Gefahr von Geschäftsbetrug

Wirtschaftskriminalität ist eine globale Epidemie, die alle Branchen durchdringt und Unternehmen sowie Verbraucher weltweit betrifft. Laut dem Bericht „Report to the Nations 2021“ der Association of Certified Fraud Examiners (ACFE) verlieren Organisationen 5 % ihres Jahresumsatzes durch Betrug . Da Unternehmen zunehmend online agieren, konkurrieren neue Betrugsmethoden wie Phishing, Rechnungsbetrug, Geldwäsche und CEO-Betrug mittlerweile mit klassischen Betrugsformen wie Veruntreuung und Lohnbetrug.

Da jährlich Milliardenverluste , rechtliche Folgen und Reputationsschäden drohen, kann kein Unternehmen das Thema Betrug ignorieren. Wir definieren Wirtschaftsbetrug, erläutern die wichtigsten Betrugsarten anhand von Fallstudien, präsentieren alarmierende Statistiken und geben Expertentipps zur Betrugsprävention und -aufdeckung. Schützen Sie Ihr Unternehmen vor Bedrohungen von innen und außen.

Definition von Geschäftsbetrug

Die ACFE definiert Wirtschaftskriminalität im Allgemeinen wie folgt:

„Die Nutzung des eigenen Berufs zur persönlichen Bereicherung durch den vorsätzlichen Missbrauch oder Diebstahl der Ressourcen oder Vermögenswerte eines Arbeitgebers.“

Beispiele umfassen, sind aber nicht beschränkt auf:

• Bestechung
• Lohnbetrug
• Einblick in das Manipulation
• Einnahmen abschöpfen
• Gefälschte Lieferantenrechnungen
• Identitätsdiebstahl
• Manipulation von Finanzberichten
• Diebstahl von Inventar
• Geldwäsche
• Datendiebstahl

Auch wenn die Beweggründe dafür, warum Mitarbeiter und Außenstehende Unternehmensbetrug begehen, unterschiedlich sind, verbindet das Endziel, das sich auf illegale finanzielle Gewinne konzentriert, alle Fälle miteinander. Unternehmen müssen sich vor verschiedenen Betrugsrisiken von allen Seiten schützen.

Größte Bedrohungen

Während bestimmte Branchen wie Banken und Behörden die meisten Betrüger anziehen, stellte die ACFE fest, dass zu den größten Bedrohungen für Opferorganisationen gehören:

• Unterschlagung von Vermögenswerten (89 % der Fälle): Mitarbeiter stehlen Inventar, stehlen Firmengelder oder manipulieren Finanzberichte.
• Korruption (38 %): Direktoren und Mitarbeiter nehmen Bestechungsgelder von externen Unternehmen im Austausch für Verträge, Daten oder Wettbewerbserkenntnisse entgegen.
• Bilanzbetrug (10 %): Fälschung von Gewinn- und Verlustrechnungen, Gewinnberichten oder Bilanzen, um profitabler zu wirken.

Auch Cyberbetrug hat sich zu einem alarmierenden neuen Betrugsfeld entwickelt und ist laut ACFE seit 79 bei den Opferorganisationen um 2018 % in die Höhe geschossen. Phishing-Angriffe, Datendiebstahl und Online-Betrug machten fast jeden fünften Betrugsfall aus.

Die wichtigsten Arten von Geschäftsbetrug

Während sich die Bedrohungslandschaft ständig weiterentwickelt, werden Unternehmen aller Branchen immer wieder von mehreren Betrugsarten heimgesucht. Lassen Sie uns ihre Definitionen, ihr Innenleben und Beispiele aus der Praxis untersuchen.

Buchhaltungsbetrug

Bilanzfälschung bezeichnet die vorsätzliche Manipulation von Finanzberichten, beispielsweise durch überhöhte Umsatzerlöse, verschwiegene Verbindlichkeiten oder aufgeblähte Vermögenswerte. Solche Manipulationen ermöglichen es Unternehmen, Wertpapierbetrug zu begehen , Bankkredite zu erhalten, Investoren zu beeindrucken oder Aktienkurse künstlich in die Höhe zu treiben.

Die US-Börsenaufsichtsbehörde (SEC) verklagte General Electric 2017 wegen weitverbreiteter Bilanzierungsverstöße und verhängte eine Strafe von 50 Millionen US-Dollar. Durch das Verschweigen von Versicherungsverbindlichkeiten hatte GM die Gewinne der Jahre 2002 und 2003 erheblich verfälscht, um inmitten finanzieller Schwierigkeiten einen besseren Eindruck zu erwecken.

