Betrugsermittlung: Die ersten Schritte im Unternehmensbetrug

Mainstream

Die Reaktion auf Unternehmensbetrug ist nicht nur eine interne Untersuchung. Es handelt sich um eine Strategie zum Schutz von Unternehmen, Vermögenswerten und Ruf.

Die Frage ist nicht, wer die Schuld trägt und auch nicht, wie es passiert ist. Die Hauptfrage ist, wie man den Verlust jetzt stoppen und das Gestohlene zurückgeben kann.

Eine wirksame Untersuchung nach Feststellung von Betrugsanzeichen beginnt mit drei sofortigen Kontrollen:

1. Geht die illegale Aktivität derzeit weiter?
2. Wo sind die Beweise und wie kann man sie vor Zerstörung schützen?
3. Wo befinden sich Vermögenswerte, die beschlagnahmt oder eingefroren werden k��nnen?

Wenn diese drei Probleme nicht in den ersten Stunden gelöst werden, riskiert das Unternehmen nicht nur finanzielle Schäden, sondern auch verlorene Beweise, entzogene Vermögenswerte und für Strafverfolgungsbeamte ungeeignetes Material.

Wenn eine Notfallreaktion erforderlich ist

Ein besonderes Betrugsermittlungsverfahren ist erforderlich, wenn das Unternehmen mit Folgendem konfrontiert ist:

• Diebstahl von Geldern durch das Top-Management oder Mitarbeiter;
• Entnahme von Vermögenswerten durch Briefkastenfirmen;
• Fälschung von Finanz- und Buchhaltungsberichten;
• Rückschläge von Gegenparteien;
• Beschaffungsbetrug (Beschaffungsbetrug);
• Korruptionszahlungen an Beamte;
• rechtswidrige Nutzung vertraulicher Informationen;
• Absprachen von Mitarbeitern mit externen Partnern;
• Finanzbetrug in Tochtergesellschaften oder Joint Ventures;
• Betrug, der bei Compliance-Prüfungen oder durch Whistleblower aufgedeckt wird.

Der Fehler, den die meisten Unternehmen machen

Viele Unternehmen beginnen, wenn sie Anzeichen von Betrug feststellen, mit einer emotionalen Frage: „Wer hat das getan?“ oder „Wie kann ich ihn bestrafen?“

Das ist der falsche erste Schritt.

Die richtige Frage lautet: Was müssen Sie jetzt tun, um Vermögenswerte und Beweise zu sichern?

Manchmal ist das beste Ergebnis die sofortige Sperrung von Konten und die physische Aufbewahrung von Dokumenten. Manchmal – eine inoffizielle Prüfung von IT-Systemen, bis eine ausreichende Beweisbasis vorliegt. Manchmal können Sie für Sicherstellungsbeschlüsse sofort vor Gericht gehen. Manchmal handelt es sich um eine legendäre Prüfung unter dem Deckmantel einer geplanten Prüfung.

Die Untersuchung von Unternehmensbetrug erfordert kein Standardverfahren, sondern eine blitzschnelle Abwehrstrategie.

Schritt 1. Verluste stoppen und Beweise sichern

Das erste, was Sie tun sollten, ist, den Verdächtigen nicht anzurufen oder ein Treffen einzuberufen. Wir müssen das Leck sofort stoppen.

Wichtigste Maßnahmen in dieser Phase:

• Isolieren Sie den Verdächtigen von IT-Systemen, Bankkonten und Dokumenten.
• Firmenpässe, Fernzugriffe und Konten sperren;
• Sorgen Sie für die physische Sicherheit von Servern, Festplatten und Papierarchiven;
• Entfernen Sie „forensische Bilder“ von Laptops und Mobilgeräten wichtiger Angeklagter.
• alle fragwürdigen Zahlungen und Genehmigungen einstellen;
• um die Kontrolle über die Postfächer verdächtiger Personen zu erlangen;
• Zum Speichern von Videoüberwachungsdaten und Zugangskontrollprotokollen.

