ស្វែងយល់ពីការកេងបន្លំបុគ្គលិកសកម្ម ឬការក្លែងបន្លំប្រាក់បៀវត្សរ៍ខ្មោច៖ ការរក្សាភស្តុតាងមុនពេលប្រឈមមុខ¶

ការជំពប់ដួលលើអ្នកលក់ LLC ដែលមិនធ្លាប់ស្គាល់នៅក្នុងការចុះឈ្មោះដែលត្រូវបង់ក្នុងគណនីរបស់អ្នក ដោយបានកត់សម្គាល់នូវកញ្ចប់ ACH ដ៏អាថ៌កំបាំងចំនួន 18,000 ដុល្លារ ដែលបានសម្អាតគណនីធនាគារប្រតិបត្តិការរបស់អ្នកដោយមិនមានការបញ្ជាទិញដែលត្រូវគ្នា ឬដឹងខណៈពេលដែលអ្នកកក់ទុក អ្នកគ្រប់គ្រងការិយាល័យ ឬអ្នកត្រួតពិនិត្យកំពុងឈឺដែលពួកគេកំពុងសរសេរមូលប្បទានប័ត្ររបស់ក្រុមហ៊ុនទៅកាន់កាតឥណទានផ្ទាល់ខ្លួនរបស់ពួកគេ ឬការបង់ប្រាក់ឱ្យបុគ្គលិកដែលមិនមាន "ការភ្នាល់លើការភ្នាល់" ។ យោងតាមសមាគមអ្នកត្រួតពិនិត្យការក្លែងបន្លំដែលមានការបញ្ជាក់ (ACFE) របាយការណ៍ទៅកាន់ប្រជាជាតិ គម្រោងការក្លែងបន្លំវិជ្ជាជីវៈជាមធ្យមដំណើរការដោយមិនមានការត្រួតពិនិត្យក្នុងរយៈពេល 12 ទៅ 14 ខែ ហើយអាជីវកម្មខ្នាតតូចទៅមធ្យមទទួលរងការខាតបង់ជាមធ្យមខ្ពស់ជាងមិនសមាមាត្រ ដោយសារអ្នកគ្រប់គ្រងដែលជឿទុកចិត្តតែមួយតែងតែគ្រប់គ្រងទាំងការចាប់ផ្ដើមមូលប្បទានប័ត្រ/ ACH ធនាគារ និងការទូទាត់ប្រចាំខែ។

កុំប្រឈមមុខនឹងបុគ្គលិកដែលសង្ស័យ កុំសួរពួកគេសម្រាប់ "ការពន្យល់" នៃប្រតិបត្តិការគួរឱ្យសង្ស័យ ហើយកុំជូនដំណឹងពួកគេថាសវនកម្មកំពុងដំណើរការរហូតដល់អ្នកបានបិទសោថូខឹនធនាគារដោយស្ងៀមស្ងាត់ ការចូលប្រើអ្នកគ្រប់គ្រង ERP/QuickBooks និងកំណត់ហេតុធ្វើកោសល្យវិច្ច័យ។ ប្រសិនបើការប្រឈមមុខដាក់គ្នាបង្វែរការគំរាមកំហែងដល់បុគ្គលិក ឬប្រសិនបើការព្យាយាមរើវែបសាយត៍របស់បុគ្គលិកលើរូបរាងកាយ បុគ្គលិកដើម្បីសុវត្ថិភាព ហើយទូរស័ព្ទទៅលេខសង្គ្រោះបន្ទាន់ក្នុងតំបន់របស់អ្នកជាបន្ទាន់ (911 នៅសហរដ្ឋអាមេរិក និងកាណាដា 112 នៅទូទាំងសហភាពអឺរ៉ុប 999 នៅចក្រភពអង់គ្លេស សូមមើលទាំងអស់ លេខសង្គ្រោះបន្ទាន់) សម្រាប់សុវត្ថិភាពសាជីវកម្មដែលពាក់ព័ន្ធ និងភាពអាសន្នផ្នែកហិរញ្ញវត្ថុ សូមមើល ការលួចនៅកន្លែងធ្វើការ ការលួចទំនិញ និងការក្លែងបន្លំផ្ទៃក្នុង, ការបញ្ឈប់បុគ្គលិក និងសន្តិសុខនៅកន្លែងធ្វើការ, និង ជម្លោះភាពជាដៃគូ ការបង្ហូរចេញរបស់សហស្ថាបនិកធនាគារដ៏អាក្រក់ និងការបិទក្រុមហ៊ុន.

ធ្វើដូចនេះឥឡូវនេះ¶

1. រក្សាភាពស្ងៀមស្ងាត់ក្នុងប្រតិបត្តិការ 100 ភាគរយ ហើយកុំប្រឈមមុខនឹងជនសង្ស័យមុនអាយុ។ ការប្រឈមមុខនឹងអ្នកកក់ អ្នកត្រួតពិនិត្យ ឬ CFO នៅពេលដែលអ្នកឃើញប្រតិបត្តិការ $4,000 ដែលគួរឱ្យសង្ស័យគឺជាកំហុសដែលម្ចាស់អាជីវកម្មចំណាយច្រើនបំផុត។ ក្នុងរយៈពេល 3 នាទីនៃសំណួរមិនគ្រប់ខែ ("ហេ តើការទូទាត់ការប្រឹក្សា Apex នេះជាអ្វី?") អ្នកបោកប្រាស់ដែលភ័យស្លន់ស្លោនឹងចូលពីចម្ងាយពីទូរសព្ទ ឬកុំព្យូទ័រយួរដៃរបស់ពួកគេ ចាប់ផ្តើមខ្សែរលួស 150,000 ដុល្លារ/ACH ចុងក្រោយ ចាត់ទុកជាមោឃៈ ឬចាត់ថ្នាក់ឡើងវិញនូវធាតុទិនានុប្បវត្តិក្លែងបន្លំនៅក្នុង QuickBooks/NetSuite ពិនិត្យ និងបិទទ្វាររោងចក្ររបស់ពួកគេមុនពេលបិទទ្វារ។
2. ** ចាប់យករូបភាពវិនិច្ឆយក្រៅបណ្តាញនៃកំណត់ហេតុសវនកម្មគណនេយ្យ ចុះឈ្មោះបើកប្រាក់បៀវត្សរ៍ និងរបាយការណ៍ធនាគាររយៈពេល 24 ខែមុនពេលប៉ះការអនុញ្ញាតពីអ្នកប្រើប្រាស់។** ចូលទៅក្នុង QuickBooks Online, Xero, NetSuite ឬ Sage ពីឧបករណ៍ប្រតិបត្តិស្អាតដោយប្រើគណនីអ្នកគ្រប់គ្រងបឋម (នៅក្នុងរបៀប Stealth/Incognito ដោយមិនចាំបាច់កំណត់ពាក្យសម្ងាត់ឡើងវិញ)។ នាំចេញ ** កំណត់ហេតុសវនកម្មពេញលេញ / ផ្លូវសវនកម្ម (All Dates)** កំណត់ហេតុនៃការផ្លាស់ប្តូរមេរបស់អ្នកលក់** (បង្ហាញការកែសម្រួលលេខផ្លូវធនាគារ/លេខគណនី) និង របាយការណ៍ធនាគារ PDF ឆៅរយៈពេល 24 ខែ បូករួមទាំងរូបភាពខាងមុខ/ខាងក្រោយដែលបានសម្អាត ដោយផ្ទាល់ពីវិបផតថលធនាគារទៅកាន់ដ្រាយខាងក្រៅដែលបានអ៊ិនគ្រីប។
3. ** អនុវត្ត "Zero-Minute Bank + IT Lockout" ក្នុងពេលដំណាលគ្នា មុនពេលដាក់បុគ្គលិកឱ្យឈប់សម្រាកផ្នែករដ្ឋបាល។** សម្របសម្រួលអ្នកគ្រប់គ្រងទំនាក់ទំនងរតនាគាររបស់ធនាគារពាណិជ្ជរបស់អ្នក និងអ្នកគ្រប់គ្រងផ្នែកព័ត៌មានវិទ្យារបស់អ្នក ដើម្បីទាញគន្លឹះនៅនាទីដូចគ្នា៖ (a) ** ដកហូតការចូលធនាគារតាមអ៊ីនធឺណិតរបស់ជនសង្ស័យ សិទ្ធិក្នុងការបង្កើត RSA/VIP / ផ្នែករឹង/ផ្នែករឹង និងឥណទាន កាត**, (b) ដកហូតនិមិត្តសញ្ញាសម័យ OAuth/SSO សកម្ម នៅក្នុង Microsoft 365 / Google Workspace, © លុបអ្នកប្រើប្រាស់ចេញពី QuickBooks/ERP និង Gusto/ADP/Paychex payroll និង (d) *Disable remote desktop (VPN, AnyDesk, TeamViewer, LogMeIn, Chrome) ការងាររបស់ពួកគេពីចម្ងាយ។
4. ** រំលឹកឡើងវិញ ឬបញ្ឈប់ការទូទាត់រាល់កញ្ចប់ ACH ដែលមិនទាន់សម្រេច មូលប្បទានប័ត្រដែលមិនទាន់មានសាច់ប្រាក់ ឬខ្សែដែលមិនមានការអនុញ្ញាតក្នុងជើងហោះហើរថ្ងៃនេះ។** សុំឱ្យធនាគារពាណិជ្ជរបស់អ្នកពិនិត្យមើល ឃ្លាំង ACH ដែលកំពុងរង់ចាំ និង ជួរខ្សែដែលមិនទាន់សម្រេច៖ ក្រោម ច្បាប់ប្រតិបត្តិការរបស់ NACHA ក្រុមហ៊ុនដើមអាចលុបចោល ឬប្តូរអ្នកទូទាត់ប្រាក់ ឬអ្នកទទួលឥណទានមកវិញ ប្រសិនបើម្ចាស់ឥណទាន CH ខ្សែដែលមិនមានការអនុញ្ញាតត្រូវបានផ្ញើក្នុងរយៈពេល 24 ទៅ 72 ម៉ោងចុងក្រោយ ស្នើសុំភ្លាមៗ ** SWIFT camt.056 រំលឹកឡើងវិញ + FBI IC3 Recovery Asset Team (RAT) បង្កក ** ។
5. រក្សាកុំព្យួទ័រការិយាល័យ ស្មាតហ្វូន និងតុកុំព្យូទ័ររបស់ជនសង្ស័យដោយមិនអនុញ្ញាតឱ្យពួកគេ "ខ្ចប់របស់របស់ពួកគេ" ដោយគ្មានការត្រួតពិនិត្យ។ មិនអនុញ្ញាតឱ្យនិយោជិតដែលសង្ស័យពីការក្លែងបន្លំហិរញ្ញវត្ថុត្រឡប់ទៅតុរបស់ពួកគេ ឬអង្គុយនៅកុំព្យូទ័ររបស់ពួកគេវិញ បន្ទាប់ពីត្រូវបានជូនដំណឹងអំពីការព្យួរការងារ។ រក្សាកន្លែងធ្វើការការិយាល័យរបស់ពួកគេ បើកដំណើរការ (ឬ hibernated) និងផ្តាច់ចេញពីបណ្តាញ ethernet/Wi-Fi ដូច្នេះ RAM និងផ្ទាំង browser ដែលអាចប្រែប្រួលត្រូវបានរក្សាទុកសម្រាប់ Certified Fraud Examiner (CFE) ឬអ្នកជំនាញផ្នែកកោសល្យវិច្ច័យឌីជីថល។
6. ជូនដំណឹងអំពីឧក្រិដ្ឋកម្មពាណិជ្ជកម្ម/ភាពមិនស្មោះត្រង់របស់និយោជិតរបស់អ្នក ក្រុមហ៊ុនផ្តល់សេវាធានារ៉ាប់រង (Fidelity Bond) និងអ្នកប្រឹក្សាផ្នែកច្បាប់នៅខាងក្រៅនៅក្នុងបង្អួចគោលនយោបាយដ៏តឹងរឹង មុនពេលចុះហត្ថលេខាលើ "កំណត់ចំណាំការសងប្រាក់វិញ" ជាមួយនិយោជិត។ អន្ទាក់ធានារ៉ាប់រងសំខាន់ៗ៖ ស្ទើរតែគ្រប់ ** គោលនយោបាយឧក្រិដ្ឋកម្មពាណិជ្ជកម្ម និងប័ណ្ណធានាភាពស្មោះត្រង់ ** មានលក្ខខណ្ឌប្រើប្រាស់ ** ** លក្ខខណ្ឌស្វ័យប្រវត្តិ ថ្ងៃផុតកំណត់នៃភស្តុតាងនៃការបាត់បង់ (ជាធម្មតា 60 ទៅ 120 ថ្ងៃបន្ទាប់ពីការរកឃើញ) ** ។ អាក្រក់ជាងនេះទៅទៀត ប្រសិនបើអ្នកទទួលយកសំបុត្រសន្យាជាឯកជន ឬផែនការសងសំណងដោយផ្នែកពីនិយោជិតដោយគ្មានការយល់ព្រមជាលាយលក្ខណ៍អក្សរពីក្រុមហ៊ុនធានារ៉ាប់រង អ្នកអាច ធ្វើឱ្យប៉ះពាល់ដល់សិទ្ធិបន្តបន្ទាប់បន្សំរបស់អ្នកធានារ៉ាប់រង និងចាត់ទុកការទាមទារធានារ៉ាប់រងរបស់អ្នកទាំងស្រុង។

