Sprječavanje prijevara
Sprječavanje prijevara temelj je svakog učinkovitog okvira za usklađenost i upravljanje rizikom. Prijevare potkopavaju povjerenje u financijske sustave, štete ugledu i mogu uzrokovati znatne financijske gubitke pojedincima, poduzećima i državama.
Suvremene sheme prijevara sve su više digitalne, složene i prekogranične, što od institucija zahtijeva kombiniranje tehnologije, upravljanja i ljudske stručnosti kako bi se otkrile i spriječile prijevarne aktivnosti u stvarnom vremenu.
Sprječavanje prijevara nadopunjuje napore u području sprječavanja pranja novca (SPN) i sprječavanja financiranja terorizma (FT), budući da se sredstva stečena prijevarom često peru kroz financijski sustav.
Što je prijevara?
Prijevara je namjerno obmanjivanje ili lažno prikazivanje činjenica radi stjecanja protupravne koristi — obično financijske ili ugledne.
U kontekstu usklađenosti, prijevara obuhvaća širok raspon nezakonitih djela, uključujući, ali ne ograničavajući se na:
-
krađu identiteta i lažno predstavljanje,
-
prijevare s plaćanjima i preuzimanje računa,
-
unutarnje prijevare i nedolično ponašanje zaposlenika,
-
prijevare s investicijama i vrijednosnim papirima,
-
prijevare u osiguranju i zdravstvu,
-
cyber napade i phishing prijevare, te
-
prijevare s kriptovalutama i virtualnom imovinom, uključujući rug pull sheme i Ponzi sheme.
Svi oblici prijevare dijele tri zajednička elementa — namjeru, obmanu i gubitak.
Trokut prijevare
Rizik od prijevare često se objašnjava pomoću trokuta prijevare, koji identificira tri čimbenika koji obično dovode do prijevarnog ponašanja:
-
Pritisak – osobna ili financijska potreba, poput duga ili očekivanja u vezi s učinkom.
-
Prilika – slabe kontrole ili nadzor koji čine prijevaru mogućom.
-
Racionalizacija – opravdavanje neetičkog ponašanja („Vratit ću to kasnije”, „Svi to rade”).
Razumijevanje ovih pokretača pomaže organizacijama u dizajniranju kontrola i mjera upravljanja koje smanjuju prilike za prijevaru.
Vrste financijskih prijevara
1. Interna (unutarnja) prijevara
Događa se kada zaposlenici ili agenti zlorabe svoj pristup ili ovlasti za osobnu korist — npr. pronevjera, krađa podataka ili manipulacija zapisima.
2. Vanjska prijevara
Počinile su je vanjske strane kao što su klijenti, dobavljači ili cyber kriminalci — npr. preuzimanje računa, prijevare s karticama ili sintetički identiteti.
3. Cyber-omogućena prijevara
Prijevara provedena putem digitalnih platformi, uključujući phishing, zlonamjerni softver (malware), ransomware i napade socijalnog inženjeringa. Ovo je najbrže rastuća kategorija prijevara u svijetu.
4. Područja u nastajanju
-
Prijevare s kriptovalutama: sheme koje uključuju lažna pokretanja tokena, phishing novčanike ili „pump-and-dump” sheme.
-
Deepfake i prijevare temeljene na umjetnoj inteligenciji: uporaba sintetičkih glasova ili slika radi lažnog predstavljanja pojedinaca ili rukovoditelja.
-
Prijevare temeljene na trgovini: manipulacija fakturama ili trgovinskom dokumentacijom radi prikrivanja pranja novca.
Okvir za sprječavanje prijevara
Učinkovito sprječavanje prijevara oslanja se na višeslojnu strategiju koja kombinira upravljanje, tehnologiju i kulturu.
Robustan okvir uključuje sljedeće ključne komponente:
1. Upravljanje i politike
-
Uspostava formalne politike upravljanja rizikom od prijevara.
-
Dodjeljivanje jasne odgovornosti službeniku za rizik od prijevara ili jedinici za financijski kriminal.
-
Uključivanje prevencije prijevara u širi sustav upravljanja rizikom poduzeća i okvir usklađenosti.
2. Procjena rizika
-
Provođenje povremenih procjena rizika od prijevara u svim poslovnim linijama i zemljopisnim područjima.
-
Identificiranje inherentnih i rezidualnih rizika te dokumentiranje kontrola za ublažavanje.
-
Uključivanje novih proizvoda (npr. kriptovaluta ili digitalne imovine) u procjene rizika.
3. Interne kontrole
-
Provedba segregacije dužnosti i dvostrukog odobrenja za transakcije.
-
Implementacija snažnih kontrola pristupa i revizijskih tragova za osjetljive sustave.
-
Praćenje neobičnog ponašanja osoblja, promjena u obrascima transakcija ili zaobilaženja internih procedura.
4. Praćenje transakcija i analitika
-
Korištenje sustava za praćenje transakcija u stvarnom vremenu radi otkrivanja anomalija, signala upozorenja i rizičnog ponašanja.
-
Primjena strojnog učenja za identificiranje novih tipologija prijevara.
