Menemui Penyelewengan Pekerja Aktif atau Penipuan Hantu Gaji: Pemeliharaan Bukti Sebelum Konfrontasi¶

Terjumpa vendor LLC yang tidak dikenali dalam daftar akaun pemiutang anda, melihat kumpulan misteri $18,000 ACH yang mengosongkan akaun bank operasi anda tanpa pesanan pembelian yang sepadan, atau menyedari semasa pemegang buku yang dipercayai, pengurus pejabat atau pengawal tidak sihat bahawa mereka telah menulis cek syarikat kepada kad kredit peribadi mereka atau membayar pekerja gaji ontrawren yang tidak wujud "adalah hantu" Menurut Persatuan Pemeriksa Penipuan Bertauliah (ACFE) Laporan kepada Negara-negara, skim penipuan pekerjaan median tidak dapat dikesan selama 12 hingga 14 bulan, dan perniagaan kecil hingga sederhana mengalami kerugian median yang tidak seimbang lebih tinggi kerana pentadbir tunggal yang dipercayai sering mengawal kedua-dua permulaan cek/ACH dan penyelarasan bank bulanan.

JANGAN berdepan dengan pekerja yang disyaki, JANGAN minta mereka "penjelasan" tentang transaksi yang mencurigakan dan JANGAN maklumkan mereka bahawa audit sedang dijalankan sehingga anda telah mengunci secara senyap-senyap token bank mereka, akses pentadbir ERP/QuickBooks dan log forensik. Jika konfrontasi bertukar mengancam secara fizikal atau jika pekerja cuba memindahkan kakitangan tempatan untuk merampas nombor kecemasan secara fizikal dan segera hubungi syarikat, perkakasan dan telefon di tapak keselamatan anda. (911 di Amerika Syarikat dan Kanada, 112 di seluruh Kesatuan Eropah, 999 di United Kingdom; lihat semua nombor kecemasan). Untuk keselamatan korporat dan kecemasan kewangan yang berkaitan, lihat kecurian tempat kerja, mencuri kedai dan penipuan dalaman, pemberhentian pekerja dan keselamatan tempat kerja, dan pertikaian perkongsian, pengasas bersama penyangak bank longkang, dan penguncian korporat.

Lakukan ini sekarang¶

1. Kekalkan senyap operasi 100 peratus dan JANGAN berhadapan dengan suspek sebelum waktunya. Berdepan dengan penjaga buku, pengawal atau CFO sebaik sahaja anda melihat satu transaksi $4,000 yang mencurigakan adalah satu-satunya kesilapan yang paling mahal dilakukan oleh pemilik perniagaan. Dalam masa 3 minit selepas soalan pramatang ("Hei, apakah bayaran Apex Consulting ini?"), seorang penyeleweng yang panik akan log masuk dari jauh dari telefon atau komputer riba mereka, memulakan satu saluran akhir $150,000 wayar/ACH, membatalkan atau mengklasifikasikan semula entri jurnal penipuan dalam QuickBooks/NetSuite, mengelap pintu keluar dari komputer riba syarikat mereka, dan mengelap pintu masuk ke dalam komputer riba syarikat mereka.
2. Tangkap gambar forensik luar jalur Log Audit Perakaunan, Daftar Gaji dan Penyata Bank 24 bulan anda SEBELUM menyentuh kebenaran pengguna. Log masuk ke QuickBooks Online, Xero, NetSuite atau Sage daripada peranti eksekutif yang bersih menggunakan akaun Pentadbir Utama (dalam mod Stealth/Inkognito tanpa menetapkan semula kata laluan suspek). Eksport Log Audit / Jejak Audit yang lengkap (All Dates), Log Perubahan Induk Vendor (menunjukkan penghalaan bank/pengeditan nombor akaun), dan 24 bulan penyata bank PDF mentah serta imej hadapan/belakang cek yang telah dikosongkan terus dari portal bank ke pemacu luaran yang disulitkan.
3. Laksanakan "Sifar Minit Bank + IT Lockout" serentak sebelum meletakkan pekerja pada cuti pentadbiran. Selaraskan pengurus perhubungan perbendaharaan bank perdagangan anda dan pentadbir IT anda untuk menarik pencetus pada minit yang sama: (a) Batalkan log masuk perbankan dalam talian suspek, token perkakasan RSA/VIP fizikal, Batalkan hak kredit/debit korporat, Wire/ACH permulaan kad kredit) Token sesi OAuth/SSO** dalam Microsoft 365 / Google Workspace, © Alih keluar pengguna daripada senarai gaji QuickBooks/ERP dan Gusto/ADP/Paychex dan (d) Lumpuhkan desktop jauh (VPN, AnyDesk, TeamViewer, LogMeIn, Desktop Jauh Chrome) pada stesen kerja pejabat mereka.
4. Panggil balik atau Hentikan Pembayaran mana-mana kumpulan ACH yang belum selesai, cek tidak ditunaikan atau wayar yang tidak dibenarkan dalam penerbangan hari ini. Minta jurubank komersial anda untuk memeriksa Gudang ACH Keluar yang Belum Selesai dan Baris Gilir Wayar Belum Selesai: di bawah Peraturan Operasi NACHA, syarikat asal boleh membatalkan atau membalikkan kredit yang tidak dibenarkan atau salah sebelum ACH dilunaskan. 24 hingga 72 jam terakhir, minta SWIFT segera camt.056 Recall + FBI IC3 Recovery Asset Team (RAT) Freeze.
5. Kekalkan komputer pejabat fizikal, telefon pintar dan kandungan meja suspek tanpa membiarkan mereka "mengemas barang-barang mereka" tanpa diawasi. Jangan sekali-kali benarkan pekerja yang disyaki melakukan penipuan kewangan kembali ke meja mereka atau duduk di hadapan komputer mereka selepas dimaklumkan tentang penggantungan. Pastikan stesen kerja pejabat mereka dihidupkan (atau hibernasi) dan dicabut palam daripada rangkaian ethernet/Wi-Fi supaya RAM yang tidak menentu dan tab penyemak imbas terbuka dipelihara untuk Pemeriksa Penipuan Bertauliah (CFE) atau pakar forensik digital.
6. Maklumkan pembawa insurans Jenayah Komersial / Ketidakjujuran Pekerja (Fidelity Bond) anda dan penasihat undang-undang luar dalam tetingkap polisi yang ketat, sebelum menandatangani sebarang "nota pembayaran balik restitusi" dengan pekerja. PERANGKAP INSURANS KRITIKAL: Hampir setiap Polisi Jenayah Komersial dan Bon Kesetiaan mengandungi Pemberhentian Automatik untuk Mana-mana Pembuatan Klasifikasi-PekerjaTarikh AkhirBagi Sebarang Pekerja-Pekerja Terakhir** (biasanya 60 hingga 120 hari dari penemuan)**. Lebih teruk, jika anda secara peribadi menerima nota janji hutang atau pelan pembayaran balik sebahagian daripada pekerja tanpa kebenaran bertulis insurer, anda boleh menjejaskan hak subrogasi syarikat insurans dan membatalkan keseluruhan tuntutan insurans anda.