មែកធាងការសម្រេចចិត្ត៖ ពីការរកឃើញការក្លែងបន្លំ រហូតដល់ការបង្កកធនាគារ សវនកម្មកោសល្យវិច្ច័យ និងការស្តារឡើងវិញ¶

flowchart TD
    Start["ឆែកឆេរគួរឱ្យសង្ស័យ អ្នកលក់ ACH ខ្មោចបើកប្រាក់ខែ ឬការគិតថ្លៃកាតត្រូវបានរកឃើញ"] --> Silence["ច្បាប់ទី 1៖ មិនត្រូវប្រឈមមុខ ឬផ្ញើអ៊ីមែលទៅអ្នកកាន់សៀវភៅ/អ្នកត្រួតពិនិត្យនៅឡើយទេ"]
    Silence --> Snapshot["ដំណាក់កាលទី 1 (ការចាប់យកភស្តុតាងដោយស្ងៀមស្ងាត់): 1. នាំចេញ QuickBooks/ERP កំណត់ហេតុសវនកម្មពេញលេញ និងប្រវត្តិការផ្លាស់ប្តូរធនាគាររបស់អ្នកលក់ 2. ទាញយករបាយការណ៍ធនាគារ 24 ខែ PDF និងរូបភាពមូលប្បទានប័ត្រដែលបានជម្រះ 3. រក្សាទុក M365/Google Vault Emails"]

    Snapshot --> Lockout["ដំណាក់កាលទី 2 (ការធ្វើសមកាលកម្មការចាក់សោរសូន្យនាទី): 1. ធនាគារ៖ ដកហូត ACH/Wire Token, បង្កកកាត, បើកការបង់ប្រាក់វិជ្ជមាន 2. IT: សម្លាប់ SSO/OAuth Sessions, Block VPN/AnyDesk, Lock Accounting & Payroll 3. Physical: Secure office PC"]

    Lockout --> InFlight{"តើការក្លែងបន្លំ ACH ខ្សែភ្លើង ឬការត្រួតពិនិត្យកំពុងហោះហើរទេ?"}
    InFlight -->|"បាទ/ចាស៖ បានផ្ញើក្នុងរយៈពេល 1 ទៅ 5 ថ្ងៃធ្វើការចុងក្រោយ"| Clawback["1. បោះបង់កញ្ចប់ ACH ដែលបានដាក់ជាជួរនៅក្នុងវិបផតថលធនាគារ 2. បញ្ជូន NACHA Reversal / UCC 4A Wire Recall 3. ដាក់ Stop-Payment នៅលើលេខមូលប្បទានប័ត្រដែលមិនមានសាច់ប្រាក់ទាំងអស់"]
    InFlight -->|"ទេ៖ ចោរលួចជាប្រវត្តិសាស្ត្រក្នុងរយៈពេលច្រើនខែ/ឆ្នាំ"| AuditScope["ដំណាក់កាលទី 3 (Forensic Quantification under Attorney-Client Privilege): ឱ្យមេធាវីរក្សា CPA / Certified Fraud Examiner (CFE) ដើម្បីសវនកម្មវ៉ិចទ័រក្លែងបន្លំទាំង 5"]

    Clawback --> AuditScope
    AuditScope --> Recovery["ដំណាក់កាលទី 4 (4-Track Financial Recovery): 1. ឯកសារឧក្រិដ្ឋកម្មពាណិជ្ជកម្ម / សេចក្តីជូនដំណឹងអំពីសញ្ញាប័ណ្ណ Fidelity + Sworn Proof of Loss 2. File UCC 3-405 / 4-406 Check Forgery Claims against Bank 3. File Police/FBI Report 4. Amend IRS Form 941"]

ដំណាក់កាលទី 1៖ គម្រោងការក្លែងបន្លំ និងអ្នកត្រួតពិនិត្យបុរាណចំនួន 5 (និងកន្លែងដែលភស្តុតាងលាក់)¶

នៅពេលដែលអ្នករកឃើញ មួយ ប្រតិបត្តិការក្លែងបន្លំ សូមកុំស្មានថាវាជាកំហុសតែម្តង។ យោងតាមទិន្នន័យកោសល្យវិច្ច័យរបស់ ACFE ជាង 85 ភាគរយនៃអ្នកក្លែងបន្លំការងារប្រើប្រាស់ ** គ្រោងការណ៍ត្រួតស៊ីគ្នាជាច្រើន ** ក្នុងពេលដំណាលគ្នា។ មុនពេលប្រឈមមុខនឹងនរណាម្នាក់ សូមពិនិត្យមើលវ៉ិចទ័រគណនេយ្យបុរាណទាំងប្រាំនេះដោយស្ងៀមស្ងាត់នៅក្នុងរបាយការណ៍ធនាគារឆៅរបស់អ្នក (** កុំទុកចិត្តលើការចុះឈ្មោះដែលផ្សះផ្សានៅក្នុង QuickBooks/ERP** ពីព្រោះអ្នកកាន់សៀវភៅអាចកែសម្រួល ឬលុបសៀវភៅបញ្ជីកម្មវិធី ខណៈដែលរបាយការណ៍ធនាគារ PDF ឆៅពីធនាគារមិនអាចផ្លាស់ប្តូរបានទេ) ។

