Около 30 процентов чисел в вашей бухгалтерской системе должны начинаться с цифры 1. Не 11 процентов — 30 процентов. И лишь примерно 5 процентов должны начинаться с 9. Если это звучит неправильно, вы не одиноки: большинство людей предполагают, что каждая ведущая цифра встречается примерно одинаково часто. Именно это ошибочное чутьё и делает закон Бенфорда одним из самых дешёвых инструментов выявления мошенничества, доступных малому бизнесу, — потому что тот, кто придумывает фальшивые числа в ваших книгах, почти наверняка разделяет то же заблуждение.
Это руководство объясняет, что утверждает закон Бенфорда, почему сфабрикованные счета и отчёты о расходах ему не соответствуют, какие из ваших счетов стоит тестировать и как провести тест первой цифры на собственных данных, не используя ничего сложнее электронной таблицы.
Что на самом деле утверждает закон Бенфорда
Закон Бенфорда описывает, как ведущие цифры чисел распределяются в естественно возникающих наборах данных: малые ведущие цифры появляются гораздо чаще больших, следуя логарифмической закономерности, а не равномерному распределению. Вероятность того, что число начинается с цифры d, равна log10(1 + 1/d), что даёт следующее ожидаемое распределение:
| Первая цифра | Ожидаемая доля |
|---|---|
| 1 | 30,1% |
| 2 | 17,6% |
| 3 | 12,5% |
| 4 | 9,7% |
| 5 | 7,9% |
| 6 | 6,7% |
| 7 | 5,8% |
| 8 | 5,1% |
| 9 | 4,6% |
Эта закономерность подтверждалась на удивительно широком диапазоне данных: длины рек, почтовые адреса, счета за электричество, цены акций и — что наиболее полезно для вас — бухгалтерские транзакции. Астроном Саймон Ньюком заметил это первым в 1881 году, когда обратил внимание, что ранние страницы таблиц логарифмов изнашивались быстрее поздних. Физик Фрэнк Бенфорд тщательно проверил это в 1938 году на более чем 20 000 чисел, взятых из 20 различных наборов данных, и опубликовал результат под названием «Закон аномальных чисел».
Связь с бухгалтерией появилась десятилетия спустя. В 1990-х годах исследователь Марк Нигрини показал, что закон Бенфорда можно применять к аудиторским данным в качестве аналитической процедуры — работу, которую Journal of Accountancy освещал как практическую методику выявления мошенничества для аудиторов. Сегодня внешние аудиторы регулярно проводят цифровой анализ файлов транзакций клиентов — и ничто не мешает вам провести тот же тест на собственных книгах первыми.
Почему мошенники проваливают тест на цифры
Сила теста исходит из человеческой психологии. Когда люди придумывают числа — завышенный отчёт о расходах, фиктивный счёт от поставщика, задним числом вписанная выручка от продаж, — они пытаются сделать числа «случайными». Но их мысленная модель случайности примерно равномерна: каждая цифра, как им кажется, должна появляться примерно в 11 процентах случаев. Реальные финансовые данные никогда так не выглядят.
Сфабрикованные числа обычно демонстрируют несколько характерных признаков:
Слишком равномерное распределение. Придуманные суммы распределяют ведущие цифры гораздо более равномерно, чем крутой наклон от 30 к 5, предсказываемый Бенфордом. Слишком много 7, 8 и 9 в начале сумм — классический признак того, что кто-то вводил то, что «выглядело правильно».
Слишком много круглых чисел. Реальные счета заканчиваются на нечёткие итоги — $1 847,20, $312,55 — потому что количества умножаются на цены за единицу и добавляется налог. Скопление чистых сумм в $500 или $1 000, особенно от одного поставщика или одного сотрудника, заслуживает второго взгляда.
