Odkrywanie aktywnej defraudacji pracowników lub oszustwa związanego z duchami płacowymi: ochrona dowodów przed konfrontacją¶

Natknięcie się na nieznanego dostawcę LLC w rejestrze zobowiązań, zauważenie tajemniczej partii ACH o wartości 18 000 dolarów, która wyczyściła Twoje konto bankowe bez pasującego zamówienia lub uświadomienie sobie, że zaufany księgowy, kierownik biura lub kontroler jest chory, że wypisuje czeki firmowe na swoją osobistą kartę kredytową lub płaci nieistniejącemu „pracownikowi-duchowi” na liście płac, jest bolesną zdradą finansową. Według Stowarzyszenia Certyfikowanych Badaczy ds. Nadużyć Finansowych (ACFE) Report to the Nations średni program oszustw zawodowych pozostaje niewykryty przez 12 do 14 miesięcy, a małe i średnie przedsiębiorstwa ponoszą nieproporcjonalnie wyższą medianę strat, ponieważ jeden zaufany administrator często kontroluje zarówno inicjowanie czeków/ACH, jak i miesięczne uzgadnianie bankowe.

NIE konfrontuj się z podejrzanym pracownikiem, NIE proś go o „wyjaśnienie” podejrzanej transakcji i NIE ostrzegaj go, że trwa audyt, dopóki po cichu nie odblokujesz jego tokenów bankowych, dostępu administratora do ERP/QuickBooks i dzienników kryminalistycznych. Jeśli konfrontacja stanie się zagrożeniem fizycznym lub jeśli pracownik spróbuje fizycznie przejąć sprzęt firmowy lub dokona kontroli na miejscu, przenieś personel w bezpieczne miejsce i natychmiast zadzwoń pod lokalny numer alarmowy (911 w Stanach Zjednoczonych i Kanadzie, 112 w całej Unii Europejskiej, 999 w Wielkiej Brytanii zobacz wszystkie; numery alarmowe). Informacje na temat powiązanych sytuacji awaryjnych związanych z bezpieczeństwem korporacyjnym i sytuacjami finansowymi można znaleźć w artykule kradzieże w miejscu pracy, kradzieże w sklepach i oszustwa wewnętrzne, wypowiedzenie umowy o pracę i bezpieczeństwo w miejscu pracy, i spór partnerski, nieuczciwy drenaż banków współzałożycieli i lokaut korporacyjny.

Zrób to teraz¶

1. Zachowuj 100-procentową ciszę operacyjną i NIE konfrontuj się z podejrzanym przedwcześnie. Konfrontacja z księgowym, kontrolerem lub dyrektorem finansowym w momencie, gdy zauważysz podejrzaną transakcję na kwotę 4000 USD, jest najbardziej kosztownym błędem popełnianym przez właścicieli firm. W ciągu 3 minut od przedwczesnego pytania („Hej, co to jest ta płatność Apex Consulting?”) spanikowany defraudant zaloguje się zdalnie ze swojego telefonu lub laptopa, zainicjuje ostatni przelew/odpływ ACH na kwotę 150 000 USD, unieważni lub przeklasyfikuje fałszywe wpisy do dziennika w QuickBooks/NetSuite, wyczyści fabrycznie firmowy laptop i zniszczy odcinki kontroli fizycznej przed wyjściem za drzwi.
2. Zrób pozapasmową migawkę kryminalistyczną dziennika audytu księgowego, rejestru płac i 24-miesięcznych wyciągów bankowych PRZED dotknięciem uprawnień użytkownika. Zaloguj się do QuickBooks Online, Xero, NetSuite lub Sage z czystego urządzenia wykonawczego, korzystając z konta głównego administratora (w trybie ukrytym/incognito, bez resetowania jeszcze hasła podejrzanego). Eksportuj kompletny dziennik audytu/ścieżkę audytu (All Dates), Główny dziennik zmian dostawców (pokazujący trasy bankowe/edycje numerów kont) oraz Wyciągi bankowe w formacie surowego pliku PDF z 24 miesięcy oraz usunięte obrazy czeków z przodu i z tyłu bezpośrednio z portalu banku na zaszyfrowany dysk zewnętrzny.
3. Przeprowadź jednoczesną „zero-minutową blokadę banku + IT” tuż przed wysłaniem pracownika na urlop administracyjny. Skoordynuj współpracę z menadżerem ds. relacji skarbowych w banku komercyjnym i administratorem IT, aby pociągnąć za spust dokładnie w tej samej chwili: (a) Unieważnij login do bankowości internetowej podejrzanego, fizyczny token sprzętowy RSA/VIP, uprawnienia do inicjacji przelewu/ACH oraz firmowe karty kredytowe/debetowe, (b) Unieważnij aktywne Tokeny sesji OAuth/SSO w Microsoft 365 / Google Workspace, © Usuń użytkownika z listy płac QuickBooks/ERP i Gusto/ADP/Paychex oraz (d) Wyłącz pulpit zdalny (VPN, AnyDesk, TeamViewer, LogMeIn, Pulpit zdalny Chrome) na jego biurowej stacji roboczej.
4. Wycofaj lub wstrzymaj płatność wszelkich oczekujących partii ACH, niezrealizowanych czeków lub nieautoryzowanych przelewów w locie już dziś. Poproś swojego bankiera komercyjnego o sprawdzenie Oczekującego magazynu wychodzącego ACH i Oczekującej kolejki przelewów: zgodnie z Zasadami operacyjnymi NACHA firma inicjująca może anulować lub cofnąć nieautoryzowaną lub błędną partię kredytu ACH przed rozliczeniem, a także jeśli nieautoryzowany przelew został wysłany w ciągu ostatnich 24 do 72 godzinach, poproś o natychmiastowy SWIFT camt.056 Przywołanie + Zespół ds. odzyskiwania zasobów FBI IC3 (RAT) Zamrożenie.
5. Przechowuj zawartość komputera, smartfona i biurka podejrzanego, nie pozwalając mu „spakować rzeczy” bez nadzoru. Nigdy nie pozwalaj pracownikowi podejrzanemu o oszustwo finansowe wrócić do swojego biurka lub usiąść przy komputerze po otrzymaniu powiadomienia o zawieszeniu. Trzymaj biurową stację roboczą włączoną (lub w stanie hibernacji) i odłączoną od sieci Ethernet/Wi-Fi, aby zachować niestabilną pamięć RAM i otwarte karty przeglądarki na potrzeby certyfikowanego specjalisty ds. oszustw (CFE) lub specjalisty z zakresu kryminalistyki cyfrowej.
6. Powiadom swojego ubezpieczyciela od przestępstw handlowych/nieuczciwości pracowniczej (kaucja Fidelity) i zewnętrznego doradcę prawnego w ściśle określonych oknach polisy, przed podpisaniem z pracownikiem jakiegokolwiek „notatki o spłacie odszkodowania”. KRYTYCZNA PUŁAPKA UBEZPIECZENIOWA: Prawie każda Polityka dotycząca przestępczości handlowej i Kaucja wierności zawiera Automatyczne wypowiedzenie w odniesieniu do klauzuli dowolnego pracownika i Ścisły termin udowodnienia straty (zwykle od 60 do 120 dni od odkrycie). Co gorsza, jeśli prywatnie przyjmiesz od pracownika weksel lub plan częściowej spłaty bez pisemnej zgody ubezpieczyciela, możesz naruszyć prawa ubezpieczyciela do subrogacji i unieważnić całe roszczenie ubezpieczeniowe.

