La fraude en entreprise : Tendances et risques émergents
Transcription
La fraude en entreprise : Tendances et risques émergents
www.pwc.fr/enquetefraude2011 La fraude en entreprise : Tendances et risques émergents 6ème édition « Global Economic Crime Survey 2011» Intervenants • Dominique Perrier, associée Département Litiges et Investigations, PwC • Jean-Louis Di Giovanni, associé Département Litiges et Investigations, PwC “PwC, avec 1 500 experts dans le monde, accompagne les entreprises dans la prévention, l détection la dé i et l’investigation l’i i i d fraudes” des f d ” PwC - Global Economic Crime Survey 2011 Novembre 2011 2 Méthodologie et objectif de l’étude 2011 • 6ème édition de l’étude sur la fraude en entreprise publiée tous les deux ans • 3 877 8 entreprises t i ontt répondu é d à notre t ét étude d d dans 78 8 pays entre t fi fin jjuillet ill t et mi-septembre 2011 partenariat avec la London School off Economics • Étude réalisée en p • Objectif : analyser l’évolution des thèmes généraux relatifs à la fraude en entreprise dans le monde et en France avec un point d’attention sur le risque de cybercriminalité PwC - Global Economic Crime Survey 2011 Novembre 2011 3 La fraude : quelques définitions • Fraude : acte intentionnel réalisé par un salarié (fraude interne) ou un tiers (fraude externe) de manière à retirer un avantage généralement financier selon un procédé illicite • Détournement d’actifs : transfert illégal d’un bien du patrimoine de l’entreprise à celui d’un salarié, d’un tiers ou d’une autre entreprise • Fraude comptable : manipulation intentionnelle des comptes dans le but d’en donner une image plus flatteuse. Ne procure pas nécessairement au fraudeur un gain financier personnel • Corruption : acte d’offrir, donner, recevoir ou solliciter quelque chose de valeur pour influencer une décision ou obtenir un avantage généralement financier PwC - Global Economic Crime Survey 2011 Novembre 2011 4 Principaux enseignements • La fraude touche un tiers des entreprises au niveau mondial et près d’une entreprise sur deux en France (+ 17 points par rapport à 2009) • La principale raison ? En 2010/2011, 2010/2011 les entreprises ont pris la main sur leur risque de fraude : les dispositifs de contrôle détectent désormais une fraude sur deux dans le monde • Toutes les entreprises sont touchées quelque soit leur secteur d’activité d activité et leur taille • La cybercriminalité devient un risque majeur. Elle se place au 4ème rang du classement l d des principaux i i types d de ffraude d PwC - Global Economic Crime Survey 2011 Novembre 2011 5 La fraude gagne du terrain : près d’une entreprise sur deux déclare un cas de fraude en France • Au niveau mondial, une entreprise sur trois déclare avoir été victime d’une fraude au cours des 12 derniers mois (+4 points par rapport à 2009) • En France, 46% des entreprises ont déclaré avoir été victimes d’une d une fraude au cours des 12 derniers mois (+17 points par rapport à 2009) Fraudes reportées par les entreprises 34% Monde 30% 2011 2009 46% France 29% 0% 10% 20% 30% 40% 50% En % du total des participants PwC - Global Economic Crime Survey 2011 Novembre 2011 6 Des entreprises plus efficaces dans leur détection Modes de détection • Une fra fraude de ssurr de deux est désormais détectée grâce au dispositif de prévention et de contrôle dans le monde ((61% en France)) • Une fraude sur cinq est désormais identifiée à l’aide d’un système détectif d d’identification identification des transactions inhabituelles • … et plus rapidement qu’auparavant qu auparavant • Un constat se situant dans la continuité des