Скопление у порога. Это наиболее действенная закономерность для малого бизнеса. Если ваша политика требует второй подписи для сумм свыше $500, следите за диапазоном от $400 до $499. Сотрудники, дробящие покупки, чтобы обойти утверждение, или бухгалтер, держащий мошеннические счета ниже лимита проверки, наваливают дополнительные транзакции на ведущую цифру 4. Цифровой тест превращает ваш порог утверждения из средства контроля в растяжку-ловушку.
Повторяющиеся любимчики. Люди неосознанно повторно используют комбинации цифр, которые им нравятся. Тест первых двух цифр (проверка ведущей пары, от 10 до 99, на соответствие ожидаемым частотам) может выявить одного сотрудника, чьи «случайные» суммы постоянно начинаются с одной и той же пары.
Ни одна из этих закономерностей не доказывает мошенничество. Каждая из них — повод поднять первичные документы для более внимательного изучения — что как раз и должен делать хороший скрининговый тест.
Какие счета стоит тестировать
Закон Бенфорда работает только с правильным типом данных. Практическое правило: числа должны возникать естественно, охватывать несколько порядков величины и быть свободными от встроенных минимумов, максимумов или присвоенных последовательностей. Вот как распределяются типичные данные малого бизнеса.
Хорошие кандидаты
Кредиторская задолженность и счета поставщиков. Единственная лучшая цель. Итоги счетов возникают из умножения количеств, ставок и налогов у поставщиков самого разного размера — хрестоматийные условия для закона Бенфорда. Начните именно с этого файла.
Отчёты о расходах сотрудников. Питание, пробег, проживание и материалы сильно варьируются и вводятся многими руками. Сфабрикованные или завышенные расходы быстро искажают цифровую картину.
Транзакции по продажам и выручке. Счета покупателей и итоги точек продаж, как правило, хорошо соответствуют закону, что делает их полезными для выявления записанных задним числом или придуманных продаж — или сотрудника, присваивающего наличную выручку и покрывающего недостачу выдуманными цифрами.
Возвраты и кредит-ноты. Небольшие по объёму, но с высоким риском: фиктивные возвраты на личную карту — извечная схема в малом бизнесе, а суммы там такие, какие вписал злоумышленник.
Плохие кандидаты — их пропускаем
Зарплата. Чистые выплаты группируются вокруг зарплатных диапазонов и почасовых ставок, поэтому тест провалится по невинным причинам. Проверяйте зарплату другими средствами контроля (сверка штата, проверка на «мёртвые души»), а не цифровым анализом.
Присвоенные номера. Номера чеков, счетов, заказов на закупку и номера счетов последовательны по своему устройству. Тестировать их бессмысленно.
Ограниченные суммы. Суточные, ограниченные фиксированной ставкой, подписки, выставляемые по одному ценовому уровню, или товарно-материальные запасы, оценённые по ценам $9,99, — всё это несёт искусственные минимумы, максимумы или всплески. Каталог с обилием цен $9,99 покажет загадочный избыток 9, отражающий ценовую стратегию, а не мошенничество.
Малые файлы. Несколько десятков транзакций не могут дать статистически значимого распределения. Стремитесь к как минимум нескольким сотням записей, охватывающих несколько порядков величины — от десятков долларов до десятков тысяч, — чтобы каждая ведущая цифра имела возможность появиться с её естественной частотой.
Как провести тест первой цифры в электронной таблице
Вам не нужно аудиторское программное обеспечение. Вся процедура занимает меньше часа в первый раз и минуты, когда у вас есть шаблон.
Шаг 1: Выгрузите полный год одного типа транзакций
Извлеките 12 месяцев кредиторской задолженности (или расходов, или продаж) из вашей бухгалтерской системы: дата, поставщик или покупатель, описание и сумма. Один тип транзакций на тест — смешивание кредиторки с зарплатой замутняет распределение. Выгружайте каждую запись, включая аннулирования и исправления; предварительная фильтрация может скрыть именно то, что вы ищете.
