Methodik und theoretische Grundlagen der professionellen Anti-Betrugs-Untersuchung

Die Erkennung von Unternehmensbetrug ist keine einfache Prüfungsmaßnahme und auch keine ausschließlich Folgeuntersuchung. Vielmehr handelt es sich um eine komplexe, multidisziplinäre Methodik für Corporate Governance und Risikomanagement, die darauf abzielt, die Diskrepanzen zwischen wirtschaftlicher Realität, dokumentiertem Betrieb und Entscheidungsprozessen aufzuzeigen.

Eine professionelle Anti-Betrugs-Untersuchung beginnt nicht mit der Sicht, „ob Betrug stattgefunden hat“, sondern mit  der Frage, ob Risikomuster, Kontrolllücken, finanzielle Anomalien oder Dokumentationsfehler im Unternehmensablauf bestehen, die auf eine mögliche Betrugsmöglichkeit hinweisen könnten.

Dieser Ansatz unterscheidet sich grundlegend von der traditionellen Verwaltungskontrolle. Während eine übliche Buchhaltungs- oder Rechtsprüfung oft prüft, ob die Dokumente formell verfügbar sind, stellt die Betrugsprüfung die Frage:  Gibt es ein echtes, wirtschaftlich gerechtfertigtes und überprüfbares Geschäftsereignis hinter den Dokumenten?

Mit anderen Worten: Ziel der Methodik ist es nicht nur, Regelmäßigkeit zu untersuchen, sondern  auch Zuverlässigkeit, wirtschaftliche Rationalität und Kontrollierbarkeit zu bewerten.

1. Betrugsrisiko als Corporate-Governance-Frage

Unternehmensbetrug sollte nicht ausschließlich als kriminelle Kategorie behandelt werden. Das Betrugsrisiko ist ein breiteres Phänomen: Es tritt an jenen Punkten in der Organisation auf, an denen finanzielle Interessen, Informationsasymmetrie, Kontrolllosigkeit und menschliche Entscheidungsfreiheit aufeinandertreffen.

Beispielsweise kann ein Unternehmen ein Missbrauchsrisiko bei Beschaffungen, finanziellen Genehmigungen, Bestandsverwaltung, Verkaufsrabatten, Lieferantenbeziehungen, Lohnabrechnung oder Transaktionen mit verwandten Parteien haben. In diesen Bereichen gibt es oft erhebliche finanzielle Ströme, während Entscheidungsfindung und Kontrolle nicht immer richtig getrennt sind.

Betrugserkennung zielt daher nicht nur darauf ab, einen bestimmten Missbrauch nachträglich zu rekonstruieren. Mindestens ebenso wichtig ist sein Ziel, die strukturellen Schwächen aufzudecken, die Missbrauch möglich machen könnten. Dies macht Anti-Betrugs-Ermittlungen zu einem echten Instrument der Unternehmensführung.

2. Risikobasierte Vorabprüfung und Betrugsrisikobewertung

Die erste Stufe der professionellen Prüfung ist in der Regel ein risikobasiertes Vorscreening. Ziel ist es nicht, sofortige Beweise zu liefern, sondern festzustellen, welche Prozesse, Personen, Transaktionen oder Geschäftsbeziehungen weitere Untersuchungen benötigen.

Während der Betrugsrisikobewertung betrachtet der Ermittler keine isolierten Dokumente, sondern versucht, das gesamte Arbeitsumfeld zu verstehen. Die Hauptfragen sind typischerweise wie folgt:

Wohin fließt der Großteil des Geldes? Wo ist die geringste Kontrolle? Wer ist berechtigt, Zahlungen zu genehmigen? Gibt es jemanden, der gleichzeitig Transaktionen initiieren, genehmigen und verifizieren kann? Welche Anbieter haben ungewöhnliche Zahlungsmuster? In welchen Bereichen treten Ausnahmen, Ex-Post-Genehmigungen oder unvollständige Dokumentation regelmäßig auf?