programmes d’é l i d d’évaluation du risque i d de ffraude d Audit ud t interne te e 14% 17% 19% Evaluation du risque de fraude Identification des transactions inhabituelles 4% 3% 10% 14% 5% 4% 0% Politique de sécurité interne 26% 50% en 2011 18% 2011 6% 5% 4% 4% Rotation du personnel 2009 2007 2% 5% 3% 3% 2005 Culture d'entreprise (incluant les système d'alerte) 22% 34% 31% Autres 17% 20% 23% 0% 20% 43% 33% 40% 60% % des entreprises victimes d’une fraude au moins au cours des douze derniers mois PwC - Global Economic Crime Survey 2011 Novembre 2011 7 La France rejoint les bons élèves de la détection • Progression généralisée de la fraude parmi les pays leaders dans la détection des fraudes Fraudes reportées dans les pays leaders de la détection 60% 51% 47% 50% • La France dorénavant dans le peloton de tête des pays détectant la fraude 43% 46% 45% 40% 40% 35% 29% 30% 2011 20% 2009 10% 0% GrandeBretagne Australie France Etats-Unis En % du total des participants PwC - Global Economic Crime Survey 2011 Novembre 2011 8 Les grandes entreprises sont les plus touchées • Dans le monde, plus d’une grande entreprise sur deux (54%) au cours des 12 derniers mois a é é victime été i i d’ d’une ffraude d ((+ 8 points par rapport à 2009) • Une progression aussi constatée dans les entreprises de plus petite taille bien qu’elles déclarent toujours moins de fraudes • Toutefois, un potentiel de fraudes non détectées important au sein i d des plus l petites tit entreprises PwC - Global Economic Crime Survey 2011 Fraudes reportées selon la taille des entreprises 54% Plus de 1000 employés 46% 29% 201 - 1000 employés 26% 2011 2009 17% M i d Moins de 200 employés l é 15% 0% 20% 40% 60% % des entreprises victimes d’une d une fraude au moins au cours des douze derniers mois Novembre 2011 9 Aucun secteur n’est épargné Fraudes reportées par secteur d’activité • Un nouvel entrant dans le top 5 : le secteur public • La conséquence du renforcement des contrôles dans un contexte de rigueur économique q Télé Télécommunications i ti 48% 46% Assurances 48% 45% Secteur public 45% 42% Hôt ll i ett ttourisme Hôtellerie i 44% 44% Services financiers 42% 37% Distribution et biens de consommation Divertissement et média 2 % 27% 34% 32% 38% Transport et logisitque Ingénierie et construction 24% 31% Energies, matières premières et extraction minière 29% 27% Aérospatial et défense 29% 24% 2011 2009 25% 26% Automobile Industrie manufacturière 23% 21% Industrie pharmaceutique 23% 20% Chimie 15% 22% 23% Autres 0% PwC - Global Economic Crime Survey 2011 46% 37% 20% % des fraudes reportées 36% 40% 60% Novembre 2011 10 Une baisse notable de la fraude comptable • Le détournement d’actifs demeure la fraude la plus répandue et dépasse le seuil des 70% • Une baisse notable de la fraude comptable (-14 points par rapport à 2009) F Fraudes d reportées té par lles entreprises t i (2003 (2003-2011) 2011) 80% 70% 72% 70% 67% 62% 60% 60% 50% 2003 2005 38% 40% 27% 24% 30% 24% 30% 27% 24% 24% 2007 2009 2011 20% 14% 10% 10% 0% Détournement d'actifs Fraude comptable Corruption En % des fraudes reportées PwC - Global Economic Crime Survey 2011 Novembre 2011 11 La cybercriminalité se place au 4ème rang dans le classement (23%)… • Aujourd’hui un vrai sujet de préoccupation pour les entreprises • Une catégorie de fraude atypique Motivation : cible tentante/ volumétrie et richesse des données Opportunité : rapport gains/risques largement supérieur aux délits classiques l i Rationalisation de l’acte : actions virtuelles et aspect ludique PwC - Global Economic Crime Survey 2011 Motivation ! Risque de Fraude Opportunité