ការប្រៀបធៀបវ៉ិចទ័រក្លែងបន្លំគណនេយ្យផ្ទៃក្នុងចំនួន 5 និងរបៀបដែលជនល្មើសលាក់ពួកគេនៅក្នុង QuickBooks / ERP¶

ដំណាក់កាលទី 2៖ ធនាគារ "សូន្យនាទី" អាយធី និងលំដាប់នៃការចាក់សោររាងកាយ¶

ហេតុអ្វីបានជាអ្នកត្រូវតែចាក់សោ ** ធនាគារ អាយធី និងការចូលប្រើរាងកាយក្នុងពេលដំណាលគ្នា ** មុនពេលនិយាយពាក្យតែមួយទៅកាន់បុគ្គលិកដែលសង្ស័យ? ដោយសារតែកម្មវិធីគណនីពពកទំនើប និងធនាគារនៅតែចូលតាមរយៈនិមិត្តសញ្ញាធ្វើឱ្យស្រស់ជាប់លាប់នៅលើ iPhone ផ្ទាល់ខ្លួន ឬកុំព្យូទ័រយួរដៃនៅផ្ទះរបស់និយោជិត។ ទោះបីជាអ្នកយកកុំព្យូទ័រលើតុការិយាល័យរបស់ពួកគេចេញក៏ដោយ ពួកគេអាចទាញស្មាតហ្វូនរបស់ពួកគេចេញពីកន្លែងចតរថយន្ត ហើយដកប្រាក់ 90,000 ដុល្លារចេញពីគណនីត្រួតពិនិត្យរបស់ក្រុមហ៊ុនក្នុងរយៈពេល 45 វិនាទី លុះត្រាតែសញ្ញាសម្ងាត់របស់ធនាគារត្រូវបានសម្លាប់ជាមុនសិន។

បញ្ជីត្រួតពិនិត្យការចាក់សោរដែលបានធ្វើសមកាលកម្មមួយជំហានម្តង ៗ (ប្រតិបត្តិក្នុងរយៈពេល 15 នាទី)¶

1. ការបិទធនាគារពាណិជ្ជ និងរតនាគារ (នាទី 0 ដល់ 5)¶

ទូរស័ព្ទទៅអ្នកគ្រប់គ្រងទំនាក់ទំនងពាណិជ្ជកម្មដែលខិតខំប្រឹងប្រែងរបស់អ្នក ឬចូលទៅកាន់សាខាធនាគាររបស់អ្នកជាមួយនឹងអាជ្ញាធរដោះស្រាយសាជីវកម្ម៖ - ** លុប/ផ្អាកកម្រងព័ត៌មានអ្នកប្រើប្រាស់ធនាគារតាមអ៊ីនធឺណិត និងនិមិត្តសញ្ញាកម្មវិធីទូរស័ព្ទរបស់ជនសង្ស័យ៖ ** ណែនាំធនាគារឱ្យបញ្ឈប់ជាបន្ទាន់នូវលេខសម្គាល់អ្នកប្រើប្រាស់រងធនាគារតាមអ៊ីនធឺណិតរបស់ពួកគេ ដកហូតនិមិត្តសញ្ញាផ្នែករឹង RSA/Symantec ណាមួយ និងធ្វើឱ្យដំណើរការធនាគារចល័តសកម្មទាំងអស់។ - ផ្លាស់ប្តូររាល់គណនីកម្រិត Wire & ACH Dual-Control PINs៖ ផ្ទៀងផ្ទាត់ថាគ្មានខ្សែ ACH ចេញ ឬខ្សែអាចត្រូវបានបញ្ចេញដោយគ្មាន ការយល់ព្រមពីនាយកប្រតិបត្តិពីរនាក់ (Dual Control)។ - ** បើក "Check Positive Pay" និង "ACH Positive Pay / ACH Debit Block":** - ហេតុអ្វី? សូម្បីតែបន្ទាប់ពីអ្នកបណ្តេញអ្នកកាន់សៀវភៅក៏ដោយ ពួកគេនៅតែដឹងពី ផ្លូវត្រួតពិនិត្យអាជីវកម្ម និងលេខគណនី របស់អ្នកដោយបេះដូង ហើយប្រហែលជាបានលួចមូលប្បទានប័ត្រទទេពីខាងក្រោយប្រអប់ធីក (ឧទាហរណ៍ ទាញធីក #4590 ពីបាតប្រអប់ ដូច្នេះអ្នកមិនកត់សំគាល់ថាវាបាត់)។ - ការបើកដំណើរការ Check Positive Pay ធ្វើឱ្យប្រាកដថាធនាគារនឹងបដិសេធដោយស្វ័យប្រវត្តិនូវមូលប្បទានប័ត្រណាមួយដែលបង្ហាញសម្រាប់ការបង់ប្រាក់ លុះត្រាតែលេខពិនិត្យពិតប្រាកដ ចំនួនទឹកប្រាក់ដុល្លារ និងឈ្មោះអ្នកទទួលប្រាក់ត្រូវគ្នានឹងឯកសារដែលអ្នកបានបង្ហោះ។ - ការបើកដំណើរការ ACH Debit Block/Filter រារាំងអតីតនិយោជិតពីការប្រើប្រាស់ផ្លូវ/លេខគណនីធនាគាររបស់អ្នក ដើម្បីបង់វិក្កយបត្រ American Express ផ្ទាល់ខ្លួន ឬបញ្ចាំតាមអ៊ីនធឺណិត។ ប្រសិនបើនិយោជិតមានមូលប្បទានប័ត្រទទេ ឬការចូលប្រើ ACH ជ្រៅ សុំឱ្យធនាគារផ្លាស់ប្តូរអ្នកទៅ ** លេខគណនីប្រតិបត្តិការថ្មី ** ខណៈពេលដែលកំណត់គណនីចាស់ទៅជា "ប្រាក់បញ្ញើតែប៉ុណ្ណោះ / Zero-Balance Post-No-Debits"

2. IT, Identity, and Remote-Access Lockout (នាទី 5 ដល់ 10)¶

ឱ្យអ្នកគ្រប់គ្រង IT របស់អ្នកប្រតិបត្តិពាក្យបញ្ជាពិតប្រាកដទាំងនេះក្នុងពេលដំណាលគ្នា៖ - Kill Active Cloud Identity Sessions (មិនមែនគ្រាន់តែកំណត់ពាក្យសម្ងាត់ឡើងវិញទេ)៖ នៅក្នុង Microsoft Entra ID (Office 365) ឬ Google Workspace Admin កំណត់ពាក្យសម្ងាត់របស់អ្នកប្រើប្រាស់ឡើងវិញ លុបឧបករណ៍ MFA ដែលបានចុះឈ្មោះរបស់ពួកគេ ហើយចុច "លុបចោលវគ្គសកម្មទាំងអស់ / Sign Out of All Devices" ដូច្នេះបានទុកក្នុងឃ្លាំងសម្ងាត់ OAuth phone ផ្ទាល់ខ្លួនរបស់ពួកគេភ្លាមៗ។ - រកមើល និងលុបកម្មវិធី Rogue Remote-Access Backdoors នៅលើ Office PC៖ ** អ្នកបោកប្រាស់តែងតែដំឡើងកម្មវិធីដែលលាក់បាំងពីចម្ងាយ (AnyDesk, TeamViewer, LogMeIn, Chrome Remote Desktop, RustDesk, ScreenConnect, ឬ GoToMyPC) នៅលើកុំព្យូទ័រលើតុការិយាល័យរបស់ពួកគេ ដូច្នេះពួកគេអាចចុចទៅកាន់ការិយាល័យ 2 PC ដោយមិនបាច់ប្រើ VPN នៅផ្ទះ។ ** ដកខ្សែ Ethernet របស់កុំព្យូទ័រការិយាល័យ ហើយបិទ Wi-Fi របស់វាភ្លាមៗ (ខណៈពេលដែលទុកកុំព្យូទ័រឱ្យបើកសម្រាប់រូបភាពធ្វើកោសល្យវិច្ច័យ)។ - ច្បាប់នៃការបញ្ជូនបន្តដោយស្វ័យប្រវត្តិ និងប្រអប់សំបុត្រចូលសវនកម្ម៖ មុនពេលចាកចេញ អ្នកបោកប្រាស់តែងតែបង្កើត ច្បាប់ប្រអប់សំបុត្រ នៅក្នុង Outlook ឬ Gmail ដែលបញ្ជូនអ៊ីមែលដោយស្វ័យប្រវត្តិពីធនាគារ IRS ឬ CPA ខាងក្រៅទៅផ្ទាល់ខ្លួនរបស់ពួកគេ។ @gmail.com គណនីហើយភ្លាមៗ ** លុបអ៊ីមែលចេញពីប្រអប់សំបុត្ររបស់ក្រុមហ៊ុន (Move to RSS Feeds / Trash)** ដូច្នេះអ្នកមិនដែលឃើញការជូនដំណឹងអំពីការក្លែងបន្លំធនាគារទេ។ ពិនិត្យ Settings -> Mail -> Rules និង Forwarding ទាំងនៅលើប្រអប់សំបុត្ររបស់អ្នកកក់ទុក និង ប្រអប់សំបុត្រប្រតិបត្តិរបស់អ្នក (ប្រសិនបើអ្នករក្សាសិទ្ធិចូលប្រើអ៊ីមែលរបស់អ្នក)។ - ដកហូតសិទ្ធិចូលប្រើវិបផតថលហិរញ្ញវត្ថុភាគីទីបី៖ ដកការចូលរបស់អ្នកប្រើប្រាស់ចេញពី QuickBooks/NetSuite/Xero, Gusto/ADP/Paychex, Bill.com, Ramp/Brex/Divvy, Stripe/Square/PayPal, Amazon Business និងច្រកពន្ធរដ្ឋ។