Drzewo decyzyjne: od wykrycia oszustwa po zamrożenie banku, audyt kryminalistyczny i odzyskanie środków¶

flowchart TD
    Start["Wykryto podejrzany czek, ACH dostawcy, ducha listy płac lub obciążenie karty"] --> Silence["ZASADA 1: NIE kontaktuj się jeszcze ani nie wysyłaj e-maili do księgowego/kontrolera"]
    Silence --> Snapshot["Faza 1 (ciche przechwytywanie dowodów): 1. Eksportuj pełny dziennik audytu QuickBooks/ERP i historię zmian banku dostawcy 2. Pobierz wyciągi bankowe w formacie PDF z 24 miesięcy i obrazy czeków 3. Zachowaj wiadomości e-mail M365/Google Vault"]

    Snapshot --> Lockout["Faza 2 (zsynchronizowana zerominutowa blokada): 1. Bank: unieważnij token ACH/przelewu, zamroź karty, włącz płatność dodatnią 2. IT: zniszcz sesje SSO/OAuth, zablokuj VPN/AnyDesk, zablokuj księgowość i listę płac 3. Fizyczne: bezpieczny komputer biurowy"]

    Lockout --> InFlight{"Czy fałszywe partie, przelewy lub czeki ACH są aktualnie przesyłane?"}
    InFlight -->|"Tak: wysłane w ciągu ostatnich 1 do 5 dni roboczych"| Clawback["1. Anuluj oczekujące w kolejce partie ACH w portalu banku 2. Prześlij wycofanie NACHA / wycofanie przelewu UCC 4A 3. Umieść opcję Stop-Payment na wszystkich niezrealizowanych numerach czeków"]
    InFlight -->|"Nie: kradzież historyczna na przestrzeni miesięcy/lat"| AuditScope["Faza 3 (kwalifikacja kryminalistyczna w ramach przywileju prawnika-klienta): Poproś radcę prawnego o zatrudnienie CPA / certyfikowanego eksperta ds. oszustw (CFE) w celu przeprowadzenia audytu wszystkich 5 wektorów oszustw"]

    Clawback --> AuditScope
    AuditScope --> Recovery["Faza 4 (4-torowe odzyskanie środków finansowych): 1. Złóż zawiadomienie o przestępstwie handlowym/powiadomieniu o kaucji + pod przysięgą dowód straty 2. Złóż wniosek UCC 3-405 / 4-406 Sprawdź roszczenia dotyczące fałszywych roszczeń wobec banku 3. Złóż raport policji/FBI 4. Popraw formularz IRS 941"]

Faza 1: 5 klasycznych schematów defraudacji księgowych i kontrolerów (i gdzie ukrywają się dowody)¶

Kiedy odkryjesz jedną fałszywą transakcję, nigdy nie zakładaj, że był to jednorazowy błąd. Według danych kryminalistycznych ACFE ponad 85 procent oszustów zawodowych korzysta z wielu nakładających się schematów jednocześnie. Zanim skonfrontujesz się z kimkolwiek, po cichu sprawdź wszystkie pięć klasycznych wektorów księgowych na surowych wyciągach bankowych (nigdy nie ufaj uzgodnionemu rejestrowi w QuickBooks/ERP, ponieważ księgowy może edytować lub usunąć księgę programową, podczas gdy surowy wyciąg bankowy z banku w formacie PDF nie może zostać zmieniony).