Pohon keputusan: Daripada penemuan penipuan kepada pembekuan bank, audit forensik dan pemulihan¶

flowchart TD
    Start["Cek Meragukan, ACH Penjual, Hantu Gaji atau Caj Kad Ditemui"] --> Silence["PERATURAN 1: JANGAN berhadapan atau menghantar e-mel kepada penjaga buku/pengawal"]
    Silence --> Snapshot["Fasa 1 (Tangkapan Bukti Senyap): 1. Eksport QuickBooks/ERP Log Audit Penuh & Sejarah Perubahan Bank Vendor 2. Muat turun Penyata PDF Bank 24 Bulan & Imej Cek Dikosongkan 3. Simpan M365/Google Vault E-mel"]

    Snapshot --> Lockout["Fasa 2 (Sekat Keluar Sifar Minit Disegerakkan): 1. Bank: Batalkan ACH/Wire Token, Pegunkan Kad, Dayakan Bayaran Positif 2. IT: Bunuh SSO/OAuth Sessions, Sekat VPN/AnyDesk, Kunci Perakaunan & Gaji 3. Fizikal: PC pejabat selamat"]

    Lockout --> InFlight{"Adakah kumpulan, wayar atau cek ACH penipuan sedang dalam penerbangan?"}
    InFlight -->|"Ya: Dihantar dalam tempoh 1 hingga 5 hari perniagaan yang lalu"| Clawback["1. Batalkan batch ACH beratur dalam portal bank 2. Hantar Pembalikan NACHA / UCC 4A Wire Recall 3. Letakkan Henti-Bayar pada semua nombor cek yang belum ditunaikan"]
    InFlight -->|"Tidak: Kecurian sejarah selama beberapa bulan/tahun"| AuditScope["Fasa 3 (Kuantiti Forensik di bawah Keistimewaan Peguam-Pelanggan): Minta Peguam mengekalkan CPA / Pemeriksa Penipuan Bertauliah (CFE) untuk mengaudit kesemua 5 vektor penipuan"]

    Clawback --> AuditScope
    AuditScope --> Recovery["Fasa 4 (4-Track Pemulihan Kewangan): 1. Failkan Jenayah Komersial / Notis Bon Kesetiaan + Bukti Kehilangan Bersumpah 2. Failkan UCC 3-405 / 4-406 Semak Tuntutan Pemalsuan terhadap Bank 3. Failkan Laporan Polis/FBI 4. Pindaan Borang IRS 941"]

