Близько 30 відсотків чисел у вашій бухгалтерській системі мають починатися з цифри 1. Не 11 відсотків — 30 відсотків. І лише близько 5 відсотків мають починатися з 9. Якщо це звучить неправильно, ви не самотні: більшість людей припускають, що кожна провідна цифра з'являється приблизно однаково часто. Саме це хибне уявлення й робить закон Бенфорда одним із найдешевших інструментів виявлення шахрайства, який може застосувати малий бізнес — адже той, хто вигадує фальшиві числа у ваших книгах, майже напевно поділяє його.
Цей посібник пояснює, що стверджує закон Бенфорда, чому сфабриковані рахунки та звіти про витрати його не проходять, які з ваших рахунків варто перевіряти, і як провести тест за першою цифрою на власних даних, використовуючи нічого складнішого за електронну таблицю.
Що насправді стверджує закон Бенфорда
Закон Бенфорда описує, як провідні цифри чисел групуються в природно виниклих наборах даних: малі провідні цифри з'являються набагато частіше за великі, дотримуючись логарифмічної закономірності, а не рівномірного розподілу. Ймовірність того, що число починається з цифри d, становить log10(1 + 1/d), що дає такий очікуваний розподіл:
| Перша цифра | Очікувана частка |
|---|---|
| 1 | 30,1% |
| 2 | 17,6% |
| 3 | 12,5% |
| 4 | 9,7% |
| 5 | 7,9% |
| 6 | 6,7% |
| 7 | 5,8% |
| 8 | 5,1% |
| 9 | 4,6% |
Ця закономірність підтвердилася на надзвичайно широкому діапазоні даних: довжини річок, адреси вулиць, рахунки за електроенергію, ціни акцій і — найкорисніше для вас — бухгалтерські транзакції. Астроном Саймон Ньюкомб помітив це першим у 1881 році, коли спостерігав, що ранні сторінки таблиць логарифмів зношувалися швидше за пізніші. Фізик Френк Бенфорд ретельно перевірив це у 1938 році на понад 20 000 числах, узятих із 20 різних наборів даних, і опублікував результат як «Закон аномальних чисел».
Зв'язок із бухгалтерією з'явився десятиліттями пізніше. У 1990-х роках дослідник Марк Нігріні показав, що закон Бенфорда можна застосовувати до аудиторських даних як аналітичну процедуру — роботу, яку Journal of Accountancy висвітлював як практичну методику виявлення шахрайства для аудиторів. Сьогодні зовнішні аудитори регулярно проводять аналіз цифр над файлами транзакцій клієнтів — і ніщо не заважає вам провести той самий тест на власних книгах першими.
Чому шахраї не проходять тест за цифрами
Сила тесту полягає в людській психології. Коли люди вигадують числа — завищений звіт про витрати, рахунок від фіктивного постачальника, датована заднім числом цифра продажів — вони намагаються зробити числа «випадковими». Але їхнє уявлення про випадковість приблизно рівномірне: здається, що кожна цифра має з'являтися приблизно 11 відсотків часу. Реальні фінансові дані ніколи так не виглядають.
Сфабриковані числа зазвичай демонструють кілька характерних ознак:
Занадто рівномірний розподіл. Вигадані суми розподіляють провідні цифри набагато рівномірніше, ніж передбачає крутий схил Бенфорда від 30 до 5. Занадто багато 7, 8 і 9 на початку сум — класична ознака того, що хтось набрав те, що «виглядало правильно».
Занадто багато круглих чисел. Реальні рахунки закінчуються непарними підсумками — 1 847,20 долара, 312,55 долара — бо кількості множаться на ціни за одиницю і додається податок. Скупчення чистих сум у 500 чи 1 000 доларів, особливо від одного постачальника чи одного працівника, заслуговує на додаткову увагу.
