Ваш бухгалтер працює на вас шість років. Вона знає ваш список постачальників, графік виплати зарплати та логін до банку краще за вас. Саме ця довіра є причиною того, що 95% американських компаній стикаються з певною формою крадіжок працівниками, а середні збитки на один випадок шахрайства перевищують 145 000 доларів. Більшість власників вважають, що їхній поліс загальної відповідальності покриває це. Але це не так — і ця прогалина має назву: страхування від нечесності працівників, яке частіше продається як облігація фіделіті.
Цей посібник пояснює, що насправді покривають облігації фіделіті, чим вони структурно відрізняються від усіх інших полісів у вашому страховому портфелі, скільки вони коштують і в якому випадку вони не є необов'язковими — ваш план 401(k).
Чому загальна відповідальність вас не врятує
Страхування загальної відповідальності існує для покриття претензій, що третя сторона — клієнт, водій доставки, відвідувач — зазнала фізичної шкоди або майнової шкоди через ваш бізнес. Воно побудоване навколо нещасних випадків. Крадіжка працівником не є нещасним випадком; це навмисний акт когось, хто вже всередині, і стандартні комерційні поліси прямо це виключають.
Страхування майна має ту саму сліпу пляму. Воно покриває крадіжку зі зломом, пожежу або прорив труби. Якщо ті ж готівка зникає, але особа, яка її взяла, мала ключ і перепустку, більшість майнових полісів також це виключають. Це та прогалина в покритті, яку покликане заповнити страхування від нечесності працівників.
Ця відмінність важлива, тому що власники часто дізнаються про неї лише постфактум. Бухгалтер перенаправляє платежі постачальникам на підставний рахунок протягом вісімнадцяти місяців, власник подає претензію за полісом власника бізнесу (BOP), і претензію відхиляють пункт за пунктом, оскільки збитки були спричинені працівником, а не зовнішнім злочинцем.
Що насправді покриває облігація фіделіті
Незважаючи на назву, облігація фіделіті функціонує як страхування, а не як поручительська облігація в традиційному розумінні — страховик виплачує збитки, а не гарантує виконання зобов'язань третьої сторони. Покриття зазвичай поширюється на:
- Крадіжку готівки, запасів та обладнання працівником
- Підроблені або змінені чеки, виписані з рахунків компанії
- Шахрайські електронні перекази коштів, включаючи шахрайство з переказами, ініційоване персоналом
- Розтрату та шахрайство із заробітною платою — фіктивні працівники, завищені години, перенаправлені відшкодування
- Крадіжку цінних паперів, що належать бізнесу
Воно поширюється на всі категорій людей у вашому штаті — штатних, частково зайнятих, сезонних та тимчасових працівників, а не лише на старший персонал із фінансовими повноваженнями.
Що воно не оплатить
Облігації фіделіті мають послідовні, передбачувані винятки, про які варто знати, перш ніж припускати, що ви застраховані:
- Крадіжка або шахрайство з боку власника бізнесу або партнера (ви не можете застрахуватися від себе)
- Будь-який нечесний акт, про який роботодавець вже знав до придбання полісу
- Непрямі збитки, такі як втрачений майбутній дохід або репутаційна шкода від оприлюднення шахрайства
- Витоки даних та комп'ютерне шахрайство з боку зовнішніх хакерів (це робота кіберстрахування)
- Звичайна заробітна плата, оклад та пільги, належні працівнику
Цей кордон із кіберстрахуванням часто бентежить людей. Комерційне страхування від злочинів (яке включає нечесність працівників) захищає матеріальні активи — готівку, запаси, цінні папери — вкрадені кимось із вашої команди. Кіберстрахування захищає від цифрового вторгнення ззовні вашої організації. Фішинговий електронний лист, який змушує працівника переказати гроші шахраю, часто є сірою зоною, яка залежить від точного формулювання полісу, тому якщо ваш бізнес має великий обсяг ACH або переказів, запитайте свого брокера, як кожен поліс трактує "шахрайство із соціальною інженерією" — це часто є названим доповненням, а не автоматичним покриттям з будь-якого боку.
Перша сторона проти третьої сторони: хто насправді захищається
Це та частина, яку більшість власників пропускають, і вона змінює те, який поліс вам потрібен.
Покриття першої сторони захищає ваш власний бізнес. Якщо працівник краде безпосередньо у вас, це покриття відшкодовує вашій компанії збитки. Зазвичай воно додається як доповнення до BOP або як окремий комерційний поліс від злочинів.
Покриття третьої сторони (класична "облігація фіделіті") захищає ваших клієнтів від ваших працівників. Якщо ви керуєте клінінговою компанією, агентством домашнього догляду, бухгалтерською фірмою або будь-яким бізнесом, де співробітники працюють без нагляду вдома чи в офісі клієнта, клієнт може постраждати від когось, кого ви наймаєте. Облігації третьої сторони відшкодовують збитки безпосередньо клієнту, а потім страховик стягує кошти з працівника. Багато контрактів — особливо в сфері прибиральних послуг, ІТ-підтримки та фінансових послуг — не дозволять вам брати участь у тендері без підтвердження наявності облігації фіделіті третьої сторони, тому це часто не є дискреційною покупкою; це умова виграшу контракту.