Das Wesentliche der Methodik besteht darin, dass der Betrieb des Unternehmens in Risikozonen unterteilt werden muss. Solche Risikozonen können umfassen:

• Beschaffung;
• Bestandsverwaltung;
• Rechnungsstellung;
• finanzielle Genehmigungen;
• Bankzahlungen;
• Kassenmanagement;
• Gehaltsabrechnung;
• Transaktionen mit verwandten Parteien;
• Vertragserfüllung;
• Zugangsrechte;
• Verwaltung von Lieferanten-Masterdaten.

Danach sollte jeder Bereich nach dem Risikogewicht bewertet werden. Ein hochwertiger, schlecht kontrollierter, von Personen abhängiger Prozess kann eine höhere Risikobewertung erhalten als ein automatisierter, mehrstufiger Genehmigungsprozess.

Der Wert der Betrugsrisikobewertung liegt genau darin, dass die Untersuchung nicht zufällig, sondern nach einer Risikologik abläuft.

3. Die theoretische Bedeutung des Betrugsdreiecks

Eines der bekanntesten Modelle der Betrugsermittlung ist das Betrugsdreieck. Es untersucht die Koexistenz von drei Faktoren:

Druck: Gibt es finanzielle, leistungsbezogene, berufliche oder persönliche Belastungen, die eine Motivation zum Betrügen erzeugen können?

Chance: Bietet die Organisation einen Mangel an Kontrolle, der Missbrauch ermöglicht?

Rationalisierung: Ist der Täter in der Lage, die Tat vor sich selbst zu rechtfertigen?

Dieses Modell ist besonders wichtig, weil es Betrug nicht nur als rechtliches Ereignis, sondern auch als organisatorisches und verhaltensbezogenes Phänomen interpretiert. Missbrauch ist selten eine Frage von „schlechten Absichten“. Oft schafft das organisatorische Umfeld die Situation, in der Druck, Chance und Selbstrechtfertigung gleichzeitig auftreten.

Wenn ein Vertriebsleiter beispielsweise mit unrealistisch hohen Umsatzzielen belastet ist, während er selbst erhebliche Rabatte genehmigen kann und keine unabhängige Nachverifizierung vorliegt, können alle drei Elemente des Betrugsdreiecks auftreten.

Die praktische Bedeutung des Betrugsdreiecks liegt darin, dass es nicht nur hilft, bereits stattgefundene Betrügereien zu interpretieren, sondern sie auch zu verhindern. Wenn ein Unternehmen erkennt, dass in bestimmten Prozessen gleichzeitig Bedingungen für Druck, Chance und Rationalisierung bestehen, kann es eingreifen, bevor der Schaden entsteht.

4. Dokumentenanalyse und wirtschaftliche Realitätsanalyse

Dokumentenanalyse ist eine der zentralen Methoden der Betrugsprüfung, ist jedoch nicht dasselbe wie die formale Dokumentenverifikation. Ziel ist es nicht nur festzustellen, ob es Rechnungen, Verträge oder Leistungszertifikate gibt, sondern auch zu prüfen, ob diese Dokumente miteinander und mit der wirtschaftlichen Realität vereinbar sind.

Zum Beispiel reicht es bei der Prüfung einer Kauftransaktion nicht aus, das Vorhandensein einer Rechnung zu überprüfen. Die gesamte Geschäftskette muss rekonstruiert werden:

• der die Beschaffung initiierte;
• ob es einen echten geschäftlichen Bedarf gab;
• ob eine Angebotsanfrage oder ein wettbewerbliches Ausschreibungsverfahren durchgeführt wurde;
• der die Anordnung genehmigte;
• ob es einen Vertrag gab;
• ob tatsächliche Ausführung durchgeführt wurde;
• ob ein Abschlusszertifikat ausgestellt wurde;
• ob die Rechnung dem Vertrag entspricht;
• ob die Zahlung mit der Rechnung übereinstimmt;
• ob der Preis marktgerechtfertigt ist;
• ob es eine Beziehung zwischen dem Lieferanten und der zustimmenden Person gibt.

Inkonsistenzen sind besonders wichtig bei der Dokumentenanalyse. Warnzeichen können zum Beispiel ein nachträglich datiertes Dokument, ein fehlender Nachweis der Fertigstellung, eine ungewöhnlich schnelle Zahlung, wiederholte Rechnungstexte, nicht vertragliche Leistung, unverhältnismäßige Preise oder mehrere Lieferantenzahlungen auf dasselbe Bankkonto sein.

