Der wirtschaftliche Erfolg eines Unternehmens ist von vielen Kriterien abhängig. Um die wirtschaftlichen Interessen eines Unternehmens zu erreichen und um eine dauerhafte Wettbewerbsfähigkeit aufrecht zu erhalten, ist es unabdingbar, dass man den Gefahrenfaktor „Wirtschaftskriminalität“ beleuchtet und entsprechend der Notwendigkeiten Maßnahmen ergreift.

Bei Betrug und Verstößen durch eigene Mitarbeiter bemerken Unternehmen Integritäts- und Betrugspotentialslücken zu oft erst dann, wenn sich ein Missstand zu einer Krise ausgewachsen hat, Betrug durch Schaden erkannt wurde oder Behörden aufgrund von Auffälligkeiten oder Rechtsverstößen einschreiten. So zeigt eine aktuelle Studie auf, dass ca. die Hälfte aller deutschen Unternehmen in den letzten 2 Jahren Opfer von Wirtschaftskriminalität waren. 35% der Fälle beziehen sich auf „Betrug durch Kunden“. Nicht selten ist, dass Verantwortliche sich dann die Frage danach stellen, ob man die erkannten Probleme nicht a) früher hätte erkennen müssen oder b) ursächlich verhindern können.

Mit unserer Unterstützung verringern Sie das Risikopotential ihres Unternehmens.

Unternehmen unterliegen teilweise der Verpflichtung ein internes-Kontroll-System aufzubauen, aber es liegt schon im Eigeninteresse jeden Unternehmens geeignete Maßnahmen gegen betrügerische Handlungen zu ergreifen, um betriebswirtschaftlichen Schaden abzuwenden. Der Aufbau eines IKS beginnt mit der Identifizierung von Betrugsrisiken. Die Identifizierung kann u.a. aus

• bereits bekannten Betrugsfällen (Ermittlungsergebnisse)
• Prüfberichten
• Organisations- bzw. Prozessanalysen
  (Aufgaben, Rollen, Berechtigungen, Funktionen / Zuständigkeiten, IT-Strukturen, Datenverwendung- und Informationsflüsse, Schnittstellen, Ablaufketten, Dienstleisterstrukturen, etc.) abgeleitet werden.

Nach einer Identifizierung sind Kontrollmechanismen zu schaffen bzw. zu verstärken. Entsprechende Gegenstrategien sind zu entwickeln. Bespiele dafür sind

• Rollen-, Aufgaben- und Rechtekonzepte mit Funktionstrennungen und 4-Augen-Prinzip-Verpflichtungen
• Schaffung von einer dokumentierten und überwachten Informationsflussarchitektur
• regelmäßige Überprüfung der Funktionsfähigkeit von Kontrollmechanismen
• oder die Implementierung bzw. Durchsetzung von Richtlinien.

Kontrollen sind zu dokumentieren und in das Prozess- und Risikomanagement einzubetten.