مولي ، المساعد ، مولي أمين الصندوق في شركة XYZ Corp. في ميامي ، فتحت رسالة بريد إلكتروني من زميل سابق لم يعد يعمل في المنظمة. جاء في الرسالة الإلكترونية: "مرحبًا مولي ، يجب أن يكون هناك استرداد بقيمة 716 دولارًا أمريكيًا على بطاقة Visa القديمة لشركتي من مؤتمر IP. لقد دفعت مقابل المؤتمر ولكن لم أحضره ولم أحول الرسوم إلى XYZ لسداد التكاليف . هل يمكن أن تصدر لي فيزا شيكًا باسترداد الأموال؟ شكرًا جزيلاً على مساعدتك. "
كان البريد الإلكتروني من جيري ، المدير التنفيذي السابق لشركة XYZ والذي كان رئيس مولي في وقت من الأوقات. بدت الرسالة غير ضارة بما فيه الكفاية. قام جيري بشكل شرعي بتحصيل بطاقة ائتمان الشركة الخاصة به في مؤتمر عمل ، لكنه ألغى تسجيله لأنه ترك الشركة. لذلك ، كان مستحقًا استرداد المبلغ.
كان من السهل جدًا على مولي أن تثق في رئيسها السابق وأن تسترده. بدلاً من ذلك ، نظرًا لأن شيئًا ما لا يبدو صحيحًا تمامًا ، اختارت التحقق مما إذا كانت XYZ قد سددت بالفعل لجيري مقابل المؤتمر.
لاتخاذ هذا القرار ، قامت مولي بالوصول إلى سجلات بطاقات الائتمان الخاصة بشركة جيري عبر الإنترنت واستردت تقارير المصروفات الخاصة به من غرفة ملفات الحسابات الدائنة. أكدت تقارير المصاريف أن جيري لم يدفع رسوم المؤتمر ، ولكن عندما نظرت مولي في بيان بطاقة الائتمان الخاصة به ، رأت بعض العناصر الفردية.
أولاً ، أشار أحدث بيان إلى أن المدير التنفيذي السابق لشركة XYZ قام بأربع مدفوعات لبطاقته الائتمانية في شهر واحد. ثانيًا ، كان البيان مكونًا من صفحتين ، وكانت مولي تعلم أن جيري نادرًا ما يسافر للعمل. قامت بمسح الرسوم ضوئيًا ولاحظت أن معظمها كان من بائعين محليين. بالإضافة إلى ذلك ، لم يكن أي من العناصر يشبه رسوم العمل. وشملت التهم عشاء في المطاعم المحلية ، ورسوم القسم ومتجر البقالة ، وتذاكر طيران لجيري وزوجته التي عرفت مولي أنها كانت لقضاء إجازتهما الأخيرة.
بدافع الفضول ، استفسرت مولي عن شيكات الشركة عبر الإنترنت لمعرفة ما إذا كانت أي من المدفوعات التي تمت على حساب جيري فيزا تتطابق مع المبالغ بالدولار من الشيكات التي كتبتها شركة XYZ. من المؤكد أنها وجدت أن جميع المدفوعات الأربع التي تم دفعها لبطاقة ائتمان جيري في ذلك الشهر تساوي المبالغ على الشيكات التي أرسلتها الشركة إلى Visa. زادت مولي من نطاق بحثها ولاحظت أن كل دفعة تم إرسالها إلى بطاقة ائتمان شركة جيري على مدار الاثني عشر شهرًا الماضية كانت من شيك مكتوب من قبل الشركة. كما لاحظت أنه من بين 88000 دولار في الرسوم المفروضة على بطاقة جيري خلال ذلك الإطار الزمني ، لم يكن أي منها مخصصًا لنفقات العمل.
قامت مولي بطباعة نسخ من جميع الشيكات ولاحظت أنه على الرغم من إدراج Visa على أنها المستفيد منها جميعًا ، كان رقم حساب بطاقة ائتمان شركة Jerry's مكتوبًا بخط اليد على كل شيك. اقتربت مولي من مدير التدقيق الداخلي وكذلك مدير جيري السابق وطلبت إجراء تحقيق في الأمر.
أثناء العمل في XYZ ، كان جيري مسؤولاً عن التأكد من أن المنظمة دفعت الأرصدة المتأخرة على بطاقات ائتمان الشركات للأشخاص الذين تركوا الشركة. أبرمت شركة XYZ اتفاقية مع شركة بطاقات الائتمان تضمن الدفع لبعض الموظفين إذا لم يدفع هؤلاء الموظفون الأرصدة في حساباتهم. مرة واحدة في الشهر ، كان جيري يزود الحسابات المستحقة الدفع بقائمة من الحسابات المتأخرة على البطاقات المضمونة ، وستقطع الحسابات المستحقة الدفع الشيك إلى شركة بطاقة الائتمان.
ومع ذلك ، في الجزء السفلي من كل طلب شيك في آخر سنة عمل لجيري ، كتب ، "الرجاء تسليم الشيك لي." عادةً ما تقوم الحسابات الدائنة بإرسال الشيك بالبريد مباشرةً إلى شركة بطاقات الائتمان ، ولكن نظرًا لأن الحسابات الدائنة كانت تعلم أن جيري حافظ على علاقة مع شركة بطاقات الائتمان ، فقد التزموا بطلبه وسلموا الشيكات إليه. عندما تلقى جيري شيكًا ، كان يكتب رقم حسابه الخاص على الشيك ، وسيقوم البنك بتطبيق الدفعة على بطاقة ائتمان جيري.
لم يكن جيري بحاجة إلى التأكد من أن مالكي بطاقات الائتمان المتأخرين المدرجين في جدول البيانات الخاص به قد دفعوا أرصدتهم ، لأنه اختلق قائمة التأخر في السداد التي قدمها إلى الحسابات المستحقة الدفع. في كثير من الحالات ، كان الموظفون الذين لديهم ما يسمى بالأرصدة المتأخرة قد غادروا المنظمة منذ فترة طويلة ، وكانوا قد دفعوا أرصدةهم بالكامل قبل مغادرتهم.
إذن ، أين كانت أعطال التحكم؟ أولاً ، كان لجيري السلطة الوحيدة على وظيفة بطاقة الائتمان. قام بإدارة بطاقات الائتمان للشركات ، ومراجعة الحسابات المتأخرة ، والوصول إلى كشوفات الموظفين ، والتعامل مع مديري حسابات البنك. لم يراجع أحد عمله. بمجرد أن نقلت الحسابات المستحقة الدفع الشيكات إلى مكتبه ، كان لديه كل ما يحتاجه لارتكاب عملية الاحتيال.
كان الانهيار الثاني هو أن كاتب الحسابات الدائنة نقل الشيكات إلى جيري. على الرغم من أنه ليس بالضرورة صحيحًا ، فمن المفهوم أن الحسابات المستحقة الدفع لن تكون كذلك