2026-03-13
The Star 2026.3.13(駐南非代表處經濟組摘譯)
南非自去(2025)年10月發布的「2025 年全球組織犯罪指數」(2025 Global Organised Crime Index)報告中名列前茅後即引起民眾廣泛關注,然而,與外部網路攻擊或詐騙相比,來自企業內部員工或合作人員的欺詐行為往往更難被發現,且對企業造成的損害可能更大。
報導指出,南非企業正面臨日益嚴重的內部詐欺(insider fraud)問題,所謂「內部詐欺」通常涉及:員工盜用公司資金、竊取企業資料或商業機密、操縱財務系統或採購流程、利用內部權限進行詐騙,由於這些人本身擁有合法系統權限與資訊,因此更容易規避安全機制。
文章表示,多數內部詐欺並非突然發生,而是與多種心理與經濟因素有關,例如個人財務壓力、工作不滿或職場衝突、對公司缺乏忠誠度、認為公司監管薄弱,當企業缺乏有效監督與內部控制時,這些因素更容易誘發不當行為。
相關研究顯示,南非企業內部惡意行為呈上升趨勢,其中一項安全研究指出,46% 南非企業表示內部惡意行為有所增加,且該比例已高於全球平均水平。此外,企業詐欺形式也日益多樣,包括:數位資料竊取、財務系統操控、身分與帳戶詐騙。
文章最後建議企業應加強以下治理措施:強化內部監督與審計制度、加強招聘與內部審查機制、建立舉報與保護機制(whistleblowing)、加強資訊安全與數位監控、建立企業倫理文化以降低員工進行詐欺的誘因。
資料來源:Insider fraud: the hidden threat within South African businesses