ដំណាក់កាលទី 3៖ ការរៀបចំរចនាសម្ព័ន្ធការស៊ើបអង្កេតផ្នែកកោសល្យវិច្ច័យក្រោមអភ័យឯកសិទ្ធិមេធាវី-អតិថិជន¶

មុនពេលជួលគណនេយ្យករសាធារណៈដែលមានការបញ្ជាក់ (CPA) ឬអ្នកត្រួតពិនិត្យការក្លែងបន្លំដែលមានការបញ្ជាក់ (CFE) ដើម្បីគណនាចំនួនប្រាក់ដែលត្រូវបានលួច ** សូមឲ្យមេធាវីផ្នែកវិវាទសាជីវកម្មខាងក្រៅរបស់អ្នកចុះហត្ថលេខាលើលិខិតភ្ជាប់ពាក្យដែលរក្សាគណនេយ្យករកោសល្យវិច្ច័យ (a "Kovel Arrangement" នៅក្រោម United States v. Kovel, 29.2*6. - ហេតុអ្វីមានបញ្ហានេះ៖ ប្រសិនបើអ្នកជួលគណនេយ្យករដោយផ្ទាល់ដោយមិនកំណត់ទំនាក់ទំនងតាមរយៈទីប្រឹក្សាផ្នែកច្បាប់ រាល់សេចក្តីព្រាងសៀវភៅបញ្ជី អ៊ីមែល និងទ្រឹស្តីសវនកម្មបឋមដែលបង្កើតដោយគណនេយ្យករគឺ អាចរកឃើញដោយមេធាវីការពារក្តីរបស់អតីតនិយោជិត ប្រសិនបើនិយោជិតប្តឹងអ្នកចំពោះការបញ្ឈប់មិនត្រឹមត្រូវ ឬបរិហារកេរ្តិ៍។ នៅពេលដែលទីប្រឹក្សាផ្នែកច្បាប់នៅខាងក្រៅរក្សាគណនេយ្យករកោសល្យវិច្ច័យដើម្បីជួយក្នុងការផ្តល់ដំបូន្មានផ្នែកច្បាប់ក្នុងការប្រមើលមើលវិវាទ នោះផលិតផលការងារកោសល្យវិច្ច័យត្រូវបានការពារដោយ មេធាវី-អតិថិជន និងគោលលទ្ធិការងារ-ផលិតផលមេធាវី។

របៀបរក្សាទុក "QuickBooks / ERP Audit Log" មុនពេលនរណាម្នាក់ប៉ះសៀវភៅ¶

នៅក្នុង QuickBooks Online, QuickBooks Desktop, Xero និង NetSuite រាល់ពេលដែលអ្នកប្រើប្រាស់បង្កើតមូលប្បទានប័ត្រ កែសម្រួលឈ្មោះអ្នកទទួលប្រាក់ ចាត់ទុកជាមោឃៈនូវវិក្កយបត្រ ឬលុបប្រតិបត្តិការ ប្រព័ន្ធសរសេរធាតុដែលមិនអាចផ្លាស់ប្តូរបានចំពោះ កំណត់ហេតុសវនកម្ម/សវនកម្ម៖ 1. **កុំអនុញ្ញាតិឱ្យអ្នកកក់ទុកជំនួសរបស់អ្នកចាប់ផ្តើម "ជួសជុល" ឬលុបធាតុក្លែងបន្លំនៅក្នុងឯកសារ QuickBooks ផ្ទាល់របស់អ្នកនៅឡើយទេ ** ពីព្រោះការកែសម្រួលប្រតិបត្តិការក្លែងបន្លំបន្ថែមត្រាពេលវេលាកែប្រែថ្មីរាប់ពាន់ដែលធ្វើអោយខូចដល់តារាងពេលវេលាធ្វើកោសល្យវិច្ច័យសម្រាប់ការអនុវត្តច្បាប់ និងអ្នកធានាលើប័ណ្ណធានាភាពស្មោះត្រង់របស់អ្នក។ 2. នៅក្នុង QuickBooks Online: ចុចលើ Gear Icon (Settings) -> Audit Log -> Filter -> Date: All Dates -> Events: All Events -> Export to Excel/CSV ហើយរក្សាទុកនូវឯកសារចម្លង PDF និង CSV ដែលអាចអានបានតែជាមួយលេខកូដសម្ងាត់ SHA-256 ដែលបានកត់ត្រាទុក។ 3. នៅក្នុង ** QuickBooks Desktop **៖ ចម្លងទាំងមូល .QBW ឯកសារក្រុមហ៊ុន និង .TLG ឯកសារកំណត់ហេតុប្រតិបត្តិការលើដ្រាយ USB ដែលការពារការសរសេរពីរ មុនពេលធ្វើការកែតម្រូវទិនានុប្បវត្តិតែមួយ។

ដំណាក់កាលទី 4៖ យុទ្ធសាស្ត្រស្តារហិរញ្ញវត្ថុ 4-បទ (យកលុយដែលលួចរបស់អ្នកមកវិញ)¶

ការ​រក​ឃើញ​ការ​កេង​បន្លំ ៥០,០០០ ដុល្លារ ឬ ៥០០,០០០ ដុល្លារ មិន​មែន​មាន​ន័យ​ថា​លុយ​ត្រូវ​បាត់​រហូត​នោះ​ទេ។ អាជីវកម្មអាចយកមកវិញនូវមូលនិធិដែលលួចបានតាមរយៈបណ្តាញផ្លូវច្បាប់ និងហិរញ្ញវត្ថុចំនួនបួនផ្សេងគ្នា ទោះបីជាចោរបានលេងល្បែងរួចហើយ ឬបានចំណាយប្រាក់នៅក្នុងគណនីធនាគារផ្ទាល់ខ្លួនរបស់ពួកគេក៏ដោយ។

បទទី 1៖ ការធានារ៉ាប់រងឧក្រិដ្ឋកម្មពាណិជ្ជកម្ម ការធានារ៉ាប់រងភាពមិនស្មោះត្រង់របស់និយោជិត និងប័ណ្ណធានាភាពស្មោះត្រង់¶

