ACCA: Znalost technologií usnadní účetním rozpoznat hrozby spojené s ekonomickou kriminalitou

Až 80 miliard korun dosahují celosvětové škody způsobené ekonomickou kriminalitou. I přes stále sofistikovanější a bezpečnější informační systémy nabývá ekonomická kriminalita obřích rozměrů a postihnout může jak obří korporace, tak i malé lokální firmy. Z nové studie Economic Crime in a Digital Age (Ekonomická kriminalita v digitální době), kterou vypracovala vzdělávací organizace ACCA ve spolupráci s EY, vyplývá, že pro omezení ekonomické kriminality je klíčové vzdělávat účetní a specialisty zodpovědné za finanční procesy ve firmách i státních organizacích.

Rozvoj informačních technologií a globalizace zásadně mění nejenom způsoby výroby a distribuce produktů, ale i obchodní modely a finanční mechanismy. Internet a elektronické obchodování na dálku, extrémně snadný přístup na vzdálené trhy, superrychlé elektronické finanční transfery, sociální sítě, online marketing a všechny další vymoženosti digitální éry urychlují byznys stejně jako ekonomickou kriminalitu. Prostředí pro finanční zločiny nabírá na složitosti, rychlosti a nevyzpytatelnosti.

„Problémy a ztráty spojené s ekonomickou kriminalitou mohou být pro firmu i likvidační,“ říká Viera Kučerová, ředitelka organizace ACCA, která sdružuje a vzdělává finanční experty. „Hrozbám lze však relativně dobře čelit, pokud pracovníci z oboru financí znají technologie a umí díky nim rozpoznat a eliminovat případné hrozby. A to je jeden z čelních důvodů, proč by se měli v průběhu celé své kariéry vzdělávat.“

Studie Ekonomická kriminalita v digitální době přinesla i přehled nejčastějších nástrojů kybernetických zločinů. Patří k nim:

  1. . Digitální technologie disponují širokou škálou nástrojů, jak získat klamnou důvěru a přesvědčit někoho, aby poslal peníze podvodníkovi; od falešných webových stránek, podvodných diskusních a poradenských skupin, trollů na sociálních sítích až po registraci podvodných firem. Americký telekomunikační operátor Verizon uvádí, že v roce 2018 bylo z 53 000 analyzovaných bezpečnostních incidentů 76 % motivováno finančně.
  2. , tzv. phishing, jsou nejčastější cestou, jak dostat škodlivý software, viry nebo ransomware do firemního systému. Podle izraelské bezpečnostní firmy Retruster stojí phishing za 90 % všech krádeží dat a jen v roce 2018 počet útoků vzrostl o 65 %.
  3. a jejich prodej ať už konkurenci nebo na černém internetovém trhu znamenají finanční újmu a poškození dobrého jména. Data o kreditních kartách nejméně 244 000 klientů, která unikla z databází aerolinek British Airways v roce 2018, se na černém internetovém trhu prodávala podle bonity účtu od 200 do 1150 korun za kus.
  4. dokážou přívalem množství požadavků i na několik dní vyřadit z provozu servery firmy a znemožnit jí řádně fungovat. Útoky často maskují i pokus o průnik. Podle statistik každá pátá malá nebo střední firma již zažila DDoS útok. Ztráty a náklady na obnovu činily v průměru 1,15 milionu korun.
  5. , který nejčastěji proniká jako infikovaná příloha emailu, zašifruje veškerá firemní data, a pak vyžaduje výkupné. Nemocnici v Benešově přišlo „ukliknutí“ na 40 milionů Kč.
  6. , jako např. Bitcoin, znemožňují sledovat finanční transakce a odhalit aktéry plateb. Ekonomická kriminalita se tak anonymizuje a globalizuje. Nezná státní hranice, jen hledá nejjednodušší cestu k úspěšnému páchání zločinů. Podle společnosti CipherTrace získali v roce 2019 kybernetičtí zločinci z nelegálních obchodů, jako je prodej drog, zbraní nebo firemních dat, uskutečněných kryptoměnami celosvětově 99 miliard korun.

Útoky se přitom neomezují jen na počítače nebo podnikové sítě, stále častěji zasahují i mobilní zařízení, především mobilní telefony. Většinu útoků lze pořídit jako službu za mizivou cenu ve srovnání se způsobenými ztrátami.