Um solch gefährlichen Betrug zu verhindern, können interne Kontrollen wie abteilungsübergreifende vierteljährliche Prüfungsausschüsse neben externen Prüfungen die Richtigkeit der Finanzberichte überprüfen.

Lohn- und Gehaltsabrechnungsbetrug

Lohnbetrug liegt vor, wenn Mitarbeiter ihre Arbeitsstunden oder Gehaltszahlungen fälschen oder fiktive Mitarbeiter anlegen und deren Gehalt einstreichen . Eine Prüfung des US-Verteidigungsministeriums aus dem Jahr 2018 deckte weit verbreiteten Lohnbetrug und Missbrauch auf, der jährlich zu einer Verschwendung von 100 Millionen US-Dollar führte.

Zu den Taktiken zur Bekämpfung von Lohnbetrug gehören:

• Für Gehaltsabrechnungsänderungen ist die Genehmigung des Vorgesetzten erforderlich
• Programmierung benutzerdefinierter Markierungen und Benachrichtigungen innerhalb der Lohn- und Gehaltsabrechnungssysteme für verdächtige Anfragen
• Durchführung überraschender Gehaltsabrechnungsprüfungen
• Überprüfung der Beschäftigungsnachweise
• Überwachung geplanter und tatsächlicher Lohnausgaben
• Vergleichen Sie die Unterschriften Ihrer Mitarbeiter auf Papieren, um Potenziale zu erkennen Fälle von Unterschriftenfälschung

Rechnungsbetrug

Bei Rechnungsbetrug erhalten Unternehmen gefälschte Rechnungen, die sich als legitime Lieferanten ausgeben oder überhöhte Beträge für echte Lieferanten ausweisen. Die Buchhaltungsabteilungen werden davon überrascht und bezahlen die betrügerischen Rechnungen unwissentlich.

Die „Shark Tank“-Moderatorin Barbara Corcoran verlor durch einen solchen Betrug 388,000 Dollar . Betrüger mischen oft gefälschte PDF-Rechnungen unter eine Vielzahl authentischer E-Mails, um unbemerkt zu bleiben.

Die Bekämpfung von Rechnungsbetrug umfasst:

• Achten Sie auf kurzfristige Rechnungsänderungen in Bezug auf Bedingungen oder Beträge
• Überprüfen Sie Änderungen der Zahlungsinformationen des Lieferanten direkt per Telefonanruf
• Bestätigung von Details mit externen Abteilungen, die bestimmte Anbieter beaufsichtigen

Verkäuferbetrug

Lieferantenbetrug unterscheidet sich vom Rechnungsbetrug dadurch, dass tatsächlich zugelassene Lieferanten ihre Kunden einmal in einer Geschäftsbeziehung absichtlich betrügen. Zu den Taktiken können überhöhte Preise, Produktaustausch, überhöhte Rechnungen, Rückvergütungen für Verträge und falsche Darstellung von Dienstleistungen gehören.

Das nigerianische Unternehmen Sade Telecoms hat einer Schule in Dubai in einem kürzlichen Fall von Lieferantenbetrug durch elektronische Zahlungsmanipulation 408,000 US-Dollar abgenommen.

Die Überprüfung von Lieferanten und deren Hintergrund sowie die laufende Transaktionsüberwachung stellen entscheidende Prozesse zur Bekämpfung von Lieferantenbetrug dar.

Geldwäsche

Geldwäsche ermöglicht es Unternehmen und Privatpersonen, die Herkunft illegalen Vermögens durch komplexe Transaktionen zu verschleiern und „schmutziges Geld“ als legal verdientes Geld erscheinen zu lassen. Die Wachovia Bank half bekanntermaßen mexikanischen Drogenkartellen bei der Geldwäsche von 380 Milliarden US-Dollar, bevor sie aufgrund von Ermittlungen zu hohen Geldstrafen verurteilt wurde.

Software zur Bekämpfung von Geldwäsche (AML) , Transaktionsüberwachung und Kundenidentifizierung (KYC) tragen alle zur Aufdeckung und Verhinderung von Geldwäsche bei. Staatliche Vorschriften schreiben AML-Programme zudem als verpflichtend für Banken und andere Unternehmen vor.

Phishing-Angriffe

Phishing bezeichnet digitale Betrugsmaschen, die darauf abzielen, sensible Daten wie Kreditkarten- und Sozialversicherungsdaten oder Zugangsdaten für Firmenkonten über gefälschte E-Mails oder Websites zu stehlen. Selbst namhafte Unternehmen wie der Spielzeughersteller Mattel waren schon Ziel solcher Angriffe.