Porównanie 5 wektorów wewnętrznych oszustw księgowych i sposobu, w jaki sprawcy ukrywają je w QuickBooks/ERP¶

Faza 2: „Zero-minutowa” sekwencja blokad bankowych, informatycznych i fizycznych¶

Dlaczego musisz jednocześnie zablokować dostęp do usług bankowych, informatycznych i fizycznych, zanim powiesz choćby słowo podejrzanemu pracownikowi? Ponieważ nowoczesne aplikacje księgowe i bankowe w chmurze pozostają zalogowane za pomocą trwałych tokenów odświeżania na osobistym iPhonie pracownika lub domowym laptopie. Nawet jeśli zabierzesz im komputer stacjonarny, będą mogli wyciągnąć smartfon na parkingu i przelać 90 000 dolarów z firmowego konta rozliczeniowego w 45 sekund, chyba że najpierw zniszczy token bankowy.

Lista kontrolna zsynchronizowanej blokady krok po kroku (wykonanie w 15 minut)¶

1. Blokada banku komercyjnego i skarbu (minuty od 0 do 5)¶

Zadzwoń do swojego dedykowanego menedżera ds. relacji handlowych lub udaj się do oddziału banku posiadającego organ ds. restrukturyzacji i uporządkowanej likwidacji spółek: - Usuń/zawieś profil użytkownika bankowości internetowej i token aplikacji mobilnej podejrzanego: Poinstruuj bank, aby natychmiast wyłączył jego identyfikator podużytkownika bankowości internetowej, unieważnił wszelkie fizyczne tokeny sprzętowe RSA/Symantec i unieważnił wszystkie aktywne sesje bankowości mobilnej. - Zmień wszystkie kody PIN na poziomie konta i kody PIN podwójnej kontroli ACH: Sprawdź, czy wychodzące partie lub przewody ACH mogą zostać zwolnione bez zatwierdzenia dwuosobowego kierownictwa (podwójna kontrola). - Włącz opcję „Sprawdź płatność dodatnią” i „Wypłata dodatnia ACH / Blokada debetowa ACH”: - Dlaczego? Nawet po zwolnieniu księgowego nadal zna on na pamięć przebieg sprawdzania firmy i numer konta i mógł ukraść czek in blanco z tyłu segregatora książeczki czekowej (na przykład wyciągając czek nr 4590 ze spodu pudełka, aby nie zauważyć jego braku). - Włączenie opcji Czek dodatni gwarantuje, że bank automatycznie odrzuci każdy czek przedstawiony do zapłaty, chyba że jego dokładny numer czeku, kwota w dolarach i nazwa odbiorcy płatności będą odpowiadać przesłanemu plikowi wydania. - Włączenie Blokady/filtra debetu ACH uniemożliwia byłemu pracownikowi korzystanie z numeru rozliczeniowego/konta bankowego w celu płacenia osobistego rachunku American Express lub kredytu hipotecznego online. Jeśli pracownik miał czeki in blanco lub głęboki dostęp do ACH, poproś bank o przeniesienie Cię na zupełnie nowy numer konta operacyjnego, jednocześnie ustawiając stare konto na „Tylko depozyty / Saldo zerowe bez debetów”.

