Ryzyko związane z family office często zaczyna się od zwykłej faktury

Biura rodzinne poświęcają sporo czasu na omawianie ryzyka inwestycyjnego, ponieważ duży portfel może przynieść straty rzędu milionów w wyniku nieodpowiedniej alokacji, nadmiernej koncentracji lub źle skonstruowanej transakcji. Znacznie mniejsze płatności nie są traktowane z taką samą uwagą strategiczną, mimo że biuro może zajmować się rozliczaniem rachunków domowych, wydatków związanych z nieruchomościami, czesnego, kosztów eksploatacji samolotów i jachtów, podatków, wynagrodzeń pracowników oraz faktur od doradców z różnych krajów. Ten codzienny przepływ środków finansowych stwarza ryzyko operacyjne, które narasta niepostrzeżenie w miarę jak majątek rodziny rośnie, a jej sytuacja staje się coraz bardziej złożona.

Problem zaczyna się od skali. Jedna rodzina może posiadać kilka nieruchomości, zatrudniać personel domowy i zarządzać licznymi podmiotami, co generuje setki lub tysiące płatności, których zasadność nie może realistycznie zależeć od tego, czy jeden menedżer rozpozna każdego dostawcę.

Oszuści wykorzystują tę złożoność, ponieważ nietypowa płatność niekoniecznie musi wydawać się nietypowa w rodzinie, której wydatki już i tak znacznie się różnią. Faktura za utrzymanie nieruchomości lub usługi profesjonalne może osiągnąć sześciocyfrową kwotę, nie budząc przy tym automatycznie podejrzeń.

Włamanie do poczty elektronicznej sprawia, że problem staje się poważniejszy. Przestępca, który uzyska dostęp do konta dostawcy lub pracownika, może śledzić autentyczną korespondencję, a następnie wysłać sfałszowane instrukcje płatnicze w momencie, gdy faktura staje się wymagalna.

Fałszywa wiadomość może zawierać prawidłową nazwę projektu, kwotę oraz historię kontaktów, a zmienione są jedynie dane bankowe. Pracownicy, którzy weryfikują autentyczność poprzez uważne przeczytanie wiadomości e-mail, mogą zatem zatwierdzić płatność, której pozostałe informacje są całkowicie prawdziwe.

Niezależna weryfikacja zapewnia skuteczniejszą kontrolę. W przypadku zmiany danych bankowych biuro może skontaktować się z dostawcą, korzystając z numeru telefonu już posiadanego w swoich rejestrach, zamiast korzystać z danych zawartych w nowej wiadomości.

System podwójnego zatwierdzania zmniejsza zależność od jednego pracownika, ponieważ druga osoba weryfikuje płatności przekraczające określone progi. Proces ten wymaga jednak rzeczywistego rozdzielenia obowiązków, a nie sytuacji, w której starszy rangą pracownik automatycznie zatwierdza transakcję tylko dlatego, że przygotował ją zaufany współpracownik.

Podział obowiązków działa na tej samej zasadzie. Osoba, która zakłada nowego dostawcę, powinna w idealnym przypadku nie być tą samą osobą, która wprowadza fakturę ani tą, która zatwierdza wypłatę środków, co utrudnia jednej zhakowanej osobie lub nieuczciwemu pracownikowi przejście przez cały łańcuch procesów.

Małe biura rodzinne mogą mieć trudności z funkcjonowaniem w ramach tego modelu, ponieważ zatrudniają zazwyczaj tylko kilka osób. Technologia może częściowo zrekompensować tę sytuację dzięki mechanizmom kontroli uprawnień, zewnętrznym administratorom lub zatwierdzaniu określonych transakcji przez członka rodziny pełniącego funkcję decyzyjną.

Sami dyrektorzy mogą stać się najsłabszym ogniwem, gdy wygoda bierze górę nad procedurą. Pilna wiadomość od członka rodziny z prośbą o natychmiastowy przelew środków może zostać poddana mniej wnikliwej analizie właśnie dlatego, że pracownicy czują się niezręcznie, kwestionując prośbę osoby, której majątkiem zarządzają.

Jasne zasady chronią obie strony. Pracownicy powinni wiedzieć, że niektóre płatności zawsze wymagają weryfikacji, niezależnie od tego, kto o nie wnioskował, co pozwala pracownikowi postępować zgodnie z procedurą bez sprawiania wrażenia, że kwestionuje on osobiście zleceniodawcę.

Wydatki gospodarstw domowych stanowią kolejne źródło ryzyka, ponieważ zamożne rodziny często korzystają z kilku kart i rachunków powiązanych z różnymi nieruchomościami. Subskrypcje są kontynuowane po wygaśnięciu ich przydatności, zduplikowane faktury pozostają niezauważone, a niewielkie nieautoryzowane płatności mogą pozostać ukryte wśród uzasadnionych wydatków.