Fasa 1: 5 skim penyelewengan pemegang buku dan pengawal klasik (Dan tempat bukti bersembunyi)¶

Apabila anda menemui satu transaksi penipuan, jangan sekali-kali menganggap ia adalah satu kesilapan sekali sahaja. Menurut data forensik ACFE, lebih 85 peratus daripada penipu pekerjaan menggunakan berbilang skim bertindih secara serentak. Sebelum berhadapan dengan sesiapa sahaja, semak secara senyap kelima-lima vektor perakaunan klasik ini dalam penyata bank mentah anda (jangan sekali-kali mempercayai daftar yang diselaraskan di dalam QuickBooks/ERP, kerana pemegang buku boleh mengedit atau memadamkan lejar perisian manakala penyata bank PDF mentah daripada bank tidak boleh diubah).

Perbandingan 5 vektor penipuan perakaunan dalaman dan cara pelaku menyembunyikannya dalam QuickBooks / ERP¶

Fasa 2: Urutan Bank, IT dan Sekatan Fizikal "Zero-Minit".¶

Mengapakah anda mesti mengunci Perbankan, IT dan Akses Fizikal secara serentak sebelum bercakap satu perkataan kepada pekerja yang disyaki? Kerana apl perakaunan dan perbankan awan moden kekal dilog masuk melalui token penyegaran berterusan pada iPhone peribadi atau komputer riba rumah pekerja. Walaupun anda mengambil komputer meja pejabat mereka, mereka boleh mengeluarkan telefon pintar mereka di tempat letak kereta dan mengeluarkan $90,000 daripada akaun cek syarikat dalam masa 45 saat melainkan token bank dimatikan terlebih dahulu.

Senarai Semak Kunci Keluar Disegerakkan Langkah demi Langkah (Lakukan dalam 15 Minit)¶

1. Bank Komersial & Sekat Perbendaharaan (Minit 0 hingga 5)¶

Hubungi Pengurus Perhubungan Komersial anda yang berdedikasi atau masuk ke cawangan bank anda dengan pihak berkuasa resolusi korporat: - Padam/Tangguhkan Profil Pengguna Perbankan Dalam Talian & Token Apl Mudah Alih Suspek: Arahkan bank untuk segera menamatkan ID sub-pengguna perbankan dalam talian mereka, membatalkan sebarang token perkakasan RSA/Symantec fizikal dan membatalkan semua sesi perbankan mudah alih yang aktif. - Tukar Semua PIN Kawalan Dwi Tahap Akaun & ACH: Sahkan bahawa kumpulan atau wayar ACH keluar sifar boleh dilepaskan tanpa kelulusan eksekutif dua orang (Kawalan Dwi). - HIDUPKAN "Check Positive Pay" dan "ACH Positive Pay / ACH Debit Block": - kenapa? Walaupun selepas anda memecat penjaga buku, mereka masih mengetahui penghalaan semakan perniagaan dan nombor akaun anda dan mungkin telah mencuri stok cek kosong dari belakang pengikat buku cek (contohnya, menarik Cek #4590 dari bahagian bawah kotak supaya anda tidak perasan ia hilang). - Mendayakan Check Positive Pay memastikan bank secara automatik menolak sebarang cek yang dikemukakan untuk pembayaran melainkan Nombor Cek yang tepat, Amaun Dolar dan Nama Penerima sepadan dengan fail keluaran yang anda muat naik. - Mendayakan ACH Debit Block / Filter menyekat bekas pekerja daripada menggunakan penghalaan bank/nombor akaun anda untuk membayar bil peribadi American Express atau gadai janji dalam talian. Jika pekerja mempunyai cek kosong atau akses ACH mendalam, minta bank untuk mengalihkan anda kepada nombor akaun operasi serba baharu sambil menetapkan akaun lama kepada "Deposit Sahaja / Baki Sifar Selepas Tanpa Debit."

