Bevissikring-Digitalt

70 13 63 23

Firmakort og udlæg: når tallene ikke passer

Firmakort og udlæg: når tallene ikke passer

Når udgifterne på et firmakort eller i en udlægsapp ikke passer, er det sjældent ét enkelt bilag, der afgør sagen. Det er mønsteret: hvornår, hvor, hvor ofte og med hvilke kvitteringer. Den gode nyhed er, at det meste allerede ligger digitalt hos kortudbyderen, i udlægsappen og i bogføringen. Den dårlige nyhed er, at noget af det kan forsvinde eller blive ændret, hvis I går for hurtigt frem.

Typiske tegn

Der kan være mange uskyldige forklaringer på en enkelt afvigelse. Det er gentagelsen, der gør det værd at kigge nærmere:

  • køb i weekender, ferier eller på sygedage,
  • udgifter hos forretninger, der ikke passer til jobbet,
  • mange beløb lige under godkendelsesgrænsen,
  • kvitteringer, der ligner hinanden, eller som er fotograferet af en skærm,
  • samme udgift både på firmakortet og som udlæg,
  • kørsel eller rejser, der ikke passer med kalender eller kundebesøg,
  • manglende kvitteringer, der altid bliver “eftersendt”.

Hvor data ligger

Kortudbyderen og banken

Kortudbyderens portal viser transaktioner med dato, beløb, forretning og ofte forretningskategori. Nogle udbydere kan også vise, om kortet blev brugt fysisk, online eller via mobilbetaling. Hent en eksport for den relevante periode, og gem den uændret.

Udlægsappen

Udlægs- og bilagsapps gemmer typisk, hvem der indsendte udlægget, hvornår, hvem der godkendte det, og hvilke ændringer der er lavet. Mange gemmer også det originale billede af kvitteringen. Det er vigtigt, fordi billedet kan have metadata: tidspunkt for optagelsen, telefonmodel og nogle gange position. → Hvad er metadata?

Bogføringen

I bogføringssystemet kan I se, hvordan udgiften er bogført, og om bilaget er ændret efter indsendelsen. Har I set tidligere uregelmæssigheder i bogføringen, så læs også: → Uregelmæssigheder i bogføringen

Kalender, kørsel og adgangssystemer

Kalender, kørselsregnskab og adgangskortlogs kan vise, om medarbejderen var der, hvor udgiften blev afholdt. Brug dem kun, hvis det er lovligt og i overensstemmelse med jeres politikker og eventuel kontrolaftale. → Hvad må arbejdsgiveren kontrollere?

Hvad gør I nu?

1. Hold kredsen lille

Mistanken skal kun kendes af dem, der skal bruge den: typisk økonomichef, HR og direktør. Undgå at spørge medarbejderens leder eller kolleger, før data er sikret.

2. Sikr data, før nogen bliver spurgt

  • Eksportér transaktioner fra kortudbyderen for en periode, der rækker et stykke før de første mistænkelige køb.
  • Eksportér udlæg med historik og billeder fra udlægsappen.
  • Gem bogføringens posteringer og ændringslog for de samme bilag.
  • Notér, hvem der lavede eksporterne, hvornår og fra hvilken konto.

Gem eksporterne et sted med begrænset adgang. Ret ikke i dem.

3. Lad være med at spærre kortet med det samme

Det er naturligt at ville stoppe tabet. Men et spærret kort kan advare medarbejderen og føre til, at kvitteringer eller beskeder bliver slettet. Afvej risikoen for yderligere tab mod risikoen for at miste beviser, og aftal med HR og advokat, hvornår kortet spærres. Er beløbene store eller stigende, kan det være rigtigt at spærre straks og samtidig sikre data.

4. Lav en oversigt

Lav en tidslinje over de køb, der ikke passer, med henvisning til den eksport, hvor de findes. Skriv fakta, ikke formodninger. Notér også de forklaringer, der kan være uskyldige. Opgør beløbet samlet og pr. måned, så I kan se, om der er en udvikling. Et tydeligt overblik gør samtalen mere saglig og gør det lettere for advokaten at vurdere, om der er grundlag for et krav.

