#internal-controls
Systems and procedures that safeguard assets, ensure accurate records, and prevent fraud
Un quadro pratico di controlli per le carte acquisti dei piccoli team—limiti per ruolo, acquisizione delle ricevute il giorno stesso, riconciliazione settimanale e revisione indipendente—per mantenere le spese rapide, documentate e verificabili.
Il phishing tramite codici QR (quishing) può reindirizzare un pagamento a un fornitore o acquisire la carta di un cliente sostituendo una sola immagine. Le difese sono normali controlli contabili: verifica l'anagrafica fornitori, separa l'approvazione dall'esecuzione del pagamento e riconcilia quotidianamente i canali QR.
L'ASC 850 richiede quattro elementi nella nota integrativa per ogni operazione con parte correlata di importo significativo — la natura del rapporto, una descrizione, gli importi in dollari per ciascun periodo presentato e qualsiasi modifica nelle modalità di determinazione dei termini — e si applica anche quando il prezzo è equo. Questa guida identifica chi è considerato parte correlata per una piccola impresa (soci con almeno il 10%, amministratori, familiari stretti ed entità da loro controllate), mostra un modello di nota integrativa in due paragrafi e fornisce una checklist di fine anno in 10 passaggi oltre a una struttura contabile Beancount che trasforma l'informativa in una query.
La lettera IRS 6042C verifica una specifica dichiarazione aziendale; la lettera 5263C verifica l'entità stessa registrata tramite il Modulo SS-4, ed entrambe prevedono una finestra di risposta di 30 giorni che, se non rispettata, blocca le dichiarazioni, i rimborsi e le richieste di eccedenze di pagamento. Questa guida spiega come i truffatori ottengono un EIN, i segnali d'allarme fiscali e non fiscali che indicano una frode, esattamente cosa inviare via fax in ciascun caso, quando il Modulo 8822-B è obbligatorio entro 60 giorni da un cambio di soggetto responsabile, e una routine di monitoraggio mensile-trimestrale-annuale che intercetta l'uso improprio in anticipo.
Il piano dei conti e il processo di chiusura di un gestore di parcheggi — come separare i ricavi da transito, permessi mensili, corporate, valet ed eventi, registrare i permessi mensili come ricavi differiti, scorporare l'imposta di sosta dalle tariffe comprensive di imposta e detenere almeno 1,5 volte l'incasso lordo mensile dei clienti prima di firmare un contratto di gestione con termini di rimessa a 30 giorni.
Una riconciliazione a tre vie dimostra che l'estratto conto bancario, il libro mastro fiduciario e ogni singolo libro mastro cliente coincidono al centesimo. È il processo mensile che mantiene un conto IOLTA in pool conforme alla Regola Modello ABA 1.15 e al riparo da sanzioni dell'Ordine.
La frode deepfake è costata ad Arup 25,6 milioni di dollari in una singola videochiamata falsa, e la clonazione vocale ora necessita solo di tre secondi di audio. Questa guida mostra alle piccole imprese come la verifica tramite richiamata, l'approvazione a due persone per le modifiche bancarie e la pulizia periodica dell'anagrafica fornitori fermino fornitori sintetici, voci di dirigenti clonate e fatture contraffatte.
La richiesta di fallimento Chapter 11 nel 2026 da parte di un produttore di rimorchi della Georgia è in parte attribuita a un presunto furto da parte di un dipendente scoperto nel 2024. Le aziende con meno di 100 dipendenti subiscono una perdita media per frode di $141.000 secondo i dati ACFE — ecco i controlli di segregazione dei compiti che individuano i furti tempestivamente e perché un registro contabile verificabile è importante.
Gli schemi di dipendenti fantasma costano alle aziende statunitensi circa 400 miliardi di dollari all'anno e durano in media 18-30 mesi prima di essere scoperti. Scopri i tre modelli di frode più comuni, i campanelli d'allarme già presenti nei tuoi dati buste paga — conti bancari duplicati, ritenute invariate, moduli I-9 mancanti — e i controlli di segregazione dei compiti che li fermano.
Le ricevute generate dall'IA sono passate dallo 0% al 70,8% dei flag di frode tra marzo 2025 e maggio 2026, secondo i dati AppZen che coprono 1.471 ricevute false in 174 aziende — e il rimborso medio è sceso a 101 dollari, poiché i truffatori sono passati da poche grandi falsificazioni a molte piccole al di sotto delle soglie di approvazione automatica.
Si stima che ogni anno vengano persi 86 miliardi di dollari a causa di frodi all'interno delle chiese in tutto il mondo, e la maggior parte inizia con un errore contabile: trattare i fondi vincolati e non vincolati come un unico fondo. Questa guida spiega come il FASB ASC 958 classifica le donazioni con restrizioni da parte del donatore, i tre errori che mettono nei guai i tesorieri della chiesa e le abitudini mensili che mantengono i libri contabili del ministero conformi e trasparenti.
KPMG Australia si prepara a tagliare oltre 1.000 posti su circa 10.000 dipendenti e a ridurre la retribuzione dei partner fino al 20% dopo aver ammesso di aver gestito male una segnalazione di whistleblower del 2024 che denunciava l'uso improprio di dati riservati dei clienti. Le stesse cinque minacce all'indipendenza alla base dello scandalo — interesse personale, auto-revisione, advocacy, familiarità e intimidazione — si applicano a qualsiasi studio CPA locale, e questa guida copre i campanelli d'allarme più una checklist di due diligence in cinque passaggi (verifica della licenza, rapporto di peer review, referenze, divulgazione delle commissioni, ambito della lettera di incarico) per verificare il proprio commercialista.
