IT-Revision bei Betrugsaufdeckung, Investigation und Prüfung doloser Handlungen

Zusammenfassung

Die Unternehmensprozesse und -aktivitäten werden zunehmend durch IT-Technologie und durch Social Media gestützte Kollaboration gestützt und determiniert. Sogenannte „dolose Handlungen“ können gleichzeitig ‒ bei Kenntnis relevanter Indikatoren ‒ immer besser in den Systemen aufgespürt werden. Der Internen Revision fällt insbesondere bei der Aufdeckung und Ex-post-Untersuchung der Vorfälle eine besondere Rolle zu. Die Aktivitäten der Revision wirken auch abschreckend auf potenzielle Nachahmer und haben somit auch eine präventive Funktion. Während sich spezialisierte Bereiche in einer Organisation, bspw. Compliance-, Datenschutz- und Rechtsabteilungen, auf die Umsetzung der regulatorischen Vorgaben, Awareness und interne Vorgaben konzentrieren, ist es die Aufgabe der Revision, die Ordnungsmäßigkeit und Wirksamkeit der Aufbau- und Ablauforganisation zu bewerten und zu beurteilen. Auch im Fall eines Verstoßes übernimmt häufig die Revision im Rahmen einer Ad-hoc-Prüfung die Rolle eines „internen Ermittlers“, um die Schwachstellen im internen Kontrollsystem, welche den Vorfall gegebenenfalls ermöglicht oder zumindest erleichtert haben, zu identifizieren. Der Revision kann ihre diesbezüglichen Aktivitäten im Rahmen von Jahresabschlussprüfungen oder Unterschlagungsprüfungen organisieren. In diesem Kapitel werden die Möglichkeiten und Befugnisse der Revision im Rahmen der Betrugsaufdeckung (a priori) und Investigationen (a posteriori) aufgezeigt und durch ein Deep Dive anhand aktueller Aspekte der IT-Forensik erläutert. Das Benfordsche Gesetz als Instrument zur Aufdeckung von Manipulationen im Transaktionsbereich sowie Social Engineering werden anhand von Beispielen kurz erläutert.

CHLESTAKOW. Nein, nein doch, ich nehme keine Bestechungsgeschenke an. Etwas anderes wäre es allerdings, wenn Sie mir, sagen wir mal, dreihundert Rubel leihen würden. Leihweise kann ich etwas annehmen.

KAUFLEUTE. Aber bitte, du unser Beschützer. (Sie nehmen das Geld heraus) Doch warum nur dreihundert! Nimm lieber fünfhundert, nur hilf uns.

CHLESTAKOW. Gut, leihweise, dagegen habe ich nichts. Ich nehme es an.

KAUFLEUTE (reichen ihm das Geld auf silbernem Tablett). Nehmen Sie bitte auch gleich das Tablett.

CHLESTAKOW. Na gut, ein Tablett kann ich nehmen.

KAUFLEUTE (sich verneigend). Dann nehmen Sie doch auch den Zucker.

CHLESTAKOW. Nein, nein, keine Bestechungsgeschenke […]

Nikolaj Gogol, Der Revisor (IV, 10).