Wenn Beweise am ersten Tag vernichtet werden, wird es äußerst schwierig, eine rechtlich starke Position aufzubauen, selbst wenn die Tatsache des Betrugs offensichtlich ist.

Schritt 2. Stellen Sie Vertraulichkeit und Privilegien sicher

Für internationale Unternehmen ist es von entscheidender Bedeutung, dass die Ergebnisse einer Untersuchung durch das Anwaltsgeheimnis geschützt werden, da die Materialien andernfalls von Gegnern in künftigen Zivil- oder Strafverfahren beansprucht werden könnten.

Die Struktur der Arbeit sollte durch externe Rechtsberater aufgebaut werden:

• der Rechtsanwalt beauftragt die IT-Forensik und Revision;
• Alle Berichte werden zum Zwecke der rechtlichen Analyse erstellt (geschützt durch das Prozess- oder Rechtsberatungsgeheimnis);
• Die interne Kommunikation wird so dosiert, dass keine unerwünschten schriftlichen Beweise entstehen.

Der Fehler dieser Phase besteht darin, eine Untersuchung ausschließlich durch den internen Sicherheitsdienst und die Personalabteilung ohne rechtliche Aufsicht durchzuführen, wodurch den Ergebnissen der vertrauliche Status entzogen wird.

Schritt 3. Sammeln und dokumentieren Sie Beweise

Aus rechtlicher Sicht kommt es nicht auf Annahmen, sondern auf Dokumente an.

Sie müssen sofort entladen und speichern:

• Kontoauszüge und Zahlungsanweisungen;
• Verträge mit Auftragnehmern, die Verdacht erregen;
• Urkunden, Rechnungen und Frachtbriefe;
• Korrespondenz (E-Mail, Messenger, interne Chats);
• Stellenbeschreibungen und Zulassungsmatrizen;
• Unternehmensgenehmigungsprotokolle;
• Daten aus CRM- und ERP-Systemen;
• Protokolle über den Zugang zu Räumlichkeiten und Informationssystemen;
• Telefonaufzeichnungen (sofern in der Gerichtsbarkeit zulässig);
• Erklärungen zu Interessenkonflikten.

Von besonderem Wert sind Dokumente, in denen Verdächtige ihre Handlungen diskutieren, Transaktionen rechtfertigen oder versuchen, den Abzug von Geldern für fiktive Dienstleistungen zu „legen“.

Schritt 4. Identifizieren Sie geltendes Recht und rechtliche Risiken

Unternehmensbetrug ist selten lokalisiert. Es betrifft häufig mehrere Gerichtsbarkeiten: Sitz der Holding, Tätigkeitsland der „Tochter“, Banken-Empfänger von Geldern, Offshore-Transitzonen.

Das geltende Recht beantwortet die Fragen:

• Was gilt in einer bestimmten Gerichtsbarkeit als Betrug und Diebstahl?
• Welche Verjährungsfristen gelten für die Einreichung eines Strafantrags und einer Zivilklage?
• Ist die Einziehung dinglicher Vermögenswerte möglich?
• ob Daten vor Gericht zulässig sind;
• Ist eine Verdachtsmeldung an staatliche Stellen erforderlich (Meldepflicht);
• ob bei der Beweiserhebung die Gefahr einer Verletzung des Bankgeheimnisses oder des Datenschutzes besteht.

Wenn das anwendbare Recht nicht zu Beginn festgelegt wird, besteht für das Unternehmen die Gefahr, dass Beweise gesammelt werden, die nicht verwertbar sind, oder dass unbeabsichtigt gegen lokale Vorschriften verstoßen wird.

Schritt 5. Wählen Sie eine Strategie: Strafverfolgung, Schiedsverfahren oder Handelsvergleich

Strafverfolgung

Die Einreichung eines Antrags bei den Strafverfolgungsbehörden ist wirksam, wenn:

• Die Gerichtsbarkeit verfügt über einen funktionierenden Mechanismus zur Untersuchung von Wirtschaftskriminalität.
• Das Unternehmen braucht eine öffentliche Demonstration von „Null Toleranz“
• Vermögenswerte können strafrechtlich schneller beschlagnahmt werden als in Zivilsachen.
• Es handelt sich um einen schweren Diebstahl mit offensichtlichem Verbrechen.