Das Wesentliche der Methodik besteht darin, dass die Dokumentation nicht an sich bewertet wird, sondern in einem wirtschaftlichen und kontrolltechnischen Umfeld.

5. Transaktionale Datenanalyse und Anomaliesuche

Eine der wichtigsten methodischen Ebenen moderner Anti-Betrugs-Untersuchungen ist die Analyse von Transaktionsdaten. Dabei sucht der Ermittler nach ungewöhnlichen Mustern in großen Mengen finanzieller oder operativer Daten.

Zweck einer solchen Analyse ist es nicht, die rechtliche Klassifizierung jedes einzelnen Objekts sofort festzustellen, sondern die Datensätze auszuwählen, die einer weiteren Untersuchung bedürfen.

Typische Analysekriterien:

Doppelte Zahlungen: basierend auf demselben Betrag, demselben Lieferanten, gleicher Kontonummer, ähnlicher Kontobeschreibung oder doppelten Bankdaten.

Rundenbetragstransaktionen: Eine ungewöhnlich große Anzahl von Rundbeträgen kann auf ein künstlich erzeugtes Abrechnungsmuster hinweisen.

Strukturierte Zahlungen unterhalb der Schwelle: Wenn eine interne Richtlinie eine höhere Zustimmung über einer bestimmten Schwelle erfordert, können aufeinanderfolgende Rechnungen unterhalb dieser Schwelle auf einen Versuch hinweisen, die Kontrolle zu umgehen.

Transaktionen, die zu ungewöhnlichen Zeiten erfasst werden: Posten, die während Abschlusszeiten, Wochenenden oder außerhalb der Geschäftszeiten erfasst werden, können eine separate Überprüfung erfordern.

Lieferantenkonzentration: Wenn ein bestimmter Entscheidungsträger eine bemerkenswert hohe Anzahl von Zahlungen an denselben Lieferanten hat.

Schnelle Zahlungen an neue Lieferanten: Für neu gegründete Lieferanten oder Lieferanten mit kurzer Geschichte können schnelle und hohe Zahlungen auf ein erhöhtes Risiko hindeuten.

Diese Indikatoren belegen keinen Betrug an sich, sind aber geeignet, um den Fokus der Untersuchung auf professionell fundierte Weise zu bestimmen.

6. Benford-Analyse: Interpretation statistischer Unterschiede

Das Benfordsche Gesetz beschreibt die erwartete Verteilung der Ziffern in bestimmten natürlichen Datenreihen. In Finanzuntersuchungen kann es verwendet werden, um Datensätze zu identifizieren, die sich deutlich vom natürlichen Muster unterscheiden.

Zum Beispiel kann bei einem großen Volumen von Konten oder Zahlungslisten die erste Ziffer einer bestimmten Verteilung folgen. Wenn sich die Datenreihe wesentlich unterscheidet, beweist dies nicht automatisch Betrug, kann aber die Möglichkeit künstlicher Datengenerierung, Abrechnungsmanipulation oder einer unnatürlichen Transaktionsstruktur mit sich bringen.

Die Benford-Analyse ist besonders nützlich, wenn:

• eine große Anzahl von Transaktionen ist verfügbar;
• Die Daten stammen aus einem natürlichen wirtschaftlichen Prozess;
• keine Festpreisliste oder vorab festgelegte Preise;
• Das Ziel ist es, Anomalien vorzufiltern.

Es ist jedoch wichtig zu betonen, dass der Benford-Test kein unabhängiger Beweis ist. Nicht alle Datenreihen sind für eine solche Analyse geeignet. Feste Gebühren, regulierte Preise, künstliche Wertgrenzen oder vorgegebene Preisstrukturen können das Ergebnis verzerren.

Daher muss die Benford-Analyse stets in Verbindung mit anderen Methoden interpretiert werden.