Скупчення біля порогу. Це найпрактичніша закономірність для малого бізнесу. Якщо ваша політика вимагає другого підпису для сум понад 500 доларів, стежте за діапазоном від 400 до 499 доларів. Працівники, які розбивають покупки, щоб уникнути затвердження, або бухгалтер, який тримає шахрайські рахунки нижче ліміту перевірки, накопичують додаткові транзакції на провідній цифрі 4. Тест за цифрами перетворює ваш поріг затвердження з контролю на сигнальну сітку.
Повторювані улюбленці. Люди несвідомо повторно використовують комбінації цифр, які їм подобаються. Тест за першими двома цифрами (перевірка провідної пари від 10 до 99 проти очікуваних частот) може виявити одного працівника, чиї «випадкові» суми постійно починаються з тієї самої пари.
Жодна з цих закономірностей не доводить шахрайство. Кожна з них — це причина витягнути відповідну документацію для уважнішого огляду — а це саме те, що має робити хороший скринінговий тест.
Які рахунки варто перевіряти
Закон Бенфорда працює лише з правильним типом даних. Практичне правило: числа мають виникати природно, охоплювати кілька порядків величини і бути вільними від вбудованих мінімумів, максимумів чи присвоєних послідовностей. Ось як розподіляються типові дані малого бізнесу.
Хороші кандидати
Кредиторська заборгованість і рахунки постачальників. Єдина найкраща ціль. Підсумки рахунків виникають унаслідок множення кількостей, ставок і податків між постачальниками дуже різного розміру — умови, ідеальні для закону Бенфорда. Починайте саме з цього файлу.
Звіти про витрати працівників. Харчування, кілометраж, проживання та витратні матеріали сильно варіюються і вносяться багатьма руками. Сфабриковані чи завищені витрати швидко спотворюють цифрову картину.
Транзакції продажів і доходу. Рахунки клієнтів і підсумки точок продажу зазвичай добре відповідають закону, що робить їх корисними для виявлення датованих заднім числом чи вигаданих продажів — або працівника, який привласнює готівкові продажі й покриває прогалину вигаданими цифрами.
Повернення та кредит-ноти. Малий обсяг, але високий ризик: фальшиві повернення на особисту картку — це постійна схема в малому бізнесі, а суми — які б не набрав порушник.
Погані кандидати — пропустіть їх
Зарплата. Чисті виплати групуються навколо зарплатних діапазонів і годинних ставок, тому тест провалиться з невинних причин. Перевіряйте зарплату іншими контролями (звірка чисельності персоналу, перевірка на «фантомних» працівників), а не аналізом цифр.
Присвоєні номери. Номери чеків, рахунків, замовлень на закупівлю та рахунків обліку є послідовними за своєю природою. Перевіряти їх безглуздо.
Обмежені суми. Добові виплати, обмежені фіксованою ставкою, підписки, що виставляються за однією ціновою категорією, або запаси, оцінені за ціновими точками 9,99 долара, — усі несуть штучні нижні межі, верхні межі чи сплески. Каталог, перевантажений цінами 9,99 долара, покаже таємничий надлишок 9, який відображає цінову стратегію, а не шахрайство.
Малі файли. Кілька десятків транзакцій не можуть дати статистично значущого розподілу. Прагніть щонайменше кількох сотень записів, що охоплюють кілька порядків величини — від десятків доларів до десятків тисяч — щоб кожна провідна цифра мала простір з'явитися зі своєю природною частотою.
Як провести тест за першою цифрою в електронній таблиці
Вам не потрібне аудиторське програмне забезпечення. Уся процедура займає менше години першого разу і хвилини, коли у вас є шаблон.
Крок 1: Експортуйте повний рік одного типу транзакцій
Витягніть 12 місяців кредиторської заборгованості (чи витрат, чи продажів) із вашої бухгалтерської системи: дата, постачальник чи клієнт, опис і сума. Один тип транзакцій на тест — змішування кредиторської заборгованості з зарплатою затьмарює розподіл. Експортуйте кожен запис, включно з анулюваннями та виправленнями; попереднє фільтрування може приховати саме те, що ви шукаєте.