Die Übergabe des Falles an den Staat bedeutet jedoch, dass man die Kontrolle über den Prozess verliert und Reputationsrisiken im Zusammenhang mit der Öffentlichkeitsarbeit birgt.

Internationales Schiedsverfahren oder Zivilgericht

Eine Klagestrategie ist effektiv, wenn:

• Es gibt eine überzeugende Beweisbasis;
• Rückgabe von Vermögenswerten in einem Zivilverfahren (z. B. betrügerische Übertragung, Verschwörung);
• Globale Sicherstellungsanordnungen (weltweite Sicherstellungsanordnungen)
• Beklagte sind Manager oder Gegenparteien mit Vermögenswerten in verschiedenen Gerichtsbarkeiten.

Gewerbeansiedlung

Manchmal ist das beste wirtschaftliche Ergebnis keine Gefängnisstrafe, sondern eine Entschädigung und Entlassung. Dies erfordert harte Verhandlungen mit dem Verdächtigen auf der Grundlage der gesammelten Beweise, mit dem Vorschlag, im Gegenzug für die Rückgabe der Vermögenswerte ohne Skandal abzureisen.

Schritt 6. Vermögenswerte finden und einfrieren (Asset Tracing and Emergency Relief)

Ein wichtiger Schritt, der zeitgleich mit der Untersuchung beginnen sollte.

Bevor der Verdächtige erkennt, dass das Problem gelöst ist, muss Folgendes identifiziert werden:

• Bankkonten, auf denen die Gelder ausgegeben wurden;
• Ketten von Briefkastenfirmen;
• Mit gestohlenem Geld erworbene Immobilien;
• bewegliches Eigentum (Autos, Yachten, Luxusgüter);
• Kryptowährungs-Wallets;
• Anteile an realen Unternehmen werden auf Verwandte erfasst.

Parallel dazu wird ein Antrag auf einstweilige Maßnahmen vorbereitet:

• Globale Vermögensbeschlagnahme (weltweite Sicherstellungsanordnung)
• Eine Anordnung von Norwich Pharmacal/Bankers Trust
• Verbot der Veräußerung bestimmter Vermögenswerte;
• Sperrung von Konten aus Sicherheitsgründen.

Einen Streit zu gewinnen und eine Entscheidung gegen einen leeren Schuldner zu erreichen, ist ein kommerzieller Misserfolg. Der Zweck einer Betrugsermittlung besteht darin, das Geld zurückzubekommen, und nicht nur darin, ein schönes Dossier zu erstellen.

Schritt 7. Führen Sie eine umfassende IT-Forensik und E-Discovery durch

Sobald die Daten gespeichert sind (Schritt 1), beginnt die professionelle Analysephase.

Der Prozess umfasst:

• Wiederherstellung gelöschter Dateien und Korrespondenz;
• Analyse von USB-Verbindungsprotokollen und Aktionen mit vertraulichen Informationen am Vorabend der Entlassung;
• Identifizierung abnormaler Muster in Buchhaltungssystemen;
• Suche nach Verbindungen zwischen Mitarbeitern und Problemkontrahenten (soziale Netzwerke, Messenger, Metadatenanalyse);
• Identifizierung atypischer Anmeldungen am System außerhalb der Arbeitszeiten.

Das Ergebnis der Forensik ist nicht nur eine Zusammenfassung, sondern ein verfahrensrechtlich zulässiges Beweismaterial, das zur Übergabe an das Gericht bereit ist.

Schritt 8. Führen Sie ein Interview durch (in der richtigen Reihenfolge)

Die Befragung von Mitarbeitern ist eine der riskantesten Phasen. Falsche Reihenfolgen können zur Vernichtung von Beweismitteln oder zu koordinierten Legenden führen.

