Wenn Vertrauen zur Schwachstelle wird - Ein Praxisfall aus der Deliktrevision
Wie viel ist Vertrauen wert, wenn Kontrollen fehlen? Ein aktueller Praxisfall aus unserer Fraud-Analyse zeigt, wie schnell aus Vertrauen ein erhebliches Unternehmensrisiko werden kann.
REVIDATA GmbH - Düsseldorf seit 1981 (© Copyright REVIDATA Unternehmensberatung GmbH)(firmenpresse) - Ein mittelständisches Modehaus wandte sich mit einer dringenden Anfrage an uns. Der Geschäftsführer bat um ein vertrauliches Gespräch und wirkte sichtlich verunsichert. Anlass war ein Geständnis seiner langjährigen Buchhalterin, die seit über 20 Jahren im Unternehmen tätig war.
Sie gab an, einmalig versucht zu haben, Geld vom Geschäftskonto auf ihr Privatkonto zu überweisen. Aufgrund eines Zahlendrehers in der IBAN wurde die Transaktion jedoch nicht ausgeführt und als Fehlermeldung im System zurückgespielt. Im Rahmen des Vier-Augen-Prinzips fiel dieser Vorgang unmittelbar auf. Die Mitarbeiterin suchte daraufhin das Gespräch und beteuerte, dass es sich um einen einmaligen Vorfall handele, ausgelöst durch private finanzielle Belastungen.
Der Geschäftsführer stand vor einer schwierigen Frage: Handelte es sich tatsächlich um einen einmaligen Fehltritt - oder um ein strukturelles Problem?
Unser Prüfungsansatz
Nach Freistellung der Mitarbeiterin erhielten wir Zugriff auf die SAP-Systemlandschaft und begannen mit einer umfassenden Fraud-/Auffälligkeitsanalyse.
Bereits zu Beginn zeigte sich ein gravierendes strukturelles Defizit:
Es existierten keine wirksamen systemseitigen Kontrollen. Weder Rollen- und Berechtigungskonzepte noch Zugriffsbeschränkungen oder dokumentierte Kontrollmechanismen waren implementiert. In den Modulen FI, CO und weiteren Bereichen bestand faktisch uneingeschränkter Zugriff.
Ein solches Umfeld schafft ideale Bedingungen für dolose Handlungen.
Die Feststellungen
Im Rahmen der datenanalytischen Prüfungen konnten wir nachvollziehbar belegen, dass über mehrere Jahre hinweg wiederholt Gelder auf das Privatkonto der Mitarbeiterin transferiert wurden. Der zunächst geschilderte "Einzelfall" stellte sich somit als Teil eines systematischen Vorgehens dar.
Die Ergebnisse wurden anhand belastbarer Belege - darunter Transaktionsdaten, Kontobewegungen und Prüfberichte - dokumentiert und der Geschäftsführung vorgestellt.
Die Reaktion war geprägt von Schock und persönlicher Enttäuschung. Gerade in inhabergeführten oder mittelständischen Unternehmen ist das Vertrauen in langjährige Mitarbeitende oft besonders hoch - und genau das wird in solchen Fällen zur größten Schwachstelle.
Die menschliche Dimension
Neben aller fachlichen Nüchternheit zeigt dieser Fall deutlich:
Deliktrevision ist nicht nur Zahlenarbeit. Es geht immer auch um Menschen, Beziehungen und Vertrauen.
Für die Betroffenen ist der finanzielle Schaden häufig nur ein Teil des Problems - der Vertrauensbruch wiegt emotional oft schwerer.
Unsere Empfehlungen
* Aus diesem Fall lassen sich klare Handlungsempfehlungen ableiten:
* Einführung und konsequente Umsetzung eines strukturierten Berechtigungskonzepts
* Trennung von Funktionen (Segregation of Duties) in kritischen Prozessen
* Implementierung und Überwachung eines wirksamen Internen Kontrollsystems (IKS)
* Etablierung eines funktionierenden Mehr-Augen-Prinzips
* Regelmäßige Überprüfung und Rezertifizierung von Benutzerrechten
* Durchführung periodischer Auffälligkeits- und Fraud-Analysen in rechnungslegungsrelevanten Prozessen
Fazit
Finanzielle Schäden lassen sich in vielen Fällen beziffern und teilweise kompensieren. Der Verlust von Vertrauen hingegen ist meist irreversibel.
Unternehmen sollten sich daher nicht auf gewachsene Strukturen oder persönliche Loyalität verlassen, sondern auf funktionierende Systeme und Kontrollen setzen.
Unsere Erfahrung aus zahlreichen Projekten zeigt:
Dolose Handlungen entstehen selten spontan - sie entwickeln sich dort, wo Gelegenheiten bestehen und vor allem Kontrollen fehlen.
Oder anders gesagt:
Verantwortung zeigt sich nicht im Vertrauen allein, sondern in der konsequenten Gestaltung und
Überwachung von Kontrollsystemen.
Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
deliktrevision
fraud
analyse
unterschlagung
wirtschaftskriminalitaet
internes-kontrollsystem-iks
compliance
unternehmensrisiko
auffaelligkeitsanalyse
betrugspraevention
Unternehmensinformation / Kurzprofil:
REVIDATA GmbH mit ihrem Hauptsitz in Düsseldorf ist seit 1981 prüfend, beratend und schulend tätig. REVIDATA® ist ein auf dem Markt anerkannt führender und produktneutraler Anbieter von Dienstleistungen in den Bereichen betriebswirtschaftliche Prüfung, IT-Prüfung, Interne Revision, Datenschutz, Datensicherheit, (Massen-)Datenanalyse, Compliance-Audit, Risikomanagement und der jeweils damit verbundenen Beratung und Aus- und Weiterbildung. Unabhängigkeit, Neutralität und langjährige Praxiserfahrung in der Prüfung und Beratung sind das Rüstzeug der REVIDATA GmbH. Genauso wichtig wie die, jeweils zu beachtende aktuellste Gesetzgebung.
