Descubrindo a malversación de empregados activos ou a fraude fantasma da nómina: preservación da evidencia antes da confrontación¶

Encontrar un provedor descoñecido LLC no seu rexistro de contas a pagar, notar un misterioso lote de ACH de 18.000 dólares que borraba a súa conta bancaria operativa sen unha orde de compra coincidente, ou decatarse mentres un contador de confianza, xestor de oficina ou controlador está enfermo de que estiveron escribindo cheques da empresa na súa tarxeta de crédito persoal ou pagando a un empregado financeiro inexistente. Segundo a Asociación de Examinadores de Fraude Certificados (ACFE) Informe ás Nacións, o esquema medio de fraude laboral execútase sen detectar durante 12 a 14 meses, e as pequenas e medianas empresas sofren perdas medias desproporcionadamente máis altas porque un único administrador de confianza adoita controlar tanto o inicio de cheques/ACH como a conciliación bancaria mensual.

NON se enfronte ao empregado sospeitoso, NON lle pida unha "explicación" da transacción sospeitosa e NON lle avise de que se está a realizar unha auditoría ata que bloquee silenciosamente os seus tokens bancarios, o acceso de administrador de ERP/QuickBooks e os rexistros forenses. Se un enfrontamento se converte en ameazante físicamente ou se un empregado intenta facer unha chamada de seguridade local á súa empresa ou facer unha chamada de seguridade local ao seu persoal. número inmediatamente (911 nos Estados Unidos e Canadá, 112 en toda a Unión Europea, 999 no Reino Unido; ver todas números de emerxencia). Para as emerxencias financeiras e de seguridade corporativa relacionadas, consulte roubo no lugar de traballo, roubo en tendas e fraude interna, cesamento dos traballadores e seguridade no lugar de traballo, e disputa de asociacións, fuga bancaria de cofundadores deshonestos e bloqueo corporativo.

Fai isto agora¶

1. Mantén o 100 por cento de silencio operativo e NON te enfrontes ao sospeitoso antes de tempo. Enfrentar a un contador, controlador ou director financiero no momento en que detectas unha transacción sospeitosa de 4.000 dólares é o erro máis custoso que cometen os propietarios de empresas. Dentro dos 3 minutos dunha pregunta prematura ("Ei, cal é este pago de Apex Consulting?"), un malversador en pánico iniciará sesión de forma remota desde o seu teléfono ou portátil, iniciará un último drenaxe por cable/ACH de 150.000 dólares, anulará ou reclasificará as entradas de diario fraudulentas en QuickBooks/NetSuite, borrará de fábrica antes de saír da porta física da súa empresa e revisará a porta física da súa empresa.
2. Captura unha instantánea forense fóra de banda do teu rexistro de auditoría de contabilidade, rexistro de nóminas e extractos bancarios de 24 meses ANTES de tocar os permisos dos usuarios. Inicia sesión en QuickBooks Online, Xero, NetSuite ou Sage desde un dispositivo executivo limpo usando a conta de administrador principal (en modo furtivo/incógnito sen restablecer o contrasinal sospeitoso aínda). Exportar o Rexistro de auditoría completo / Rastro de auditoría (All Dates), o Rexistro principal de cambios de provedores (que mostra as edicións do número de conta/enrutamento bancario) e 24 meses de extractos bancarios en formato PDF en bruto máis imaxes fronte/trasera de cheques borradas directamente desde o portal bancario nunha unidade externa cifrada.
3. Executa un "Banco de minutos cero + bloqueo informático" simultáneo xusto antes de poñer ao empregado en baixa administrativa. Coordine o xestor de relacións de tesouraría do teu banco comercial e o teu administrador de TI para que presione o gatillo no mesmo minuto exacto: (a) Revoque o inicio de sesión bancario en liña do sospeitoso, o token físico de hardware RSA/VIP, os dereitos de iniciación de tarxetas de crédito/ACH e de crédito corporativo activos (deb) ** Tokens de sesión OAuth/SSO en Microsoft 365/Google Workspace, © Eliminar o usuario da nómina de QuickBooks/ERP e Gusto/ADP/Paychex e (d) Desactivar o escritorio remoto (VPN, AnyDesk, TeamViewer, LogMeIn, Chrome Remote Desktop) na súa estación de traballo de oficina.
4. Recuperar ou deter o pago dos lotes de ACH pendentes, cheques sen cobrar ou cables non autorizados en voo hoxe. Pídalle ao seu banqueiro comercial que inspeccione o Almacen ACH de saída pendente e Cola de cables pendente: de acordo coas Normas operativas de NACHA, unha empresa de orixe pode cancelar ou revertir unha liquidación ACH non autorizada ou non autorizada. o cable foi enviado nas últimas 24 a 72 horas, solicite un SWIFT inmediato camt.056 Recall + FBI IC3 Recovery Asset Team (RAT) Freeze.
5. Conserva o ordenador físico da oficina, o teléfono intelixente e o contido da mesa do sospeitoso sen deixar que "empaque as súas cousas" sen supervisión. Nunca permitas que un empregado sospeitoso de fraude financeiro volva á súa mesa ou se senta ante o seu ordenador despois de ser notificado da suspensión. Mantén a súa estación de traballo de oficina encendida (ou hibernada) e desconectada da rede Ethernet/Wi-Fi para que a memoria RAM volátil e as pestanas abertas do navegador se conserven para un examinador certificado de fraudes (CFE) ou un especialista en forense dixital.
6. Notifique á súa compañía de seguros de delitos comerciais/deshonestidade do empregado (fidelidade) e ao seu asesor legal externo dentro de estritas ventás de póliza, antes de asinar calquera "nota de reembolso de restitución" co empregado. TRAMPA DE SEGUROS CRÍTICOS: case todas as Política de delitos comerciais e fianzas de fidelidade contén un Calquera rescisión automática e Terminación ** Prazo de proba de perda (normalmente de 60 a 120 días desde o descubrimento)**. Peor aínda, se acepta de forma privada un pagaré ou un plan de reembolso parcial do empregado sen o consentimento escrito da aseguradora, pode prexudicar os dereitos de subrogación da aseguradora e anular toda a súa reclamación de seguro.