Klassische Taktiken:

1. Zunächst werden informierte Personen befragt, bei denen es sich nicht um Tatverdächtige handelt (normale ausübende Künstler, verwandte Abteilungen).
2. Dann gibt es sekundäre Angeklagte, denen im Gegenzug für eine Aussage Immunität vor Belästigung durch das Unternehmen angeboten werden kann.
3. Last but not least sind die Hauptverdächtigen mit den meisten verfügbaren Beweisen zu nennen.

Befragungen sollten nur in Anwesenheit eines Anwalts und mit ordnungsgemäßen Protokollen durchgeführt werden (Erinnerung an die Unternehmensrichtlinien, Protokollierung der Aussage, Warnung vor dem Recht, sich nicht selbst zu belasten, wenn das örtliche Recht dies vorschreibt).

Schritt 9. Bewerten Sie das Risiko für das Unternehmen und erstellen Sie einen Kommunikationsplan

Betrug kann Folgendes zur Folge haben:

• Haftung des Unternehmens für das Handeln der Mitarbeiter (Korruption, Sanktionsverstoß);
• Selbstauskunft vor Aufsichtsbehörden;
• Prüfung durch Steuerbehörden (fiktive Ausgaben);
• Reputationsschaden in den Medien und bei Investoren;
• Ausfälle bei Kreditverträgen (Verletzung von Covenants);
• Zivilklagen von Aktionären.

Vor der Kommunikation nach außen gilt es, Kernbotschaften aufzubereiten, Sprecher zu identifizieren und Risiken einer Sekundärhaftung zu minimieren.

Schritt 10. Implementieren Sie einen Schadensplan und reformieren Sie das System

Die Durchsetzung von Entscheidungen in Betrugsfällen ist ein separates komplexes Projekt, das Folgendes umfasst:

• Anerkennung und Vollstreckung ausländischer gerichtlicher Handlungen in den Ländern, in denen sich die Vermögenswerte befinden;
• mit privaten Gerichtsvollziehern und örtlichen Anwälten zusammenarbeiten;
• parallele Straf- und Zivilverfahren;
• Rückerstattung im Rahmen von Geschäften mit Untersuchung;
• Versicherungszahlungen (wenn Sie eine D&O-, Kriminalitäts- oder Vertrauensschadenversicherung haben);
• System stellt auf interne Steuerungen (SOX, COSO) um, damit sich der Kreislauf nicht wiederholt.

In der Praxis ist die Phase der Geld-zurück-Garantie oft die erfolgloseste, wenn nicht frühzeitig eine ordnungsgemäß durchgeführte Untersuchung durchgeführt wird. Es sind die Handlungen in den ersten 72 Stunden, die darüber entscheiden, ob aus einem juristischen Sieg eine echte Wiedergutmachung wird.

Vergleich der Strategien: Strafverfolgung vs. Vergleich

Die Wahl hängt nicht vom emotionalen Wunsch nach „Bestrafung“ ab, sondern vom konkreten Standort der Vermögenswerte, der Reputationsstrategie der Holding und der Gerichtsbarkeit.

So reduzieren Sie Risiken, bevor es zu einem Vorfall kommt

Die beste Reaktion auf Betrug ist Prävention und Vorsorge.

Es empfiehlt sich, ein System „geschützter Perimeter“ aufzubauen:

• Eine Hotline für Hinweisgeber mit Anonymitätsgarantie
• obligatorische Antikorruptionsklausel in Verträgen mit Prüfungsrecht;
• Regelmäßige forensische Überprüfung der Gegenparteien;
• Rotation des Personals im Einkauf und Treasury;
• Automatische Überwachung von Transaktionen (Red Flags);
• obligatorische Koordinierung von Interessenkonflikten;
• Datenaufbewahrungsrichtlinie für Protokolle;
• Vorgefertigter Notfallplan (Fraud Response Plan)
• D&O- und Kriminalitätsversicherungen.

Das Protokoll sollte nicht für eine Meldung geschrieben werden, sondern für eine echte Krise um drei Uhr morgens.

