Internen Betrug und Missbrauch wirksam bekämpfen

Interner Betrug und Missbrauch ist weltweit einer der größten verborgenen Feinde von Unternehmen. Laut dem 2024 veröffentlichten Bericht der Association of Certified Fraud Examiners (ACFE) verlieren Unternehmen durchschnittlich 5 % ihres Jahresumsatzes durch internen Betrug. Diese Quote mag klein erscheinen; global betrachtet sprechen wir jedoch von Verlusten in Billionenhöhe.

Wie also managen Sie solche Risiken unter den Mitarbeitern, denen Sie vertrauen? Die Antwort liegt in einem Prinzip, das seit Jahrhunderten Gültigkeit besitzt: „Vertrauen ist gut, Kontrolle ist besser."

Häufige Formen des internen Betrugs

Interner Missbrauch kann in vielen verschiedenen Formen auftreten. Sehen wir uns die häufigsten davon genauer an.

1. Spesenbetrug (Expense Fraud)

Spesenbetrug liegt vor, wenn Mitarbeiter persönliche Ausgaben als Geschäftsausgaben deklarieren, denselben Beleg mehrfach verwenden oder Ausgaben melden, die nie getätigt wurden. Laut ACFE-Daten beträgt die durchschnittliche Dauer von Spesenbetrugsfällen 24 Monate und führt vor der Aufdeckung zu erheblichen kumulierten Verlusten.

Alle Arten von Spesenbetrug und die Präventionsmethoden haben wir ausführlich in unserem Leitfaden zum Spesenbetrug behandelt. Zu den gängigen Methoden des Spesenbetrugs gehören:

• Deklaration persönlicher Ausgaben als Geschäftskosten: Urlaubsessen, private Einkäufe oder Reisekosten von Familienmitgliedern werden dem Firmenkonto belastet.
• Mehrfache Belegverwendung: Dieselbe Rechnung oder derselbe Beleg wird in verschiedenen Zeiträumen wiederholt eingereicht.
• Aufgeblähte Beträge: Es wird mehr als der tatsächliche Ausgabenbetrag deklariert oder an Belegen manipuliert.
• Fiktive Ausgaben: Für eine nie getätigte Ausgabe werden gefälschte Belege erstellt.

2. Phantom-Mitarbeiter (Ghost Employees)

Betrug mit Phantom-Mitarbeitern entsteht, wenn Personen, die in Wirklichkeit nicht existieren oder nicht mehr im Unternehmen arbeiten, in das Lohnabrechnungssystem aufgenommen werden. Diese Art von Missbrauch wird meist von befugten Personen in der Personal- oder Lohnbuchhaltungsabteilung begangen und ist äußerst schwer zu entdecken.

Wenn ein Unternehmen Hunderte oder gar Tausende Mitarbeiter auf der Gehaltsliste hat, wird es schwierig, einige Phantom-Einträge zu bemerken. Mit dieser Methode leiten Betrüger monatliche Gehaltszahlungen auf Bankkonten um, die sie selbst kontrollieren.

3. Überhöhte Rechnungen und Lieferantenbetrug

Eine weitere häufige Betrugsform in Beschaffungsprozessen ist das Aufblähen von Preisen in Vereinbarungen mit Lieferanten oder die Gründung gefälschter Lieferantenfirmen. Der betrügerische Mitarbeiter gründet eine „Lieferanten"-Firma, die ihm selbst oder seinen Angehörigen gehört, und erhält regelmäßige Zahlungen vom Unternehmen. In solchen Fällen liegt der durchschnittliche Verlust bei über 200.000 Dollar.

4. Unterschlagung und Diebstahl von Vermögenswerten

Die unbefugte Entnahme von Bargeld, Lagerbeständen oder Unternehmensvermögen ist ebenfalls eine der klassischen Formen des internen Betrugs. Unterschlagungsfälle, die mit kleinen Beträgen beginnen, können mit der Zeit wachsen und dem Unternehmen ernsthafte finanzielle Schäden zufügen.

Interner Betrug in Zahlen

Die Statistiken zeigen das Ausmaß des Problems eindrucksvoll:

• 42 % der internen Betrugsfälle kommen dank eines Hinweises (Tipp) ans Licht; das zeigt die Bedeutung eines starken Hinweisgebersystems.
• 20 % der Fälle werden im Rahmen interner Prüfungsprozesse entdeckt.
• 65 % der Betrüger sind Ersttäter; das heißt, auch „vertrauenswürdige" Mitarbeiter können ein Risiko darstellen.
• Kleine Unternehmen (weniger als 100 Mitarbeiter) erleiden pro Mitarbeiter fast doppelt so hohe Verluste wie große Unternehmen, weil ihre internen Kontrollmechanismen meist schwächer sind.
• Der Medianverlust bei Spesenbetrugsfällen liegt bei rund 100.000 Dollar pro Fall.

Diese Zahlen zeigen deutlich, dass Unternehmen jeder Größe proaktive Maßnahmen ergreifen müssen.