Шаг 2: Приведите суммы в порядок
Работайте с копией. Возьмите абсолютные значения, чтобы возвраты и кредиты не ломали извлечение цифры, и отбросьте строки с нулевой суммой. Если ваша выгрузка содержит несколько огромных выбросов (например, покупка здания, попавшая в кредиторку), отметьте их, но оставьте в первом проходе — удаление данных до того, как вы их поняли, — это способ, которым находки списывают со счетов.
Шаг 3: Извлеките ведущую цифру
Добавьте столбец с формулой, которая захватывает первую цифру каждой суммы. В Excel или Google Sheets, если суммы начинаются в ячейке A2:
LEFT(TEXT(ABS(A2),"0"),1)
Это убирает знак, отбрасывает десятичные разряды и возвращает ведущую цифру в виде текста. Заполните формулой весь столбец.
Шаг 4: Подсчитайте и сравните
Подсчитайте, сколько сумм начинается с каждой цифры от 1 до 9 (COUNTIF делает это за секунды), преобразуйте каждое число в процент от общего количества и поставьте результаты рядом с ожидаемыми долями Бенфорда из таблицы выше. Простая столбчатая диаграмма — ваши проценты против ожидаемой кривой — заставляет отклонения бросаться в глаза. Аудиторы формализуют сравнение статистическими тестами, но для первого прохода достаточно взглянуть на график из нескольких сотен транзакций, чтобы заметить цифру, идущую далеко выше её ожидаемой доли.
Шаг 5: Углубитесь в всплески
Предположим, цифра 4 даёт 18 процентов вместо ожидаемых 9,7 процента. Отфильтруйте выгрузку до сумм, начинающихся с 4, и посмотрите, что там на самом деле: какие поставщики? какие сотрудники их ввели? скучиваются ли суммы чуть ниже лимита утверждения? повторяются ли одни и те же итоги? Каждый ответ либо снимает подозрение со всплеска (законный массовый поставщик, ежемесячно выставляющий счета в диапазоне $400), либо углубляет его (одиннадцать счетов на $480 от поставщика, о котором никто не слышал).
Для более тонкого взгляда расширьте тест до первых двух цифр — ведущей пары каждой суммы, от 10 до 99, — и ищите отдельные пары, идущие на повышенных оборотах. Пары вроде 48 и 49, вспыхивающие вместе, — классический признак дробления под порогом.
Как читать результаты: красные флаги против ложных тревог
Отклонение — это зацепка, а не приговор. Прежде чем confront кого-либо, исключите невинные объяснения, которые аудиторы видят чаще всего:
Пороги утверждения, о которых вы забыли. Любой политический лимит — $500 требуют подписи менеджера, $1 000 требуют вашей — перекраивает поведение вокруг себя. Законопослушные сотрудники тоже группируют покупки чуть ниже лимитов. Всплеск говорит вам, куда смотреть, а не что вы найдёте.
Ценовые точки и прайс-листы. Если ваш каталог опирается на цены $19, $29 и $99, ожидайте дополнительных 1, 2 и 9. Если один поставщик доминирует в диапазоне цифры со стандартным ежемесячным платежом, это концентрация, а не фабрикация.
Тонкие данные. Файлы менее нескольких сотен записей, или суммы, охватывающие лишь один порядок величины (всё между $100 и $999), колеблются вокруг ожидаемой кривой случайно. Перезапускайте ежеквартально по мере роста файла, вместо того чтобы перечитывать малую выборку.
Один честный гигант. Один регулярный платёж — ежемесячная аренда $4 200, двенадцать раз попадающая на цифру 4, — может перекосить малый файл. Выделите повторяющиеся фиксированные платежи и протестируйте переменный остаток отдельно.
Когда всплеск переживает все четыре объяснения, считайте его отправной точкой настоящего расследования: поднимите счета, убедитесь, что поставщики существуют независимо от того, кто их ввёл, проверьте на дубликаты и последовательные номера счетов от одного поставщика и подтвердите, что товары или услуги действительно были получены.