7. Beneish M-Score: Meldung von Manipulationsrisiken

Der Beneish M-Score ist ein Finanzmodell, das verwendet wird, um das Risiko der Manipulation von Finanzberichten abzuschätzen. Es untersucht, ob die Daten des Unternehmens Mustern ähneln, die auf Basis früherer Forschung mit der Manipulation von Ergebnissen in Verbindung gebracht wurden.

Das Modell untersucht Faktoren wie:

• Erhöhung der Einnahmen;
• Forderungsquote;
• Veränderungen der Bruttomarge;
• Vermögensqualität;
• Abschreibungsmuster;
• Ansammlungen;
• die Beziehung zwischen Betriebskosten und Erlösen.

Die Logik der Methode ist, dass manipulierte Berichte oft nicht zufällig voreingenommen sind. Wenn zum Beispiel der Umsatz schnell wächst, aber die Cashflows nicht folgen, oder die Forderungsquote ungewöhnlich hoch ist, kann dies darauf hindeuten, dass die Umsatzbuchhaltung aggressiv oder wirtschaftlich schwer zu rechtfertigen ist.

Der Beneish M-Score sagt nicht, dass es Betrug gab. Gibt an, ob die Finanzdaten auf ein höheres Manipulationsrisiko hinweisen könnten. Dies kann besonders nützlich bei der Due Diligence von Partnern, vor Übernahmen, bei der Kreditentscheidung oder in Situationen, in denen die Zuverlässigkeit von Finanzberichten ein kritisches geschäftliches Thema ist.

8. Altman Z-Score: Finanzielle Not als Betrugsdruck

Der Altman Z-Score war ursprünglich  ein Modell zur Vorhersage finanzieller Notlagen und Insolvenzrisiken. Sie ist im Kontext der Betrugsbekämpfung relevant, da finanzieller Druck oft das Risiko von finanzieller Manipulation, Vermögensverschleierung, aggressiver Umsatzberichterstattung oder anderem Missbrauch erhöht.

Das Management eines Unternehmens in finanziellen Schwierigkeiten kann stärker unter Druck geraten, ein günstigeres Bild der Gesundheit des Unternehmens zu vermitteln. Dies kann besonders wichtig sein, bevor Bankfinanzierung, Investorenverhandlungen, Lieferantenkreditlinien oder Unternehmensverkäufe durchgeführt werden.

Der Altman Z-Score ist daher kein Betrugsnachweis, sondern liefert den Risikokontext. Es hilft zu verstehen, ob ein finanzieller Druck besteht, der das erste Element des Betrugsdreiecks, also die Motivation, stärken kann.

9. COSO-basierte interne Kontrolllückenanalyse

Die Untersuchung des internen Kontrollsystems ist eine der wichtigsten Säulen der Betrugsbekämpfungsmethodik. Das COSO-Modell ist ein international bekanntes Rahmenwerk, das auf der Logik der Kontrollumgebung, Risikobewertung, Kontrollaktivitäten, Informationskommunikation und Überwachung basiert.

Die COSO-basierte Gap-Analyse untersucht, wo das aktuelle Steuerungssystem eines Unternehmens vom erwarteten, sicheren Betrieb abweicht.

Die Hauptbereiche der Untersuchung sind:

Kontrollumgebung: Ist das Management wirklich einem ethischen und kontrollierten Betrieb verpflichtet?

Risikobewertung: Identifiziert das Unternehmen Missbrauchsrisiken?

Kontrollaktivitäten: Gibt es Genehmigungs-, Abstimmungs-, Isolations- und Überprüfungspunkte?

Information und Kommunikation: Erreichen Risikosignale die richtigen Entscheidungsträger?

Überwachung: Werden die Kontrollen regelmäßig überprüft, um sicherzustellen, dass sie tatsächlich funktionieren?

Die Lückenanalyse kann beispielsweise aufzeigen, ob es kein ausreichendes Vier-Korn-Prinzip gibt, ob eine Person zu viele Privilegien hat, ob Lieferanten-Masterdaten unkontrolliert geändert werden können, wenn es keine regelmäßige Bankabstimmung gibt oder ob das Unternehmen ungewöhnliche Transaktionen nicht überwacht.

Der Vorteil des COSO-basierten Ansatzes besteht darin, dass Probleme nicht als isolierte Fehler behandelt werden, sondern als Teil des Corporate-Governance-Systems bewertet werden.