Der Ansatz „Vertrauen ist gut, Kontrolle ist besser"

„Trust but verify" — dieses Prinzip ist eine universelle Managementphilosophie, die sich vom Kalten Krieg bis in die heutige Geschäftswelt erstreckt. Ihren Mitarbeitern zu vertrauen, ist ein Grundpfeiler einer gesunden Unternehmenskultur. Wird dieses Vertrauen jedoch nicht durch Kontrollmechanismen gestützt, wird es anfällig für Missbrauch.

Die Grundprinzipien dieses Ansatzes sind:

1. Schaffen Sie transparente Richtlinien: Ausgabenregeln, Genehmigungsprozesse und Limits sollten allen bekannt und leicht zugänglich sein. Die Schritte zur Erstellung einer umfassenden Ausgabenrichtlinie haben wir in einem separaten Artikel erläutert.
2. Wenden Sie ein Vier-Augen-Prinzip an: Verlangen Sie für Ausgaben über bestimmten Beträgen die Genehmigung mehrerer Führungskräfte.
3. Führen Sie regelmäßige Prüfungen durch: Stichprobenartige und periodische Prüfungen erhöhen die Abschreckung vor Betrug. Um jederzeit prüfungsbereit zu sein, können Sie unseren Leitfaden zur Vorbereitung auf die Spesenprüfung nutzen.
4. Öffnen Sie Hinweisgeberkanäle: Anonyme Hotlines oder digitale Kanäle ermöglichen es Mitarbeitern, verdächtige Situationen sicher zu melden.
5. Übernehmen Sie das Prinzip der Funktionstrennung: Es ist riskant, wenn dieselbe Person sowohl Ausgaben- als auch Genehmigungsbefugnis besitzt. Verteilen Sie diese Befugnisse auf verschiedene Personen.

Interne Kontrollmechanismen und Aufdeckungsmethoden

Ein wirksames internes Kontrollsystem verhindert Betrug und deckt ihn zugleich frühzeitig auf. Hier sind die grundlegenden Kontrollmechanismen, die Sie einführen sollten:

Präventive Kontrollen

• Durchsetzung der Ausgabenrichtlinie: Legen Sie kategoriebasierte Limits, geografische Einschränkungen und zeitbasierte Regeln fest.
• Automatisierte Genehmigungsworkflows: Erstellen Sie Genehmigungsprozesse, die automatisch nach Betrag, Kategorie und Abteilung weitergeleitet werden.
• Belegpflicht: Machen Sie die Vorlage eines Belegs, einer Rechnung oder eines Nachweises für jede Ausgabe verpflichtend.
• Zugriffskontrolle: Beschränken Sie den Zugriff auf Finanzsysteme rollenbasiert und überprüfen Sie ihn regelmäßig.

Aufdeckende Kontrollen

• Datenanalyse und Anomalieerkennung: Überwachen Sie ungewöhnliche Muster in den Ausgabendaten (plötzliche Anstiege, wiederkehrende runde Beträge, Wochenendausgaben).
• Prüfung auf doppelte Belege: Markieren Sie Rechnungen mit gleichem Betrag, gleichem Datum oder vom gleichen Lieferanten automatisch.
• Benford-Analyse: Erkennen Sie Abweichungen von der natürlichen Verteilung, indem Sie die Verteilung der ersten Ziffern der Ausgabenbeträge analysieren.
• Trendanalyse: Verfolgen Sie Ausgabentrends nach Abteilung oder Mitarbeiter, um abnormale Veränderungen zu erkennen.

Technologielösungen: Künstliche Intelligenz und Automatisierung

Traditionelle Prüfmethoden allein reichen nicht aus. Heute revolutionieren künstliche Intelligenz (KI) und maschinelles Lernen die Betrugserkennung.

KI-basierte Anomalieerkennung

KI-Algorithmen können in großen Datensätzen Muster erkennen, die dem menschlichen Auge entgehen würden. Machine-Learning-Modelle lernen das „normale" Ausgabeverhalten jedes Mitarbeiters und markieren automatisch Transaktionen, die von diesem Profil abweichen.

Zum Beispiel:

• Ein Mitarbeiter, dessen durchschnittliche Essensausgabe 150 TL beträgt, reicht plötzlich eine Essensrechnung über 800 TL ein.
• Ein Mitarbeiter, der normalerweise Taxis innerhalb der Stadt nutzt, deklariert wiederholt Fahrtkosten zwischen Städten.
• Ungewöhnliche Ausgaben an Wochenenden oder Feiertagen.

Automatisierte Richtliniendurchsetzung

Technologiegestützte Spesenmanagementsysteme können Unternehmensrichtlinien automatisch durchsetzen:

• Richtlinienprüfung in Echtzeit: Die Regelkonformität wird in dem Moment geprüft, in dem die Ausgabe erfasst wird.
• Intelligente Genehmigungsweiterleitung: Risikofreie Ausgaben werden schnell genehmigt, während verdächtige Transaktionen zur detaillierten Prüfung weitergeleitet werden.
• Belegverifizierung mit OCR: Die optische Zeichenerkennung liest die Informationen auf dem Beleg automatisch aus und vergleicht sie mit dem deklarierten Betrag.