Árbore de decisións: desde o descubrimento de fraude ata a conxelación bancaria, a auditoría forense e a recuperación¶

flowchart TD
    Start["Descubriuse cheque sospeitoso, ACH do provedor, pantasma de nómina ou cargo da tarxeta"] --> Silence["REGRA 1: NON te enfrontes nin envíes un correo electrónico ao contador/controlador aínda"]
    Silence --> Snapshot["Fase 1 (Captura de evidencia silenciosa): 1. Exportar QuickBooks/ERP Rexistro completo de auditoría e historial de cambios bancarios de provedores 2. Descargar 24 meses de extractos bancarios en PDF e imaxes de cheques compensados 3. Conservar correos electrónicos de M365/Google Vault"]

    Snapshot --> Lockout["Fase 2 (Bloqueo sincronizado de minutos cero): 1. Banco: Revoga o token ACH/Wire, Conxelar tarxetas, Activar pago positivo 2. IT: Eliminar sesións SSO/OAuth, Bloquear VPN/AnyDesk, Bloquear contabilidade e nómina 3. Físico: PC de oficina seguro"]

    Lockout --> InFlight{"Están actualmente en voo lotes, cables ou cheques de ACH fraudulentos?"}
    InFlight -->|"Si: enviado nos últimos 1 a 5 días hábiles"| Clawback["1. Cancelar lotes de ACH en cola no portal bancario 2. Transmitir a reversión de NACHA / Recuperación de cables UCC 4A 3. Colocar Stop-Pay en todos os números de cheques sen cobrar"]
    InFlight -->|"Non: roubo histórico ao longo de meses/anos"| AuditScope["Fase 3 (Cuantificación forense baixo o privilexio de avogado-cliente): faga que o avogado contrate a CPA/Examinador de fraudes certificado (CFE) para auditar os 5 vectores de fraude"]

    Clawback --> AuditScope
    AuditScope --> Recovery["Fase 4 (recuperación financeira de 4 vías): 1. Presentar un aviso de delito comercial / fianza + proba xurada de perda 2. Presentar UCC 3-405 / 4-406 Reclamacións de falsificación de cheques contra o banco 3. Presentar un informe policial/FBI 4. Modificar o formulario 941 do IRS"]

