Darbas iš namų: ar tinkamai valdote pasikeitusias sukčiavimo rizikas?

Pagal verslo konsultacijų bendrovės „PwC“ vykdytą daugiau nei 1200 darbuotojų JAV apklausą, daugiau nei pusė jų išreiškė norą ir toliau dirbti iš namų bent tris dienas per savaitę pandemijos pavojams jau praėjus. Tad pandemijos sukelti darbo organizavimo pokyčiai, tikėtina, nėra laikini, o, priešingai, privers organizacijas įdiegti ilgalaikius nuotolinio darbo sprendimus.

Atsižvelgiant į šį darbo organizavimo dinaminį pokytį, organizacijoms būtina įsivertinti, ar jų įdiegti kontrolės ir sukčiavimo prevencijos mechanizmai yra pritaikyti šiam pokyčiui, kuris sąlygos vis didesnės dalies komunikacijos (vidinės bei išorinės) bei vadovybės patvirtinimų perkėlimą į elektroninę erdvę.

Poreikį kontrolės mechanizmų pritaikymui nuotoliniam darbui atspindi ir „PwC“ tyrimų metu matomi pastebimai padidėję tam tikri sukčiavimo atvejai pandemijos metu.

Pirma,  įmonių vadovų („CEO/CFO-fraud“) sukčiavimo atvejai, kai apsimetama aukšto lygmens vadovu ir el. paštu ar telefono žinute nuotoliniu būdu dirbančiam organizacijos darbuotojui nurodoma skubiai pervesti įmonės lėšas į sukčių sąskaitas,  antra, kai siunčiamos netikros sąskaitos apsimetant egzistuojančiu įmonės tiekėju, ir trečia - kai apsimetama IT personalu ir prašoma įdiegti žalingą programinę įrangą.

Viena iš šių padidėjusių sukčiavimo atvejų priežasčių – įprasti ir dažniausiai organizacijose sutinkami kontrolės ir sukčiavimo prevencijos mechanizmai nėra pritaikyti nuotoliniam darbui - pvz., organizacijų vis dar naudojama patvirtinimo procedūros fiziniais parašais, dvigubo „parašo“ procedūra, fiziniai susitikimai su tiekėjais/ klientais ar vizitai pas juos, poreikio formų pildymas ir tvirtinimas.

Tad atsižvelgiant į ryškėjančius kontrolės ir sukčiavimo prevencijos mechanizmų trūkumus besikeičiant darbo organizavimui, įmonėms svarbu įvertinti, ar kontrolės ir prevenciniai mechanizmai gali efektyviai ir visapusiškai veikti daliai darbuotojų taikant mišrų darbo iš ofiso/namų pobūdį, ir inicijuoti būtinus pokyčius. Viena iš tokių staigių pokyčių reikalaujančių sričių - įmonės vidaus kontrolės funkcija, kuri privalo ne tik atliepti šias pasikeitusias rizikas, tačiau ir perorientuoti veiklos modelį vykdant patikrinimus ar testavimus nuotoliniu būdu.