-
Integracija višekanalnog praćenja — kartičnih plaćanja, bankovnih doznaka i digitalnih novčanika — za cjelovito otkrivanje.
5. Dubinska analiza klijenata (CDD)
-
Provjera identiteta klijenata putem KYC procedura, biometrije i provjere dokumenata.
-
Provođenje pojačane dubinske analize (EDD) za klijente ili jurisdikcije višeg rizika.
-
Provođenje kontinuiranog praćenja radi otkrivanja promjena u ponašanju klijenata koje mogu ukazivati na prijevaru.
6. Zviždanje i izvješćivanje
-
Pružanje povjerljivih kanala zaposlenicima ili klijentima za prijavu sumnje na prijevaru.
-
Zaštita zviždača od odmazde.
-
Osiguravanje pravodobnog izvješćivanja nadležnim tijelima, uključujući Ured za sprječavanje pranja novca (FIU) prema potrebi.
Uloga tehnologije u sprječavanju prijevara
Suvremeno sprječavanje prijevara sve je više temeljena na podacima. Automatizacija pomaže u smanjenju lažno pozitivnih rezultata, poboljšanju brzine otkrivanja i podršci regulatornoj usklađenosti. Ključne tehnologije uključuju:
-
Umjetna inteligencija (AI) i strojno učenje – za prediktivnu analitiku i otkrivanje anomalija.
-
Biometrijska autentifikacija – potvrđivanje identiteta klijenta putem otisaka prstiju, prepoznavanja lica ili glasovnog ID-a.
-
Bihevioralna analitika – razumijevanje obrazaca korisnika i označavanje odstupanja.
-
Blockchain analitika – praćenje kripto transakcija radi identificiranja poveznica s nezakonitim aktivnostima.
-
Sustavi za upravljanje predmetima – centralizacija upozorenja, istraga i dokumentiranja dokaza.
Suradnja i razmjena informacija
Sprječavanje prijevara jača se kroz suradnju između institucija, regulatora i tijela kaznenog progona.
Primjeri uključuju:
-
Javno-privatna partnerstva (JPP) koja dijele tipologije i rizike u nastajanju.
-
Industrijske radne skupine, poput radnih skupina za financijski kriminal Europskog nadzornog tijela za bankarstvo.
-
Prekogranična razmjena podataka, u skladu sa zakonima o privatnosti, za praćenje globalnih mreža prijevara.
Sudjelovanje u inicijativama poput Europolovog Europskog centra za financijski i gospodarski kriminal (EFECC) poboljšava institucionalnu osviještenost i kolektivni odgovor.
Osviještenost i edukacija osoblja
Ljudi su prva linija obrane od prijevara. Izgradnja kulture osviještenosti o prijevarama osigurava da zaposlenici ostanu budni i proaktivni u otkrivanju sumnjivih aktivnosti.
Redovita edukacija treba obuhvatiti:
-
Uobičajene tipologije prijevara i signale upozorenja,
-
Interne procedure eskalacije,
-
Obveze izvješćivanja, i
-
Studije slučaja stvarnih prijevara i provedbenih mjera.
Istrage i odgovor
Kada se sumnja na prijevaru ili je ona otkrivena:
-
Zadržite problem odmah (npr. obustavite račune, osigurajte podatke).
-
Provedite interne istrage koristeći forenzičke metode.
-
Izvijestite o nalazima regulatorima i tijelima kaznenog progona prema potrebi.
-
Nadoknadite gubitke putem osiguranja ili mehanizama povrata.
-
Preispitajte i ojačajte kontrole kako biste spriječili ponavljanje.
Dokumentacija istrage i naučenih lekcija ključna je za regulatornu usklađenost i institucionalno poboljšanje.
Globalni standardi i regulatorna očekivanja
Regulatorna tijela diljem svijeta — uključujući Radnu skupinu za financijsko djelovanje (FATF), Europsko nadzorno tijelo za bankarstvo (EBA), Bazelski odbor za nadzor bankarstva (BCBS) i OECD — zahtijevaju od institucija implementaciju okvira za upravljanje rizikom od prijevara kao dijela šire usklađenosti s propisima o financijskom kriminalu.
Zašto je sprječavanje prijevara važno za stručnjake za usklađenost
Za stručnjake za sprječavanje pranja novca (SPN) i usklađenost, sprječavanje prijevara nije samo zaštita financijske imovine — već očuvanje integriteta i javnog povjerenja u financijski sustav.
Učinkovito sprječavanje prijevara:
-
Smanjuje izloženost financijskim gubicima i regulatornim kaznama,
-
Jača ugled i povjerenje potrošača,
-
Podržava AML/CFT ciljeve zaustavljanjem nezakonito stečenih sredstava na samom izvoru.
Korisni resursi
- Europsko nadzorno tijelo za bankarstvo – Smjernice o unutarnjem upravljanju (EBA/GL/2021/05)
- Europol – Europski centar za borbu protiv financijskog i gospodarskog kriminala (EFECC)
- Europol – Procjena prijetnji od organiziranog kriminala na internetu (IOCTA)
-
OECD – Okviri za sprječavanje prijevara i korupcije
- Početna stranica OLAF-a - Europski ured za borbu protiv prijevara - Europska komisija