Fase 1: os 5 esquemas clásicos de malversación de contadores e controladores (e onde se esconde a evidencia)¶

Cando descubras unha transacción fraudulenta, nunca asumas que foi un erro dunha soa vez. Segundo os datos forenses da ACFE, máis do 85 por cento dos defraudadores ocupacionais usan multiplicación de esquemas simultaneamente. Antes de enfrontarse a ninguén, revisa silenciosamente os cinco vectores de contabilidade clásicos nos teus extractos bancarios en bruto (non confíes nunca no rexistro reconciliado dentro de QuickBooks/ERP, porque o contador pode editar ou eliminar o libro maior do software mentres non se pode modificar o extracto bancario en formato PDF bruto do banco).

Comparación dos 5 vectores de fraude de contabilidade interna e como os perpetradores os ocultan en QuickBooks / ERP¶

Fase 2: a secuencia de bloqueo físico, informático e bancario "minuto cero".¶

Por que debes bloquear Acceso bancario, informático e físico simultáneamente antes de dicir unha soa palabra ao empregado sospeitoso? Porque as aplicacións bancarias e de contabilidade na nube modernas permanecen iniciadas a través de tokens de actualización persistentes no iPhone persoal ou o portátil doméstico do empregado. Aínda que lle quites o ordenador de sobremesa da oficina, poden sacar o seu teléfono intelixente no aparcamento e enviar 90.000 dólares á conta corrente da empresa en 45 segundos, a menos que o token bancario sexa morto primeiro.

Lista de verificación de bloqueo sincronizada paso a paso (executar en 15 minutos)¶

1. Bloqueo do banco comercial e do Tesouro (minutos 0 a 5)¶

Chame ao teu xestor de relacións comerciais dedicado ou entra na túa sucursal bancaria con autoridade de resolución corporativa: - Eliminar/suspender o perfil de usuario da banca en liña e o token da aplicación móbil do sospeitoso: Instruír ao banco que rescinda inmediatamente o seu ID de subusuario de banca en liña, revogue calquera token físico de hardware RSA/Symantec e invalide todas as sesións de banca móbil activas. - Cambiar todos os PIN de control dual de cables e ACH a nivel de conta: Verifique que se poidan liberar cero lotes ou cables de ACH saíntes sen aprobación executiva de dúas persoas (control dual). - Activa "Comprobar pago positivo" e "ACH Positive Pay / ACH Debit Block": - Por que? Mesmo despois de despedir o contador, aínda saben de memoria a túa enrutamento de comprobación comercial e o teu número de conta e é posible que roubaran o stock de cheques en branco da parte traseira da carpeta de cheques (por exemplo, tirando o cheque n.° 4590 da parte inferior da caixa para que non notes que falta). - Ao activar Check Positive Pay asegúrate de que o banco rexeite automaticamente calquera cheque presentado para o pago a menos que o seu número exacto de cheque, o seu importe en dólares e o nome do beneficiario coincidan co ficheiro de emisión que cargues. - Ao activar o Bloqueo/Filtro de débito ACH impide que o ex-empregado use o seu número de conta/enrutamento bancario para pagar en liña a súa factura persoal de American Express ou a súa hipoteca. Se o empregado tiña cheques en branco ou acceso profundo a ACH, pídelle ao banco que o transfira a un número de conta operativa novo mentres configura a conta antiga como "Só depósitos/Saldo cero despois de sen cargos".