Крок 2: Очистіть суми
Працюйте з копією. Візьміть абсолютні значення, щоб повернення та кредити не порушували витяг цифр, і відкиньте рядки з нульовими сумами. Якщо ваш експорт містить кілька величезних викидів (наприклад, купівля будівлі в кредиторській заборгованості), позначте їх, але залиште для першого проходу — видаляти дані до того, як ви їх зрозуміли, — це спосіб, яким знахідки виправдовують.
Крок 3: Витягніть провідну цифру
Додайте стовпець із формулою, яка бере першу цифру кожної суми. В Excel чи Google Sheets, якщо суми починаються в комірці A2:
LEFT(TEXT(ABS(A2),"0"),1)
Це відкидає знак, прибирає десяткові дроби й повертає провідну цифру як текст. Заповніть нею весь стовпець.
Крок 4: Підрахуйте та порівняйте
Порахуйте, скільки сум починаються з кожної цифри від 1 до 9 (COUNTIF робить це за секунди), перетворіть кожен підрахунок у відсоток від загальної кількості та поставте результати поряд з очікуваними частками Бенфорда з таблиці вище. Проста стовпчикова діаграма — ваші відсотки проти очікуваної кривої — змушує відхилення кидатися в очі. Аудитори формалізують порівняння статистичними тестами, але для першого проходу огляду діаграми з кількох сотень транзакцій достатньо, щоб помітити цифру, що значно перевищує свою очікувану частку.
Крок 5: Заглибтеся у сплески
Припустімо, цифра 4 становить 18 відсотків замість очікуваних 9,7 відсотка. Відфільтруйте експорт до сум, що починаються з 4, і подивіться, що там насправді: які постачальники? Які працівники їх внесли? Чи групуються суми трохи нижче ліміту затвердження? Чи повторюються ті самі підсумки? Кожна відповідь або знімає підозру зі сплеску (легітимний оптовий постачальник, що щомісяця виставляє рахунки в діапазоні 400 доларів), або поглиблює її (одинадцять рахунків по 480 доларів від постачальника, про якого ніхто не чув).
Для тоншого аналізу розширте тест до перших двох цифр — провідної пари кожної суми, від 10 до 99 — і шукайте окремі пари, що перегріваються. Пари на кшталт 48 і 49, що світяться разом, — класична ознака розбиття нижче порогу.
Читання результатів: тривожні сигнали проти хибних тривог
Відхилення — це зачіпка, а не вирок. Перш ніж когось звинувачувати, виключіть невинні пояснення, які аудитори бачать найчастіше:
Пороги затвердження, про які ви забули. Будь-який ліміт політики — 500 доларів, що вимагають підпису керівника, 1 000 доларів, що вимагають вашого — переформовує поведінку навколо нього. Легітимні працівники також групують покупки трохи нижче лімітів. Сплеск підказує, де шукати, а не що ви знайдете.
Цінові точки та прайс-листи. Якщо ваш каталог спирається на цінові точки 19, 29 і 99 доларів, очікуйте додаткових 1, 2 і 9. Якщо один постачальник домінує в цифровому діапазоні зі стандартним щомісячним платежем, це концентрація, а не фабрикація.
Тонкі дані. Файли з кількох сотень записів, або суми, що охоплюють лише один порядок величини (усе між 100 і 999 доларами), коливаються навколо очікуваної кривої випадково. Повторюйте тест щоквартально в міру зростання файлу, а не переоцінюйте малу вибірку.
Один чесний гігант. Один регулярний платіж — щомісячна оренда в 4 200 доларів, що дванадцять разів потрапляє на цифру 4 — може нахилити малий файл. Відокремте регулярні фіксовані платежі й перевіряйте змінний залишок окремо.
Коли сплеск переживає всі чотири пояснення, ставтеся до нього як до відправної точки справжнього розслідування: витягніть рахунки, переконайтеся, що постачальники існують незалежно від того, хто їх вніс, перевірте на дублікати й послідовні номери рахунків від одного постачальника та підтвердьте, що товари чи послуги були фактично отримані.