2. IT, Identiti dan Kuncian Akses Jauh (Minit 5 hingga 10)¶

Minta pentadbir IT anda melaksanakan arahan tepat ini serentak: - Bunuh Sesi Identiti Awan Aktif (Bukan Sekadar Tetapan Semula Kata Laluan): Dalam Microsoft Entra ID (Office 365) atau Pentadbir Google Workspace, tetapkan semula kata laluan pengguna, padam peranti MFA mereka yang berdaftar, DAN klik "Batalkan Semua Sesi Aktif / Log Keluar dari Semua Peranti" jadi cache segera token telefon dan penyemak imbas rumah OAuth mereka pada cache serta-merta - Cari dan Nyahpasang Pintu Belakang Akses Jauh Penyangak pada PC Office: Penyeleweng secara rutin memasang perisian akses jauh terselindung (AnyDesk, TeamViewer, LogMeIn, Desktop Jauh Chrome, RustDesk, ScreenConnect atau GoToMyPC) pada komputer meja pejabat mereka supaya mereka boleh mendail ke PC pejabat dari rumah pada jam 2:00 pagi tanpa melalui VPN korporat. Cabut palam kabel Ethernet komputer pejabat dan matikan Wi-Finya serta-merta (sambil biarkan komputer dihidupkan untuk pengimejan forensik). - Peraturan Pemajuan Automatik E-mel Audit dan Sembunyikan Peti Masuk: Sebelum keluar, penyeleweng kerap membuat Peraturan Peti Masuk dalam Outlook atau Gmail yang memajukan e-mel daripada bank, IRS atau CPA luaran secara automatik kepada peribadi mereka @gmail.com akaun dan serta-merta memadamkan e-mel daripada peti masuk syarikat (Move to RSS Feeds / Trash) jadi anda tidak pernah melihat makluman penipuan bank. Semak Settings -> Mail -> Rules dan Forwarding pada kedua-dua peti mel pemegang buku dan peti mel eksekutif anda sendiri (jika pemegang buku mempunyai akses mewakilkan kepada e-mel anda). - Batalkan Akses kepada Portal Kewangan Pihak Ketiga: Tanggalkan log masuk pengguna daripada QuickBooks/NetSuite/Xero, Gusto/ADP/Paychex, Bill.com, Ramp/Brex/Divvy, Stripe/Square/PayPal, Amazon Business dan portal cukai negeri.

Fasa 3: Menstrukturkan Siasatan Forensik di bawah Keistimewaan Peguam-Pelanggan¶

Sebelum mengupah Akauntan Awam Bertauliah (CPA) atau Pemeriksa Penipuan Bertauliah (CFE) untuk mengira jumlah wang yang telah dicuri, suruh peguam litigasi korporat luar anda menandatangani surat pertunangan yang mengekalkan akauntan forensik ("PengaturanKovel" di bawah Amerika Syarikat lwn Kovel, 296 F.2d 918) - Mengapa Ini Penting: Jika anda mengupah akauntan secara langsung tanpa mengarahkan pertunangan melalui penasihat undang-undang, semua hamparan draf, e-mel dan teori audit awal yang dibuat oleh akauntan boleh ditemui oleh peguam pembelaan bekas pekerja jika pekerja menyaman anda untuk penamatan perkhidmatan atau fitnah secara salah. Apabila penasihat undang-undang luar mengekalkan akauntan forensik untuk membantu dalam memberikan nasihat undang-undang dengan menjangkakan litigasi, produk kerja forensik dilindungi oleh Keistimewaan Peguam-Pelanggan dan Doktrin Produk Kerja Peguam.

Bagaimana untuk mengekalkan "QuickBooks / Log Audit ERP" sebelum sesiapa menyentuh buku itu¶

Dalam QuickBooks Online, QuickBooks Desktop, Xero dan NetSuite, setiap kali pengguna membuat cek, mengedit nama penerima, membatalkan invois atau memadamkan transaksi, sistem menulis entri tidak berubah pada Log Audit / Jejak Audit: 1. JANGAN benarkan penjaga buku gantian anda mula "membetulkan" atau memadamkan entri penipuan dalam fail QuickBooks langsung anda lagi, kerana mengedit urus niaga penipuan menambah beribu-ribu cap masa pengubahsuaian baharu yang mengotori garis masa forensik untuk penguatkuasaan undang-undang dan syarikat insurans bon kesetiaan anda. 2. Dalam QuickBooks Online: Klik Ikon Gear (Tetapan) -> Log Audit -> Penapis -> Tarikh: Semua Tarikh -> Acara: Semua Acara -> Eksport ke Excel/CSV dan simpan salinan PDF dan CSV baca sahaja dengan cincang kriptografi SHA-256 yang direkodkan. 3. Dalam QuickBooks Desktop: Salin keseluruhannya .QBW fail syarikat dan .TLG fail log transaksi ke dua pemacu USB yang dilindungi tulis sebelum membuat satu pelarasan jurnal.

Fasa 4: Strategi Pemulihan Kewangan 4 Jejak (Mendapatkan Kembali Wang Yang Dicuri Anda)¶

Menemui penyelewengan $50,000 atau $500,000 tidak bermakna wang itu hilang selama-lamanya. Perniagaan mendapatkan semula dana yang dicuri melalui empat saluran undang-undang dan kewangan yang berbeza, walaupun apabila pencuri telah berjudi atau membelanjakan wang tunai dalam akaun bank peribadi mereka.

