#fraud-prevention
Fraud Prevention
Proactive strategies and controls to prevent financial fraud in your business
IRS 계약업체 데이터 보안 실패: 2026년 TIGTA 보고서가 밝힌 것과 세금 데이터 보호 방법
2026년 TIGTA 감사에서 IRS 스캔 계약업체의 제한된 납세자 문서 구역에 대한 1,375건의 무단 출입과 평균 223일간 패치되지 않은 중요한 취약점이 발견되었습니다. 감시 기관이 발견한 내용, IRS의 대응, 그리고 IP PIN 등록, 조기 신고, 전자 신고와 같이 노출을 줄이는 구체적인 조치를 설명합니다.
회사 카드에 등장한 섀도 AI: 장부에서 누락된 지출 항목
섀도 AI 사용량은 2023년 이후 156% 증가했으며, 승인되지 않은 AI 도구가 회사 카드에 평균 400일 이상 탐지되지 않고 남아 있습니다. 승인되지 않은 ChatGPT, Jasper, Perplexity 요금을 찾고, 5단계 분기별 AI 지출 감사를 수행하기 위한 소기업을 위한 실용적인 가이드입니다.
화물 중개업 부기: 팩토링 수수료, 퀵페이, 그리고 7억 달러 규모의 이중 중개 문제
화물 중개업자는 총 화물 운임이 아닌, 화주 청구액과 운송사 비용 간의 차익을 얻습니다. 본 글에서는 팩토링(소구권 1~5%, 비소구권 2.5~5%의 매출채권 매각)을 회계 처리하는 방법, 퀵페이 할인을 분리하는 방법, 75,000달러 규모의 BMC-84/BMC-85 요건을 추적하는 방법, 그리고 현재 연간 5~7억 달러의 산업 손실을 초래하는 이중 중개 사기를 적발하기 위해 미지급금(AP) 관리 규율을 활용하는 방법을 다룹니다.
비자, 차지백 허용치를 3분의 1 삭감: 1.5% VAMP 임계값이 소상공인에게 의미하는 것
2026년 4월 1일, 비자의 VAMP 프로그램은 미국, 캐나다, EU, 아시아·태평양 지역에서 가맹점의 사기·분쟁 임계값을 2.2%에서 1.5%로 낮췄습니다. (TC40 + TC15) ÷ 정산 거래 건수 비율이 어떻게 작동하는지, 월 1,500건의 최소 기준선, 건당 $8의 페널티, 그리고 기준선 아래로 유지하기 위한 6가지 구체적인 방법을 알아봅니다.
FTC의 가짜 리뷰 단속: 소비자 리뷰 규정이 소상공인에게 의미하는 것
FTC의 소비자 리뷰 규정(16 C.F.R. Part 465)은 2024년 10월 21일 발효되었으며, 2025년 12월 연방거래위원회는 첫 경고장을 발송했다 — 위반 건당 최대 $53,088의 민사 처벌이 가능하며 소상공인 예외도 없다. 평점 조건부 보상부터 리뷰 게이팅까지 여섯 가지 금지 행위를 다루는 실용 가이드와, 사업주가 일주일 안에 끝낼 수 있는 5단계 준수 체크리스트.
폐식용유 수거업: 이동식 원자재 사업을 위한 부기 가이드
50갤런들이 폐식용유 한 드럼은 바이오디젤 정제업체에 $100~185의 가치가 있으므로, 수거업체는 수거했지만 아직 판매하지 않은 기름을 이동 중 재고로 계상하고, 추정치가 아닌 실제 계량된 무게를 방문지별로 추적하며, 도난과 이중 청구가 노선 수익성을 갉아먹기 전에 이를 포착하기 위해 수거량과 출하량을 매주 대조해야 한다.
FedNow와 즉시결제가 중소기업 재무를 바꾸고 있다: 2026년, ISO 20022가 당신의 장부에 의미하는 것
FedNow와 RTP는 현재 미국 은행 계좌의 약 75%에 도달하여 24시간 연중무휴로 초 단위 결제를 처리하며, 네트워크 거래 한도는 1,000만 달러입니다. 이 가이드는 ISO 20022 구조화된 송금 데이터가 송장 매칭과 조정을 어떻게 바꾸는지, 취소 불가능한 즉시결제가 왜 송금 수준의 사기 통제를 요구하는지, 그리고 중소기업이 2026년에 은행과 회계 소프트웨어에 무엇을 물어봐야 하는지 설명합니다.
KPMG 호주, 윤리 스캔들로 파트너 급여 20% 삭감. 회계사를 검증하는 방법은 다음과 같습니다.
KPMG 호주는 2024년 내부고발자가 제기한 기밀 고객 데이터 오용 의혹을 부적절하게 처리한 사실을 인정한 후, 약 1만 명의 직원 중 1,000명 이상을 해고하고 파트너 급여를 최대 20% 삭감할 준비를 하고 있습니다. 이 스캔들의 배후에 있는 동일한 5가지 독립성 위협(사적 이익, 자기 검토, 옹호, 친밀감, 위협)은 모든 지역 CPA 회사에 적용되며, 이 가이드에서는 위험 신호와 회계사 검증을 위한 5단계 실사 체크리스트(면허 조회, 동료 검토 보고서, 추천인, 수수료 공개, 업무 범위 계약서)를 다룹니다.
체이스의 새로운 패스키 및 신뢰할 수 있는 연락처 기능: 소상공인을 위한 보안 가이드
체이스는 AI 음성 복제 사기에 대응하기 위해 2026년 초 패스키 로그인과 신뢰할 수 있는 연락처 기능을 도입했습니다. 이러한 사기는 건당 평균 $30,000에서 $400,000의 비용을 소상공인에게 초래합니다.
사립학교 부기: 이연 등록금과 기금회계 이해하기
사립학교 등록금은 ASC 606에 따른 교환거래이지 기부금이 아니므로, 학년도가 시작되기 전에 징수한 등록금은 이연수익으로 계상한 뒤 10개월 또는 12개월에 걸쳐 정액으로 인식해야 하며, 기부자 제한 기부금은 별도의 ASC 958 규정을 따른다.
소기업을 노리는 금융 사기: 송금이 나가기 전 나타나는 경고 신호
FBI의 IC3는 2025년 비즈니스 이메일 침해(BEC)로 인한 손실을 30억 5천만 달러로 집계했으며, 소기업 중 내부고발 신고 체계를 갖춘 곳은 25%에 불과한 반면 대기업은 85%에 달합니다. 벤더 사칭, 급여 유용, 수표 사기가 실제로 어떻게 벌어지는지, 그리고 송금이 나가기 전에 이를 막는 통제 방법을 소개합니다.
Bill.com vs. Melio vs. Ramp: 당신의 비즈니스에 맞는 매입채무(AP) 도구는?
매입채무(AP) 자동화를 위한 Bill.com, Melio, Ramp 비교 — 가격, ERP 연동, AI 송장 코딩, 그리고 인보이스 처리량과 승인 복잡도에 따라 어떤 도구가 적합한지 살펴봅니다.