Enquanto as organizações estão cada vez mais cientes da ameaça de fraude por parte de externos, o risco dentro de suas próprias fileiras é frequentemente negligenciado. A acadêmica sênior e examinadora de fraudes, Dra. Rasha Kassem, oferece conselhos sobre como lidar de maneira sensível, mas eficaz, com o inimigo em potencial que está dentro.
Despite the increasing focus on countering the growing threat from malicious actors, ‘insider’ fraud, that is, fraud committed by the members of an organization, still tends to fly under the radar.
Uma acadêmica respeitada, educadora e especialista em fraudes, a Dra. Rasha Kassem possui um doutorado pela Universidade de Loughborough em Auditoria, Governança e Fraude e é uma Examinadora Certificada de Fraude. Ela começou a se interessar pela fraude interna como graduanda em contabilidade em 2002, quando o caso Enron estava nas manchetes internacionais. No caso da Enron, a empresa essencialmente estava contraindo empréstimos bancários e registrando-os como receita operacional, uma fraude que foi tolerada nos mais altos níveis.
“Os diretores eram cúmplices; os auditores externos eram cúmplices. Então, foi realmente fascinante”, diz Rasha.
No entanto, o que mais a afetou foi o impacto dessa fraude nos funcionários inocentes tanto da Enron quanto da Arthur Andersen, a firma internacional de contabilidade responsável pela auditoria das contas da Enron. Ambas as empresas faliram em grande parte como resultado do escândalo, com dezenas de milhares de funcionários perdendo seus empregos – e muitos também perdendo suas aposentadorias.
Rasha continuou a estudar fraude financeira para seu mestrado, antes de se concentrar no aspecto motivacional de fraudes de alto nível para seu doutorado. Ela acha o tipo de fraude interna cometida por executivos particularmente intrigante.
“Essas pessoas são criminosos de colarinho branco,” comenta Rasha. “Elas são de alguma forma vistas pela sociedade como pessoas respeitáveis, às vezes altamente educadas, ocupando altos cargos em suas organizações com muito poder. E elas não estão necessariamente precisando de dinheiro. Então, foi realmente fascinante entender o que motivou tudo isso.”
Como Rasha aponta, mesmo no nível individual, a fraude interna não é de forma alguma um crime sem vítimas.
“Fraude é cometida por seres humanos, esse ser humano pode ser seu colega, alguém com quem você conversa pessoalmente todos os dias. Então, essa violação de confiança realmente tem um impacto psicológico massivo.”
Rasha acredita que as empresas e a sociedade em geral precisam dar maior importância à ameaça da fraude interna, cujo impacto pode ser fatal para as empresas – como exemplos de alto perfil como a Enron atestam. Felizmente, existem uma série de etapas relativamente simples que as organizações podem tomar para limitar o risco.
1. Estabelecer controles robustos
Uma abordagem proativa para minimizar a fraude interna começa no momento da contratação, com um processo de verificação robusto para os candidatos que visa garantir a nomeação de indivíduos honestos. No entanto, a verificação não pode garantir 100% a integridade da equipe, por isso monitoramento contínuo também é essencial. Uma boa compreensão de motivos e oportunidades é importante nesse aspecto.
2. Incentivar a lealdade
As pessoas nem sempre cometem fraudes por razões financeiras; a vingança é outro motivador importante. Funcionários que se sentem parte de uma comunidade são muito menos propensos a cometer atos que poderiam prejudicar esse ambiente. Incentivar a lealdade tratando bem os funcionários e tendo uma cultura interna saudável é, portanto, uma estratégia anti-fraude importante. Isso deve incluir salários e condições justas, assim como uma política de portas abertas para questões e reclamações. Ironicamente, a microgestão excessiva pode agir como um incitamento à 'fraude de vingança', quando faz com que os funcionários sintam que não são confiáveis. Portanto, o monitoramento deve ser feito com tato e sensibilidade.
3. Fornecer educação
Frequentemente, as pessoas racionalizam seu próprio comportamento fraudulento, particularmente quando se sentem desprezadas ou maltratadas. Por exemplo, um funcionário que se sente subremunerado pode justificar a apropriação indevida como um tipo de 'bônus' ou ajuste salarial. A educação limita o potencial para esse tipo de racionalização, uma vez que o perpetrador está menos apto a fingir que não sabia que suas ações eram erradas. Ao mesmo tempo, entender as potenciais consequências da fraude pode atuar como um forte fator de dissuasão – não apenas em termos do risco de ser demitido, mas também do dano à reputação de um indivíduo e às perspectivas futuras de emprego.
4. Habilitar denunciantes
Marcar o box criando um procedimento de denúncia não é suficiente por si só; os funcionários precisam ter fé na integridade e eficácia do processo. Muitas fraudes internas não são relatadas porque as pessoas se sentem desencorajadas a falar, muitas vezes porque existem muitas dificuldades a enfrentar, ou porque estão receosas de se expor como denunciantes para a pessoa que está cometendo a fraude. Portanto, seu processo precisa ser bem divulgado, simples, anônimo, transparente e eficiente.
5. Dar o exemplo
O impacto das ações dos líderes na cultura de uma organização pode ser tanto positivo quanto negativo. A alta gestão precisa agir como modelos para cada funcionário, não apenas falando sobre honestidade, mas demonstrando verdadeira integridade na forma como administram a organização. Eles também precisam ouvir sua equipe, lidando proativamente com suas questões e preocupações em torno do comportamento apropriado da empresa.
6. Fazer uso da tecnologia
Tecnologias que incluem IA, análise de dados e processamento de linguagem natural podem ser valiosas no combate à fraude interna. Por exemplo, auditores podem usar análise de dados para identificar tendências ou transações individuais que não fazem sentido, como receitas que foram muito baixas ou muito altas ao longo de um período, ou retiradas suspeitas de contas da empresa. Da mesma forma, a IA pode ser usada para escanear documentos da empresa e identificar falsificações. Esse tipo de uso da tecnologia pode ser incrivelmente poderoso quando combinado com o julgamento profissional de um especialista humano.
7. Monitorar e revisar procedimentos
A fraude está em constante evolução e assumindo novas formas, então não se trata apenas de implementar um curso ou procedimento de treinamento e achar que o trabalho está feito. Em vez disso, as medidas anti-fraude precisam ser continuamente revisadas e atualizadas. Da mesma forma, o investimento contínuo, seja em profissionais de fraudes e segurança ou em software e processos, é essencial.