Digitalisierung als Einfallstor für Betrug: Warum mehr Komplexität im Reporting das Risiko erhöht

Die Digitalisierung der Finanzabteilung ist eine Notwendigkeit. Sie verspricht Effizienz und bessere Datenqualität. Gleichzeitig kann sich durch die Digitalisierung das Betrugsrisiko in der Finanzabteilung erhöhen. Neue Technologien und komplexere Prozesse schaffen Einfallstore, die traditionelle Kontrollmechanismen möglicherweise nicht erfassen. Die Qualität der Buchhaltungsinformationen kann sich zwar nachweislich verbessern (doi.org 2024a). Doch die zunehmende Komplexität der Berichte birgt neue Gefahren. Es ist daher entscheidend, die Risiken zu verstehen und die eigenen Prozesse entsprechend zu gestalten.

Die zwei Seiten der Digitalisierung

Die digitale Transformation ist mehr als die Einführung neuer Software. Sie verändert die Art und Weise, wie Finanzdaten erfasst, verarbeitet und rapportiert werden. Dieser Wandel hat zwei wesentliche Auswirkungen auf die Finanzabteilung.

Einerseits führt die Digitalisierung zu einer höheren Qualität der Buchhaltungsinformationen. Eine Studie belegt einen positiven und statistisch signifikanten Effekt (doi.org 2024a). Dies wird durch eine verbesserte Transparenz, eine geringere Informationsasymmetrie und die Einschränkung von opportunistischem Verhalten des Managements erreicht (doi.org 2024a). Die Daten werden zugänglicher und nachvollziehbarer, was die Grundlage für verlässliche Entscheidungen stärkt.

Andererseits schafft die Digitalisierung neue Schwachstellen. Die Systeme, die für mehr Klarheit sorgen sollen, können bei unsachgemässer Handhabung betrügerische Handlungen verschleiern. Die Komplexität der Datenströme und die Abhängigkeit von automatisierten Prozessen können dazu führen, dass Manipulationen unentdeckt bleiben. Ohne robuste Kontrollen kann die Technologie selbst zum Risiko werden.

Komplexität als Nährboden für Betrug

Die Komplexität des Finanzberichtswesens ist ein eigenständiger Risikofaktor. Eine Untersuchung zeigt, dass sie ein signifikanter Prädiktor für betrügerische Finanzberichterstattung ist (doi.org 2024a). Je undurchsichtiger die Prozesse, desto einfacher lassen sich Unregelmässigkeiten verbergen.

Diese Komplexität hat verschiedene Ursachen. Einerseits wachsen die regulatorischen Anforderungen stetig. Ein Beispiel ist die Berichterstattung über Umwelt-, Sozial- und Governance-Kriterien (ESG). Die globale durchschnittliche Offenlegung in diesem Bereich stieg von 89,2 % im Jahr 2019 auf 97,1 % im Jahr 2024 (doi.org 2027). Die heutige Berichtslandschaft wird als plurale und dynamische Architektur beschrieben, was ihre Vielschichtigkeit unterstreicht (doi.org 2027).

Andererseits führt die Integration verschiedener Datenquellen und Systeme zu einer komplexeren Datenverarbeitung. Die Kette vom ERP-Export über diverse Excel-Dateien bis zum finalen Bericht kann länger und fehleranfälliger werden. In einem solchen Umfeld sind manuelle Kontrollen oft nicht mehr ausreichend. Es kann schwierig werden zu unterscheiden, ob eine Abweichung ein einfacher Fehler oder eine bewusste Manipulation ist. Betrüger können diese Komplexität gezielt ausnutzen, um ihre Spuren zu verwischen.

Neue Methoden zur Aufdeckung von Unregelmässigkeiten

Traditionelle Prüfungsmethoden stossen bei der Analyse komplexer, digitaler Prozesse an ihre Grenzen. Sie sind oft stichprobenbasiert und können subtile, über grosse Datenmengen verteilte Manipulationen nur schwer erkennen. Deshalb gewinnen neue, technologiegestützte Ansätze an Bedeutung.

Ein vielversprechender Ansatz ist die Analyse des Management-Tons in Geschäftsberichten und anderer Kommunikation. Studien zeigen, dass sowohl ein übermässig positiver als auch ein auffallend negativer Tonfall signifikante Prädiktoren für betrügerische Finanzberichterstattung sein können (doi.org 2024a). Die Sprache kann oft mehr verraten als die reinen Zahlen.