ទាញយកឯកសារភ្ជាប់គោលនយោបាយធានារ៉ាប់រងពាណិជ្ជកម្មពេញលេញរបស់អ្នកនៅថ្ងៃនេះ៖ 1. ** ពិនិត្យមើលគោលការណ៍ឧក្រិដ្ឋកម្មឯករាជ្យ និង "BOP / គោលនយោបាយកញ្ចប់" ការយល់ព្រម៖ ** ទោះបីជាអ្នកមិនបានទិញឯករាជ្យ ** គោលនយោបាយឧក្រិដ្ឋកម្មពាណិជ្ជកម្ម** ឬ ** ប័ណ្ណធានាភាពស្មោះត្រង់ ** ភាគច្រើន ** គោលនយោបាយម្ចាស់អាជីវកម្ម (BOP) ** និង ** គោលនយោបាយកញ្ចប់ពាណិជ្ជកម្ម ** រួមបញ្ចូលការផ្តល់ជូនការធានារ៉ាប់រងបន្ថែម ** " និយោជិក $10,000 ទៅ $100,000+ នៅក្នុងការធានារ៉ាប់រងដោយស្វ័យប្រវត្តិសម្រាប់ការលួចបុគ្គលិកខាងក្នុង។ 2. ** គោរពនាឡិកា "Discovery" និង "Sworn Proof of Loss" ដ៏តឹងរឹង៖ - ក្រោមទម្រង់បែបបទឧក្រិដ្ឋកម្មពាណិជ្ជកម្មស្តង់ដារអាយអេសអូ (ទម្រង់ CR 00 21) អ្នកត្រូវតែផ្តល់ ការជូនដំណឹងជាលាយលក្ខណ៍អក្សរលើការរកឃើញ នៃការបាត់បង់ ហើយដាក់បញ្ចូលព័ត៌មានលម្អិត និងជាធាតុ ការស្បថនៃការបាត់បង់ក្នុងរយៈពេល 120 ថ្ងៃ (គោលការណ៍ខ្លះត្រូវការ 60 ឬ 90 ថ្ងៃ) ដែលគាំទ្រដោយរបាយការណ៍ធនាគារ និងកំណត់ហេតុសវនកម្ម។ 3. ** មិនត្រូវបង្កឱ្យមាន "ឃ្លាការបញ្ចប់ភាពមិនស្មោះត្រង់ពីមុន" ដោយអនុញ្ញាតឱ្យនិយោជិតបន្តធ្វើការ៖** - រាល់ការធានានូវភាពស្មោះត្រង់ និងគោលនយោបាយភាពមិនស្មោះត្រង់របស់និយោជិតមានឃ្លាដែកដែលចែងថា ការធានារ៉ាប់រងសម្រាប់និយោជិតជាក់លាក់ត្រូវបញ្ចប់ភ្លាមៗ នៅពេលដែលនិយោជករកឃើញទង្វើមិនស្មោះត្រង់របស់និយោជិតនោះ។ ប្រសិនបើអ្នកចាប់បានអ្នកលួចលុយ 500 ដុល្លារក្នុងខែមករា "ផ្តល់ឱ្យពួកគេនូវឱកាសទីពីរ" ហើយពួកគេលួច $ 120,000 នៅក្នុងខែមិថុនា ក្រុមហ៊ុនធានារ៉ាប់រងនឹងបង់ប្រាក់ $0 សម្រាប់ការលួចនៅខែមិថុនា ដោយសារការធានារ៉ាប់រងត្រូវបានបញ្ចប់ដោយស្វ័យប្រវត្តិនៅក្នុងខែមករា។ 4. កុំចុះហត្ថលេខាលើកិច្ចព្រមព្រៀងសំណងឯកជនដោយគ្មានការយល់ព្រមពីក្រុមហ៊ុនធានារ៉ាប់រង៖ កុំចុះហត្ថលេខាលើលិខិតសន្យាការដោះលែង ឬការទូទាត់សងជាមួយនិយោជិត មុនពេលជូនដំណឹងដល់ក្រុមហ៊ុនធានារ៉ាប់រងឧក្រិដ្ឋកម្មរបស់អ្នក។ ការធ្វើដូច្នេះធ្វើឱ្យប៉ះពាល់ដល់សិទ្ធិបន្តបន្ទាប់របស់អ្នកធានារ៉ាប់រងក្នុងការប្តឹងចោរ និងធ្វើឱ្យការបង់ថ្លៃគោលនយោបាយរបស់អ្នកទុកជាមោឃៈ។

បទទី 2៖ បង្ខំធនាគារឱ្យសងមូលប្បទានប័ត្រក្លែងក្លាយ ឬផ្លាស់ប្តូរ (មាត្រា 3 និងមាត្រា 4 UCC)¶

ចុះបើនិយោជិតរបស់អ្នកមានដែនកំណត់ធានារ៉ាប់រងភាពមិនស្មោះត្រង់ត្រឹមតែ 25,000 ដុល្លារប៉ុណ្ណោះ ប៉ុន្តែអ្នកកាន់សៀវភៅបានលួច $180,000 ដោយក្លែងបន្លំហត្ថលេខារបស់អ្នកលើមូលប្បទានប័ត្រ ផ្លាស់ប្តូរឈ្មោះអ្នកទទួលប្រាក់ ឬដាក់សែកដែលត្រូវបង់ឱ្យក្រុមហ៊ុនរបស់អ្នកទៅក្នុងគណនីផ្ទាល់ខ្លួនរបស់ពួកគេ? នៅក្រោម ក្រមពាណិជ្ជកម្មឯកសណ្ឋាន (UCC មាត្រា 3 និង 4) នៅសហរដ្ឋអាមេរិក (និងច្បាប់ប៉ារ៉ាឡែលនៃការផ្លាស់ប្តូរនៅក្នុងចក្រភពអង់គ្លេស កាណាដា និងអូស្ត្រាលី) ** ធនាគារមានទំនួលខុសត្រូវផ្នែកច្បាប់យ៉ាងតឹងរ៉ឹងចំពោះការបង់ប្រាក់ដែលក្លែងបន្លំ ឬអនុម័តដោយមិនត្រឹមត្រូវ ដែលត្រូវកំណត់ពេលវេលាកំណត់យ៉ាងតឹងរ៉ឹង**៖

1. ** ច្បាប់ 30 ថ្ងៃ "អ្នកធ្វើខុសដូចគ្នា / អ្នកធ្វើដដែលៗ" (UCC § 4-406(d)(2))):**
2. នៅក្រោម UCC § 4-406 នៅពេលដែលធនាគាររបស់អ្នកផ្ញើរបាយការណ៍ប្រចាំខែរបស់អ្នកជាមួយនឹងរូបភាពមូលប្បទានប័ត្រ អ្នកមានកាតព្វកិច្ចត្រួតពិនិត្យវាភ្លាមៗ ហើយរាយការណ៍អំពីហត្ថលេខាដែលគ្មានការអនុញ្ញាត ឬការផ្លាស់ប្តូរណាមួយក្នុងរយៈពេល 30 ថ្ងៃ (ជាញឹកញាប់ខ្លីត្រឹម 14 ឬ 30 ថ្ងៃនៅក្នុងកិច្ចព្រមព្រៀងដាក់ប្រាក់ពាណិជ្ជកម្ម)។
3. ប្រសិនបើអ្នករក្សាគណនីដដែលបានក្លែងបន្លំមូលប្បទានប័ត្រចំនួន 12 ក្នុងរយៈពេល 12 ខែ ហើយអ្នកចាប់បានតែក្នុងខែ 12 នោះ ធនាគារនឹងព្យាយាមបដិសេធការទទួលខុសត្រូវសម្រាប់ខែ 2 ដល់ថ្ងៃទី 11 ក្រោម "ច្បាប់អ្នកធ្វើម្តងទៀត" ។ ** ទោះជាយ៉ាងណាក៏ដោយ ** អ្នកនៅតែអាចយកមកវិញបាន ** 100 ភាគរយនៃមូលប្បទានប័ត្រក្លែងក្លាយដែលបានដំណើរការក្នុងអំឡុងវដ្ដសេចក្តីថ្លែងការណ៍ចុងក្រោយបំផុត ( 30 ថ្ងៃចុងក្រោយ) ** ហើយមេធាវីរបស់អ្នកអាចកាន់ ** ធនាគារដាក់ប្រាក់ ** ដែលចោរបានដាក់មូលប្បទានប័ត្រត្រូវទទួលខុសត្រូវ ប្រសិនបើវាមិនអនុវត្តការថែទាំធម្មតា ឬបំពាន ** UCC § 3-405 / 6 អនុញ្ញាតឱ្យធ្វើការដាក់ប្រាក់ (ឧទាហរណ៍ 6) បង់ទៅឱ្យ "សាជីវកម្មរបស់អ្នក" ទៅក្នុងគណនីធនាគារផ្ទាល់ខ្លួនរបស់ពួកគេ)។
4. ** បម្រើការសរសេរជាលាយលក្ខណ៍អក្សរ "ការជូនដំណឹងអំពីការក្លែងបន្លំ / ការយល់ព្រមដោយគ្មានការអនុញ្ញាត និងទាមទារឥណទានឡើងវិញ" ក្នុងរយៈពេល 24 ម៉ោងនៃការរកឃើញ៖**
5. ឱ្យមេធាវីរបស់អ្នកធ្វើសច្ចាប្រណិធាន Affidavit of Forgery / Unauthorized ACH រាយបញ្ជីរាល់លេខមូលប្បទានប័ត្រ កាលបរិច្ឆេទ និងចំនួនទឹកប្រាក់ទាំងនៅលើធនាគារប្រតិបត្តិការរបស់អ្នក និងធនាគារដាក់ប្រាក់ដែលបានទទួលយកមូលប្បទានប័ត្រដែលត្រូវបានលួច។

បទទី៣៖ ការបង្កកទ្រព្យសម្បត្តិរដ្ឋប្បវេណី (TRO/Writ of Attachment) និងសំណងព្រហ្មទណ្ឌ¶