2. Blokada IT, tożsamości i dostępu zdalnego (minuty 5 do 10)¶

Poproś administratora IT o jednoczesne wykonanie dokładnie tych poleceń: - Zabij aktywne sesje Cloud Identity (nie tylko resetuj hasło): W Microsoft Entra ID (Office 365) lub Google Workspace Admin zresetuj hasło użytkownika, wyczyść jego zarejestrowane urządzenia MFA, ORAZ kliknij „Odwołaj wszystkie aktywne sesje / Wyloguj się ze wszystkich urządzeń”, aby buforowane tokeny OAuth na ich telefonie osobistym i przeglądarce domowej natychmiast umarły. - Wyszukaj i odinstaluj fałszywe backdoory dostępu zdalnego na komputerze w biurze: Oszuści rutynowo instalują ukryte oprogramowanie do zdalnego dostępu (AnyDesk, TeamViewer, LogMeIn, Chrome Remote Desktop, RustDesk, ScreenConnect lub GoToMyPC) na swoim biurowym komputerze stacjonarnym, aby móc połączyć się z biurowym komputerem z domu o 2:00 w nocy bez korzystania z firmowej sieci VPN. Odłącz kabel Ethernet komputera biurowego i natychmiast wyłącz Wi-Fi (pozostawiając komputer włączony w celu przeprowadzenia badań kryminalistycznych). - Sprawdź reguły automatycznego przekazywania wiadomości e-mail i ukrywania skrzynki odbiorczej: Przed opuszczeniem defraudacji często tworzą Regułę skrzynki odbiorczej w Outlooku lub Gmailu, która automatycznie przekazuje e-maile z banku, urzędu skarbowego lub zewnętrznego CPA na ich osobisty adres @gmail.com konto i natychmiast usuwa wiadomość e-mail z firmowej skrzynki odbiorczej (Move to RSS Feeds / Trash), dzięki czemu nigdy nie zobaczysz alertów o oszustwach bankowych. Sprawdź Settings -> Mail -> Rules i Forwarding zarówno na skrzynce pocztowej księgowego, jak i własnej skrzynce pocztowej dyrektora (jeśli księgowy miał delegowany dostęp do Twojej poczty e-mail). - Odbierz dostęp do portali finansowych stron trzecich: Usuń login użytkownika z QuickBooks/NetSuite/Xero, Gusto/ADP/Paychex, Bill.com, Ramp/Brex/Divvy, Stripe/Square/PayPal, Amazon Business i stanowych portali podatkowych.

Faza 3: Organizacja dochodzenia kryminalistycznego w ramach przywileju prawnika-klienta¶

Przed zatrudnieniem biegłego rewidenta (CPA) lub biegłego doradcy ds. oszustw (CFE) w celu obliczenia kwoty skradzionej pieniędzy, poproś swojego zewnętrznego prawnika ds. sporów korporacyjnych o podpisanie listu zaręczynowego, w którym zatrudniony jest księgowy medycyny sądowej („Porozumienie Kovel” w ramach Stany Zjednoczone przeciwko Kovel, 296 F.2d 918). - Dlaczego to ma znaczenie: Jeśli zatrudnisz księgowego bezpośrednio, bez kierowania zlecenia do radcy prawnego, wszystkie robocze arkusze kalkulacyjne, e-maile i wstępne teorie audytu stworzone przez księgowego będą wykrywalne przez obrońcę byłego pracownika, jeśli pracownik pozywa Cię za bezprawne rozwiązanie umowy o pracę lub zniesławienie. Kiedy zewnętrzny doradca prawny zatrudnia księgowego specjalizującego się w medycynie sądowej do pomocy w udzielaniu porad prawnych w oczekiwaniu na postępowanie sądowe, produkt pracy medycyny sądowej jest chroniony Przywilejem prawnika-klienta i Doktryną produktu pracy prawnika.

Jak zachować „Dziennik audytu QuickBooks / ERP”, zanim ktokolwiek dotknie książek¶

W QuickBooks Online, QuickBooks Desktop, Xero i NetSuite za każdym razem, gdy użytkownik tworzy czek, edytuje nazwę odbiorcy płatności, unieważnia fakturę lub usuwa transakcję, system zapisuje niezmienny wpis w Dzienniku audytu / Ścieżce audytu: 1. NIE zezwalaj jeszcze swojemu zastępczemu księgowemu na rozpoczęcie „naprawiania” lub usuwania fałszywych wpisów w aktywnym pliku QuickBooks, ponieważ edycja fałszywych transakcji dodaje tysiące nowych znaczników czasu modyfikacji, które zaburzają harmonogram kryminalistyczny dla organów ścigania i ubezpieczyciela kaucji. 2. W QuickBooks Online: Kliknij Ikona koła zębatego (Ustawienia) -> Dziennik audytu -> Filtr -> Data: Wszystkie daty -> Zdarzenia: Wszystkie zdarzenia -> Eksportuj do Excel/CSV i zapisz kopię w formacie PDF i CSV tylko do odczytu z zarejestrowanym skrótem kryptograficznym SHA-256. 3. W Pulpicie QuickBooks: Skopiuj cały .QBW plik firmowy i .TLG plik dziennika transakcji na dwa dyski USB zabezpieczone przed zapisem przed dokonaniem pojedynczej korekty dziennika.

Faza 4: Czterościeżkowa strategia odzyskiwania finansów (odzyskanie skradzionych pieniędzy)¶

Odkrycie defraudacji na kwotę 50 000 lub 500 000 dolarów nie oznacza, że pieniądze zniknęły na zawsze. Firmy odzyskują skradzione środki za pomocą czterech różnych kanałów prawnych i finansowych, nawet jeśli złodziej dokonał już hazardu lub wydał pieniądze ze swojego osobistego konta bankowego.