Lagu 1: Insurans Jenayah Komersial, Perlindungan Ketidakjujuran Pekerja dan Bon Kesetiaan¶

Tarik pengikat polisi insurans komersial lengkap anda hari ini: 1. Semak Polisi Jenayah Kendiri DAN Pengesahan "BOP / Polisi Pakej": Walaupun anda tidak membeli Polisi Jenayah Komersial atau Bon Kesetiaan yang tersendiri, kebanyakan Dasar Pemilik Perniagaan (BOP) dan Dasar Pakej Komersial termasuk "Ketidakjujuran Pekerja" terbina dalam $0+00 lanjutan perlindungan, $0**0,**0,0. perlindungan automatik untuk kecurian pekerja dalaman. 2. Hormati Jam "Penemuan" dan "Bukti Bersumpah Kehilangan" yang Tegas: - Di bawah borang Jenayah Komersial ISO standard (Borang CR 00 21), anda mesti memberikan notis bertulis apabila ditemui kehilangan dan menyerahkan butiran terperinci Bukti Kehilangan Bersumpah dalam tempoh 120 hari (sesetengah polisi memerlukan 60 atau 90 hari) yang disokong oleh penyata bank dan log audit. 3. Jangan sekali-kali mencetuskan "Klausa Penamatan Ketidakjujuran Terdahulu" dengan Membenarkan Pekerja Terus Bekerja: - Setiap bon kesetiaan dan dasar ketidakjujuran pekerja mengandungi klausa kuku besi yang menyatakan bahawa perlindungan untuk pekerja tertentu ditamatkan serta-merta apabila majikan mendapati sebarang tindakan tidak jujur ​​oleh pekerja tersebut. Jika anda menangkap seorang penjaga buku mencuri $500 pada bulan Januari, "beri mereka peluang kedua," dan mereka mencuri \(120,000 pada bulan Jun, syarikat insurans akan membayar **\)0 untuk kecurian bulan Jun kerana perlindungan ditamatkan secara automatik pada bulan Januari. 4. Jangan sekali-kali Menandatangani Perjanjian Pengembalian Peribadi Tanpa Persetujuan Penanggung Insurans: Jangan menandatangani surat janji janji pelepasan atau pembayaran balik dengan pekerja sebelum memberitahu penanggung insurans jenayah anda; berbuat demikian menjejaskan hak subrogasi syarikat insurans untuk menyaman pencuri dan membatalkan pembayaran polisi anda.

Trek 2: Memaksa Bank Membayar Balik Cek Dipalsukan atau Diubah (UCC Perkara 3 & Perkara 4)¶

Bagaimana jika had insurans Ketidakjujuran pekerja anda hanya $25,000, tetapi pemegang buku mencuri $180,000 dengan memalsukan tandatangan anda pada cek, menukar nama penerima atau mendepositkan cek yang perlu dibayar kepada syarikat anda ke dalam akaun peribadi mereka sendiri? Di bawah Kod Komersial Seragam (UCC Artikel 3 dan 4) di Amerika Syarikat (dan undang-undang bil pertukaran selari di UK, Kanada dan Australia), bank menanggung liabiliti berkanun yang ketat untuk membayar cek palsu atau yang diendors secara tidak wajar, tertakluk pada tarikh akhir yang ketat:

1. Peraturan 30 Hari "Pelaku Salah / Pengulang" (UCC § 4-406(d)(2)):
2. Di bawah UCC § 4-406, apabila bank anda menghantar penyata bulanan anda dengan imej cek, anda mempunyai kewajipan untuk memeriksanya dengan segera dan melaporkan sebarang tandatangan atau perubahan yang tidak dibenarkan dalam masa 30 hari (sering dipendekkan kepada 14 atau 30 hari dalam perjanjian deposit komersial).
3. Jika pemegang buku yang sama memalsukan 12 cek dalam tempoh 12 bulan dan anda hanya menangkapnya pada Bulan 12, bank akan cuba menafikan liabiliti untuk Bulan 2 hingga 11 di bawah "Peraturan Pengulang"; NAMUN, anda masih boleh mendapatkan semula 100 peratus daripada cek palsu yang diproses semasa kitaran penyata terkini (30 hari terakhir), DAN peguam anda boleh memegang bank deposit di mana pencuri mendepositkan cek yang bertanggungjawab jika ia gagal menjalankan penjagaan biasa atau melanggar UCC § 3-405 / § membenarkan pekerja untuk membayar cek (contohnya, 406 "Your Corporation Inc." ke dalam akaun bank individu peribadi mereka).
4. Sajikan "Notis Pemalsuan / Pengendorsan Tanpa Kebenaran & Permintaan untuk Kredit Semula" Bertulis Rasmi Dalam Masa 24 Jam Penemuan:
5. Minta peguam anda menyampaikan Affidavit of Forgery / ACH Tanpa Kebenaran bersumpah yang menyenaraikan setiap nombor cek, tarikh dan amaun pada kedua-dua bank pengendalian anda dan bank depositori yang menerima cek yang dicuri.