2. Bloqueo de TI, identidade e acceso remoto (minutos 5 a 10)¶

Fai que o teu administrador de TI execute estes comandos exactos simultaneamente: - Kill Active Cloud Identity Sessions (non só o restablecemento do contrasinal): En Microsoft Entra ID (Office 365) ou Google Workspace Admin, restablece o contrasinal do usuario, borra os seus dispositivos MFA rexistrados, E fai clic en "Revogar todas as sesións activas / Pechar sesión en todos os dispositivos" para almacenar inmediatamente en caché os tokens do seu teléfono persoal e o seu navegador de casa. - Busque e desinstale Rogue Remote-Access Backdoors no PC da oficina: Os malversadores instalan habitualmente software de acceso remoto encuberto (AnyDesk, TeamViewer, LogMeIn, Chrome Remote Desktop, RustDesk, ScreenConnect ou GoToMyPC) no seu ordenador de escritorio da oficina para que poidan chamar ao ordenador da oficina desde a súa casa sen ir desde a súa casa desde a VPN. Desconecta o cable Ethernet do ordenador da oficina e desactiva a súa wifi inmediatamente (mentres deixas o ordenador acendido para obter imaxes forenses). - Reenvío automático de correo electrónico de auditoría e regras de ocultación da caixa de entrada: antes de saír, os malversadores adoitan crear unha Regra da caixa de entrada en Outlook ou Gmail que reenvía automaticamente os correos electrónicos do banco, do IRS ou do CPA externo ao seu persoal. @gmail.com conta e inmediatamente elimina o correo electrónico da caixa de entrada da empresa (Move to RSS Feeds / Trash) para que nunca vexa alertas de fraude bancaria. Comproba Settings -> Mail -> Rules e Forwarding tanto na caixa de correo do contador como na a túa propia caixa de correo executiva (se o contador tiña acceso delegado ao teu correo electrónico). - Revogar o acceso a portais financeiros de terceiros: Elimina o inicio de sesión do usuario de QuickBooks/NetSuite/Xero, Gusto/ADP/Paychex, Bill.com, Ramp/Brex/Divvy, Stripe/Square/PayPal, Amazon Business e os portais fiscais estatais.

Fase 3: Estruturación da investigación forense baixo o privilexio de avogado-cliente¶

Antes de contratar un Contador Público Certificado (CPA) ou un Examinador de Fraude Certificado (CFE) para calcular canto diñeiro foi roubado, faga que o seu avogado externo de litixios corporativos asina a carta de compromiso contra o contador forense (un "Acordo Kovel" baixo Estados Unidos v. Kovel, 296 F.2d) . - Por que isto importa: Se contrata un contable directamente sen dirixir o compromiso a través dun asesor xurídico, todos os borradores de follas de cálculo, correos electrónicos e teorías de auditoría preliminar creadas polo contable son descubribles polo avogado defensor do ex-empregado se o empregado o denuncia por despedimento ilícito ou difamación. Cando un asesor xurídico externo contrata ao contador forense para que axude a prestar asesoramento xurídico en previsión de litixios, o produto de traballo forense está protexido polo Privilexio do avogado-cliente e a doutrina do traballo-produto do avogado.

Como conservar o "Rexistro de auditoría de QuickBooks / ERP" antes de que alguén toque os libros¶

En QuickBooks Online, QuickBooks Desktop, Xero e NetSuite, cada vez que un usuario crea un cheque, edita o nome dun beneficiario, anula unha factura ou elimina unha transacción, o sistema escribe unha entrada inmutable no Rexistro de auditoría/pista de auditoría: 1. Non permitas que o teu contador substituto comece a "corrixir" ou eliminar as entradas fraudulentas do teu ficheiro QuickBooks en directo, porque a edición das transaccións fraudulentas engade miles de novas marcas de tempo de modificación que enturbian o calendario forense para as forzas da orde e a túa aseguradora de fianzas de fidelidade. 2. En QuickBooks Online: fai clic na icona de engrenaxe (Configuración) -> Rexistro de auditoría -> Filtro -> Data: Todas as datas -> Eventos: Todos os eventos -> Exportar a Excel/CSV e garda unha copia PDF e CSV de só lectura cun hash criptográfico SHA-256 gravado. 3. En QuickBooks Desktop: copia todo .QBW ficha da empresa e .TLG ficheiro de rexistro de transaccións en dúas unidades USB protexidas contra escritura antes de facer un único axuste de diario.

Fase 4: A estratexia de recuperación financeira de catro vías (recuperar o diñeiro roubado)¶

Descubrir unha malversación de 50.000 ou 500.000 dólares non significa que o diñeiro desapareza para sempre. As empresas recuperan os fondos roubados a través de catro canles legais e financeiras distintas, aínda que o ladrón xa xogou ou gastou o diñeiro na súa conta bancaria persoal.