  V řadě zemí patří auditorské a účetní profese mezi regulované a průběžné vzdělávání je pro jejich výkon nutnou podmínkou. „V České republice tomu tak není, přesto mnozí na prohlubování své kvalifikace průběžně pracují. Jsou si totiž vědomi velmi rychlého vývoje oboru i výzev, které globalizovaná a digitalizovaná ekonomika přináší, nechtějí, aby jim ujel vlak,“ vysvětluje Viera Kučerová s tím, že způsobů, jak své znalosti rozvíjet, je více. „Naše organizace nabízí finančním manažerům a účetním nejrůznější kurzy a certifikace, přičemž výhodou je, že většina kurzů probíhá online. Plná kvalifikace ACCA je pak v mezinárodním měřítku srovnatelná s MBA.“

Pražské centrum podnikových služeb SAP Services inspiruje celý svět

Společnost SAP Services, jedno z největších českých center podnikových služeb, inspiruje firmy z celého světa. Z Prahy poskytuje finanční a personální služby všem světovým pobočkám firmy SAP, a formou referenčních návštěv umožňuje zákazníkům poznat, jak funguje, a jak s pomocí moderních podnikových technologií SAP inovuje celou řadu procesů. Centrum vzniklo před 15 lety s cílem zajistit vyšší efektivitu, transparentnost a profesionalitu při zpracování finančních a personálních agend všem pobočkám softwarové firmy SAP.

„Některé společnosti, které k nám přijíždí na referenční návštěvy, jsou teprve na začátku úvah o tom, zda, jak, kde a za jakým účelem podobné centrum vybudovat. Jiné už centrum služeb mají a chtějí ho dále rozšiřovat. Potřebují však zjistit, jak nejlépe uchopit procesy, jaké využívat technologie, a jak budovat týmy,“ říká Iveta Chválová, ředitelka SAP Services, a dodává, že jde především o velké nadnárodní firmy, které mají mnoho poboček po celém světě a řeší výzvy s transparentností procesů, dostupností dat a jejich kvalitou.

Širší kontext versus detail

„První návštěvu jsme v SAP Services přivítali v roce 2009. Od té doby fenomén centralizace procesů a budování center podnikových služeb výrazně posílil a podnítil růst zájmu firem o náš koncept a zkušenosti. Dnes organizujeme průměrně více než jednu referenční návštěvu týdně, přičemž za poslední tři roky jejich počet každoročně roste zhruba o desetinu. Prezentace mohou probíhat anglicky, německy, rusky, francouzsky nebo španělsky,“ vypočítává Iveta Chválová s tím, že návštěvy, které jsou obvykle tvořeny nejvyšším vedením firem, zajímá každý detail, a proto hovoří nejen s managementem SAP Services o principech a řízení centra, ale i se zaměstnanci jednotlivých týmů o jejich denní realitě v práci.

Procesy a technologie

Návštěvníky hodně zajímá i míra automatizace rutinních činností v HR a ve financích a způsob, jakým lidé spolupracují se softwarovými roboty. Právě v této oblasti SAP Services vyniká, automatizuje nejen zpracování faktur, ale i pracovních nabídek a smluv. „Mnoho dotazů se týká i personálních záležitostí, zejména budování týmu, rozvoje a vzdělávání zaměstnanců. Častým tématem jsou i naše reflexe a ponaučení, ke kterým jsme dospěli v průběhu existence centra a které se zástupci firem otevřeně sdílíme,“ popisuje Iveta Chválová.

Softwarové řešení SAP v praxi

Návštěvy, které již své centrum služeb provozují, si pak podle Ivety Chválové nejčastěji ověřují, jak jsou na tom v porovnání se SAP Services s procesy, efektivitou a technologiemi. Zajímá je i pohled SAP Services jako koncového uživatele softwarových řešení SAP. Mezi populární témata patří digitalizace personálních a finančních procesů a následné zefektivnění práce našich zaměstnanců. Líbí se jim SAP Digital Boardroom, kde můžou efektivitu sledovat.

Mezi populární témata patří umělá inteligence, strojové učení nebo cloudové HR řešení nové generace SAP SuccessFactors Employee Central.

„Od všech návštěv máme velmi pozitivní zpětnou vazbu, oceňují naši otevřenost a úroveň detailů, do kterých jsme s nimi schopni jít. Některé společnosti přitom u nás byly v průběhu let opakovaně,“ říká na závěr Iveta Chválová s tím, že SAP nabízí ostatním centrům možnost využití konzultačních služeb.