#fraud-prevention
Fraud Prevention
Proactive strategies and controls to prevent financial fraud in your business
유령 직원 사기: 가짜 급여 기록이 중소기업을 어떻게 고갈시키고 이를 적발하는 통제 장치
유령 직원 사기로 인해 미국 기업들은 연간 약 4,000억 달러의 손실을 입고 있으며, 적발까지 평균 18~30개월이 소요됩니다. 세 가지 일반적인 사기 패턴, 급여 데이터에 이미 존재하는 위험 신호(중복 은행 계좌, 변경되지 않는 원천징수, 누락된 I-9 양식), 그리고 이를 막는 업무 분리 통제 조치에 대해 알아보십시오.
IRS 더티 더즌 2026: 급여 피싱과 계좌 변경 사기가 소상공인을 노리는 방법
IRS의 2026년 더티 더즌 목록은 급여 전용 피싱 물결을 지목합니다: 가짜 HR 포털 이메일과 급여를 사기꾼 계좌로 돌리는 직접입금 변경 요청입니다. FBI 인터넷범죄신고센터(IC3)는 2025년 비즈니스 이메일 침해(BEC) 신고 24,768건, 손실액 약 30억 5천만 달러를 기록했으며, 손실의 86%가 전신송금 또는 ACH를 통해 이동했습니다 — 이는 급여가 흐르는 것과 동일한 경로입니다. 이 글에서는 세 가지 경고 신호(긴급성, 이례적인 요청, 절차 변경), 이메일만으로 처리되는 허점을 막는 다섯 가지 프로세스 통제, 그리고 급여가 이미 유출된 경우의 최초 72시간 대응법을 다룹니다.
타이틀 및 에스크로 대행사를 위한 3자 대사: 신탁 계좌 부기가 실제로 작동하는 방식
3자 대사는 매 주기마다 세 가지 숫자를 맞춰봅니다. 조정된 신탁 은행 잔액, 장부 잔액, 그리고 모든 고객 파일 원장의 합계입니다. 이 글은 타이틀 및 에스크로 대행사가 ALTA의 약 10영업일 기준 아래에서 이를 어떻게 수행하는지, 감사관들이 가장 자주 지적하는 다섯 가지 불일치, 그리고 2025년 피해자들에게 2억 7,500만 달러 이상의 손실을 입힌 부동산 전신송금 사기에 맞선 마지막 방어선인 이유를 설명합니다.
SEC의 Key Tronic 합의: 가짜 WIP 항목과 기간 외 조정이 소규모 제조업체에 주는 교훈
SEC는 Key Tronic의 Oakdale 공장이 가짜 "Monster Job" WIP 항목을 통해 세전 이익을 약 981,000달러 부풀렸으며, 수정 시 해당 분기 이익이 47% 감소했다고 밝혔습니다. 이 계획이 흡수 원가 계산을 어떻게 악용했는지, 회사가 왜 벌금을 내지 않았는지, 그리고 소규모 제조업체가 따라야 할 재고 통제 조치를 설명합니다.
AI로 생성된 가짜 영수증, 이제 경비 사기의 주범이 되다: 소상공인을 위한 가이드
AI로 생성된 영수증은 2025년 3월부터 2026년 5월 사이 사기 적발 건수 중 비중이 0%에서 70.8%로 급증했다. 174개 기업에서 발견된 1,471건의 가짜 영수증을 분석한 AppZen 데이터에 따르면, 사기범들이 자동 승인 임계값을 노려 소수의 큰 가짜 영수증에서 다수의 소액 영수증으로 전략을 바꾸면서 평균 청구 금액은 $101까지 떨어졌다.
교회 기금 회계: 제한 기금과 비제한 기금 관리 방법
매년 전 세계 교회에서 약 $86 billion이 사기로 손실되며, 그 대부분은 제한 기금과 비제한 기금을 하나의 자금 풀로 취급하는 단 하나의 부기 실수에서 시작됩니다. 이 가이드는 FASB ASC 958이 기부자 제한 기부금을 어떻게 분류하는지, 교회 회계 담당자를 곤경에 빠뜨리는 세 가지 실수, 그리고 사역 장부를 규정 준수하고 투명하게 유지하는 월간 습관을 설명합니다.