Digitale Prüfpfade

Digitale Spesenmanagementsysteme erstellen für jede Transaktion einen detaillierten Prüfpfad. Wer hat wann welchen Betrag ausgegeben; wer hat genehmigt; welche Belege wurden angehängt — all diese Informationen werden transparent und zugänglich aufgezeichnet.

Betrug verhindern mit Masraff

Masraff digitalisiert die Spesenmanagementprozesse von Unternehmen und bietet zugleich leistungsstarke Mechanismen zur Betrugsprävention.

Intelligente Richtlinien-Engine

Mit der flexiblen Richtlinien-Engine von Masraff können Sie unternehmensspezifische Ausgabenregeln definieren. Kategoriebasierte Limits, tägliche oder monatliche Obergrenzen, geografische Einschränkungen und individuelle Genehmigungsregeln werden auf einer einzigen Plattform verwaltet. Richtlinienwidrige Ausgaben werden sofort markiert und in den Genehmigungsprozess überführt.

KI-gestützte Prüfung

Die KI-Module von Masraff erkennen Anomalien in Ihren Ausgabendaten automatisch. Doppelte Belege, verdächtige Beträge und ungewöhnliche Ausgabemuster werden vom System markiert und Ihrem Prüfungsteam gemeldet. So sinkt der manuelle Prüfaufwand, während die Erkennungsrate deutlich steigt.

OCR und Belegverifizierung

Die fortschrittliche OCR-Technologie von Masraff liest Belege und Rechnungen automatisch aus und digitalisiert sie. Der deklarierte Betrag wird mit dem Betrag auf dem Beleg verglichen; bei Abweichungen wird eine Warnung erzeugt. So wird es schwieriger, aufgeblähte oder gefälschte Belege ins System einzuschleusen.

Mehrstufige Genehmigungsprozesse

Dank der anpassbaren Workflows von Masraff können Sie für unterschiedliche Ausgabearten und Beträge unterschiedliche Genehmigungsketten erstellen. Routineausgaben mit geringem Wert werden schnell genehmigt, während hochpreisige oder richtlinienwidrige Ausgaben von mehreren Führungskräften geprüft werden.

Echtzeit-Reporting und Transparenz

Die Dashboards von Masraff visualisieren Ihre Ausgabendaten in Echtzeit. Mit abteilungsbezogenen Vergleichen, Trendanalysen und Anomalieberichten haben Sie die finanzielle Kontrolle stets zur Hand.

Eine Kultur der Betrugsprävention aufbauen

So stark Technologie und Kontrollmechanismen auch sein mögen — der Weg, Betrug vollständig zu beseitigen, führt über eine gesunde Unternehmenskultur. Hier sind die Punkte, auf die Sie achten sollten:

• Definieren Sie ethische Regeln klar und schulen Sie alle Mitarbeiter regelmäßig.
• Gehen Sie mit gutem Beispiel voran, beginnend beim Top-Management. Die Regeln müssen für alle gelten.
• Stärken Sie Hinweisgebersysteme und schützen Sie Hinweisgeber. Mitarbeiter müssen sicher sein, dass sie keine Vergeltung erfahren, wenn sie verdächtige Situationen melden.
• Setzen Sie Konsequenzen klar durch. Wenden Sie bei aufgedeckten Betrugsfällen konsequente und faire Sanktionen an.
• Kommunizieren Sie regelmäßig. Teilen Sie Prüfergebnisse mit (unter Wahrung vertraulicher Informationen); das erzeugt eine abschreckende Wirkung.

Fazit

Interner Betrug und Missbrauch stellt ein Risiko dar, das zu groß ist, um ignoriert zu werden. Mit der richtigen Strategie, starken internen Kontrollen und modernen Technologielösungen lässt sich dieses Risiko jedoch erheblich reduzieren.

Das Prinzip „Vertrauen ist gut, Kontrolle ist besser" ist der Schlüssel zu einer wirksamen Prüfstruktur, ohne das Vertrauen der Mitarbeiter zu erschüttern. Wenn transparente Richtlinien, automatisierte Kontrollen und KI-gestützte Erkennungsmechanismen zusammen eingesetzt werden, erhält Ihr Unternehmen einen Spesenmanagementprozess, der sowohl sicher als auch effizient ist.

Digitalisieren Sie Ihre Spesenprozesse mit Masraff, setzen Sie Ihre Ausgabenrichtlinien automatisch durch und minimieren Sie das Betrugsrisiko. Um die finanzielle Sicherheit Ihres Unternehmens zu stärken, testen Sie Masraff kostenlos und überzeugen Sie sich selbst vom Unterschied.