PwC's Global Economic Crime and Fraud Survey 2024 viser, at 33 % af danske virksomheder har været udsat for svindel eller økonomisk kriminalitet de seneste to år. Dette er den laveste andel siden 2018, hvor knap halvdelen (49 %) var udsat for økonomisk kriminalitet. Alligevel udgør forskellige former for økonomisk kriminalitet stadig en betydelig trussel for virksomhederne.
“Undersøgelsen viser, at der fortsat er et stort behov for, at danske virksomheder har fokus på risikoen for, at der opstår besvigelser, og at disse forebygges med et effektivt fraud management-program,” udtaler Trine Hopkins, partner og leder af Risk Assurance.
Hun understreger, at de kriminelle er kreative, og det derfor ikke altid er tilstrækkeligt med præventive kontroller, da de hurtigt omgås, hvis man ikke følger med udviklingen:
“Der er en risiko for, at udviklingen i typer af besvigelser kan underminere effektiviteten af en reaktiv tilgang til bekæmpelse af opståede besvigelser i virksomhederne. Derfor er det PwC’s anbefaling at anvende en proaktiv tilgang ved at implementere et fraud management-program.”
Et godt implementeret fraud management-program giver virksomheder mulighed for at opbygge en struktureret tilgang til forebyggelse af bedrageri og kan samtidig forbedre virksomhedens evne til at håndtere og reagere effektivt på potentielle trusler. Dette skaber ikke kun et mere sikkert forretningsmiljø, men hjælper også virksomheden med at styrke dens integritet og troværdighed over for dens interessenter.
Et fraud management-program kan bestå af seks centrale elementer, der alle bidrager til at etablere en solid og struktureret tilgang til forebyggelse af besvigelser:
En solid governance-struktur, hvor rapporteringslinjer er tydelige, virksomhedskulturen er sund, og der er en klar ledelsestilgang. Det er afgørende at etablere relevante politikker og sikre overholdelse af disse på alle niveauer i organisationen.
For at identificere de mest betydningsfulde og sandsynlige risici for besvigelser bør virksomheden gennemføre en risikovurdering af besvigelser. Det er afgørende, at virksomheden identificerer de specifikke og relevante risici for besvigelser. Desuden bør risikovurderingen af besvigelser opdateres løbende i takt med de forandringer, virksomheden gennemgår.
Efter at risikovurderingen for besvigelser er gennemført, anbefales det, at implementere forebyggende foranstaltninger i form af kontroller og processer, for at reducere de identificerede risici. Det er afgørende, at kontroller er designet med passende formål og fungerer effektivt.
PwC anbefaler, at virksomheder implementerer kontroller, processer og systemer, der proaktivt bidrager til at identificere potentielle besvigelser. Det kan omfatte eksempelvis løbende dataanalyse, så man ved hjælp af teknologi er i stand til at opdage afvigelser og usædvanlige mønstre.
Virksomheden skal vurdere, om de ønsker et internt team, der varetager undersøgelser af potentielle besvigelser, eller om denne funktion skal outsources eller være en kombination af begge muligheder. Uanset om det er et internt eller eksternt team, er det afgørende at handle hurtigt ved potentielle besvigelser og iværksætte en grundig undersøgelse med det formål at be- eller afkræfte eventuelle mistanker.
Forankring af fraud management-programmet er vigtigt, og det anbefales løbende at følge op på de elementer, der indgår i programmet. Dette sikrer, at ændringer i trusselsbilledet håndteres, oversete risici identificeres, og implementerede tiltag fungerer effektivt. Endvidere vil regelmæssig overvågning og evaluering af kontrollerne være nødvendig.
Ved at implementere et fraud management-program, vil virksomhedens besvigelsesrisici være betydeligt reduceret, men det kan være udfordrende at identificere alle områder med besvigelsesrisici. Overvej derfor at få eksperter til at gennemgå og rådgive om, hvordan I bedst kan adressere sårbarheder og forebygge besvigelser.
Kontakt os for at få en uforpligtende snak om, hvordan vi kan hjælpe din virksomhed.
Trine Vestengen Hopkins og Anastassia Stukan.
Anastassia Stukan