10. OSINT-basierte Hintergrundüberprüfung

OSINT, also die Sammlung von Open-Source-Informationen, kann eine wichtige Rolle bei der Prüfung von Risiken von Partnern, Lieferanten und Eigentümern spielen. Ziel ist es, auf Basis öffentlich zugänglicher Quellen relationale, reputationsbezogene oder historische Informationen zu entdecken, die für die Entscheidungsfindung relevant sein könnten.

Ein OSINT-Scan kann Folgendes umfassen:

• Unternehmensregisterdaten;
• Eigentums- und Managementbeziehungen;
• verwandte Unternehmen;
• frühere Liquidationen oder Zwangsversteigerungen;
• negative Medienauftritte;
• Reputationsrisiken;
• öffentliche Beschaffung, Rechtsstreitigkeiten oder regulatorische Informationen;
• Netzwerke, die auf professionellen und sozialen Plattformen sichtbar sind.

Der Zweck von OSINT ist es nicht, informelle Gerüchte zu sammeln, sondern überprüfbare, geschäftsrelevante Risikoinformationen zu organisieren.

Zum Beispiel kann ein Partner finanziell abgesichert erscheinen, aber wenn seine Manager zuvor an mehreren kurzlebigen Unternehmen interessiert waren, die in Liquidation endeten, kann dies ein Risikofaktor sein. Ebenso können eine komplizierte, schwer verständliche Gruppenstruktur oder häufige Eigentümerwechsel Warnzeichen sein.

11. Interviews und interne Informationsbeschaffung

Im Falle komplexer Anti-Betrugs-Untersuchungen können neben Dokumenten und Daten auch menschliche Informationsquellen benötigt werden. Der Zweck interner Interviews ist nicht unbedingt, sofort jemanden Verantwortlichen zu finden, sondern zu verstehen, wie die Prozesse tatsächlich funktionieren.

Zum Beispiel kann eine Richtlinie drei Genehmigungsstufen erfordern, aber in der Praxis können Genehmigungen automatisch erfolgen, ohne eine sinnvolle Validierung. In solchen Fällen existiert eine formale Kontrolle, deren tatsächlicher Kontrolleffekt jedoch schwach ist.

Vorstellungsgespräche können Ihnen helfen, Folgendes zu erkunden:

• wie der Prozess in der Praxis funktioniert;
• wo es informelle Umwege gibt;
• die tatsächlichen Einfluss auf Entscheidungen haben;
• welche Kontrollen regelmäßig umgangen werden;
• welche Probleme die Mitarbeiter wahrnehmen;
• ob es wiederkehrende verdächtige Muster gibt;
• ob die interne Berichtskultur funktioniert.

Interviews sind methodisch sensibel, da sie objektiv, dokumentiert und rechtlich handhabbar durchgeführt werden müssen. Das Ziel ist nicht, Druck auszuüben, sondern die Fakten, Prozesse und Unstimmigkeiten genau zu verstehen.

12. Rotes Flaggensystem und Risikomatrix

Am Ende einer professionellen Anti-Betrugs-Untersuchung müssen die Ergebnisse strukturiert interpretiert werden. Eine lange Liste von Problemen reicht für Entscheidungsträger nicht aus. Sie müssen Prioritäten, Gewichtungen und Entscheidungslogik erhalten.

Dafür sind das Warnsignal und die Risikomatrix da.

Warnsignale sind Warnsignale, die an sich keinen Betrug beweisen, aber eine weitere Untersuchung oder ein Eingreifen erfordern können. Diese können sein:

• unvollständige Dokumentation;
• ungewöhnliche Preisgestaltung;
• ein Zeichen einer verbundenen Partei;
• eine übermäßige Konzentration von Lieferanten;
• wiederkehrende gerundete Rechnungen;
• Umgehung der Genehmigungsregeln;
• Serienunstimmigkeit;
• ungewöhnliche Geldbewegungen;
• hohe Vergütung, die mit einem neuen Lieferanten verbunden ist;
• unverhältnismäßig schnelle Zahlung;
• Wiederkehrende Nachfolgegenehmigung.