Trek 3: Pembekuan Aset Awam (TRO / Writ Lampiran) dan Pengembalian Jenayah¶

1. Memfailkan Laporan Polis / FBI untuk Pengembalian Jenayah Mandatori:
2. Failkan Pengikat Rujukan Penipuan Forensik yang komprehensif (disediakan oleh CFE dan peguam anda, yang mengandungi ringkasan eksekutif 2 halaman, hamparan ringkasan dan salinan cek palsu/log ACH) dengan **Bahagian Jenayah Kewangan Polis / Kolar Putih **, Pusat Aduan Jenayah Internet FBI (ic3.gov) (untuk penipuan wayar/ACH), atau Penipuan Tindakan di UK.
3. Apabila pendakwa mendapatkan sabitan jenayah atau perjanjian pengakuan untuk penyelewengan, hakim memasukkan Perintah Pengembalian Jenayah Mandatori (di bawah 18 U.S.C. § 3663A atau statut negeri) yang tidak boleh dilepaskan dalam kebankrapan peribadi (tidak seperti hutang pelanggar kontrak sivil standard).
4. Writ Lampiran Pra-Penghakiman / Mareva Injunksi Pembekuan (Jika Pencuri Memiliki Harta Tanah atau Akaun):
5. Jika penyeleweng menggunakan dana curi syarikat anda untuk membeli rumah, melunaskan gadai janji kediaman mereka, membeli kenderaan mewah atau membiayai akaun pembrokeran, peguam litigasi anda boleh memfailkan aduan sivil kecemasan untuk Penukaran, Pelanggaran Kewajipan Fidusiari, Penipuan dan Amanah Konstruktif disertai dengan permohonan perwakilanPerjanjian* untuk permohonan Perwakilan Rakyat Notis Pendency of Action (Lis Pendens) terhadap hartanah mereka (atau Mareva Freezing Order di UK/Kanada/Australia) supaya mereka tidak boleh menjual atau membiayai semula hartanah yang dibeli dengan wang tunai anda yang dicuri.

Lagu 4: Pemulihan Cukai & Gaji (Mencakar Kembali Cukai Gaji IRS & Menolak Kerugian Kecurian)¶

1. Memulihkan Cukai Gaji Majikan/Pekerja Dibayar pada "Ghost Payroll":
2. Jika pemegang buku menaikkan gaji mereka sendiri atau membayar "pekerja hantu" palsu melalui pemproses gaji anda, syarikat anda membayar premium 7.65% FICA Majikan (Social Security & Medicare), FUTA, SUTA dan Pampasan Pekerja atas gaji yang dicuri tersebut.
3. Arahkan CPA dan pembekal gaji anda untuk memfailkan Borang IRS 941-X (Penyata Cukai Suku Tahunan Persekutuan Majikan Terlaras atau Tuntutan untuk Bayaran Balik) dan Borang W-2c untuk menarik balik cukai gaji majikan yang terlebih bayar terus daripada IRS dan agensi pengangguran negeri, sambil mengeluarkan **Borang MISCmbed 10 (atau 99) Bahagian Siasatan Jenayah, kerana wang yang digelapkan adalah 100 peratus pendapatan boleh cukai kepada pencuri di bawah James lwn. Amerika Syarikat, 366 A.S. 213).
4. Menolak Kerugian Penyelewengan Perniagaan yang Tidak Dipulihkan pada Penyata Cukai Korporat Anda (IRC § 165):
5. Walaupun potongan kecurian peribadi dihadkan pada tahun 2017, kecurian perniagaan dan kerugian penyelewengan kekal 100 peratus boleh ditolak cukai di bawah Kod Hasil Dalam Negeri Seksyen 165(a) dan (e) dalam tahun cukai kecurian itu ditemui (setakat tiada prospek munasabah untuk insurans atau pemulihan pengembalian), serta-merta mengurangkan bil cukai semasa persekutuan dan pendapatan syarikat anda.

Fasa 5: Bagaimana untuk menjalankan mesyuarat penggantungan atau penamatan tanpa disaman kerana memfitnah¶

Apabila akaun bank dan sistem IT anda 100 peratus dikunci dan peguam anda memberi lampu hijau untuk menggantung atau menamatkan pekerja: 1. Jangan Sekali-kali Menuduh Pekerja "Mencuri" atau "Menjadi Pencuri" di Hadapan Rakan Sekerja: Memanggil pekerja secara terbuka sebagai pencuri di hadapan kakitangan, vendor atau pelanggan (atau menghantar mesej Slack di seluruh syarikat yang menyatakan "Jane dipecat kerana menggelapkan") menyerahkan pekerja itu tuntutan balas untuk **Fitnah dan Penjara **Sekiranya anda menyekat pintu F semasa soal siasat). 2. Gunakan Skrip Penggantungan/Penamatan Ringkas, Neutral, Bersaksi: - Bertemu dengan seorang eksekutif dan seorang saksi HR/pengurusan (atau melalui panggilan video yang dirakam jika jauh). - Nyatakan dengan tenang: "Kami telah mengenal pasti penyelewengan kewangan dan perakaunan yang sedang dalam semakan oleh juruaudit luar dan penasihat undang-undang. Berkuat kuasa serta-merta, akses sistem anda telah digantung dan pekerjaan anda [ditamatkan atas sebab / diletakkan pada cuti pentadbiran]. Berikut ialah resit untuk kunci dan lencana syarikat anda; kami akan mengemas dan menghantar barang meja peribadi anda ke alamat rumah anda esok."