Pista 1: seguro de delitos comerciais, cobertura de deshonestidade dos empregados e bonos de fidelidade¶

Tire hoxe a súa póliza de seguro comercial completa: 1. Consulta as políticas de delitos autónomos E os avals da "política de paquetes/BOP": aínda que non comprases unha política de delitos comerciais ou fidelidade, a maioría das políticas de propietarios de empresas (BOP) e políticas de paquetes comerciais inclúen unha extensión integrada de "empregados" que proporciona unha extensión de cobertura de 10 000 $ \(100.000+** en cobertura automática por roubo de empregados internos. 2. **Respecte os estritos reloxos de "descubrimento" e "proba xurada de perda":** - Segundo os formularios estándar de delitos comerciais da ISO (formulario CR 00 21), debes dar **aviso por escrito ao descubrir** a perda e enviar unha **proba xurada de perda detallada e detallada nun prazo de 120 días** (algunhas políticas requiren 60 ou 90 días) respaldado por extractos bancarios e rexistros de auditoría. 3. **Nunca active a "cláusula de rescisión previa por deshonestidade" deixando que o empregado siga traballando:** - Cada vínculo de fidelidade e política de deshonestidade dos empregados contén unha cláusula férrea que indica que **a cobertura dun empregado específico remata inmediatamente no momento en que o empresario descobre algún acto deshonesto por parte do empregado**. Se atrapas a un contador roubando 500 dólares en xaneiro, "dálle unha segunda oportunidade" e rouban 120.000 dólares en xuño, a compañía de seguros pagará **\)0** polo roubo de xuño porque a cobertura rematou automaticamente en xaneiro. 4. Nunca asinas un acordo de devolución privado sen o consentimento da aseguradora: Non asinas un pagaré de liberación ou reembolso co empregado antes de notificarlle á túa aseguradora do crime; facelo prexudica o dereito de subrogación da aseguradora a demandar ao ladrón e anula o pago da súa póliza.

Pista 2: Obrigar ao banco a reembolsar cheques falsificados ou alterados (artigo 3 e artigo 4 da UCC)¶

E se o límite do seguro de deshonestidade do teu empregado é de só 25.000 dólares, pero o contador roubou 180.000 dólares falsificando a túa sinatura en cheques, alterando os nomes dos beneficiarios ou depositando cheques a pagar á túa empresa na súa propia conta persoal? Segundo o Código comercial uniforme (artigos 3 e 4 do UCC) nos Estados Unidos (e as leis paralelas de letras de cambio no Reino Unido, Canadá e Australia), os bancos teñen unha responsabilidade legal estrita polo pago de cheques falsificados ou endosados incorrectamente, suxeitos a prazos estritos:

1. A "Regra do mesmo infractor/repetidor" de 30 días (UCC § 4-406(d)(2)):
2. Segundo o § 4-406 do UCC, cando o teu banco envía o teu extracto mensual con imaxes de cheques, tes o deber de inspeccionalo rapidamente e informar de calquera sinatura ou alteración non autorizada nun prazo de 30 días (moitas veces acurtado a 14 ou 30 días nos contratos de depósito comercial).
3. Se o mesmo contador falsifica 12 cheques ao longo de 12 meses e só o colle no mes 12, o banco tentará denegar a responsabilidade dos meses 2 ao 11 segundo a "Regra de repetición"; CONEN embargo, aínda podes recuperar o 100 por cento dos cheques falsificados procesados durante o ciclo de declaración máis recente (os últimos 30 días), E o teu avogado pode responsabilizar ao banco depositario onde o ladrón depositou os cheques se non tivo o coidado habitual ou infrinxiu **UCC § 3-405 / 6 § ** a "Your Corporation Inc." na súa conta bancaria individual).
4. Envíe un "Aviso de falsificación / Aval non autorizado e demanda de recrédito" por escrito dentro das 24 horas posteriores ao descubrimento:
5. Fai que o teu avogado lle entregue unha Declaración xurada de falsidade / ACH non autorizada que indique cada número de cheque, data e importe tanto do teu banco operativo como do banco depositario que aceptou os cheques roubados.