1. ** ដាក់របាយការណ៍ប៉ូលីស / FBI សម្រាប់ការទាមទារសំណងព្រហ្មទណ្ឌជាកាតព្វកិច្ច៖ **
2. ដាក់ឯកសារយ៉ាងទូលំទូលាយ ឯកសារយោងការក្លែងបន្លំផ្នែកច្បាប់ (រៀបចំដោយ CFE និងមេធាវីរបស់អ្នក ដែលមានឯកសារសង្ខេបប្រតិបត្តិ 2 ទំព័រ សៀវភៅបញ្ជីសង្ខេប និងច្បាប់ចម្លងនៃមូលប្បទានប័ត្រក្លែងក្លាយ/ACH) ជាមួយនឹងមូលដ្ឋានរបស់អ្នក ប៉ូលីសឧក្រិដ្ឋកម្មហិរញ្ញវត្ថុ / White-Collar Detective Center ឧក្រិដ្ឋកម្ម ** FBI ។ic3.gov)** (សម្រាប់ការក្លែងបន្លំខ្សែ/ACH) ឬ ការក្លែងបន្លំសកម្មភាព នៅចក្រភពអង់គ្លេស។
3. នៅពេលដែលព្រះរាជអាជ្ញាធានាការកាត់ទោសព្រហ្មទណ្ឌ ឬកិច្ចព្រមព្រៀងប្តឹងផ្តល់សម្រាប់ការកេងប្រវ័ញ្ច ចៅក្រមចូលទៅក្នុង ដីកាទាមទារសំណងព្រហ្មទណ្ឌជាកាតព្វកិច្ច (ក្រោម 18 U.S.C. § 3663A ឬលក្ខន្តិកៈរបស់រដ្ឋ) ដែល មិនអាចត្រូវបានរំសាយចេញក្នុងការក្ស័យធនផ្ទាល់ខ្លួន (មិនដូចការរំលោភលើកិច្ចសន្យារដ្ឋប្បវេណីស្តង់ដារ)។
4. ** ឯកសារភ្ជាប់មុនសាលក្រម / * Mareva * ដីកាបង្កក (ប្រសិនបើចោរកាន់កាប់អចលនទ្រព្យ ឬគណនី): **
5. ប្រសិនបើអ្នកកេងប្រវ័ញ្ចបានប្រើប្រាស់មូលនិធិដែលលួចរបស់ក្រុមហ៊ុនអ្នកដើម្បីទិញផ្ទះ បង់រំលោះលំនៅដ្ឋាន ទិញរថយន្តទំនើប ឬផ្តល់មូលនិធិដល់គណនីឈ្មួញកណ្តាល មេធាវីផ្នែកវិវាទរបស់អ្នកអាចដាក់ពាក្យបណ្តឹងរដ្ឋប្បវេណីជាបន្ទាន់សម្រាប់ ការបំប្លែង ការរំលោភលើកាតព្វកិច្ចសារពើពន្ធ ការក្លែងបន្លំ និងការជឿទុកចិត្តក្នុងន័យស្ថាបនា អមដោយផ្នែក** នៃសកម្មភាពជាមុន** ឯកសារភ្ជាប់ ** និង ** សេចក្តីជូនដំណឹងអំពីសកម្មភាព Pendency (Lis Pendens)** ប្រឆាំងនឹងអចលនទ្រព្យរបស់ពួកគេ (ឬ Mareva Freezing Order in the UK/Canada/Australia) ដូច្នេះពួកគេមិនអាចលក់ ឬ refinance អចលនទ្រព្យដែលបានទិញដោយសាច់ប្រាក់ដែលអ្នកបានលួចនោះទេ។

បទទី 4: ការងើបឡើងវិញពន្ធនិងប្រាក់បៀវត្សរ៍ (ការទាមទារពន្ធលើប្រាក់បៀវត្សរ៍របស់ IRS និងកាត់ការបាត់បង់ការលួច)¶

1. ** ការយកមកវិញនូវពន្ធលើប្រាក់បៀវត្សរ៍របស់និយោជក/និយោជិតដែលបានបង់លើ "ប្រាក់បៀវត្សរ៍ខ្មោច":**
2. ប្រសិនបើអ្នកធ្វើសៀវភៅបំប៉ោងប្រាក់បៀវត្សរ៍ផ្ទាល់ខ្លួនរបស់ពួកគេ ឬបង់ប្រាក់ឱ្យ "បុគ្គលិកខ្មោច" ក្លែងក្លាយតាមរយៈដំណើរការបើកប្រាក់បៀវត្សរ៍របស់អ្នក ក្រុមហ៊ុនរបស់អ្នកបានបង់ប្រាក់លើស 7.65% និយោជក FICA (Social Security & Medicare), FUTA, SUTA, និងបុព្វលាភសំណងរបស់កម្មករលើប្រាក់ឈ្នួលដែលត្រូវបានលួចទាំងនោះ។
3. ណែនាំ CPA និងអ្នកផ្តល់ប្រាក់បៀវត្សរ៍របស់អ្នកឱ្យដាក់ឯកសារ ទម្រង់ IRS 941-X (ការកែតម្រូវពន្ធសហព័ន្ធប្រចាំត្រីមាសរបស់និយោជក ឬទាមទារសំណង) និង ទម្រង់ W-2c ដើម្បីទាមទារប្រាក់ឈ្នួលលើសប្រាក់ឈ្នួលរបស់និយោជកដោយផ្ទាល់ពី IRS និងភ្នាក់ងារអត់ការងារធ្វើរបស់រដ្ឋ 9** ខណៈពេលដែលកំពុងចេញរបាយការណ៍ 1 SC មូលនិធិដែលត្រូវបានបោកបញ្ឆោតទៅកាន់ផ្នែកស៊ើបអង្កេតឧក្រិដ្ឋកម្មរបស់ IRS ដោយសារតែប្រាក់ដែលត្រូវបានកិបកេងគឺ 100 ភាគរយនៃប្រាក់ចំណូលជាប់ពន្ធដល់ចោរនៅក្រោម James v. United States, 366 U.S. 213)។
4. ការកាត់ផ្តាច់ការខាតបង់ពីការក្លែងបន្លំអាជីវកម្មដែលមិនទាន់ទទួលបានមកវិញលើការបង់ពន្ធសាជីវកម្មរបស់អ្នក (IRC § 165):
5. ខណៈពេលដែលការកាត់បន្ថយការលួចផ្ទាល់ខ្លួនត្រូវបានដាក់កម្រិតក្នុងឆ្នាំ 2017 នោះ ការលួចអាជីវកម្ម និងការខាតបង់ពីការកេងបន្លំនៅតែអាចកាត់ពន្ធបាន 100 ភាគរយនៅក្រោមក្រមចំណូលផ្ទៃក្នុងផ្នែក 165(a) និង (e) ក្នុងឆ្នាំពន្ធការលួចត្រូវបាន ** រកឃើញ ** (ក្នុងកម្រិតដែលមិនមានលទ្ធភាពសមហេតុផលនៃការធានារ៉ាប់រង ឬការកាត់បន្ថយពន្ធលើក្រុមហ៊ុនរបស់អ្នក) ការស្ដារឡើងវិញនូវវិក្កយបត្ររដ្ឋរបស់អ្នកបច្ចុប្បន្ន។

ដំណាក់កាលទី៥៖ របៀបដឹកនាំការផ្អាក ឬបញ្ចប់ការប្រជុំដោយមិនប្តឹងពីបទបរិហារកេរ្តិ៍¶

នៅពេលដែលគណនីធនាគារ និងប្រព័ន្ធ IT របស់អ្នកត្រូវបានបិទ 100 ភាគរយ ហើយមេធាវីរបស់អ្នកផ្តល់ភ្លើងខៀវឱ្យផ្អាក ឬបញ្ឈប់បុគ្គលិក៖ 1. ** កុំចោទប្រកាន់និយោជិតថា "លួច" ឬ "ជាចោរ" នៅចំពោះមុខសហសេវិកៈ** ការហៅនិយោជិតជាសាធារណៈថាជាចោរនៅចំពោះមុខបុគ្គលិក អ្នកលក់ ឬអតិថិជន (ឬផ្ញើសារ Slack ទូទាំងក្រុមហ៊ុនដោយនិយាយថា "Jane ត្រូវបានបណ្តេញចេញដោយសារការកេងបន្លំ"*) ប្រគល់ឱ្យនិយោជិតនូវបណ្តឹងទាមទារសំណង ** ការជាប់ពន្ធនាគារ ** (ប្រសិនបើអ្នកបិទទ្វារការិយាល័យក្នុងអំឡុងពេលសួរចម្លើយ) ។ 2. ** ប្រើស្គ្រីបខ្លី អព្យាក្រឹត សាក្សី/ការផ្អាក៖ - ជួបជាមួយនាយកប្រតិបត្តិម្នាក់ និងសាក្សីធនធានមនុស្ស/អ្នកគ្រប់គ្រងម្នាក់ (ឬតាមរយៈការហៅជាវីដេអូដែលបានថតទុកប្រសិនបើពីចម្ងាយ)។ - រដ្ឋដោយស្ងប់ស្ងាត់៖ "យើងបានកំណត់ភាពមិនប្រក្រតីផ្នែកហិរញ្ញវត្ថុ និងគណនេយ្យ ដែលបច្ចុប្បន្នកំពុងស្ថិតក្រោមការត្រួតពិនិត្យដោយសវនករខាងក្រៅ និងអ្នកប្រឹក្សាផ្នែកច្បាប់។ មានប្រសិទ្ធភាពភ្លាមៗ ការចូលប្រើប្រព័ន្ធរបស់អ្នកត្រូវបានផ្អាក ហើយការងាររបស់អ្នកត្រូវបាន [បញ្ចប់ដោយសារមូលហេតុ / ដាក់នៅលើការឈប់សម្រាករដ្ឋបាល]។ នេះគឺជាបង្កាន់ដៃសម្រាប់សោក្រុមហ៊ុន និងផ្លាកសញ្ញាក្រុមហ៊ុនរបស់អ្នក។ យើងនឹងដាក់ប្រអប់ និងបញ្ជូនទំនិញ ទៅកាន់ផ្ទះរបស់អ្នកនៅថ្ងៃស្អែក។