Що робити, коли цифри виглядають неправильно
Виявлення підозрілої закономірності ставить вас на початок процесу, а не в його кінець. Працюйте з ним обережно:
- Спершу збережіть, потім питайте. Збережіть копію експорту та відповідних записів, перш ніж щось можна буде «виправити». Якщо ваші книги зберігаються в системі контролю версій, цей крок уже зроблено.
- Перевірте постачальників незалежно. Знайдіть незнайомих постачальників поза вашою бухгалтерською системою — пошук в інтернеті, дзвінок на номер, який ви знайшли самі, перевірка, що адреса для платежів не є чиєюсь квартирою. Схеми з фіктивними постачальниками — одні з найпоширеніших шахрайств у малому бізнесі саме тому, що створити запис постачальника легко.
- Прослідкуйте ланцюжок затвердження. Хто створив постачальника, хто вніс рахунок, хто його затвердив? Шахрайство концентрується там, де одна людина контролює занадто багато з цих кроків.
- Виправте контроль, а не лише випадок. Розділіть обов'язки так, щоб людина, яка може додати постачальника, не могла також затверджувати платежі йому. Знизьте чи зробіть ступінчастими пороги затвердження, якщо розбиття є закономірністю. Вимагайте оригінальні чеки — не фотокопії — для витрат понад встановлену суму.
- Знайте, коли ескалувати. Якщо суми суттєві або закономірність вказує на когось із доступом до системи, залучіть свого бухгалтера чи судового експерта з шахрайства, перш ніж когось попереджати. Службове шахрайство в середньому триває місяцями до виявлення, тож обережний тиждень тихої перевірки кращий за поспішне звинувачення.
І пам'ятайте базові показники, які роблять це вартим вашого часу: у звіті Асоціації сертифікованих експертів із шахрайства «Report to the Nations» за 2024 рік привласнення активів — схеми виставлення рахунків, знімання коштів, фальшиві повернення — з'явилося в 89 відсотках досліджених випадків службового шахрайства, з медіанними втратами у 120 000 доларів. Малий бізнес, з меншим розподілом обов'язків і слабшим наглядом, зазнає цих втрат найболючіше.
Чисті книги роблять тест можливим
Ось тиха передумова, без якої жоден із наведених вище кроків не працює: повні, послідовно категоризовані дані транзакцій. Тест за цифрами, проведений на наполовину внесених витратах, загальних проведеннях «різне» та трьох місяцях незвірених банківських виписок, дасть шум, а не сигнал. Кожна некатегоризована транзакція — це місце, де може сховатися сфабрикована.
Це глибший аргумент за те, щоб тримати свої книги актуальними та деталізованими протягом усього року — не лише під час податкової звітності. Коли кожен рахунок вноситься вчасно, кодується на правильний рахунок і прив'язується до реального запису постачальника, аналітичні перевірки, як-от закон Бенфорда, справді працюють: аномалії виділяються, бо базова лінія надійна. Поєднуйте тест за цифрами з регулярним візуальним оглядом — побудова графіків витрат за постачальником чи категорією, той вид огляду, який дають звіти Fava, робить нового отримувача платежів або категорію, що розростається, очевидними з першого погляду. А якщо ви починаєте з нуля, документація Beancount проведе вас через налаштування журналу у простому тексті, де кожна транзакція є явною, датованою та доступною для перевірки.
Захистіть свої книги від шахрайства з першого дня
Проведення тесту за першою цифрою раз на рік коштує вам одного дня й може виявити схему виставлення рахунків або завищені витрати, які інакше тихо тривали б роками. Але тест настільки добрий, наскільки добрі дані під ним — а ці дані настільки добрі, наскільки добра ваша звичка ведення бухгалтерії. Підтримання чітких, повних фінансових записів — це контроль, на якому тримаються всі інші контролі. Beancount.io пропонує бухгалтерію у простому тексті, яка дає вам повну прозорість і контроль над вашими фінансовими даними — без чорних скриньок, без прив'язки до постачальника. Почніть безкоштовно і побудуйте такі чисті, придатні для аудиту книги, які роблять шахрайство легким для виявлення й важким для приховування.