Pista 3: Conxelación de bens civís (TRO / Escrito de anexo) e restitución penal¶

1. Presentación dun informe policial/FBI para a restitución penal obrigatoria:
2. Arquiva un completo Carpeta de referencia de fraude forense (preparado polo teu CFE e o teu avogado, que contén un resumo executivo de 2 páxinas, unha folla de cálculo resumida e copias dos cheques/rexistros ACH falsificados) co teu Centro de Queixas de Delitos en Internet da Policía/División de Detectives de Cola Branca local (FBI Internet Crime Complaint Center) (ic3.gov) (para fraude por cable/ACH) ou Action Fraud no Reino Unido.
3. Cando un fiscal consegue unha condena penal ou un acordo de denuncia por malversación de fondos, o xuíz introduce unha Orde de restitución penal obrigatoria (segundo 18 U.S.C. § 3663A ou estatutos estatais) que non se pode cancelar en quebra persoal (a diferenza dun incumprimento de contrato civil estándar).
4. Escrito de anexo previo ao xuízo / Mareva Orde de conxelación (se o ladrón posúe bens inmobles ou contas):
5. Se o malversador usou os fondos roubados da súa empresa para comprar unha casa, pagar a súa hipoteca residencial, comprar vehículos de luxo ou financiar unha conta de corretaxe, o seu avogado de litixios pode presentar unha queixa civil de emerxencia por Conversión, incumprimento do deber fiduciario, fraude e confianza construtiva acompañada dunha ex parte moción de sentenza** e sentenza previa**. Aviso de pendente de acción (Lis Pendens) contra os seus bens inmobles (ou unha orde de conxelación Mareva no Reino Unido/Canadá/Australia) polo que non poden vender nin refinanciar a propiedade comprada co diñeiro roubado.

Pista 4: Recuperación de impostos e nóminas (recuperación dos impostos sobre nóminas do IRS e dedución de perdas por roubo)¶

1. Recuperación dos impostos sobre a nómina de empregados/as pagados na "nómina fantasma":
2. Se o contador inflou o seu propio salario ou pagou a un "empregado fantasma" falso a través do procesador de nóminas, a súa empresa pagou en exceso o 7,65 % das primas de FICA (Seguridade Social e Medicare), FUTA, SUTA e de compensación dos traballadores por eses salarios roubados.
3. Instruír ao seu CPA e provedor de nóminas que presenten o Formulario 941-X do IRS (Declaración de impostos federales trimestrais do empregador axustada ou solicitude de reembolso) e o Formulario W-2c para recuperar os impostos sobre nóminas do empregador pagados en exceso directamente do IRS e as axencias estatais de desemprego, mentres emiten un **Formulario de informe MISC 1099 para o ** División de Investigación Criminal do IRS, xa que o diñeiro malversado é un ingreso impoñible ao 100 por cento para o ladrón segundo James v. United States, 366 U.S. 213).
4. Dedución das perdas por malversación de empresas non recuperadas na súa declaración de impostos corporativos (IRC § 165):
5. Aínda que en 2017 se restrinxiron as deducións por roubo de persoas, as perdas por roubo de empresas e malversación seguen sendo 100 por cento deducibles de impostos segundo a Sección 165 (a) e (e) do Código de Impostos Internos no exercicio fiscal o roubo descóbrese (na medida en que non haxa unha perspectiva razoable de seguro ou redución dos impostos federales da súa empresa e a recuperación inmediata da súa empresa estatal).

Fase 5: como realizar a reunión de suspensión ou terminación sen ser demandado por difamación¶