Ścieżka 1: Ubezpieczenie od przestępstw handlowych, ubezpieczenie od nieuczciwości pracowników i obligacje wierne¶

Już dziś wyciągnij kompletny segregator polisy ubezpieczeniowej: 1. Sprawdź osobne zasady dotyczące przestępczości ORAZ potwierdzenia „BOP / Polisy pakietowe”: Nawet jeśli nie kupiłeś samodzielnej Polityki dotyczącej przestępczości handlowej lub Obligacji wierności, większość Zasady właściciela firmy (BOP) i Zasady pakietu komercyjnego zawiera wbudowane Zasady dotyczące nieuczciwości pracowników** zapewniające 10 000 USD na pokrycie kosztów 100 000 dolarów + automatycznego ubezpieczenia od kradzieży wewnętrznej pracownika. 2. Przestrzegaj rygorystycznych zegarów „odkrycie” i „przysięgły dowód utraty”: - Zgodnie ze standardowymi formularzami ISO dotyczącymi przestępstw handlowych (formularz CR 00 21) należy złożyć pisemne zawiadomienie o wykryciu straty i złożyć szczegółowy, szczegółowy podprzysiężony dowód straty w ciągu 120 dni (niektóre zasady wymagają 60 lub 90 dni) poparty wyciągami bankowymi i dziennikami audytu. 3. Nigdy nie uruchamiaj „klauzuli rozwiązania umowy o pracę za wcześniejszą nieuczciwość”, pozwalając pracownikowi kontynuować pracę: - Każda gwarancja wierności i polisa dotycząca nieuczciwości pracownika zawiera żelazną klauzulę stwierdzającą, że ochrona konkretnego pracownika wygasa natychmiast w momencie, gdy pracodawca odkryje jakiekolwiek nieuczciwe działanie tego pracownika. Jeśli przyłapiesz księgowego na kradzieży 500 dolarów w styczniu, „daj mu drugą szansę”, a on ukradnie 120 000 dolarów w czerwcu, firma ubezpieczeniowa zapłaci 0 dolarów za czerwcową kradzież, ponieważ ochrona wygasa automatycznie w styczniu. 4. Nigdy nie podpisuj prywatnej umowy o odszkodowanie bez zgody ubezpieczyciela: Nie podpisuj z pracownikiem weksla weksla o zwolnieniu lub spłacie przed powiadomieniem ubezpieczyciela; takie postępowanie osłabia prawo ubezpieczyciela do wstąpienia do sądu przeciwko złodziejowi i unieważnia wypłatę polisy.

Ścieżka 2: Zmuszanie banku do zwrotu sfałszowanych lub zmienionych czeków (art. 3 i art. 4 UKC)¶

Co się stanie, jeśli limit ubezpieczenia Twojego pracownika od nieuczciwości wynosi tylko 25 000 USD, ale księgowy ukradł 180 000 USD, fałszując Twój podpis na czekach, zmieniając nazwiska odbiorców płatności lub wpłacając czeki należne Twojej firmie na jego własne konto osobiste? Zgodnie z Jednolitym Kodeksem Handlowym (art. 3 i 4 UCC) w Stanach Zjednoczonych (oraz równoległymi przepisami dotyczącymi weksli w Wielkiej Brytanii, Kanadzie i Australii) banki ponoszą ścisłą ustawową odpowiedzialność za opłacenie sfałszowanych lub niewłaściwie indosowanych czeków, z zastrzeżeniem ścisłych terminów:

1. 30-dniowa zasada „tego samego sprawcy/recydywisty” (UCC § 4-406(d)(2)):
2. Zgodnie z UCC § 4-406, gdy Twój bank wysyła miesięczny wyciąg ze zdjęciami czeku, masz obowiązek niezwłocznie go sprawdzić i zgłosić wszelkie nieautoryzowane podpisy lub zmiany w ciągu 30 dni (często skracany do 14 lub 30 dni w umowach depozytów komercyjnych).
3. Jeśli ten sam księgowy sfałszuje 12 czeków w ciągu 12 miesięcy, a Ty złapiesz je dopiero w 12 miesiącu, bank spróbuje odmówić odpowiedzialności za miesiące od 2 do 11 zgodnie z „Regułą powtarzacza”; JEDNAK nadal możesz odzyskać 100 procent sfałszowanych czeków przetworzonych w ostatnim cyklu wyciągu (ostatnie 30 dni) ORAZ Twój prawnik może przetrzymać bank depozytowy, w którym złodziej zdeponował czeki, w przypadku gdy nie zachował zwykłej staranności lub naruszył UCC § 3-405 / § 3-406 (na przykład umożliwiając pracownikowi zdeponowanie czeków wystawionych na „Twoja korporacja Inc." na ich osobiste konto bankowe).
4. Doręcz formalne pisemne „Zawiadomienie o fałszerstwie / nieautoryzowanym potwierdzeniu i żądanie ponownego kredytu” w ciągu 24 godzin od wykrycia:
5. Poproś swojego prawnika o złożenie pod przysięgą Oświadczenia o fałszerstwie/nieautoryzowanego ACH zawierającego numer każdego czeku, datę i kwotę zarówno w banku operacyjnym, jak i banku depozytariuszu, który przyjął skradzione czeki.

