهای هوش مصنوعی خود را متوقف کرد و شش سال طول کشید تا فهرست موارد استفاده از هوش مصنوعی که قانوناً موظف به انتشار آن بود را منتشر کند. در این مطلب میخوانید که تحقیقات بازار، غربالگری پیشنهادها و شناسایی تقلب با کمک هوش مصنوعی چه معنایی برای پیمانکاران فدرال و دریافتکنندگان SBIR/STTR دارد — و اکنون چه مدارکی باید نگه دارید.
طرحهای کارمند خیالی سالانه حدود ۴۰۰ میلیارد دلار به کسبوکارهای آمریکایی خسارت میزنند و به طور متوسط ۱۸ تا ۳۰ ماه قبل از کشف شدن طول میکشند. با سه الگوی رایج این طرحها، نشانههای هشداردهندهای که در دادههای حقوق شما وجود دارند — حسابهای بانکی تکراری، کسر مالیات بدون تغییر، عدم وجود I-9 — و کنترلهای تفکیک وظایف که آنها را متوقف میکنند، آشنا شوید.
فهرست Dirty Dozen سال 2026 اداره مالیات آمریکا (IRS) به یک موج فیشینگ ویژه حقوقودستمزد اشاره میکند: ایمیلهای جعلی پرتال منابع انسانی و درخواستهای تغییر واریز مستقیم که فیش حقوقی را به سمت کلاهبرداران منحرف میکنند. مرکز شکایات جرایم اینترنتی FBI (IC3) در سال 2025 تعداد 24,768 شکایت مربوط به نفوذ ایمیل سازمانی را با زیانی نزدیک به 3.05 میلیارد دلار ثبت کرد، در حالی که 86% این زیانها از طریق حواله بانکی یا ACH جابهجا شدهاند — همان مسیری که حقوقودستمزد نیز از آن عبور میکند. در این مقاله سه نشانه هشداردهنده (فوریت، درخواستهای غیرعادی، تغییر فرآیندها)، پنج کنترل فرآیندی که حفره صرفاً-ایمیلی را میبندد، و اقدامات 72 ساعت اول در صورت انحراف واقعی یک فیش حقوقی را میخوانید.
یک تطبیق سهجانبه در هر چرخه سه عدد را با هم مطابقت میدهد: موجودی بانکی امانی تعدیلشده، موجودی دفتری، و مجموع دفتر هر پرونده مشتری. در این مقاله میخوانید که آژانسهای مالکیت و اسکرو چگونه این کار را تحت استاندارد تقریباً 10 روز کاری ALTA انجام میدهند، پنج اختلافی که ممیزان بیشتر از همه به آنها اشاره میکنند، و اینکه چرا این کار آخرین خط دفاعی در برابر کلاهبرداری حواله بانکی در معاملات املاک است که در سال 2025 بیش از $275 میلیون به قربانیان خسارت وارد کرد.
SEC دریافت که کارخانه اوکدیل کی ترونیک با ورودیهای جعلی WIP با عنوان "مونستر جاب" درآمد قبل از مالیات را حدود ۹۸۱,۰۰۰ دلار افزایش داده است – که با اصلاح آن، درآمد یک فصل ۴۷٪ کاهش یافت. در اینجا نحوه سوءاستفاده این طرح از هزینهیابی جذبی، دلایل عدم پرداخت جریمه توسط شرکت، و کنترلهای موجودی که تولیدکنندگان کوچک باید اتخاذ کنند، توضیح داده شده است.
رسیدهای تولیدشده با هوش مصنوعی طبق دادههای AppZen که 1,471 رسید جعلی را در 174 شرکت پوشش میدهد، بین مارس 2025 و مه 2026 از 0% به 70.8% از موارد شناساییشده تقلب افزایش یافتند — و میانگین ادعاها به $101 کاهش یافت، زیرا کلاهبرداران از چند رسید جعلی بزرگ به تعداد زیادی رسید کوچک زیر آستانههای تأیید خودکار روی آوردند.
هر سال تخمین زده میشود $86 میلیارد در کلیساهای سراسر جهان به کلاهبرداری از دست میرود، و بیشتر آن از یک اشتباه دفترداری آغاز میشود — رفتار با وجوه محدود و نامحدود بهعنوان یک استخر واحد. این راهنما توضیح میدهد که FASB ASC 958 چگونه هدایای محدودشده توسط اهداکننده را طبقهبندی میکند، سه خطایی که خزانهداران کلیسا را در دردسر میاندازد، و عادتهای ماهانهای که دفاتر خدمات کلیسایی را مطابق با مقررات و شفاف نگه میدارد.
بخش مدنی وزارت دادگستری آمریکا از اطلاعرسانان مجهز به دادهکاوی هوش مصنوعی برای شناسایی وامهای PPP سال 2020 مشمول نقض قانون ادعاهای دروغین بر اساس قاعده وابستگی SBA استفاده میکند، در حالی که مرور زمان ششساله از آوریل و مه 2026 شروع به انقضا میکند و ریسک واقعی تقلب تا ده سال کامل ادامه دارد.
بررسی پیگیری GAO در ژوئن 2026 (GAO-26-108956) نشان میدهد که SBA تنها 3 مورد از 17 توصیه اولویتدار را اجرا کرده و 14 مورد همچنان باز مانده است — از جمله شکافهای کنترل تقلب که منجر به تولید حدود 2 میلیون ارجاع تقلب غیرقابل استفاده COVID-EIDL شده و پلتفرم یکپارچه گواهینامهای که فاقد برنامههای اساسی ریسک و امنیت سایبری است. در اینجا معنای آن برای متقاضیان وام و گواهینامه و دلیل بهترین دفاع بودن سوابق دقیق آورده شده است.
Nacha سقف هر پرداخت در Same Day ACH را از 1 میلیون دلار به 10 میلیون دلار در تاریخ 17 سپتامبر 2027 افزایش میدهد و آن را با RTP و FedNow همتراز میکند. در این مقاله میخوانید این تغییر چه تاثیری بر پرداختهای کسبوکارهای کوچک دارد، چرا حسابهای تجاری از حمایتهای ضدتقلب Regulation E بهرهمند نیستند، و پنج کنترل لازم پیش از رسیدن سقف جدید کداماند.