Cando as túas contas bancarias e sistemas informáticos estean bloqueados ao 100 por cento e o teu avogado dá luz verde para suspender ou despedir ao empregado: 1. Nunca acuses ao empregado de "roubar" ou "ser un ladrón" diante dos compañeiros de traballo: chamar publicamente a un empregado ladrón diante do persoal, vendedores ou clientes (ou enviar unha mensaxe de Slack a toda a empresa dicindo "Jane foi despedida por malversación") entrégase ao empregado unha contrademanda e **** por defamación. Prisión** (se bloqueas a porta da oficina durante un interrogatorio). 2. Utiliza un script de suspensión/terminación breve, neutral e testemuñado: - Reúnete cun executivo e unha testemuña de RRHH/dirección (ou mediante videochamada gravada se está a distancia). - Diga con calma: "Identificamos irregularidades financeiras e contables que están actualmente en revisión por auditores externos e asesores xurídicos. Con efecto inmediato, suspendeuse o acceso ao seu sistema e o seu emprego [rescindido por causa/colocado en excedencia administrativa]. Aquí tes o recibo das chaves e o distintivo da túa empresa; enviarémoslle por correo os teus artigos persoais de escritorio ao teu domicilio mañá."

Números de emerxencia rexionais e protocolos da axencia¶

Preguntas frecuentes¶

Por que non debería pedirlle inmediatamente ao meu contador que me explicase un estraño pago do provedor de 3.500 dólares que acabo de notar?¶

Porque no 95 por cento dos casos de malversación, a única transacción estraña que acabas de detectar é a punta dun iceberg moito máis grande e, no momento en que fas unha pregunta que soa inocente, o contador sabe que foron atrapados. Aos poucos minutos de saír da súa oficina, un malversador alertado iniciará sesión no seu portal bancario para transferir os fondos restantes, iniciar sesión en QuickBooks/ERP para eliminar ou modificar os nomes históricos dos beneficiarios no rexistro, borrar o historial do seu navegador e o seu disco duro e destruír facturas en papel. Exporta sempre os teus extractos bancarios en bruto, as imaxes de cheques borradas e os rexistros de auditoría contable en silencio **primeiro**, e bloquea o acceso ao seu banco e TI **antes** de facer unha única pregunta.

Se deixo que o empregado asina un pagaré para devolver o diñeiro roubado durante 2 anos, por que arruina a miña reclamación de seguro?¶

As pólizas de seguro de delitos comerciais e de deshonestidade dos empregados (fidelidade) cobren estrictamente as **perdas por roubo directo**, non os préstamos civís impagados, e confían no dereito legal da aseguradora de **subrogación** (poñerse no seu lugar para demandar ao ladrón polo importe total). Se negocia en privado un plan de reembolso ou acepta un pagaré do empregado sen o consentimento previo por escrito da súa compañía de seguros, os tribunais e as aseguradoras determinan regularmente que (a) **converteu unha perda por roubo criminal nunha débeda de contrato civil non asegurada** e (b) **prexudicase os dereitos de subrogación da aseguradora cando anulou a totalidade dos seus dereitos de subrogación**, anulando a totalidade dos seus dereitos de subrogación**, e anular os seus dereitos de subrogación**. dous pequenos pagos.

Pódese obrigar ao banco a reembolsar os cheques nos que o noso contador falsificou a miña sinatura ou depositou os cheques da empresa na súa propia conta?¶

Moitas veces si, sempre que actúes inmediatamente despois do descubrimento. Segundo os artigos 4-401 e 4-406 do **Codigo comercial uniforme (UCC)**, un banco só pode cobrar na túa conta os artigos que sexan "debidamente pagables". Aínda que a **UCC § 4-406(d)(2) Regra de repetición de 30 días** limita a túa capacidade de demandar ao teu propio banco por unha longa serie de cheques falsificados se non revisou os extractos mensuais despois da primeira falsificación, aínda podes esixir o reembolso inmediato de **todos os cheques falsificados pagados dentro do período de 1 ano e 0 días ata o período de exercicio máis recente ** coidados ordinarios). Segundo os artigos **UCC § 3-405 e § 3-420**, o propio banco do ladrón (o banco depositario) tamén se enfronta a unha estrita responsabilidade de conversión se permitía a un empregado depositar cheques a cargo da súa empresa directamente nunha conta bancaria persoal.