Der REVIDATA® Kundenkreis umfasst eine große Anzahl namhafter Unternehmen unterschiedlichster Größen und Branchen sowie Behörden und Ministerien. Hierzu gehören auch Wirtschaftsprüfungs- und Steuerberatungsgesellschaften und Rechtsanwaltskanzleien, die eng mit REVIDATA® verbunden sind und das Know-how im Rahmen ihrer Jahresabschlussprüfungen und/oder Sonderprüfungen nutzen.
Aus den zahlreich gewonnenen Projekterkenntnissen hat REVIDATA® zur Aus- und Weiterbildung ein besonders wegen seiner Praxisnähe anerkanntes Seminarangebot aufgebaut. Neben der grundsätzlichen Aus- und Weiterbildung in Bezug auf die Ordnungsmäßigkeit, Vollständigkeit, Nachvollziehbarkeit und Sicherheit der eingesetzten Informationstechnologie bietet REVIDATA® zusätzliche individuelle Spezialseminare an.
REVIDATA GmbH bietet, ausgerichtet auf Ihren tatsächlichen Bedarf, die Möglichkeiten der Unterstützungsformen in
- Beratung
- Prüfung
- Analyse und der
- Aus- und Weiterbildung
an und ist somit für Sie optimal auf Ihre Anforderungen von REVIDATA® flexibel umsetzbar. In der Zusammenarbeit mit Hochschulen und der Industrie bringt REVIDATA® Praxis und Theorie in neuen zukunftsweisenden Projekten zusammen.
Postfach 10 42 27 , 40033 Düsseldorf
Datum: 07.05.2026 - 08:10 Uhr
Sprache: Deutsch
News-ID 2249564
Anzahl Zeichen: 4376
Kontakt-Informationen:
Ansprechpartner: Brigitte Jordan
Stadt:
Düsseldorf
Telefon: +49 211 65584395
Kategorie:
Wirtschaft (allg.)
Meldungsart:
Diese Pressemitteilung wurde bisher 248 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Wenn Vertrauen zur Schwachstelle wird - Ein Praxisfall aus der Deliktrevision"
steht unter der journalistisch-redaktionellen Verantwortung von
REVIDATA GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Seit über zehn Jahren verbindet die REVIDATA GmbH eine vertrauensvolle und erfolgreiche Zusammenarbeit mit dem Cybersecurity-Spezialisten Alexandros Manakos, Geschäftsführer der Apollon Security GmbH. Gemeinsam verfolgen die Partner das Ziel, Unternehmen bei den Herausforderungen rund um Da
Datenpannen - Vorkommen, Merkmale, Meldepflichten und Präventionsstrategien ...
1. Einordnung: Was ist eine Datenpanne? Eine Datenpanne (auch Datenschutzverletzung) liegt vor, wenn es zu einer Verletzung der Sicherheit personenbezogener Daten kommt. Nach Art. 4 Nr. 12 der Datenschutz-Grundverordnung (DSGVO) umfasst dies: * unbefugten Zugriff * Offenlegung * Verlust
Geprüfte Software als Grundlage ordnungsmäßiger Buchführung ...
Warum IDW PS 880 und GoBD-Konformität für Unternehmen und Wirtschaftsprüfer unverzichtbar sind Die Digitalisierung der Rechnungslegung schreitet weiter voran. Finanzbuchhaltung, Anlagenbuchhaltung, Warenwirtschafts- und Vorsysteme übernehmen zentrale Aufgaben bei der Verarbeitung buchführu
Weitere Mitteilungen von REVIDATA GmbH
Deutschland Wirtschaft am Limit: SCHINDLER Circle CEOs fordern in Berlin sofortiges Handeln von Friedrich Merz ...
Berlin. Hauptstadt, Machtzentrum - und für viele Unternehmer aktuell vor allem eines: ein Ort der offenen Fragen. Während sich die wirtschaftliche Realität mit voller Wucht verändert, entsteht in den Chefetagen des Mittelstands ein wachsender Druck. Genau dort setzte das CEO Dinner des SCHINDLER
"nd.DerTag": One-Hit-Wonder im Pharmabereich - Kommentar zu den Standortschließungen bei Biontech ...
Der Hype um die mRNA-Corona-Impfstoffe ist schon eine ganze Weile vorbei. Da die an neue Virusvarianten angepassten Vakzine Ladenhüter sind, zieht der einstige Held Biontech jetzt seine kapitalistischen Schlussfolgerungen: Er gibt die Impfstoffherstellung komplett an den Partner Pfizer ab, verkauft
Schweizer Präzision, deutsche Verzögerung: Warum Unternehmer in der Schweiz schneller entscheiden ...
Ein Gespräch mit Bernhard Schindler: Zürich. Beim Unternehmer-Dinner im FIVE Zurich sprach Unternehmer Bernhard Schindler vor rund 40 Unternehmern über die Verschiebung im europäischen Standortwettbewerb. Im Anschluss an seine Keynote erklärt er im Interview, warum sich Dynamiken zunehmend z
Digitalisierung im Mittelstand: Wissen, das intern nicht vorhanden ist ...
Die Digitalisierung des deutschen Mittelstands ist kein zukünftiges Vorhaben mehr. Sie ist Gegenwart - und in vielen Unternehmen eine täglich spürbare Herausforderung. ERP-Systeme müssen migriert, Prozesse automatisiert, Datenstrukturen modernisiert werden. Gleichzeitig fehlt das Personal, das d
