自稱達到企業收入的10%,欺詐在所有公司都是一個問題,不論大小。他早期的工作和生活是在他父親的五金店,ACL的首席產品官Dan Zitting感到了第一次欺詐的影響。他被商店員工通過計算假加班欺騙。後來在他作為一個IT審計師的職業生涯中,丹發現自己對如何為審計行業增加專業與價值而感興趣,最終導致他創辦了自己的軟件公司,Workpapers.com。
五年前,ACL收購Workpapers.com。現在,Dan發現自己在一個擁有超過14,000名ACL客戶的生態系統中,他們具有相同的價值觀,並共同使用技術努力來解決壓迫社會的欺詐和合規問題。
最近在公司合規的見解中發布的Q&A中,丹與CEO莫里斯•吉爾伯特一起分享了他對CCOS,風險管理人員和其他GRC專業人員如何克服欺詐相關問題的看法:
“ 這些類型的高管有機會從兩端處理欺詐 -預防和檢測,但往往主要集中在前者。預防措施雖然不能避免更關鍵的,但各組織目前正在投入自己近80%的資源試圖阻止無法預防的事情。無論是查看網絡安全,欺詐,違規或其他相似類型的風險問題,我們往往會添加逐漸積累起來的策略,流程,防火牆,法律條款等,並大量的為業務增加開銷和低效率。
然而,我們都知道不可能獲得100%不會發生安全漏洞和欺詐的信心。通過建立相同或更大的努力來集中檢測並發現早期異常事件和行為,管理人員可以開發組織能力來制止風險事件,而不造成不當的開銷。“
閱讀“企業合規的見解”中的完整訪談,了解更多關於GRC專業人員如何對欺詐採取不同思考,以及為什麼重點關注檢測。
資料來源:
資料來源
| 2 |
| |
|