#fraud-prevention
Proactive strategies and controls to prevent financial fraud in your business
Облигация фиделити (страхование от недобросовестности сотрудников) покрывает кражи сотрудников, поддельные чеки и махинации с заработной платой, которые исключаются из общих полисов ответственности и имущества, и является обязательной для всех, кто управляет активами плана 401(k) в соответствии с ERISA.
Фаза 2 правила мониторинга мошенничества ACH по версии Nacha вступила в силу 19 июня 2026 года, требуя от почти каждого бизнеса, который инициирует платежи ACH, вести документированный, основанный на рисках процесс мониторинга мошенничества, охватывающий проверку владения счетом, мониторинг изменений, обнаружение аномалий и контрольные журналы.
Федеральная торговая комиссия (FTC) подала 13 исков о «приукрашивании AI» с сентября 2024 года, включая иск мая 2026 года против маркетинговых фирм, которые продали малому бизнесу поддельный «инструмент прослушивания на основе AI» со штрафами в размере 930 000 долларов — вот контрольный список проверки перед покупкой любого продукта с пометкой AI.
Мошенничество с дипфейками обошлось Arup в 25,6 миллиона долларов из-за одной поддельной видеоконференции, а для клонирования голоса теперь достаточно всего трех секунд аудио. Это руководство показывает малому бизнесу, как проверка обратным звонком, утверждение изменений банковских реквизитов двумя сотрудниками и периодическая очистка файла поставщиков помогают остановить поддельных поставщиков, клонированные голоса руководителей и фальшивые счета.
В последнем отчетном цикле розничные продавцы США потеряли 90–112 миллиардов долларов из-за товарных потерь (усадки), при среднем уровне потерь около 1,6% от продаж. Это руководство показывает владельцам малого розничного бизнеса, как учитывать потери на отдельном счете расходов вместо того, чтобы скрывать их в себестоимости проданных товаров — с точными проводками, графиками циклического подсчета, порогами существенности и процессными исправлениями для тех ~70% потерь, которые не являются кражами.
ASC 606 разрешает признание выручки по схемам «оплата-с-отсрочкой-отгрузки» только при одновременном соблюдении четырех критериев — веская причина для задержки, товар выделен для клиента, готовность к немедленной передаче и отсутствие у продавца права перенаправить его. Это руководство подробно разбирает каждый тест, пример расчета с распределением выручки за товар и отдельного обязательства по хранению, законные случаи применения и «красный флаг» задержки по инициативе продавца, привлекающий внимание SEC.
Компрометация деловой электронной почты обошлась американским компаниям более чем в 3 миллиарда долларов в 2025 году, в среднем 137 000 долларов за инцидент — и 45% малого бизнеса, пострадавшего от BEC, закрываются в течение шести месяцев. Непрерывный аудит на основе ИИ теперь доступен по цене от 20 до 70 долларов в месяц; вот как обнаружение аномалий, проверка учетных записей поставщиков и бесплатные меры контроля, такие как обратные звонки при изменении реквизитов платежа, снижают риски без корпоративного набора инструментов для борьбы с мошенничеством.
Лишь 38% малых предприятий имеют киберстраховку, 44% застрахованных недостаточно застрахованы, и почти половина страховых требований отклоняется или закрывается без выплаты. Руководство по сублимитам выкупа при атаке, лимитам социальной инженерии и требованиям к мерам безопасности, определяющим, выплатит ли полис вообще.
Как вести точный учет для склада самообслуживания — сверка депозитов менеджера с пакетными отчетами ПО, применение выручки от продажи по праву удержания (которая покрывает примерно 39 центов с каждого долга) в счет дебиторской задолженности вместо учета как дохода, распределение ежегодного налога на имущество по месяцам и отслеживание экономической заполняемости и RevPAF вместо общей заполняемости.
Киберстрахование для малого бизнеса стоит примерно 400–1 600 долларов в год при лимите в 1 миллион долларов, в то время как средняя стоимость восстановления после утечки составляет 120 000 долларов, а каждый час простоя обходится в 53 000 долларов. Руководство по покрытию для первой и третьей сторон, факторам, влияющим на премии в 2026 году, а также сублимитам по социальной инженерии и требованиям MFA, которые чаще всего приводят к отказам в выплатах.
Коммунальные услуги прачечной составляют 20–25% от валовой выручки, что делает счетчики воды и газа вторым независимым регистром — преобразуйте измеренное потребление в подразумеваемое количество циклов и сумму выручки, сравните с данными из монетоприемников, и устойчивый разрыв более 5–8% указывает на кражу, утечки или неоткалиброванные машины. Включает чек-лист от еженедельного до ежегодного, охватывающий счета с несколькими источниками дохода и расходы на оборудование по разделу 179.
Стандарт AICPA SAS № 150, выпущенный в июле 2026 года и вступающий в силу для периодов, заканчивающихся 15 декабря 2028 года или позднее, обязывает аудиторов внешне подтверждать денежные средства, находящиеся у третьих лиц — резервы платёжных систем, трастовые счета PEO для расчёта зарплаты и остатки на эскроу-счетах — если не выполняются узкие условия, основанные на оценке риска. Рассказываем, что меняется для проверяемых аудитом компаний и как подготовить свой учёт.
