Wenn Vertrauen zur Schwachstelle wird – Ein Praxisfall aus der Deliktrevision
Sie gab an, einmalig versucht zu haben, Geld vom Geschäftskonto auf ihr Privatkonto zu überweisen. Aufgrund eines Zahlendrehers in der IBAN wurde die Transaktion jedoch nicht ausgeführt und als Fehlermeldung im System zurückgespielt. Im Rahmen des Vier-Augen-Prinzips fiel dieser Vorgang unmittelbar auf. Die Mitarbeiterin suchte daraufhin das Gespräch und beteuerte, dass es sich um einen einmaligen Vorfall handele, ausgelöst durch private finanzielle Belastungen.
Der Geschäftsführer stand vor einer schwierigen Frage: Handelte es sich tatsächlich um einen einmaligen Fehltritt – oder um ein strukturelles Problem?
Unser Prüfungsansatz
Nach Freistellung der Mitarbeiterin erhielten wir Zugriff auf die SAP-Systemlandschaft und begannen mit einer umfassenden Fraud-/Auffälligkeitsanalyse.
Bereits zu Beginn zeigte sich ein gravierendes strukturelles Defizit:
Es existierten keine wirksamen systemseitigen Kontrollen. Weder Rollen- und Berechtigungskonzepte noch Zugriffsbeschränkungen oder dokumentierte Kontrollmechanismen waren implementiert. In den Modulen FI, CO und weiteren Bereichen bestand faktisch uneingeschränkter Zugriff.
Ein solches Umfeld schafft ideale Bedingungen für dolose Handlungen.
Die Feststellungen
Im Rahmen der datenanalytischen Prüfungen konnten wir nachvollziehbar belegen, dass über mehrere Jahre hinweg wiederholt Gelder auf das Privatkonto der Mitarbeiterin transferiert wurden. Der zunächst geschilderte\“Einzelfall\“stellte sich somit als Teil eines systematischen Vorgehens dar.
Die Ergebnisse wurden anhand belastbarer Belege – darunter Transaktionsdaten, Kontobewegungen und Prüfberichte – dokumentiert und der Geschäftsführung vorgestellt.
Die Reaktion war geprägt von Schock und persönlicher Enttäuschung. Gerade in inhabergeführten oder mittelständischen Unternehmen ist das Vertrauen in langjährige Mitarbeitende oft besonders hoch – und genau das wird in solchen Fällen zur größten Schwachstelle.
Die menschliche Dimension
Neben aller fachlichen Nüchternheit zeigt dieser Fall deutlich:
Deliktrevision ist nicht nur Zahlenarbeit. Es geht immer auch um Menschen, Beziehungen und Vertrauen.
Für die Betroffenen ist der finanzielle Schaden häufig nur ein Teil des Problems – der Vertrauensbruch wiegt emotional oft schwerer.
Unsere Empfehlungen
* Aus diesem Fall lassen sich klare Handlungsempfehlungen ableiten:
* Einführung und konsequente Umsetzung eines strukturierten Berechtigungskonzepts
* Trennung von Funktionen (Segregation of Duties) in kritischen Prozessen
* Implementierung undÜberwachung eines wirksamen Internen Kontrollsystems (IKS)
* Etablierung eines funktionierenden Mehr-Augen-Prinzips
* Regelmäßige Überprüfung und Rezertifizierung von Benutzerrechten
* Durchführung periodischer Auffälligkeits- und Fraud-Analysen in rechnungslegungsrelevanten Prozessen
Fazit
Finanzielle Schäden lassen sich in vielen Fällen beziffern und teilweise kompensieren. Der Verlust von Vertrauen hingegen ist meist irreversibel.
Unternehmen sollten sich daher nicht auf gewachsene Strukturen oder persönliche Loyalität verlassen, sondern auf funktionierende Systeme und Kontrollen setzen.
Unsere Erfahrung aus zahlreichen Projekten zeigt:
Dolose Handlungen entstehen selten spontan – sie entwickeln sich dort, wo Gelegenheiten bestehen und vor allem Kontrollen fehlen.
Oder anders gesagt:
Verantwortung zeigt sich nicht im Vertrauen allein, sondern in der konsequenten Gestaltung und
Überwachung von Kontrollsystemen.
Categories: Allgemein
No Responses Yet
You must be logged in to post a comment.