#fraud-prevention
Proactive strategies and controls to prevent financial fraud in your business
Генеративний ШІ здешевив видавання себе за постачальника: 76% організацій зіткнулися з платіжним шахрайством у 2025 році, а фальшивки, згенеровані ШІ, тепер спричиняють 70.8% шахрайства зі звітами про витрати. Ось заходи контролю, які досі працюють — перевірка за незалежним каналом, подвійна авторизація, гігієна реєстру постачальників та аудитовані бухгалтерські книги.
Заява про банкрутство за статтею 11 у 2026 році виробника причепів з Джорджії частково пов'язана з ймовірною крадіжкою працівника, виявленою у 2024 році. Компанії з менш ніж 100 працівниками зазнають середніх збитків від шахрайства у розмірі $141,000 згідно з даними ACFE — ось заходи контролю за розподілом обов'язків, які допомагають виявити крадіжку на ранній стадії, і чому важливий бухгалтерський облік з аудиторським слідом.
Звіт GAO GAO-26-107828 показав, що SBA заморозила майже всю роботу зі штучним інтелектом у березні 2025 року і витратила шість років на публікацію обов'язкового за законом реєстру варіантів використання ШІ. Ось що дослідження ринку, скринінг пропозицій і виявлення шахрайства за допомогою ШІ означають для федеральних підрядників та отримувачів грантів SBIR/STTR — і які документи варто вести вже зараз.
Схеми з фантомними працівниками коштують бізнесу в США приблизно 400 мільярдів доларів на рік і залишаються невикритими в середньому 18–30 місяців. Дізнайтеся про три поширені типи схем, «червоні прапорці», які вже є у ваших даних про зарплату — дублікати банківських рахунків, незмінні утримання податків, відсутні форми I-9 — та контролі на основі розподілу обов'язків, які їх зупиняють.
Список IRS Dirty Dozen 2026 фіксує нову хвилю фішингу, спрямовану саме на нарахування зарплати: фальшиві листи нібито від HR-порталу та запити на зміну реквізитів прямого депозиту, які перенаправляють зарплати шахраям. Центр IC3 при ФБР зафіксував 24,768 скарг на компрометацію ділової електронної пошти на загальну суму приблизно $3.05 billion у 2025 році, причому 86% втрат пройшло через банківський переказ або ACH — ті самі канали, якими виплачується зарплата. У статті — три тривожні ознаки (терміновість, незвичні запити, зміни процесу), п'ять процесних заходів контролю, які закривають лазівку «лише через email», а також план дій на перші 72 години, якщо зарплату вже було перенаправлено шахраям.
Тристороннє звірення щоцикл узгоджує три числа: скоригований банківський баланс трастового рахунку, книжковий баланс і суму облікових записів кожної клієнтської справи. Ось як тайтл- та ескроу-агентства проводять його за стандартом ALTA приблизно у 10 робочих днів, п'ять розбіжностей, які найчастіше фіксують аудитори, і чому це останній рубіж захисту від шахрайства з банківськими переказами в нерухомості, яке коштувало жертвам понад $275 мільйонів у 2025 році.
SEC виявила, що завод Key Tronic в Оукдейлі завищив дохід до оподаткування приблизно на 981 000 доларів США за допомогою фальшивих записів НЗВ "Monster Job" — що при виправленні скоротило б дохід одного кварталу на 47%. Ось як схема використовувала абсорбційне калькулювання, чому компанія не сплатила штрафу та які засоби контролю запасів малі виробники мають запровадити.
Частка чеків, згенерованих ШІ, зросла з 0% до 70,8% серед усіх виявлених шахрайських позначок у період з березня 2025 по травень 2026 року, за даними AppZen, що охоплюють 1 471 фейковий чек у 174 компаніях — а середня сума заявки впала до $101, оскільки шахраї перейшли від кількох великих підробок до безлічі дрібних у межах порогів автоматичного затвердження.
Щороку через шахрайство у церквах по всьому світу втрачається приблизно $86 мільярдів, і більшість випадків починається з однієї бухгалтерської помилки — коли обмежені та необмежені кошти розглядають як єдиний пул. Цей посібник пояснює, як FASB ASC 958 класифікує пожертви з обмеженнями донора, три помилки, через які скарбники церков потрапляють у біду, та щомісячні звички, які зберігають облік служіння відповідним вимогам і прозорим.
Цивільний відділ Міністерства юстиції використовує заявників, які застосовують видобуток даних за допомогою ШІ, щоб виявляти позики PPP 2020 року для порушень Закону про неправдиві позови за правилом афіліації SBA, причому шестирічний строк позовної давності починає закінчуватися у квітні та травні 2026 року, а реальна експозиція шахрайства триває повних десять років.
Червневий звіт GAO за 2026 рік (GAO-26-108956) показує, що SBA впровадила лише 3 з 17 пріоритетних рекомендацій, залишивши 14 відкритими — включаючи прогалини в контролі шахрайства, які призвели до ~2 мільйонів непридатних звернень про шахрайство з COVID-EIDL, та Єдину сертифікаційну платформу без базових планів ризику та кібербезпеки. Ось що це означає для заявників на позики та сертифікацію, і чому бездоганна документація є вашим найкращим захистом.
Nacha підвищить ліміт Same Day ACH на один платіж з $1 мільйона до $10 мільйонів 17 вересня 2027 року, зрівнявши його з RTP і FedNow. Розповідаємо, як ця зміна вплине на платежі малого бізнесу, чому бізнес-рахунки не мають захисту від шахрайства за Regulation E, і які п'ять заходів контролю варто впровадити до того, як набуде чинності нова стеля.