Ścieżka 3: Zamrożenie mienia cywilnego (TRO / nakaz zajęcia) i restytucja karna¶

1. Złożenie raportu policji/FBI w celu obowiązkowego zadośćuczynienia z tytułu przestępstwa:
2. Złóż obszerny Bibliotekę skierowań do spraw kryminalistycznych (przygotowany przez CFE i prawnika, zawierający 2-stronicowe streszczenie, podsumowujący arkusz kalkulacyjny i kopie sfałszowanych czeków/dzienników ACH) w lokalnym policji ds. przestępstw finansowych / wydziału detektywów umysłowych, Centrum skarg dotyczących przestępstw internetowych FBI (ic3.gov) (w przypadku oszustwa drogą elektroniczną/ACH) lub Oszustwo w ramach akcji w Wielkiej Brytanii.
3. Kiedy prokurator uzyska wyrok skazujący lub ugodę w sprawie przyznania się do defraudacji, sędzia wydaje Obowiązkowy nakaz naprawienia szkody (zgodnie z 18 U.S.C. § 3663A lub ustawami stanowymi), który nie może zostać zrealizowany w drodze upadłości osobistej (w przeciwieństwie do standardowego długu cywilnego z tytułu naruszenia umowy).
4. Poprzedni wyrok w sprawie zajęcia / Mareva Nakaz zamrożenia (jeśli złodziej jest właścicielem nieruchomości lub kont):
5. Jeśli defraudant wykorzystał skradzione środki Twojej firmy na zakup domu, spłatę hipoteki mieszkaniowej, zakup luksusowych pojazdów lub zasilenie rachunku maklerskiego, Twój prawnik ds. sporów sądowych może złożyć pilną skargę cywilną w sprawie Przekształcenia, naruszenia obowiązku powierniczego, oszustwa i konstruktywnego powiernictwa, wraz z wnioskiem ex parte o przedwyrokowy nakaz zajęcia i zawiadomienie o zawieszeniu powództwa (Lis Pendens) w stosunku do ich nieruchomości (lub nakazu zamrożenia Mareva w Wielkiej Brytanii/Kanadzie/Australii), aby nie mogli sprzedać ani refinansować nieruchomości zakupionej za skradzioną gotówkę.

Ścieżka 4: Odzyskiwanie podatków i wynagrodzeń (odzyskanie podatków od wynagrodzeń IRS i odliczenie strat wynikających z kradzieży)¶

1. Odzyskiwanie podatków od wynagrodzeń pracodawcy/pracownika zapłaconych w ramach „Ghost Payroll”:
2. Jeśli księgowy zawyżył swoją własną pensję lub zapłacił fałszywemu „pracownikowi-duchowi” za pośrednictwem Twojego procesora płac, Twoja firma nadpłaciła 7,65% składek pracodawcy FICA (Social Security & Medicare), FUTA, SUTA i Workers' Compensation od tych skradzionych zarobków.
3. Poinstruuj swojego CPA i dostawcę usług płacowych, aby złożył Formularz IRS 941-X (skorygowane kwartalne federalne zeznanie podatkowe pracodawcy lub roszczenie o zwrot) i formularz W-2c w celu odzyskania nadpłaconych podatków od wynagrodzeń pracodawcy bezpośrednio od IRS i stanowych agencji ds. bezrobocia, jednocześnie wydając formularz 1099-MISC (lub zgłaszając sprzeniewiedzone środki do wydziału dochodzeń kryminalnych IRS, jak zdefraudowane pieniądze stanowią dla złodzieja dochód podlegający opodatkowaniu w 100% na podstawie James przeciwko Stanom Zjednoczonym, 366 U.S. 213).
4. Odliczenie nieodzyskanych strat wynikających z defraudacji biznesowej w zeznaniu podatkowym (IRC § 165):
5. Chociaż w 2017 r. odliczenia od kradzieży osobistej zostały ograniczone, straty wynikające z kradzieży biznesowej i defraudacji nadal w 100% podlegają odliczeniu od podatku zgodnie z sekcją 165(a) i (e) Kodeksu skarbowego w roku podatkowym, w którym kradzież została wykryta (w zakresie, w jakim nie ma rozsądnych perspektyw na ubezpieczenie lub odzyskanie odszkodowania), co natychmiast zmniejsza bieżący federalny i stanowy podatek dochodowy Twojej firmy.

Faza 5: Jak przeprowadzić spotkanie w sprawie zawieszenia lub zakończenia umowy bez pozwu o zniesławienie¶

Kiedy Twoje konta bankowe i systemy informatyczne są w 100% zablokowane, a Twój prawnik daje zielone światło na zawieszenie lub zwolnienie pracownika: 1. Nigdy nie oskarżaj pracownika o „kradzież” lub „bycie złodziejem” w obecności współpracowników: Publiczne nazywanie pracownika złodziejem w obecności personelu, dostawców lub klientów (lub wysyłanie ogólnofirmowej wiadomości na platformie Slack o treści „Jane została zwolniona za defraudację”) powoduje, że pracownikowi powództwo wzajemne z tytułu Zniesławienia per se i fałszywego pozbawienia wolności (jeśli zablokujesz drzwi biura podczas przesłuchanie). 2. Użyj krótkiego, neutralnego i poświadczonego scenariusza zawieszenia/rozwiązania umowy: - Spotkaj się z jednym dyrektorem i jednym świadkiem HR/kierownictwa (lub za pośrednictwem nagranej rozmowy wideo, jeśli jest ona zdalna). - Spokojnie ogłoś: „Zidentyfikowaliśmy nieprawidłowości finansowe i księgowe, które są obecnie sprawdzane przez zewnętrznych audytorów i radcę prawnego. Ze skutkiem natychmiastowym dostęp do Twojego systemu został zawieszony, a Twoje zatrudnienie [rozwiązane z przyczyny / umieszczone na urlopie administracyjnym]. Oto potwierdzenie otrzymania kluczy i plakietki do Twojej firmy; jutro zapakujemy i dostarczymy Twoje rzeczy na biurko na Twój adres domowy.”