Что делать, когда цифры выглядят неправильно
Обнаружение подозрительной закономерности ставит вас в начало процесса, а не в конец его. Работайте с этим осторожно:
- Сначала сохраните, потом спрашивайте. Сохраните копию выгрузки и первичных записей, прежде чем что-либо можно будет «исправить». Если ваши книги живут в системе контроля версий, этот шаг уже сделан.
- Проверяйте поставщиков независимо. Ищите незнакомых поставщиков за пределами вашей бухгалтерской системы — поиск в интернете, звонок по номеру, который вы нашли сами, проверка того, что адрес для платежей не является чьей-то квартирой. Схемы с фиктивными поставщиками — одни из самых распространённых мошенничеств в малом бизнесе именно потому, что создать запись о поставщике легко.
- Проследите цепочку утверждения. Кто создал поставщика, кто ввёл счёт, кто его утвердил? Мошенничество концентрируется там, где один человек контролирует слишком много из этих шагов.
- Исправьте средство контроля, а не только случай. Разделите обязанности так, чтобы человек, который может добавить поставщика, не мог также утверждать платежи ему. Снизьте или ступенчато настройте пороги утверждения, если дробление является закономерностью. Требуйте оригиналы квитанций — не фотокопии — для расходов выше установленной суммы.
- Знайте, когда эскалировать. Если суммы существенны или закономерность указывает на кого-то с доступом к системе, привлеките вашего CPA или эксперта по мошенничеству, прежде чем намекать кому-либо. Профессиональное мошенничество в среднем продолжается месяцами до обнаружения, поэтому осторожная неделя тихой проверки лучше поспешного обвинения.
И помните базовые показатели, которые делают это стоящим вашего времени: в отчёте Ассоциации сертифицированных экспертов по мошенничеству «2024 Report to the Nations» присвоение активов — схемы с выставлением счетов, скимминг, фиктивные возвраты — встречалось в 89 процентах изученных случаев профессионального мошенничества, со средней потерей в $120 000. Малый бизнес с меньшим разделением обязанностей и более слабым надзором несёт эти потери тяжелее всего.
Чистые книги делают тест возможным
Вот тихая предпосылка, без которой ни один из шагов выше не работает: полные, последовательно категоризированные данные транзакций. Цифровой тест, проведённый на наполовину внесённых расходах, суммарных проводках по статье «разное» и трёх месяцах несверенных банковских выписок, даст шум, а не сигнал. Каждая некатегоризированная транзакция — это место, где может спрятаться сфабрикованная.
Это более глубокий аргумент в пользу того, чтобы держать книги актуальными и детальными круглый год — не только в налоговый сезон. Когда каждый счёт вносится своевременно, кодируется по правильному счёту и привязывается к реальной записи о поставщике, аналитические проверки вроде закона Бенфорда действительно кусаются: аномалии выделяются, потому что базовая линия заслуживает доверия. Сочетайте цифровой тест с регулярным визуальным обзором — построение диаграмм расходов по поставщику или категории, тот вид обзора в виде дашборда, который предоставляют отчёты Fava, делает нового плательщика или растущую категорию очевидными с первого взгляда. А если вы начинаете с нуля, документация Beancount проведёт вас через настройку реестра в виде простого текста, где каждая транзакция явна, датирована и поддаётся проверке.
Сделайте свои книги устойчивыми к мошенничеству с первого дня
Проведение теста первой цифры раз в год стоит вам одного дня и может выявить схему выставления счетов или завышенные расходы, которые иначе тихо продолжались бы годами. Но тест хорош лишь настолько, насколько хороши данные под ним, — а эти данные хороши лишь настолько, насколько хороша ваша привычка вести бухгалтерию. Ведение чётких, полных финансовых записей — это средство контроля, на котором держатся все остальные средства контроля. Beancount.io предлагает бухгалтерию в виде простого текста, дающую вам полную прозрачность и контроль над вашими финансовыми данными — никаких чёрных ящиков, никакой привязки к поставщику. Начните бесплатно и создайте те чистые, поддающиеся аудиту книги, которые делают мошенничество легко заметным и трудно скрываемым.