Nombor kecemasan serantau dan protokol agensi¶

Soalan lazim¶

Mengapa saya tidak perlu segera meminta penjaga buku saya untuk menerangkan pembayaran vendor $3,500 pelik yang baru saya perasan?¶

Kerana dalam 95 peratus kes penyelewengan, satu-satunya urus niaga pelik yang baru anda lihat adalah puncak gunung ais yang lebih besar, dan apabila anda bertanya soalan yang tidak bersalah mengenainya, pemegang buku tahu bahawa mereka telah ditangkap. Dalam beberapa minit selepas anda keluar dari pejabat mereka, penyeleweng yang dimaklumkan akan log masuk ke portal bank anda untuk mengeluarkan baki dana, log masuk ke QuickBooks/ERP untuk memadam atau mengubah nama penerima sejarah dalam daftar, memadam sejarah penyemak imbas dan cakera keras mereka dan memusnahkan invois kertas. Sentiasa eksport penyata bank mentah anda, imej cek yang dikosongkan dan log audit perakaunan secara senyap **dahulu**, dan kunci akses bank dan IT mereka **sebelum** bertanyakan satu soalan.

Jika saya membenarkan pekerja menandatangani nota janji hutang untuk membayar balik wang yang dicuri selama 2 tahun, mengapa itu merosakkan tuntutan insurans saya?¶

Polisi insurans Jenayah Komersial dan Ketidakjujuran Pekerja (Fidelity Bond) melindungi sepenuhnya **kehilangan kecurian langsung**, bukan pinjaman sivil yang mungkir, dan bergantung pada hak undang-undang penanggung insurans untuk **Subrogation** (melangkah ke kasut anda untuk menyaman pencuri untuk jumlah penuh). Jika anda secara persendirian merundingkan pelan pembayaran balik atau menerima nota janji hutang daripada pekerja tanpa kebenaran bertulis syarikat insurans anda terlebih dahulu, mahkamah dan penanggung insurans selalunya memutuskan bahawa anda (a) **menukar kerugian kecurian jenayah kepada hutang kontrak sivil yang tidak diinsuranskan**, dan (b) **memprejudiskan hak subrogasi syarikat insurans**, membatalkan keseluruhan pembayaran insuran pekerja anda yang ingkar.

Bolehkah bank dipaksa untuk membayar balik cek apabila pemegang buku kami memalsukan tandatangan saya atau cek syarikat yang didepositkan ke dalam akaun mereka sendiri?¶

Selalunya ya, dengan syarat anda bertindak segera setelah ditemui. Di bawah **Kod Komersial Seragam (UCC) § 4-401 dan § 4-406**, bank hanya boleh mengecaj akaun anda untuk item yang "boleh dibayar dengan betul." Walaupun **UCC § 4-406(d)(2) 30-Day Repeater Rule** mengehadkan keupayaan anda untuk menyaman bank anda sendiri untuk rentetan panjang cek palsu jika anda gagal menyemak penyata bulanan selepas pemalsuan pertama, anda masih boleh menuntut bayaran balik segera untuk **semua cek palsu yang dibayar dalam tetingkap 1 hingga 30 hari bank yang paling terkini (dan penyata paling baru gagal 30 hari ** penjagaan). Di bawah **UCC § 3-405 dan § 3-420**, bank pencuri sendiri (bank depositori) juga menghadapi liabiliti penukaran yang ketat jika membenarkan pekerja mendepositkan cek yang perlu dibayar kepada syarikat anda terus ke dalam akaun bank peribadi.

Bolehkah saya memegang gaji akhir pekerja untuk mengimbangi wang yang mereka curi daripada syarikat?¶

**JANGAN secara unilateral menahan gaji akhir pekerja atau mengurangkan gaji mereka di bawah minimum berkanun tanpa menyemak dengan peguam pekerjaan terlebih dahulu.** Di banyak negeri A.S. (seperti California di bawah Kod Buruh § 203 dan § 221, New York, dan Massachusetts), UK (**Akta Hak Pekerjaan 1996 Akta Pekerja 1996, mengambil potongan gaji akhir dari Kanada 13**), mengambil potongan gaji akhir dari Kanada** (walaupun anda mempunyai bukti video atau bank bahawa mereka mencuri daripada anda) adalah liabiliti ketat **Pelanggaran Gaji dan Jam** yang mencetuskan **Penalti Masa Menunggu, Kerosakan Tiga Kali ganda dan bayaran peguam plaintif mandatori**. Bayar gaji muktamad yang sah seperti yang diarahkan oleh peguam sambil segera membekukan dana yang dicuri melalui panggilan balik bank atau lampiran mahkamah sivil.