Regionalne numery alarmowe i protokoły agencyjne¶

Często zadawane pytania¶

Dlaczego nie powinienem od razu poprosić księgowego o wyjaśnienie dziwnej płatności dostawcy wynoszącej 3500 USD, którą właśnie zauważyłem?¶

Ponieważ w 95 procentach przypadków defraudacji pojedyncza dziwna transakcja, którą właśnie zauważyłeś, to wierzchołek znacznie większej góry lodowej, a w chwili, gdy zadajesz niewinnie brzmiące pytanie na ten temat, księgowy wie, że został złapany. W ciągu kilku minut od Twojego wyjścia z biura zaalarmowany defraudant zaloguje się do portalu Twojego banku, aby przelać pozostałe środki, zaloguje się do QuickBooks/ERP, aby usunąć lub zmienić historyczne nazwy odbiorców płatności w rejestrze, wyczyści historię przeglądarki i dysk twardy oraz zniszczy faktury papierowe. Zawsze eksportuj surowe wyciągi bankowe, rozliczone obrazy czeków i dzienniki audytu księgowego po cichu **najpierw** i blokuj dostęp do banku i IT **przed** zadaniem jednego pytania.

Jeśli pozwolę pracownikowi podpisać weksel na spłatę skradzionych pieniędzy w ciągu 2 lat, dlaczego przekreśla to moje roszczenie ubezpieczeniowe?¶

Polisy ubezpieczeniowe dotyczące przestępstw handlowych i nieuczciwości pracowników (kaucja wierna) ściśle obejmują **straty wynikające z kradzieży bezpośredniej**, a nie niespłacane pożyczki cywilne i opierają się na prawie ubezpieczyciela do **subrogacji** (wkroczenia w Twoją rolę i pozwania złodzieja o pełną kwotę). Jeśli prywatnie negocjujesz plan spłaty lub przyjmujesz weksel od pracownika bez uprzedniej pisemnej zgody firmy ubezpieczeniowej, sądy i ubezpieczyciele regularnie orzekają, że (a) **przekształciłeś szkodę wynikającą z kradzieży w nieubezpieczony dług cywilny** oraz (b) **naruszyłeś prawa ubezpieczyciela do subrogacji**, unieważniając całą wypłatę ubezpieczenia, gdy były pracownik nieuchronnie nie wywiąże się ze zobowiązań po dokonaniu dwóch małych płatności.

Czy bank może zostać zmuszony do zwrotu czeków, jeśli nasz księgowy sfałszował mój podpis lub wpłacił czeki firmowe na swoje własne konto?¶

Często tak, pod warunkiem, że podejmiesz działania natychmiast po wykryciu. Zgodnie z **Jednolitym Kodeksem Handlowym (UCC) § 4-401 i § 4-406** bank może obciążyć Twoje konto wyłącznie za pozycje, które są „należycie płatne”. Chociaż **UCC § 4-406(d)(2) 30-dniowa zasada powtarzalności** ogranicza Twoją możliwość pozwania własnego banku za długi ciąg sfałszowanych czeków, jeśli nie sprawdziłeś miesięcznych wyciągów po pierwszym fałszerstwie, nadal możesz żądać natychmiastowego zwrotu **wszystkich sfałszowanych czeków opłaconych w ostatnim 30-dniowym oknie wyciągu** (i do 1 roku, jeśli bank nie dochował zwykłej staranności). Zgodnie z **UCC § 3-405 i § 3-420** własny bank złodzieja (bank depozytowy) również podlega ścisłej odpowiedzialności za konwersję, jeśli pozwolił pracownikowi na deponowanie czeków wystawionych na rzecz Twojej korporacji bezpośrednio na osobisty rachunek bankowy.

Czy mogę zatrzymać ostatnią wypłatę pracownika, aby zrównoważyć pieniądze, które ukradł firmie?¶

**NIE wstrzymuj jednostronnie ostatecznego wynagrodzenia pracownika ani nie zmniejszaj jego wynagrodzenia poniżej ustawowych minimów bez uprzedniej konsultacji z doradcą ds. zatrudnienia.** W wielu stanach USA (takich jak Kalifornia zgodnie z § 203 i § 221 Kodeksu pracy, Nowy Jork i Massachusetts), Wielkiej Brytanii (**Ustawa o prawach pracowniczych z 1996 r., sekcja 13**) i Kanadzie, potrącanie kwoty samopomocy z ostatniej wypłaty pracownika (nawet jeśli posiadasz dowód wideo lub bankowy, że ukradłeś) to **naruszenie płac i godzin pracy**, które powoduje automatyczne **kary za czas oczekiwania, potrójne odszkodowanie i obowiązkowe honoraria adwokackie**. Zapłać ostatnie zgodne z prawem wynagrodzenie zgodnie z zaleceniami prawnika, natychmiast zamrażając skradzione środki w drodze wycofania konta bankowego lub zajęcia w sądzie cywilnym.