លេខសង្គ្រោះបន្ទាន់ក្នុងតំបន់ និងពិធីការភ្នាក់ងារ¶

សំណួរដែលគេសួរញឹកញាប់¶

ហេតុអ្វីខ្ញុំមិនគួរសុំឱ្យម្ចាស់សៀវភៅរបស់ខ្ញុំពន្យល់ភ្លាមៗអំពីការបង់ប្រាក់របស់អ្នកលក់ចំនួន $3,500 ដែលខ្ញុំទើបតែបានកត់សម្គាល់ឃើញ?¶

ដោយសារតែនៅក្នុង 95 ភាគរយនៃករណីកេងបន្លំ ប្រតិបត្តិការដ៏ចំលែកមួយដែលអ្នកទើបតែប្រទះឃើញគឺជាចុងនៃផ្ទាំងទឹកកកធំជាង ហើយនៅពេលដែលអ្នកសួរសំណួរដែលគ្មានកំហុសអំពីវា អ្នកកក់ដឹងថាពួកគេត្រូវបានគេចាប់បាន។ ក្នុងរយៈពេលប៉ុន្មាននាទីបន្ទាប់ពីអ្នកដើរចេញពីការិយាល័យរបស់ពួកគេ អ្នកបោកប្រាស់ដែលមានការជូនដំណឹងនឹងចូលទៅក្នុងវិបផតថលធនាគាររបស់អ្នកដើម្បីដកប្រាក់ដែលនៅសេសសល់ ចូលទៅក្នុង QuickBooks/ERP ដើម្បីលុប ឬផ្លាស់ប្តូរឈ្មោះអ្នកទទួលប្រាក់ជាប្រវត្តិសាស្ត្រក្នុងការចុះឈ្មោះ លុបប្រវត្តិកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងថាសរឹងរបស់ពួកគេ និងបំផ្លាញវិក្កយបត្រក្រដាស។ តែងតែនាំចេញរបាយការណ៍ធនាគារឆៅរបស់អ្នក សម្អាតរូបភាពមូលប្បទានប័ត្រ និងកំណត់ហេតុសវនកម្មគណនេយ្យដោយស្ងៀមស្ងាត់ **ជាដំបូង** ហើយបិទការចូលប្រើធនាគារ និងព័ត៌មានវិទ្យារបស់ពួកគេ **មុននឹងសួរសំណួរតែមួយ។

ប្រសិនបើខ្ញុំអនុញ្ញាតឱ្យនិយោជិតចុះហត្ថលេខាលើកិច្ចសន្យាដើម្បីសងប្រាក់ដែលលួចលើសពី 2 ឆ្នាំ ហេតុអ្វីបានជាវាបំផ្លាញការទាមទារធានារ៉ាប់រងរបស់ខ្ញុំ?¶

គោលនយោបាយធានារ៉ាប់រងលើឧក្រិដ្ឋកម្មពាណិជ្ជកម្ម និងភាពមិនស្មោះត្រង់របស់និយោជិត (Fidelity Bond) គ្របដណ្តប់យ៉ាងតឹងរ៉ឹង **ការខាតបង់ពីចោរកម្មផ្ទាល់** មិនមែនជាប្រាក់កម្ចីស៊ីវិលដែលខកខាន ហើយពឹងផ្អែកលើសិទ្ធិស្របច្បាប់របស់អ្នកធានានៃ **ការអនុរក្ស** (ឈានជើងចូលទៅក្នុងស្បែកជើងរបស់អ្នកដើម្បីប្តឹងចោរក្នុងចំនួនទឹកប្រាក់ពេញលេញ)។ ប្រសិនបើអ្នកចរចាជាឯកជននូវផែនការសងប្រាក់វិញ ឬទទួលយកលិខិតសន្យាពីនិយោជិតដោយគ្មានការយល់ព្រមជាលាយលក្ខណ៍អក្សរជាមុនពីក្រុមហ៊ុនធានារ៉ាប់រងរបស់អ្នក តុលាការ និងក្រុមហ៊ុនធានារ៉ាប់រងគ្រប់គ្រងជាទៀងទាត់ថាអ្នក (a) **បានបំប្លែងការបាត់បង់ចោរកម្មព្រហ្មទណ្ឌទៅជាបំណុលកិច្ចសន្យារដ្ឋប្បវេណីដែលមិនមានការធានារ៉ាប់រង** និង (ខ) ** ប្រកាន់ពូជសាសន៍លើសិទ្ធិបន្តបន្ទាប់បន្សំរបស់អ្នកធានារ៉ាប់រង ** ចាត់ទុកជាមោឃៈនៅពេលអ្នកទទួលការធានារ៉ាប់រងទាំងស្រុង។ ការទូទាត់តិចតួចពីរ។

តើធនាគារអាចត្រូវបានបង្ខំឱ្យសងប្រាក់វិញនូវមូលប្បទានប័ត្រដែលម្ចាស់សៀវភៅរបស់យើងបានក្លែងបន្លំហត្ថលេខារបស់ខ្ញុំ ឬមូលប្បទានប័ត្រក្រុមហ៊ុនដែលបានដាក់ប្រាក់ទៅក្នុងគណនីផ្ទាល់ខ្លួនរបស់ពួកគេដែរឬទេ?¶

ជាញឹកញាប់បាទ ផ្តល់ឱ្យអ្នកធ្វើសកម្មភាពភ្លាមៗនៅពេលរកឃើញ។ នៅក្រោម **កូដពាណិជ្ជកម្មឯកសណ្ឋាន (UCC) § 4-401 និង § 4-406** ធនាគារអាចគិតប្រាក់តែគណនីរបស់អ្នកសម្រាប់ទំនិញដែល "អាចបង់បានត្រឹមត្រូវ"។ ខណៈពេលដែល ** UCC § 4-406(d)(2) 30-Day Repeater Rule** កំណត់សមត្ថភាពរបស់អ្នកក្នុងការប្តឹងធនាគារផ្ទាល់ខ្លួនរបស់អ្នកសម្រាប់មូលប្បទានប័ត្រក្លែងក្លាយ ប្រសិនបើអ្នកខកខានក្នុងការពិនិត្យឡើងវិញនូវរបាយការណ៍ប្រចាំខែបន្ទាប់ពីការក្លែងបន្លំលើកដំបូង អ្នកនៅតែអាចទាមទារសំណងជាបន្ទាន់សម្រាប់ **មូលប្បទានប័ត្រក្លែងក្លាយទាំងអស់ដែលបានបង់ក្នុងរយៈពេល 1 ឆ្នាំចុងក្រោយបំផុត* និង 1 ឆ្នាំ * អនុវត្តការថែទាំធម្មតា) ។ នៅក្រោម ** UCC § 3-405 និង § 3-420** ធនាគារផ្ទាល់ខ្លួនរបស់ចោរ (ធនាគារដាក់ប្រាក់) ក៏ប្រឈមមុខនឹងទំនួលខុសត្រូវបំប្លែងយ៉ាងតឹងរឹងផងដែរ ប្រសិនបើវាអនុញ្ញាតឱ្យនិយោជិតដាក់ប្រាក់បញ្ញើមូលប្បទានប័ត្រដែលត្រូវបង់ទៅសាជីវកម្មរបស់អ្នកដោយផ្ទាល់ទៅក្នុងគណនីធនាគារផ្ទាល់ខ្លួន។

តើខ្ញុំអាចរក្សាប្រាក់បៀវត្សរ៍ចុងក្រោយរបស់និយោជិតដើម្បីទូទាត់ប្រាក់ដែលពួកគេលួចពីក្រុមហ៊ុនបានទេ?¶

**កុំទុកជាឯកតោភាគីនូវប្រាក់ឈ្នួលដែលរកបានចុងក្រោយរបស់និយោជិត ឬកាត់បន្ថយប្រាក់បៀវត្សរ៍របស់ពួកគេក្រោមអប្បរមាច្បាប់ដោយមិនចាំបាច់ពិនិត្យជាមួយទីប្រឹក្សាការងារជាមុនសិន។** នៅក្នុងរដ្ឋជាច្រើនរបស់សហរដ្ឋអាមេរិក (ដូចជារដ្ឋកាលីហ្វ័រញ៉ា ក្រោមក្រមការងារ § 203 និង § 221 ញូវយ៉ក និងរដ្ឋម៉ាសាឈូសេត) ចក្រភពអង់គ្លេស (**Employment19*6) ផ្នែកទី 6 កាណាដា** ការកាត់ប្រាក់ជួយខ្លួនឯងពីការទូទាត់ចុងក្រោយរបស់និយោជិត (សូម្បីតែនៅពេលដែលអ្នកមានវីដេអូ ឬភស្តុតាងធនាគារដែលថាពួកគេបានលួចពីអ្នក) គឺជាការទទួលខុសត្រូវយ៉ាងតឹងរឹង **ការរំលោភលើប្រាក់ឈ្នួល និងម៉ោង** ដែលបង្កឱ្យមានដោយស្វ័យប្រវត្តិ **ការពិន័យពេលរង់ចាំ ការខូចខាតបីដង និងថ្លៃដើមបណ្តឹងទាមទារសំណង **។ បង់ប្រាក់ឈ្នួលចុងក្រោយស្របច្បាប់តាមការណែនាំដោយទីប្រឹក្សា ខណៈពេលដែលបង្កកភ្លាមៗនូវមូលនិធិដែលលួចតាមរយៈការប្រមូលមកវិញពីធនាគារ ឬឯកសារភ្ជាប់តុលាការរដ្ឋប្បវេណី។