Bagaimanakah cara saya menghentikan kekal pemegang buku yang telah dipecat daripada menggunakan penghalaan bank dan nombor akaun syarikat kami untuk membayar bil mereka melalui ACH?¶

Hanya memecat pemegang buku dan memadamkan log masuk perbankan dalam talian mereka **tidak** menghalang mereka daripada menaip nombor penghalaan 9 digit anda dan menyemak nombor akaun ke dalam American Express, PayPal atau Venmo untuk mengeluarkan wang melalui **Debit ACH** luaran. Anda mesti menghubungi bank perdagangan anda hari ini dan melakukan salah satu daripada dua perkara: (1) dayakan **ACH Positive Pay / ACH Debit Block** pada akaun semak anda (yang secara automatik melantun mana-mana debit ACH masuk melainkan 10 digit **ACH Company ID** vendor terdapat pada senarai kebenaran anda yang telah diluluskan terlebih dahulu), atau (2) buka **nombor akaun semak operasi baharu yang tidak dikompromi** dan menukar nombor akaun semak operasi yang baru** dan tidak dikompromi. (Deposit Sahaja)** semasa peralihan 30 hari.

Apakah 3 kawalan dalaman yang menghalang pemegang buku masa depan daripada menggelapkan lagi?¶

Walaupun dalam syarikat 5 orang di mana anda hanya mempunyai seorang pemegang buku, tiga peraturan mudah menghapuskan 95 peratus penipuan pekerjaan: (1) **Peraturan Penyata Bank yang Belum Dibuka**: Pemilik perniagaan (bukan pemegang buku) mesti memuat turun penyata bank PDF bulanan mentah dengan **imej cek kosong depan-belakang dan penerangan ACH mentah** terus dari portal bank selama 10 minit setiap bulan; (2) **Kawalan Dwi (Kelulusan Dua Orang) pada Semua Perubahan ACH, Wayar, dan Penjual Gaji**: Konfigurasikan bank anda supaya pemegang buku boleh *memeringkatkan* kumpulan pembayaran, tetapi pemilik mesti mengetik **Approve** pada telefon pintar mereka sebelum satu dolar bergerak; dan (3) **Bayar Positif** pada semua cek kertas dan debit ACH.

Panduan berkaitan¶

• Kecurian tempat kerja, mencuri kedai dan penipuan dalaman
• Pemberhentian pekerja dan keselamatan tempat kerja
• Pertikaian perkongsian, pengasas bersama penyangak bank longkang, dan penguncian korporat
• Krisis pembiayaan gaji dan pematuhan gaji tidak dijawab

Sumber dan panduan rasmi¶

• Persatuan Pemeriksa Penipuan Bertauliah (ACFE): Penipuan Pekerjaan: Laporan kepada Negara: Taksonomi Forensik Skim Pengebilan, Penggangguran Cek, Pekerja Hantu Gaji dan Jejak Audit Penyembunyian.
• Kod Komersial Seragam (UCC, Institut Undang-undang Amerika & Suruhanjaya Undang-undang Seragam): UCC § 3-405 (Tanggungjawab Majikan untuk Penipuan Penipuan oleh Pekerja), § 3-406 (Kecuaian Menyumbang kepada Tandatangan Palsu), § 4-401 (Apabila Bank Boleh Mengecaj Akaun Pelanggan C4-§ 6§ Laporkan Kecualian Pelanggan) Tandatangan atau Pengubahan Tidak Dibenarkan: Peraturan Pengulang 30 Hari).
• Persatuan Pusat Penjelasan Automatik Kebangsaan (NACHA, Amerika Syarikat): Peraturan Operasi NACHA: Pembalikan ACH Korporat (Tetingkap 5-Perbankan), Penyata Bertulis Debit Tidak Dibenarkan (WSUD) dan Kawalan Blok Gaji / Debit ACH Positif.
• Perkhidmatan Hasil Dalam Negeri (IRS, Amerika Syarikat): Penerbitan 547 (Mangsa, Bencana dan Kecurian: IRC § 165(e) Potongan Kerugian Penyelewengan Perniagaan dalam Tahun Penemuan) dan Borang 941-X (Penyata Cukai Persekutuan Suku Tahunan Majikan Terlaras).
• Pejabat Perkhidmatan Insurans (ISO): Borang Polisi Jenayah Komersial CR 00 21: Perjanjian Menginsuranskan Kecurian Pekerja, Penamatan Automatik Setelah Penemuan Fasal Akta Tidak Jujur, dan Keperluan Bukti Kehilangan Bersumpah.