Cybersicherheitsschulungen helfen Mitarbeitern, Warnsignale von Phishing-Angriffen zu erkennen, während technische Maßnahmen wie Multi-Faktor-Authentifizierung und Spamfilter zusätzlichen Schutz bieten. Die Überwachung potenzieller Datenschutzverletzungen bleibt ebenfalls entscheidend, da gestohlene Zugangsdaten Zugriff auf Unternehmensgelder ermöglichen.

CEO-Betrug

CEO-Betrug, auch bekannt als „Business Email Compromise“-Betrug, bezeichnet die Masche von Cyberkriminellen, die sich als Unternehmensleiter wie CEOs oder CFOs ausgeben, um Mitarbeitern E-Mails zu schicken und dringende Zahlungen auf betrügerische Konten zu fordern. Weltweit sind durch solche Betrügereien bereits über 26 Milliarden US-Dollar verloren gegangen.

Arbeitsplatzrichtlinien, die eindeutige Zahlungsabläufe und eine abteilungsübergreifende Genehmigung für erhebliche Beträge festlegen, können diesem Betrug entgegenwirken. Cybersicherheitsprinzipien wie die E-Mail-Authentifizierung minimieren zudem gefälschte Kommunikation.

Besorgniserregende Statistiken zum Geschäftsbetrug

Weltweit verlieren typische Unternehmen jährlich 5 % ihres Umsatzes durch Betrug, was Verluste in Billionenhöhe verursacht. Weitere alarmierende Statistiken:

• Die durchschnittlichen Kosten für jedes Unternehmensbetrugsprogramm liegen bei 1.5 Mio. US$ in Verluste
• 95% der befragten Betrugsexperten geben an, dass mangelnde interne Kontrollen Geschäftsbetrug verschärfen
• Die Association of Certified Fraud Examiners (ACFE) hat es herausgefunden 75% Bei den untersuchten Unternehmensbetrugsfällen dauerte es Monate oder länger, bis offensichtliche Präventionsmängel entdeckt wurden
• Das berichtete das Internet Crime Complaint Center (IC3). 4.1 Milliarden Dollar an Verlusten durch Cyberkriminalität für Unternehmen im Jahr 2020

Solche Daten verdeutlichen, dass Betrug für viele Unternehmen nach wie vor ein eklatanter blinder Fleck ist. Interne Richtlinien, die beim Schutz von Geldern und Daten missachtet werden, erfordern eine Überarbeitung.

Expertenrat zur Verhinderung von Geschäftsbetrug

Angesichts der verheerenden finanziellen Auswirkungen und der anhaltenden Auswirkungen auf das Kundenvertrauen, wenn Betrug in ein Unternehmen eindringt, sollten die Präventionsmechanismen robust funktionieren. Experten empfehlen:

• Implementieren Sie starke interne Kontrollen: Die abteilungsübergreifende Überwachung der Finanzen sowie Transaktionsgenehmigungsverfahren mit integrierter Aktivitätsüberwachung kontrollieren das Betrugsrisiko. Führen Sie außerdem regelmäßig obligatorische Überraschungsaudits durch.
• Führen Sie eine umfassende Lieferanten- und Mitarbeiterüberprüfung durch: Hintergrundüberprüfungen tragen dazu bei, Partnerschaften mit betrügerischen Anbietern zu vermeiden und gleichzeitig Warnsignale für Mitarbeiter bei der Einstellung aufzudecken.
• Aufklärung über Betrug: Jährliche Schulungen zur Betrugserkennung und Compliance stellen sicher, dass alle Mitarbeiter über die Richtlinien auf dem Laufenden bleiben und auf Warnzeichen achten.
• Überwachen Sie Transaktionen genau: Verhaltensanalysetools können automatisch Anomalien in Zahlungsdaten oder Stundenzetteln erkennen, die auf Betrug hinweisen. Experten sollten gekennzeichnete Maßnahmen überprüfen.
• Cybersicherheit aktualisieren: Daten regelmäßig verschlüsseln und sichern. Installieren Sie Anti-Phishing- und Malware-Schutzmaßnahmen neben Firewalls und bestätigen Sie, dass Geräte komplexe sichere Passwörter verwenden.
• Richten Sie eine Whistleblower-Hotline ein: Eine anonyme Hinweis-Hotline und eine strikte Haltung gegen Vergeltungsmaßnahmen ermutigen Mitarbeiter, Betrugsverdachtsfälle frühzeitig und vor größeren Verlusten unverzüglich zu melden.