Rationalisation Triangle de Cressey dit « triangle de la fraude » Novembre 2011 12 Face à ce nouveau risque risque, les dispositifs de prévention et de contrôle doivent être adaptés • Dans le l monde, d une entreprise i sur quatre déclare qu’aucun dispositif de prévention et de détection des risques de cybercriminalité n’est n est mis en place (30% en France) Fréquence de revue des risques de cybercriminalité par la direction 5% • 42% des entreprises déclarent ne pas avoir i en iinterne t lles capacités ité pour investiguer les actes de cybercriminalité Trimestrielle 25% 5% • De manière générale, les entreprises privilégient une approche réactive plutôt que proactive q p PwC - Global Economic Crime Survey 2011 Bi-annuelle Annuelle 1% 3 des entreprises p déclarent q que les • 38% risques de cybercriminalité ne sont jamais évalués par la direction ou de manière ponctuelle Mensuelle 11% 15% Ponctuelle Pas du tout 15% Autre 23% Ne sait pas % des participants Novembre 2011 13 Portrait robot du fraudeur • Les cadres sont les principaux auteurs des fraudes commises au niveau mondial (41%) suivis de très près par les employés l é ((39%) %) • En France comme en Europe de l’Ouest, le fraudeur est p plus âgé g et dispose p de plus d’ancienneté • Le cyber fraudeur, un employé dans 85% des cas, cas qui fait partie de ll’entreprise entreprise depuis moins de 5 ans dans 51% des cas PwC - Global Economic Crime Survey 2011 Novembre 2011 14 Sanctions encourues par le fraudeur Sanctions prises à l’égard l égard des fraudeurs • Dans 77% des cas les fraudeurs sont licenciés (76% en France) • Dans plus de la moitié des cas une plainte a été déposée 77% 85% Licenciement 62% Dépôt de plainte 48% 18% 22% Avertissement Notification aux autorités de régulation 17% 24% N'a rien fait 4% 2% Transfert à un autre poste 4% 4% Ne sait pas 3% % 2011 2009 1% 5% Autre % 20% 40% 60% 80% 100% En % des fraudes reportées PwC - Global Economic Crime Survey 2011 Novembre 2011 15 Le moral des employés : premier dommage collatéral • Près d’une entreprise sur dix déclare avoir subi des pertes de plus de 5 millions de dollars au cours des douze derniers mois • Conséquences collatérales : le moral des employés, les relations commerciales et la réputation de l’entreprise Dommages collatéraux 28% 32% Moral des employés p y Réputation de votre entreprise/marque 19% 19% 19% 23% Relations commerciales 2011 2009 Relations vis-à vis des régulateurs 15% 16% 2% Prix des actions 6% 0% 10% 20% 30% 40% En % des fraudes reportées PwC - Global Economic Crime Survey 2011 Novembre 2011 16 Conclusion • Depuis 2001, date de notre première étude, les entreprises françaises n’ont cessé de progresser dans la lutte contre la fraude • Elles sont de plus en plus conscientes du risque : 50% d’entre d entre elles estiment qu qu’elles elles seront victimes d’un détournement d’actifs dans les 12 mois qui viennent plus en p plus nombreuses à développer pp des systèmes y de p prévention • Elles sont de p et de détection des transactions inhabituelles. Elles se situent maintenant dans le peloton de tête en la matière aux côtés des entreprises anglo-saxonnes • U Un effort ff t particulier ti li estt à réaliser é li en matière tiè d de prévention é ti d de lla cybercriminalité. b i i lité Cela suppose l’intégration des actions de sécurité des systèmes d’information dans la démarche de la lutte contre la fraude • La poursuite et la généralisation de ces actions sont essentielles à la lutte contre la fraude car la dissuasion contribue fortement à la réduction du risque de fraude PwC - Global Economic Crime Survey 2011 Novembre 2011 17