Scentralizowane raportowanie pozwala biuru dostrzegać powtarzające się wzorce, zamiast analizować każdą transakcję z osobna. Nagły wzrost płatności na rzecz jednego dostawcy lub powtarzające się obciążenia tuż poniżej progu zatwierdzenia mogą wskazywać na problemy, których nie ujawnia żadna pojedyncza faktura.

Prognozowanie przepływów pieniężnych wnosi dodatkową korzyść, ponieważ mechanizmy kontroli operacyjnej powinny zapobiegać zarówno błędom, jak i nadużyciom. Duże płatności podatkowe, wezwania do wpłaty kapitału i projekty związane z nieruchomościami mogą nieoczekiwanie zgromadzić się w jednym okresie, jeśli zespoły zarządzają nimi w oddzielnych systemach.

Nawet rodzina dysponująca ogromnym majątkiem netto może napotkać krótkoterminowe problemy z płynnością finansową, gdy aktywa stanowiące źródło tego majątku nie mogą zostać szybko zamienione na gotówkę. Konsolidacja znanych zobowiązań pozwala biuru na przelewanie środków w sposób przemyślany, zamiast organizowania pilnych przelewów w ostatniej chwili.

Zarządzanie podmiotami dodatkowo komplikuje kwestię płatności, ponieważ konto, z którego pokrywane są wydatki, może wiązać się z konsekwencjami prawnymi i podatkowymi. Family office, które bez większego zastanowienia pokrywa osobiste wydatki ze środków z konta firmowego lub powierniczego, może spowodować problemy księgowe, nawet jeśli sama kwota jest całkowicie uzasadniona.

Faktury wymagają zatem prawidłowego przypisania, a także zatwierdzenia. Pracownicy powinni wiedzieć, która osoba lub podmiot skorzystał z usługi, zanim wybiorą konto, z którego zostaną wypłacone środki.

Dokumentacja nabiera szczególnego znaczenia, gdy z biura korzysta kilka pokoleń. Założyciel może intuicyjnie rozumieć, dlaczego jedna nieruchomość należy do firmy, a inna znajduje się w funduszu powierniczym, podczas gdy młodsi członkowie rodziny i nowo zatrudnieni pracownicy potrzebują raczej dokumentacji niż „pamięci instytucjonalnej”.

Automatyzacja pozwala wyeliminować znaczną część powtarzalnych zadań poprzez wyodrębnianie danych z faktur, dopasowywanie dostawców oraz wykrywanie duplikatów. Sztuczna inteligencja może również sygnalizować nietypowe kwoty lub schematy płatności, które wymagają weryfikacji przez człowieka.

Sama automatyzacja procesu zatwierdzania wymaga większej ostrożności, ponieważ oszustwa często kończą się sukcesem właśnie dzięki temu, że nietypowa transakcja jest przedstawiana jako normalna. Systemy powinny zmniejszać liczbę rutynowych płatności sprawdzanych przez ludzi, a nie eliminować ocenę z transakcji, których cechy rzeczywiście się różnią.

W związku z tym cyberbezpieczeństwo i mechanizmy kontroli finansowej nakładają się na siebie. Bezpieczny system poczty elektronicznej, silne uwierzytelnianie oraz ograniczone uprawnienia bankowe stają się częścią zarządzania środkami pieniężnymi, ponieważ osoby atakujące coraz częściej skupiają się na instrukcjach dotyczących płatności, zamiast próbować bezpośrednio włamać się do systemu bankowego.

Biura rodzinne potrzebują również planu działania na wypadek błędy. Pracownicy powinni wiedzieć, z kim należy się skontaktować w banku, u ubezpieczyciela oraz w odpowiednich organach zaraz po wykryciu podejrzanego przelewu, ponieważ prawdopodobieństwo odzyskania środków może gwałtownie spaść, gdy środki przejdą przez kilka rachunków.

Inwestycje zarządzanie cieszy się większym zainteresowaniem, ponieważ jej decyzje dotyczą widocznie dużych kwot. Finanse operacyjne zasługują na podobną dyscyplinę właśnie dlatego, że każda pojedyncza płatność wydaje się zwyczajna.

Biuro rodzinne może zbudować doskonały portfel inwestycyjny, a mimo to ponieść stratę finansową z powodu zmiany numeru konta bankowego na autentycznie wyglądającej fakturze. Najskuteczniejsze mechanizmy kontroli finansowej uwzględniają fakt, że ochrona majątku rodzinnego obejmuje zarówno miliony zainwestowane na przestrzeni dziesięcioleci, jak i płatność, która zostanie zrealizowana z rachunku bieżącego jeszcze dziś po południu.