Darüber hinaus ermöglichen Algorithmen des maschinellen Lernens eine effiziente Anomalie-Erkennung. Ein Autoencoder Neural Network beispielsweise erreichte bei der Betrugserkennung eine Genauigkeit von 0,93 (doi.org 2024a). Solche Systeme können Muster in riesigen Datenmengen erkennen, die für einen Menschen unsichtbar wären. Sie lernen, was «normal» ist, und schlagen bei signifikanten Abweichungen Alarm.

Die wirksamste Strategie ist die Kombination verschiedener Methoden. Die Integration von Management-Ton-Analyse, Indikatoren für die Berichtskomplexität und Algorithmen zur Anomalie-Erkennung verbessert die Identifikation von Betrugsversuchen erheblich (doi.org 2024a). Dies ermöglicht einen mehrdimensionalen Blick auf die Risiken.

Die Rolle der Automatisierung bei der Risikominimierung

Automatisierung allein ist keine Garantie für mehr Sicherheit. Eine unzureichend geplante oder schlecht implementierte Automatisierung kann die Risiken sogar erhöhen, indem sie Prozesse in eine schwer nachvollziehbare «Black Box» verwandelt.

Der entscheidende Faktor ist die Kontrolle. Eine gute Automatisierungslösung macht die Kette der Datenverarbeitung transparent und jeden Schritt nachvollziehbar. Sie ersetzt nicht die menschliche Aufsicht, sondern unterstützt sie mit verlässlichen, protokollierten Abläufen. Das Ziel ist nicht, den Menschen aus dem Prozess zu entfernen, sondern ihn von repetitiven, fehleranfälligen Aufgaben zu entlasten.

Moderne Software-Lösungen bieten hierfür zunehmend bessere Möglichkeiten. So erlauben neue administrative Funktionen in Business-Anwendungen die einfache Korrektur von falsch konfigurierten Datenverbindungen oder fehlerhaften Identitätszuweisungen. Solche Werkzeuge unterstützen direkt die Zugriffskontrolle und die Einhaltung von Compliance-Vorgaben (learn.microsoft.com 2026).

Eine korrekt umgesetzte Automatisierung reduziert die Anzahl der manuellen Eingriffe in den Datenfluss. Jeder Schritt, von der Datenextraktion bis zur Erstellung des Berichts, wird automatisch ausgeführt und protokolliert. Dies minimiert das Risiko menschlicher Fehler und schränkt die Gelegenheiten für bewusste Manipulationen ein. Die Nachvollziehbarkeit des gesamten Prozesses wird zur wichtigsten Verteidigungslinie.

Was Sie diesen Monat tun können

Die Auseinandersetzung mit dem Betrugsrisiko durch Digitalisierung muss nicht mit einem aufwendigen Grossprojekt beginnen. Sie können mit gezielten, kleinen Schritten beginnen, um ein besseres Verständnis für Ihre spezifischen Schwachstellen zu entwickeln.

• Identifizieren Sie Ihre komplexesten Berichte: Welcher Bericht erfordert die meisten manuellen Schritte, Datenquellen und Berechnungen? Beginnen Sie dort, wo die Fehleranfälligkeit am höchsten ist.
• Dokumentieren Sie die Datenflüsse: Zeichnen Sie den Weg der Daten vom ERP-Export bis zum fertigen Bericht nach. Wer hat an welchen Stellen Zugriff auf die Daten und wer kann sie verändern?
• Prüfen Sie Ihre Zugriffsberechtigungen: Stellen Sie sicher, dass nur die notwendigen Personen Schreibzugriff auf kritische Dateien, Ordner und Systeme haben. Das Prinzip der geringsten Rechte ist ein einfacher, aber wirksamer Schutz.
• Führen Sie eine einfache Anomalie-Prüfung durch: Vergleichen Sie die wichtigsten Kennzahlen des aktuellen Monatsabschlusses mit historischen Werten und den Planzahlen. Plausibilisieren Sie grosse Abweichungen systematisch.

Diese Massnahmen schaffen eine solide Grundlage. Sie helfen Ihnen, die tatsächlichen Risiken in Ihren Prozessen zu erkennen. Auf dieser Basis können Sie gezielte Verbesserungen vornehmen, anstatt sich auf allgemeine und oft unwirksame Sicherheitsrichtlinien zu verlassen.

Microsoft, Microsoft 365 und Copilot sind Marken der Microsoft-Unternehmensgruppe.