Experteneinblicke zur Bekämpfung sich entwickelnder Betrugsbedrohungen

Da Hacker immer raffinierter werden und Betrüger neue technologiegestützte Möglichkeiten wie virtuelle Zahlungen für ihre Zwecke entdecken, müssen Unternehmen sorgfältig Präventionsstrategien anpassen und gleichzeitig aufkommenden Betrug verfolgen. Sie müssen über die Entwicklung von Betrugslandschaften in ihren jeweiligen Sektoren auf dem Laufenden bleiben, um robuste Betrugsbekämpfungsprogramme zu entwickeln.

Einige Brancheneinblicke umfassen:

Bankwesen: „[Finanzinstitute] müssen die Wirksamkeit ihrer Betrugserkennungssysteme gegenüber neuen und aufkommenden Angriffsarten ständig überprüfen.“ – Shai Cohen, SVP Fraud Solutions bei RSA

Versicherungswesen: „Neue Risiken wie Kryptowährungen und Cyberbetrug erfordern eine flexible, datenzentrierte Betrugsbekämpfungsstrategie, die den Mangel an historischen Betrugsdaten berücksichtigt.“ – Dennis Toomey, Vizepräsident für Betrugsbekämpfungstechnologie bei BAE Systems

Gesundheitswesen: „Die Verlagerung von Betrug auf Telemedizinplattformen während der Pandemie bedeutet, dass [Anbieter und Kostenträger] sich jetzt mehr denn je auf die Patientenverifizierung und die Validierung von Telebesuchen konzentrieren müssen.“ – James Christiansen, Vizepräsident für Betrugsprävention bei Optum

Schritte, die alle Unternehmen sofort unternehmen müssen

Unabhängig von den besonderen Betrugsanfälligkeiten Ihres Unternehmens stellt die Befolgung grundlegender Best Practices zur Betrugsprävention die erste Verteidigungslinie dar:

• Führen Sie regelmäßig externe Maßnahmen durch Finanzprüfungen
• Installieren betriebswirtschaftssoftware mit Aktivitätsverfolgung
• Führen Sie gründlich Hintergrundkontrollen bei allen Anbietern
• Halten Sie eine aktualisierte Version bereit Richtlinie zum Mitarbeiterbetrug Handbuch mit klaren Beispielen für Fehlverhalten
• Erfordern Cybersicherheitstraining für alle Mitarbeiter
• Implementieren Sie eine anonyme Whistleblower-Hotline
• Bestätigen Sie das Löschen interne Kontrollen für finanzielle Entscheidungen neben abteilungsübergreifenden Aufsicht für Großtransaktionen
• Rechnungen umfassend prüfen vor der Zahlungsgenehmigung

Denken Sie daran: Exzellentes Risikomanagement trennt betrügerische Unternehmen von denen, die in Finanzkriminalität ertrinken. Eine sorgfältige Prävention kostet Unternehmen auch unendlich weniger als die Reaktion und Wiederherstellung nach einem Betrugsvorfall.

Fazit: Vereint stehen wir, geteilt fallen wir

In einer Zeit, in der Hacker auf der anderen Seite der Welt stillschweigend Unternehmensgelder abschöpfen können oder böswillige Führungskräfte Finanzdaten irreführend melden, lauern Betrugsgefahren von allen Seiten. Neue Arbeitsmodelle, die Remote-Mitarbeiter und externe Auftragnehmer einführen, verschleiern die Transparenz zusätzlich.

Dennoch stellt Zusammenarbeit die ultimative Waffe zur Betrugsbekämpfung dar. Während ethische Unternehmen mehrschichtige interne Kontrollen einführen, während Regierungsbehörden den Informationsaustausch und gemeinsame Betrugsermittlungen mit globalen Verbündeten intensivieren, nähert sich die Ära des grassierenden Geschäftsbetrugs ihrem Ende. Technologische Hilfsmittel wie künstliche Intelligenz (KI) und maschinelles Lernen bei der Erkennung verdächtiger Finanzaktivitäten tragen auch dazu bei, Betrug früher als je zuvor einzudämmen.

Dennoch müssen Unternehmen wachsam gegenüber sich entwickelnden Betrugstaktiken bleiben, blinde Flecken innerhalb interner Richtlinien schließen und auf allen Ebenen eine auf Compliance ausgerichtete Kultur fördern, um aktuelle Betrugsrisiken zu bewältigen. Mit Konzentration und Beharrlichkeit können wir die Betrugsepidemie besiegen – ein Unternehmen nach dem anderen.