Nielegalne działania w obrębie firmy, czyli oszustwa, zawsze stanowią czynnik ryzyka. Aby zapobiegać oszustwom, ważne jest, aby zrozumieć ich przyczyny. Donald Cressey, badacz zbrodni zorganizowanych, i Steve Albrecht, biegły rewident, przedstawili teorię "trójkąta oszustwa", która wyjaśnia przyczyny oszustw jako trzy czynniki: "szansa", "motyw i presja" oraz "usprawiedliwienie".

Jeśli brakuje któregokolwiek z tych trzech czynników, oszustwa są mało prawdopodobne. Dlatego też, aby zapobiec oszustwom, należy zapewnić, aby te trzy czynniki nie występowały.

Po pierwsze, "szansa" oznacza, że istnieją warunki sprzyjające oszustwom. Na przykład sytuacje, w których określone zadania lub uprawnienia skupiają się w rękach jednej osoby, co utrudnia kontrolę, lub sytuacje, w których wewnętrzne systemy kontroli są nieskuteczne. Aby wyeliminować takie sytuacje, konieczne są środki takie jak podział obowiązków, wzajemna kontrola, regularne kontrole i zwiększenie bezpieczeństwa.

Po drugie, "motyw i presja" odnoszą się do czynników sytuacyjnych, które zmuszają do popełnienia oszustwa. Na przykład sytuacje, w których występuje przeciążenie pracą lub presja na osiągnięcie wyników, a także trudności finansowe, które zmuszają do skorzystania z nieuczciwych metod. Aby temu zapobiec, konieczne są wysiłki ze strony firmy, takie jak przypisanie odpowiedniej ilości pracy, ustalenie sprawiedliwego systemu oceny wyników i wynagrodzeń oraz zapewnienie wsparcia psychologicznego pracownikom.

Po trzecie, "usprawiedliwienie" oznacza racjonalizację działań oszustwczych. Argumenty takie jak "wszyscy konkurenci tak robią" lub "w tym przypadku nie ma problemu" prowadzą do usprawiedliwienia oszustw. Aby temu zapobiec, konieczne jest zapewnienie szkoleń etycznych, stworzenie przejrzystego systemu komunikacji oraz budowanie uczciwej kultury organizacyjnej.

Aby zapobiec oszustwom w firmie, konieczne są wielokierunkowe działania mające na celu wyeliminowanie trzech czynników: szansy, motywu i usprawiedliwienia. Należy wzmocnić systemy kontroli wewnętrznej, prowadzić transparentne zarządzanie personelem i promować kulturę etycznego zarządzania. Podejmowanie działań zapobiegawczych to najlepszy sposób na zminimalizowanie szkód powstałych w wyniku oszustw.