Die Risikomatrix gibt diesen Signalen Gewicht. Im Allgemeinen bewertet sie entlang von zwei Hauptdimensionen:

Wahrscheinlichkeit: Wie wahrscheinlich ist es, dass das gegebene Zeichen auf ein tatsächliches Problem hinweist?

Auswirkungen: Was sind die finanziellen, rechtlichen, operativen oder reputationsbezogenen Folgen?

Dieser Ansatz ermöglicht es dem Unternehmen nicht nur, Probleme zu erkennen, sondern sie auch zu priorisieren. Ein Risiko mit hoher Auswirkung und hoher Wahrscheinlichkeit kann sofortige Managementmaßnahmen erfordern, während eine geringere Gewichtsabweichung ausreichen kann, um es regelmäßig zu überwachen.

13. Untersuchungsbericht und Sanierungsplan

Das Endergebnis der Methodik ist keine einfache Liste von Ergebnissen, sondern ein professionell strukturierter Untersuchungsbericht. Ein starker Anti-Betrugs-Bericht trennt klar zwischen Fakten, Annahmen, Risikoschlussfolgerungen und vorgeschlagenen Maßnahmen.

Der Bericht enthält typischerweise:

• den Zweck der Studie;
• den Umfang der Untersuchung;
• die verwendeten Methoden;
• die untersuchten Dokumente und Datensätze;
• die aufgedeckten Warnsignale;
• finanzielle oder betriebliche Anomalien;
• Kontrolllücken;
• die Risikoklassifikation;
• Unsicherheiten und methodische Einschränkungen;
• Vorgeschlagene Korrekturmaßnahmen.

Der Sanierungsplan ist mindestens genauso wichtig wie das Ermittlungsergebnis selbst. Das Ziel ist nicht nur, das Problem zu beschreiben, sondern es handhabbar zu machen.

Solche Maßnahmen können umfassen:

• Neuregulierung der Genehmigungsniveaus;
• die Einführung des Vier-Augen-Prinzips;
• Kontrolle der Änderung von Lieferanten-Masterdaten;
• regelmäßige Bank- und Kontoabstimmung;
• Bestandskontrollprotokolle;
• Überprüfung der Zugangsrechte;
• Schaffung eines Whistleblower-Kanals;
• Umsetzung eines internen Untersuchungsprotokolls;
• regelmäßige Betrugsrisikobewertung;
• Entwicklung der Managementberichterstattung;
• Integrieren Sie Anomalie-Überwachungskontrollpunkte.

Ein guter Sanierungsplan sagt Ihnen nicht nur, was verbessert werden muss, sondern auch in welcher Reihenfolge, mit welchen Aufgaben und mit welchem Kontrolleffekt.

Die geschäftliche Bedeutung der Methodik

Die methodische Stärke der Anti-Betrugs-Untersuchung liegt darin, dass sie weder auf einem einzigen Dokument, noch auf einem einzigen Finanzindikator noch auf einem einzigen Eindruck basiert. Die Studie verbindet verschiedene Informationsebenen: Finanzdaten, Dokumente, interne Kontrollen, Unternehmensprozesse, externe Informationen, Transaktionsmuster, Interviews und Geschäftslogik.

Daher ist die professionelle Anti-Betrugs-Methodik nicht nur ein Ermittlungsinstrument, sondern auch eine strategische Lösung für die Unternehmensführung.

Es hilft Ihnen, Verträge sicherer zu unterzeichnen, verlässlichere Entscheidungen zu treffen, stärkere Kontrollen aufzubauen, das Risiko finanzieller Verluste zu verringern und rechtzeitig zu erkennen, wenn ein Geschäftspartner, Prozess oder eine Transaktion auf den ersten Blick nicht das zeigt, was sie suggerieren.

Das ultimative Ziel ist nicht, eine Kultur des Misstrauens zu schaffen, sondern bewusste, dokumentierte und risikobasierte Entscheidungen zu treffen. Eine gut strukturierte Anti-Betrugs-Untersuchung stellt sicher, dass das Unternehmen nicht nur die Zahlen sieht, sondern auch die dahinterstehende Geschäftsrealität versteht.