Podo manter o último salario do empregado para compensar o diñeiro que roubaron á empresa?¶

**NON reteña unilateralmente o salario final ganado dun empregado nin reduza o seu salario por debaixo dos mínimos legais sen consultar antes co asesor laboral.** En moitos estados dos Estados Unidos (como California baixo os artigos 203 e 221 do Código Laboral, Nova York e Massachusetts), o Reino Unido (**Employment Rights Act 1996), o Canadá e a dedución dos empregados. o cheque de pago final (mesmo cando teñas probas de vídeo ou bancarias de que che roubaron) é unha **infracción de salarios e horas** de responsabilidade estrita que desencadea **Penalidades por tempo de espera, danos triples e honorarios obrigatorios dos avogados do demandante**. Pague os salarios legais finais segundo o indicado polo avogado mentres conxela inmediatamente os fondos roubados mediante unha retirada bancaria ou un anexo xudicial civil.

Como podo impedir permanentemente que un contador despedido use a ruta bancaria e o número de conta da nosa empresa para pagar as súas facturas a través de ACH?¶

Simplemente despedir ao contador e eliminar o seu inicio de sesión na banca en liña **non** lle impide escribir o seu número de ruta de 9 díxitos e o número de conta corrente en American Express, PayPal ou Venmo para sacar diñeiro a través dun **débito ACH** externo. Debes chamar ao teu banco comercial hoxe e facer unha das dúas cousas: (1) activar **ACH Positive Pay / ACH Debit Block** na túa conta corrente (que rebota automaticamente calquera débito ACH entrante a menos que o **ID da empresa ACH** de 10 díxitos do provedor estea na túa lista de permisos previamente aprobada) ou (2) abra un **novo número de conta corrente operativa comprometida** e converta o número de conta corrente en depósito** antigo Só)** durante unha transición de 30 días.

Que 3 controis internos impiden que un futuro contador volva malversar?¶

Mesmo nunha empresa de 5 persoas na que só tes un contador, tres regras sinxelas eliminan o 95 por cento da fraude laboral: (1) **A regra do extracto bancario sen abrir**: o propietario da empresa (nunca o contador) debe descargar o extracto bancario mensual en formato PDF con **imaxes de cheques limpas e descricións de ACH en bruto, directamente desde o 1º de cada mes, o 1º de cada mes, o 1º do mes; (2) **Control dual (aprobación de dúas persoas) en todos os cambios de provedores de ACH, cables e nóminas**: configure o seu banco para que o contador poida *organizar* un lote de pago, pero o propietario debe tocar **Aprobar** no seu teléfono intelixente antes de que se mova un só dólar; e (3) **Pago positivo** en todos os cheques en papel e débitos ACH.

Guías relacionadas¶

• Roubo no lugar de traballo, roubo en tendas e fraude interna
• Despedimento dos traballadores e seguridade no lugar de traballo
• Disputa de asociación, fuga bancaria de cofundadores deshonestos e bloqueo corporativo
• Crise de financiamento de nóminas e incumprimento de nóminas

Fontes e orientacións oficiais¶

• Association of Certified Fraud Examiners (ACFE): Fraude laboral: un informe ás nacións: taxonomía forense dos esquemas de facturación, manipulación de cheques, empregados pantasmas da nómina e pistas de auditoría de ocultación.
• Código comercial uniforme (UCC, American Law Institute & Uniform Law Commission): UCC § 3-405 (Responsabilidade do empresario por aval fraudulento por parte do empregado), § 3-406 (Neglixencia que contribúe a sinatura falsificada), § 4-401 (Cando o banco poida cobrar a conta do cliente) e Obrigas para o informe do cliente e descuberta. Sinatura ou alteración: regra de repetición de 30 días).
• National Automated Clearing House Association (NACHA, Estados Unidos): Regras de funcionamento da NACHA: Reversións ACH corporativas (xanela de 5 días bancarios), declaración escrita de débito non autorizado (WSUD) e controis de bloqueo de pago/débito positivo ACH.
• Servizo de Impostos Internos (IRS, Estados Unidos): Publicación 547 (Víctimas, desastres e roubos: IRC § 165(e) Deducións de perdas por malversación de empresas no ano de descubrimento) e Formulario 941-X (Declaración de impostos federal trimestral do empresario axustada).
• Oficina de Servizos de Seguros (ISO): * Formulario de póliza de delitos comerciais CR 00 21: Acordo de seguro de roubo de empregados, rescisión automática tras o descubrimento da cláusula de acto deshonesto e requisitos de proba xurada de perda*.