Єдине місце, де облігація не є необов'язковою: пенсійні плани
Якщо ваш бізнес спонсорує план 401(k) або будь-який пенсійний план, що підпадає під дію ERISA, федеральний закон вимагає, щоб кожен, хто має справу з коштами плану — включаючи вас, як спонсора плану — був покритий облігацією фіделіті. Немає винятку для малих планів і немає мінімального порогу активів, який дозволив би вам цього уникнути.
Необхідна сума є формульною: кожна застрахована особа потребує покриття щонайменше 10% активів плану, з якими вона працює, з мінімумом у 1 000 доларів. Плани не зобов'язані мати більше ніж 500 000 доларів загального покриття (1 000 000 доларів, якщо план володіє акціями роботодавця). Оскільки це встановлений законом мінімум, а не ринково оцінений ризиковий продукт, він дешевий — приблизно 100 доларів за покриття в 10 000 доларів, до 500–1 000 доларів за повні 500 000 доларів, часто продається на трирічний термін. Ця облігація ERISA є окремою від ширшого комерційного полісу від злочинів, що покриває решту бізнесу, і не замінює його.
Пропуск цього — це не дрібний паперовий недогляд. Це порушення фідуціарних обов'язків, і це одна з найпоширеніших знахідок, коли Міністерство праці проводить аудит малого плану.
Скільки це коштує
Для типового малого бізнесу — десять або менше працівників, покриття на 25 000–100 000 доларів — очікуйте заплатити приблизно 150–300 доларів на рік. В середньому по всіх покупках облігацій фіделіті для малого бізнесу, ця цифра становить близько 1 000 доларів на рік, якщо врахувати вищі ліміти покриття та більшу кількість персоналу.
Ціноутворення зазвичай становить 0,2%–1% від суми покриття на рік: покриття в 100 000 доларів може коштувати 200–600 доларів на рік для бізнесу з чистою бухгалтерією та розумним внутрішнім контролем. Основними важелями вартості є сума покриття, кількість працівників, фінансовий стан вашого бізнесу та, все частіше, чи можете ви продемонструвати базовий поділ обов'язків. Страховики запитують про це, тому що це найбільший єдиний предиктор подання претензії.
Чому слабкий внутрішній контроль є справжньою першопричиною
Останній звіт ACFE "Report to the Nations" показав, що більше половини випадків службового шахрайства були пов'язані з відсутністю внутрішнього контролю або ігноруванням наявного контролю керівництвом. Малі організації непропорційно більше схильні до підробки чеків, шахрайства з відшкодуванням витрат та скімінгу — схем, які процвітають саме тоді, коли одна особа контролює надто багато грошового потоку без другого набору очей.
Страхування є крайнім заходом, а не вирішенням. Справжнє вирішення є структурним: ніхто не повинен мати можливість одночасно ініціювати та схвалювати платіж, звіряти банківський рахунок, з якого він також виписує чеки, або бути єдиною особою, яка бачить, куди йде кожен долар. Саме тут ваші книги самі стають контролем, а не просто записом. Бухгалтерські книги у відкритому тексті, з контролем версій, роблять це конкретним таким чином, якого непрозоре програмне забезпечення часто не дає — кожен запис є зміною, яку можна порівняти, з позначкою часу та автором, тому перенаправлений платіж або змінений рахунок постачальника залишають слід, який важко тихо відредагувати пізніше. Beancount.io побудовано на цій моделі: прозорі, підзвітні книги, де ви можете точно побачити, що змінилося, коли та ким, що робить як повсякденний нагляд, так і можливу страхову претензію (більшість страховиків вимагають документально підтверджену історію збитків) набагато менш болючими.
Практичний контрольний список перед покупкою
- Визначте, чи потрібне вам покриття першої сторони, третьої сторони, чи обидва — визначаєтця тим, чи вимагають цього контрактно ваші клієнти.
- Окремо перевірте статус облігації для вашого 401(k) — це юридичний мінімум, а не бізнес-рішення.
- Запитайте, що означає "працівник" у полісі — деякі виключають підрядників за 1099, що важливо, якщо ви покладаєтеся на позаштатних бухгалтерів або аутсорсинговий фінансовий персонал.
- Отримайте кошторис для декількох рівнів покриття — стрибок від 50 000 до 250 000 доларів покриття зазвичай менший, ніж люди очікують.
- Поєднайте облігацію з базовим поділом обов'язків — страховики все частіше запитують про це при андерайтингу, і це знижує як ваш ризик, так і вашу премію.
Тримайте ваші книги підзвітними, а не лише застрахованими
Облігація фіделіті покриває збитки після того, як крадіжка відбулася. Сильнішим довгостроковим захистом є книги, які роблять нечесні записи важко приховати з самого початку. Beancount.io надає вам бухгалтерію у відкритому тексті з контролем версій — кожна транзакція є відстежуваним, підзвітним рядком, а не чорною скринею — тому ви (і, якщо до цього дійде, ваш страховик та аудитор) можете точно побачити, що сталося з кожним доларом. Почніть безкоштовно та створіть фінансові записи, які витримають перевірку.