5. Forbered samtalen

Samtalen med medarbejderen skal forberedes med HR og eventuelt advokat. Medarbejderen skal have mulighed for at forklare sig. Mange sager har en forklaring, som økonomi ikke kendte: en aftale med en leder, en fejl i appen eller en forkert kontering. → “Det var ikke mig”: når medarbejderen afviser handlingen

Hvem gør hvad?

  • Økonomi · Eksporterer data fra kortudbyder, udlægsapp og bogføring
  • HR · Forbereder samtalen og vurderer de ansættelsesretlige skridt
  • Direktør · Ejer sagen og træffer beslutninger
  • Advokat · Rådgiver om fritstilling, opsigelse eller bortvisning og om krav
  • IT-sagkyndig · Undersøger kvitteringsbilleder og systemlogs, hvis ægtheden er i tvivl

Økonomifunktionen har en central rolle i den slags sager, fordi den kender systemerne. → Økonomifunktionens rolle

Det må I ikke gøre

  • Konfrontere medarbejderen, før data er sikret. Billeder, beskeder og mails kan forsvinde.
  • Bede medarbejderen om at “finde kvitteringerne” uden at have gemt dem, der allerede er indsendt. Nye kvitteringer kan blive lavet til lejligheden.
  • Ændre i udlægsappen eller bogføringen, fx ved at slette et bilag eller kontere det om, før sagen er afklaret.
  • Gennemgå private betalinger. Har medarbejderen blandet private og firmamæssige udgifter, må I ikke gå ind i private konti eller private mobilbetalinger.
  • Tale om sagen i åbne kanaler, fx i en fælles Teams-kanal for økonomi.

Hvis kvitteringen er falsk

Er der mistanke om, at en kvittering er redigeret eller lavet til lejligheden, kan en IT-sagkyndig undersøge billedfilen og dens metadata og sammenligne med andre kvitteringer fra samme forretning. Det kræver, at I har gemt den originale fil fra appen, ikke et skærmbillede eller en PDF, der er lavet bagefter. Spørg også forretningen, om de kan bekræfte købet, hvis det er relevant.

Når det er en leder eller den, der godkender

Sagen bliver sværere, hvis mistanken angår en leder, der selv godkender udlæg, eller den medarbejder i økonomi, der normalt kontrollerer dem. Så kan den almindelige godkendelsesvej ikke bruges, og eksporterne bør laves af en anden end den, sagen handler om. Er det direktøren, er det typisk bestyrelsesformanden eller en ejer, der ejer sagen. Tjek også, om den pågældende har administratorrettigheder i udlægsappen eller kortportalen, så vedkommende kan ændre eller slette data. Notér rettighederne, før noget sker.

Forebyg næste gang

Når sagen er afsluttet, er det en god anledning til at se på reglerne. Typiske forbedringer er:

  • en skriftlig udlægspolitik, som alle har fået,
  • to personers godkendelse over en vis grænse,
  • krav om, at kvitteringer fotograferes i appen og ikke uploades som filer,
  • løbende stikprøver, der er kendt af alle,
  • en fast frist for at indsende udlæg,
  • adskillelse mellem den, der bruger kortet, og den, der godkender.

En kendt kontrol virker forebyggende og gør det lettere at opdage afvigelser tidligt. Husk at orientere medarbejderne, før nye kontroller tages i brug.

Hvornår skal I have hjælp udefra?

Få hjælp, hvis beløbene er store, hvis sagen kan ende i en tvist, hvis medarbejderen afviser og har en forklaring, der kræver teknisk afklaring, eller hvis jeres egne folk står for tæt på. Følg en struktureret proces fra start: → Intern undersøgelse trin for trin

Denne artikel handler om interne undersøgelser og civile krav. Viser undersøgelsen forhold, som I overvejer at tage videre, skal I tale med jeres advokat om det.

Læs også: Mistanke om besvigelser: uregelmæssigheder i bogføringen · Ukendte leverandører i kreditorlisten

→ Intern IT-undersøgelse · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT

Skrevet af John Nielsen, IT‑sagkyndig og indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Har været IT‑sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC). Om John Nielsen · LinkedIn · Redaktionel politik

John Nielsen, IT-sagkyndig

Står virksomheden med en sag?

Skriv kort, hvad der er sket, og om noget haster, så vender jeg tilbage. Kun civile sager og interne undersøgelser.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.