سؤال امتحان CFE: تدريب يومي لامتحان فاحص الاحتيال المعتمد (CFE) — المجال: Financial Transactions and Fraud Schemes.
السؤال
موظف حسابات الدائنة يتلقى رسالة بريد إلكتروني تبدو وكأنها من مورد يطلب فيها تغيير تفاصيل حسابه البنكي. بدون تحقق مستقل، يتم تحديث ملف المورد في النظام وإرسال تحويل كبير إلى الحساب الجديد، ثم يتبين أن البريد الإلكتروني مزور والحساب تابع لمحتالين. أي إجراء تحكم يلي يعد الأكثر فاعلية لمنع هذا النوع من الاحتيال؟
اعرض الإجابة والشرح
الإجابة الصحيحة: أ. فرض إجراء تحقق خارج القناة (out-of-band) والاعتماد المزدوج قبل تغيير بيانات الحساب البنكي للمورد
الخيار الصحيح هو فرض تحقق خارج القناة والاعتماد المزدوج لأن تغيير بيانات حساب المورد يجب أن يؤكد عبر قناة مستقلة (مثل الاتصال برقم معروف مسبقاً أو تأكيد كتابي من ممثل معتمد) قبل تنفيذ أي تعديل أو دفعة. هذا يقلل فرصة محاكاة البريد الإلكتروني وطلبات الاحتيال. المراجعات الدورية مفيدة للكشف بعد وقوع الاحتيال لكنها غير فورية ولا تمنع التحويل الفوري. خاصية positive pay تحمي من شيكات مزورة لكنها لا تمنع تحويلات ACH أو تحويلات بنكية إلى حساب محتال. تقسيم المهام يقلل المخاطر التشغيلية لكنه غير كافٍ إذا كانت كلتا القناتين تستندان إلى نفس البريد الإلكتروني المزور دون تحقق مستقل.
هل تريد المزيد من التدريب؟
استعد لامتحان فاحص الاحتيال المعتمد (CFE) مع حزمة التحضير لشهادة CFE 2026 (المادة الجديدة).