Häufige Fehler in den frühen Phasen der Betrugsermittlung

1. Geben Sie dem Verdächtigen die Möglichkeit, Beweise zu vernichten. Langsamkeit mit IT-Blockierung ermöglicht es Ihnen, Dateien zu löschen und Komplizen zu warnen.
2. Beginnen Sie mit der Befragung des Hauptangeklagten. Ohne eine Datenbank mit Beweisen werden alle Karten enthüllt und die Ermittlungen zunichte gemacht.
3. Das Versprechen, „alles zurückzubekommen“, ohne sofort Vermögenswerte zu übertragen, ist fast immer zeitraubend.
4. Kombinieren Sie interne Untersuchungen und PR-Aktivitäten. Eine vorzeitige Pressemitteilung oder Benachrichtigung des gesamten Vorstands kann zu Verleumdungsklagen und zur Vernichtung von Beweismitteln führen.
5. Ignorieren Sie das Risiko einer Datenschutzverletzung. Der unbefugte Zugriff auf die persönliche Korrespondenz eines Mitarbeiters kann dazu führen, dass Beweise vor europäischen Gerichten unzulässig sind.
6. Denken Sie nicht an die Rückgabe von Vermögenswerten, bis die Untersuchung abgeschlossen ist. Wenn Sie die Konten nicht sofort sperren, sind sie am Ende der Ermittlungen leer.
7. Führen Sie eine Untersuchung ohne einen externen Anwalt durch. Die Verletzung von Privilegien macht interne Berichte anfällig für den Rechtsweg vor Gerichten des Common Law.

Checkliste für den Verwaltungsrat und CEO

Vor der Einleitung öffentlicher Verfahren müssen 15 Fragen beantwortet werden:

1. Werden aktuelle Verluste vollständig gestoppt?
2. Sind die IT-Systeme und Dokumente der Verdächtigen isoliert?
3. Wird zur Wahrung des Privilegs ein externer Rechtsberater bestellt?
4. Wurden forensische Bilder von Geräten aufgenommen?
5. Welche Gerichtsbarkeiten sind von der Regelung betroffen?
6. Haben wir eine Ahnung, wo sich die gestohlenen Vermögenswerte befinden?
7. Kann ich eine gerichtliche Eilanordnung zur Beschlagnahme von Vermögenswerten erwirken?
8. Besteht eine Meldepflicht gegenüber der Regulierungsbehörde (Bank, Börse)?
9. Wer führt das Interview und in welcher Reihenfolge?
10. Sind die Daten von Hinweisgebern geschützt?
11. Welche Auswirkungen wird der Vorfall auf die Berichterstattung und Prüfung haben?
12. Besteht die Gefahr eines Kreditrückzugs?
13. Wie sieht der Kommunikationsplan mit den Aktionären aus?
14. Ist eine Versicherung anwendbar?
15. Wie hoch ist die maximale Rendite: kriminell oder kommerziell?

Wie eine starke First-Step-Strategie aussieht

Eine starke Strategie gliedert sich normalerweise in fünf parallele Tracks:

1. Notfallreaktion: Zahlungen stoppen, Zugriffe blockieren, Protokolle speichern.

2. Konservierung und Forensik: Entfernung von Datenbildern, Wiederherstellung gelöschter Informationen, rechtssichere Sammlung von Beweismitteln.

3. Nachverfolgung und Einfrieren von Vermögenswerten (Durchsuchung und Einfrieren) Identifizierung von Konten und Eigentum, Beantragung einstweiliger Maßnahmen beim Gericht.

4. Rechtsstrategie: Wahl zwischen strafrechtlicher Anwendung, Schiedsverfahren, zivilrechtlicher Betrugsklage und Verhandlung.

5. Governance und Kommunikation: Risikobewertung für das Unternehmen, Offenlegungsplan gegenüber den Aufsichtsbehörden, öffentliche Erklärungen und Kontrollreform.

Ohne die erste Spur könnte der Rest von uns den Gegenstand der Untersuchung verlieren. Ohne ein Drittel können Sie auf dem Papier ohne echtes Geld gewinnen.