តើខ្ញុំអាចបញ្ឈប់ជាអចិន្ត្រៃយ៍អ្នកកាន់សៀវភៅដែលត្រូវបានបណ្តេញចេញពីការប្រើប្រាស់ផ្លូវធនាគារ និងលេខគណនីរបស់ក្រុមហ៊ុនរបស់យើងដើម្បីបង់វិក្កយបត្ររបស់ពួកគេតាមរយៈ ACH ដោយរបៀបណា?¶

គ្រាន់តែបណ្តេញអ្នកកាន់សៀវភៅ និងលុបការចូលធនាគារតាមអ៊ីនធឺណិតរបស់ពួកគេមិន ** មិន ** បញ្ឈប់ពួកគេពីការវាយលេខផ្លូវ 9 ខ្ទង់របស់អ្នក និងពិនិត្យមើលលេខគណនីទៅក្នុង American Express, PayPal ឬ Venmo ដើម្បីដកប្រាក់ចេញតាមរយៈ ** ACH Debit ** ខាងក្រៅ។ អ្នកត្រូវតែទូរស័ព្ទទៅធនាគារពាណិជ្ជរបស់អ្នកនៅថ្ងៃនេះ ហើយធ្វើកិច្ចការមួយក្នុងចំណោមពីរយ៉ាង៖ (1) បើកដំណើរការ **ACH Positive Pay / ACH Debit Block** នៅលើគណនីមូលប្បទានប័ត្ររបស់អ្នក (ដែលលោតដោយស្វ័យប្រវត្តិនូវឥណពន្ធ ACH ចូលណាមួយ លុះត្រាតែលេខ 10 ខ្ទង់របស់អ្នកលក់ ** ACH Company ID ** ស្ថិតនៅក្នុងបញ្ជីអនុញ្ញាតដែលបានអនុម័តជាមុនរបស់អ្នក) ឬ (2) បើកគណនីដែលមានការសម្របសម្រួល ** ប្រតិបត្តិការ និងគណនីថ្មី **ក្រោយគ្មានឥណពន្ធ (ប្រាក់បញ្ញើតែប៉ុណ្ណោះ)** ក្នុងអំឡុងពេលការផ្លាស់ប្តូររយៈពេល 30 ថ្ងៃ។

តើការគ្រប់គ្រងផ្ទៃក្នុងចំនួន 3 យ៉ាងណាដែលរារាំងអ្នកធានាអនាគតមិនអោយមានការកេងប្រវ័ញ្ចម្តងទៀត?¶

សូម្បីតែនៅក្នុងក្រុមហ៊ុនដែលមានមនុស្ស 5 នាក់ដែលអ្នកមានអ្នកកាន់សៀវភៅតែមួយក៏ដោយ ច្បាប់សាមញ្ញចំនួន 3 លុបបំបាត់ 95 ភាគរយនៃការក្លែងបន្លំការងារ៖ (1) ** ច្បាប់នៃរបាយការណ៍ធនាគារដែលមិនបានបើក **៖ ម្ចាស់អាជីវកម្ម (មិនដែលជាអ្នកកក់) ត្រូវតែទាញយករបាយការណ៍ធនាគារជា PDF ឆៅប្រចាំខែជាមួយនឹង ** រូបភាពមូលប្បទានប័ត្រដែលបានសម្អាតផ្នែកខាងមុខ និងខាងក្រោយ និងការពិពណ៌នា ACH ឆៅ** ដោយផ្ទាល់ពីវិបផតថលធនាគាររៀងរាល់ 10 នាទីរៀងរាល់ខែ។ (2) ** ការត្រួតពិនិត្យទ្វេរដង (ការយល់ព្រមពីមនុស្សពីរនាក់) លើរាល់ការផ្លាស់ប្តូរ ACHs, Wires, និង Payroll Vendor Vendor Change**: កំណត់រចនាសម្ព័ន្ធធនាគាររបស់អ្នក ដូច្នេះអ្នកកក់អាច *ដំណាក់កាល* បាច់បង់ប្រាក់មួយ ប៉ុន្តែម្ចាស់ត្រូវតែចុច **Approve** នៅលើស្មាតហ្វូនរបស់ពួកគេ មុនពេលដែលប្រាក់ដុល្លារតែមួយផ្លាស់ទី។ និង (3) ** ប្រាក់បៀវត្សរ៍វិជ្ជមាន** លើមូលប្បទានប័ត្រ និងឥណពន្ធ ACH ទាំងអស់។

ការណែនាំដែលពាក់ព័ន្ធ¶

• ចោរកម្មនៅកន្លែងធ្វើការ ការលួចទំនិញ និងការក្លែងបន្លំផ្ទៃក្នុង
• ការបញ្ឈប់បុគ្គលិក និងសន្តិសុខនៅកន្លែងធ្វើការ
• ជម្លោះភាពជាដៃគូ ការបង្ហូរចេញរបស់សហស្ថាបនិកធនាគារដ៏អាក្រក់ និងការបិទក្រុមហ៊ុន
• វិបត្តិមូលនិធិប្រាក់បៀវត្សរ៍ និងខកខានការអនុលោមតាមច្បាប់ប្រាក់បៀវត្សរ៍

ប្រភព និងការណែនាំផ្លូវការ¶

• សមាគមអ្នកត្រួតពិនិត្យការក្លែងបន្លំដែលមានការបញ្ជាក់ (ACFE)៖ ការក្លែងបន្លំការងារ៖ របាយការណ៍ទៅកាន់ប្រជាជាតិនានា៖ ការធ្វើកោសល្យវិច្ច័យនៃគម្រោងការចេញវិក្កយបត្រ ការឆែកឆេរ បុគ្គលិកខ្មោចបើកប្រាក់បៀវត្សរ៍ និងដំណើរការសវនកម្មលាក់បាំង។
• Uniform Commercial Code (UCC, American Law Institute & Uniform Law Commission)៖ UCC § 3-405 (ទំនួលខុសត្រូវរបស់និយោជកចំពោះការក្លែងបន្លំដោយនិយោជិត) § 3-406 (ការធ្វេសប្រហែសដែលរួមចំណែកដល់ការក្លែងបន្លំហត្ថលេខា) § 4-401 (នៅពេលដែលធនាគារ 4- កាតព្វកិច្ចអតិថិជន § 6) (នៅពេលធនាគារអតិថិជន 4 § បន្ទុករបស់អតិថិជន) ស្វែងយល់ និងរាយការណ៍ហត្ថលេខាដែលគ្មានការអនុញ្ញាត ឬការផ្លាស់ប្តូរ៖ ច្បាប់អ្នកធ្វើម្តងទៀត 30 ថ្ងៃ)។
• សមាគមគ្រឹះស្ថានជម្រះបញ្ជីស្វ័យប្រវត្តិជាតិ (NACHA សហរដ្ឋអាមេរិក)៖ ច្បាប់ប្រតិបត្តិការរបស់ NACHA៖ ការបញ្ច្រាស ACH សាជីវកម្ម (បង្អួច 5-Banking-Day) សេចក្តីថ្លែងការណ៍ជាលាយលក្ខណ៍អក្សរនៃឥណពន្ធដែលមិនមានការអនុញ្ញាត (WSUD) និងការគ្រប់គ្រងការបិទការបង់ប្រាក់/ឥណពន្ធជាវិជ្ជមានរបស់ ACH។
• សេវាកម្មចំណូលផ្ទៃក្នុង (IRS, សហរដ្ឋអាមេរិក)៖ ការបោះពុម្ពផ្សាយលេខ 547 (គ្រោះថ្នាក់ គ្រោះមហន្តរាយ និងការលួច៖ IRC § 165(e) ការកាត់បន្ថយការបាត់បង់ការក្លែងបន្លំអាជីវកម្មក្នុងឆ្នាំនៃការរកឃើញ) និងទម្រង់ 941-X (ការកែតម្រូវរបស់និយោជកប្រចាំត្រីមាសរបស់សហព័ន្ធ។
• ការិយាល័យសេវាកម្មធានារ៉ាប់រង (ISO)៖ ទម្រង់បែបបទគោលនយោបាយឧក្រិដ្ឋកម្មពាណិជ្ជកម្ម CR 00 21៖ កិច្ចព្រមព្រៀងធានារ៉ាប់រងការលួចរបស់និយោជិត ការបញ្ចប់ដោយស្វ័យប្រវត្តិនៅពេលរកឃើញឃ្លាច្បាប់មិនស្មោះត្រង់ និងតម្រូវការភស្តុតាងនៃការខាតបង់។