Jak trwale uniemożliwić zwolnionemu księgowemu korzystanie z numeru bankowego i numeru konta naszej firmy w celu płacenia rachunków za pośrednictwem ACH?¶

Zwykłe zwolnienie księgowego i usunięcie jego loginu do bankowości internetowej **nie** powstrzymuje go od wpisania 9-cyfrowego numeru rozliczeniowego i sprawdzenia numeru konta w American Express, PayPal lub Venmo, aby wypłacić pieniądze za pośrednictwem zewnętrznego polecenia **ACH Debit**. Musisz dzisiaj zadzwonić do swojego banku komercyjnego i wykonać jedną z dwóch rzeczy: (1) włączyć opcję **ACH Dodatnia płatność / blokadę debetową ACH** na swoim koncie rozliczeniowym (która automatycznie odbija wszelkie przychodzące debety ACH, chyba że 10-cyfrowy **identyfikator firmy ACH** sprzedawcy znajduje się na Twojej wstępnie zatwierdzonej liście dozwolonych) lub (2) otwórz **nowy operacyjny numer rachunku rozliczeniowego** i przekonwertuj stare przejęte konto na **Bez obciążenia (tylko depozyty)** w trakcie 30-dniowe przejście.

Jakie 3 wewnętrzne kontrole zapobiegają defraudacji przyszłego księgowego?¶

Nawet w pięcioosobowej firmie, w której masz tylko jednego księgowego, trzy proste zasady eliminują 95 procent oszustw zawodowych: (1) **Zasada nieotwartego wyciągu bankowego**: Właściciel firmy (nigdy księgowy) musi pobrać surowy miesięczny wyciąg bankowy w formacie PDF z **obrazami czeków rozliczonych z przodu i z tyłu oraz nieprzetworzonymi opisami ACH** bezpośrednio z portalu banku przez 10 minut pierwszego dnia każdego miesiąca; (2) **Podwójna kontrola (zatwierdzanie przez dwie osoby) wszystkich ACH, przelewów i zmian dostawców płac**: Skonfiguruj swój bank tak, aby księgowy mógł *przygotować* partię płatności, ale właściciel musi kliknąć **Zatwierdź** na swoim smartfonie, zanim przesunie się choćby jeden dolar; oraz (3) **Płata dodatnia** w przypadku wszystkich czeków papierowych i poleceń zapłaty ACH.

Powiązane przewodniki¶

• Kradzieże w miejscu pracy, kradzieże w sklepach i oszustwa wewnętrzne
• Rozwiązanie umowy o pracę a bezpieczeństwo miejsca pracy
• Spór partnerski, drenaż banków nieuczciwych współzałożycieli i lokaut korporacyjny
• Kryzys finansowania płac i brak zgodności z wypłatami

Źródła i oficjalne wytyczne¶

• Stowarzyszenie Certyfikowanych Badaczy ds. Nadużyć Finansowych (ACFE): Oszustwa zawodowe: Raport dla Narodów Zjednoczonych: Taksonomia kryminalistyczna dotycząca schematów rozliczeniowych, fałszowania czeków, pracowników widmo płac i śladów audytu ukrycia.
• Jednolity Kodeks Handlowy (UCC, Instytut Prawa Amerykańskiego i Komisja ds. Jednolitego Prawa): UCC § 3-405 (Odpowiedzialność pracodawcy za oszukańcze oświadczenie złożone przez pracownika), § 3-406 (Zaniedbanie polegające na sfałszowaniu podpisu), § 4-401 (Kiedy Bank może obciążyć rachunek klienta) oraz § 4-406 (Obowiązek klienta do wykrycia i zgłoszenia nieuprawnionych osób Podpis lub zmiana: zasada powtarzalności 30 dni).
• Krajowe Stowarzyszenie Automatycznej Izby Rozliczeniowej (NACHA, Stany Zjednoczone): Zasady operacyjne NACHA: Korporacyjne wycofania ACH (okno 5-dniowe), pisemne oświadczenie o nieautoryzowanym debecie (WSUD) oraz kontrola dodatnich płatności/blokad debetowych ACH.
• Internal Revenue Service (IRS, Stany Zjednoczone): Publikacja 547 (Ofiary, katastrofy i kradzieże: IRC § 165(e) Odliczenia strat z tytułu defraudacji biznesowej w roku odkrycia) i formularz 941-X (skorygowane kwartalne federalne zeznanie podatkowe pracodawcy).
• Biuro Usług Ubezpieczeniowych (ISO): Formularz polityki dotyczącej przestępczości handlowej CR 00 21: Umowa ubezpieczenia pracownika od kradzieży, klauzula automatycznego rozwiązania umowy o pracę po wykryciu nieuczciwego czynu oraz wymogi dotyczące dowodu poniesienia straty pod przysięgą.