FAQ

Kann ein Mitarbeiter wegen Betrugsverdachts entlassen werden, bis die Ermittlungen abgeschlossen sind? Allerdings kann eine Entlassung vor Beweiserhebung zu Klagen wegen unrechtmäßiger Kündigung führen.

Wann ist Anzeige bei der Polizei zu erstatten? Die Entscheidung hängt vom Standort des Vermögens und der Gerichtsbarkeit ab. Manchmal ist ein dringendes Strafverfahren die einzige Möglichkeit, Konten schnell zu sperren. In anderen Fällen können Strafverfolgungsbeamte die Geschäftsprozesse des Unternehmens lahmlegen.

Damit Materialien geschützt werden können, muss der formelle Kunde ein externer Rechtsberater sein, und Berichte sollten für rechtliche Analysen erstellt werden, nicht nur für die Protokolle des Vorstands.

Was tun, wenn die gestohlenen Gelder in Kryptowährung übertragen werden? Es ist dringend erforderlich, Spezialisten für Blockchain-Analyse zu gewinnen. Trotz der Anonymität erfüllen viele Börsen die KYC/AML-Anforderungen und bei einer schnellen Reaktion besteht die Möglichkeit, Gelder auf dem Wallet oder zum Zeitpunkt des Austauschs einzufrieren.

Ja, wenn Anhaltspunkte für eine Treuepflichtverletzung, eine Verschwörung oder eine ungerechtfertigte Bereicherung vorliegen. Dies ist oft ein effektiverer Weg, als ein Unternehmen zu verklagen, das über keine Vermögenswerte verfügt.

Die meisten Policen (Kriminalität/Treue) enthalten strenge Fristen für die Benachrichtigung über potenzielle Verluste. Ein Aufschub kann zur Zahlungsverweigerung führen.

Was ist am Anfang wichtiger: Den Schuldigen finden oder das Geldleck stoppen? Für ein Unternehmen geht es vor allem darum, die Verluste zu stoppen und Vermögenswerte zu finden. Die Identifizierung des Täters ist eine zweitrangige, wenn auch verwandte Aufgabe.

Verwandte Dienstleistungen

• Unternehmensermittlungen, behördliche Untersuchungen und Geschäftsintegrität
• Vermögensverfolgung und Betrugswiederherstellung
• Internationale Schiedsgerichtsbarkeit, Handelsstreitigkeiten und grenzüberschreitende Streitigkeiten
• Sanktionen, Exportkontrollen und internationale Compliance
• Internationale Insolvenz und Vermögensrestrukturierung
• Wirtschaftskriminalität und individuelle Verteidigung

Verwandtes Material

• Vermögensverfolgung: So finden Sie unbemerkt das Vermögen des Schuldners
• Einstweilige Maßnahmen bei internationalen Handelsstreitigkeiten
• Wie man ein Compliance-System aufbaut, das wirklich funktioniert
• Schutz von Whistleblowern in der internationalen Holding
• Computerforensik (IT-Forensik): Wie man die Beweise nicht ruiniert
• Haftung der Geschäftsführer für Unternehmensbetrug
• Anerkennung und Vollstreckung ausländischer Betrugsurteile
• Warum Ihre interne Untersuchung ohne einen externen Anwalt ein Geschenk für die Gegner ist
• Risiken paralleler Ermittlungen in den USA, der EU und der GUS

Fazit

Die Untersuchung von Unternehmensbetrug erfordert keine Standardüberprüfung der Personalbesetzung, sondern eine Strategie zur Erhaltung des Unternehmenswerts.

Der Erfolg basiert auf der Geschwindigkeit der rechtlichen Reaktion, der technologischen Forensik, der sofortigen Vermögenssuche und dem professionellen Schutz der Beweisbasis.

Bei Unternehmensbetrugsfällen ist der Gewinner nicht der Erste, der sich bei der Polizei meldet oder Schmutz einsammelt. Der Gewinner ist derjenige, der bereits in den ersten Stunden nach der Entdeckung des Schemas versteht, wo das Geld ist, wie man es zurückgibt und wie man die „graue“ Operation in unwiderlegbare rechtliche Tatsachen umwandelt.