DOJ의 PPP 사기 대대적 단속: AI 데이터 마이닝이 2026년 허위청구법 소송을 되살리는 이유
DOJ 민사국이 AI 데이터 마이닝 신고자를 활용해 SBA 계열사 규정 위반 혐의로 2020년 PPP 대출을 허위청구법 위반으로 지목하고 있으며, 6년 공소시효는 2026년 4월과 5월에 만료되기 시작하지만 실제 사기 노출 기간은 꼬박 10년에 달한다.
GAO 보고서: SBA, 지적된 17개 문제 중 14개를 여전히 해결하지 못함 — SBA 대출 또는 포털에 의존하는 경우의 의미
2026년 6월 GAO 후속 보고서(GAO-26-108956)에 따르면 SBA는 17개의 우선 권고사항 중 3개만 이행했으며, 14개는 여전히 미해결 상태입니다. 여기에는 약 200만 건의 사용 불가능한 COVID-EIDL 사기 신고를 양산한 사기 통제 격차와 기본적인 위험 및 사이버보안 계획이 부재한 통합 인증 플랫폼이 포함됩니다. 이는 대출 및 인증 신청자에게 어떤 의미이며, 왜 완벽한 기록이 최선의 방어책인지 설명합니다.
나크하, 당일 ACH 한도를 1,000만 달러로 인상: 중소기업에 미치는 영향
나크하는 2027년 9월 17일부터 당일 ACH 건당 한도를 $1 million에서 $10 million로 인상해 RTP 및 FedNow와 맞춘다. 이 변화가 중소기업 결제에 미치는 영향, 비즈니스 계좌에 Regulation E 사기 보호가 적용되지 않는 이유, 그리고 새 한도가 도래하기 전에 갖춰야 할 다섯 가지 통제를 살펴본다.
PCAOB, 업무 품질 검토 누락으로 감사인 제니퍼 크로풋 자격 정지: 감사법인 검증에 대해 알아야 할 것
2025년 12월, PCAOB는 AS 1220에 따른 필수 업무 품질 검토 없이 4건의 상장기업 감사가 발행된 것과 관련해 공인회계사 제니퍼 크로풋의 자격을 최소 3년간 정지하고 Fruci & Associates에 $50,000의 벌금을 부과했습니다. 이 2차 검토자 요건이 실제로 무엇을 막기 위한 것인지, 그리고 어떤 법인의 감사의견이든 신뢰하기 전에 던져야 할 다섯 가지 구체적인 질문을 소개합니다.
PCAOB, Genie Energy 작업문서 위조로 Zwick CPA 제재: 감사 품질 실패가 중소기업에 의미하는 바
PCAOB는 Zwick CPA의 등록을 취소하고 50,000달러의 벌금을 부과했습니다. 해당 회사가 2022년 Genie Energy 감사에서 전임 감사인이 재활용한 작업문서에 이름만 바꿔 끼우고 문서를 위조한 사실이 적발되었기 때문입니다. 3년 주기 검사 대상 법인의 전체 결함률이 61%에 달하는 상황에서, 중소기업이 의존하는 감사의 신뢰성을 검증하고 자체 장부를 철저히 관리할 수 있는 방법을 알아봅니다.
FTC, Air AI의 사업 기회 판매를 영구 금지: 1800만 달러 AI 워싱 사건이 구매자에게 주는 교훈
2026년 3월 FTC의 합의는 Air AI와 그 소유주들이 과장된 AI 수익 주장으로 구매자들이 최대 250,000달러의 손실을 입은 후 사업 기회 마케팅을 영구적으로 금지합니다. 여기에는 1800만 달러 판결의 적용 범위, 사업 기회 규칙의 7일 공개 및 수익 주장 진술서가 구매자를 보호하는 방법, AI 기반 사업 제안을 검증하기 위한 실용적인 체크리스트가 포함됩니다.