Betrugspotenzial

Betrugspotenzial bezeichnet die potenzielle Wahrscheinlichkeit, dass betrügerische Aktivitäten innerhalb eines Prozesses, Systems oder einer Organisation auftreten können. Es entsteht aus dem Zusammenspiel von Vermögenswerten, Anreizen, Gelegenheiten und der Schwäche von Kontrollen. In der Praxis ist Betrugspotenzial Teil des Risikomanagements und wird durch Betrugsrisikobewertungen erfasst. Typischerweise werden relevante Vermögenswerte und Prozesse identifiziert, Bedrohungen und Schwachstellen analysiert sowie Eintrittswahrscheinlichkeit und potenzielle Schäden bewertet. Ein verbreitetes Rahmenmodell ist das Fraud Triangle von Donald Cressey: Druck/Incentive, Gelegenheit und Rechtfertigung.

Häufige Ursachen sind unzureichende Segregation der Aufgaben, fehlende oder ineffektive Kontrollen bei Beschaffung und Zahlungsprozessen, unzureichende IT-Sicherheit sowie wirtschaftlicher Druck oder Erwartungshaltungen der Belegschaft. Indikatoren oder rote Flaggen sind unregelmäßige Zahlungsströme, Abweichungen von Standardprozessen, unerwartetes Wachstum von Ausgaben, gefälschte oder unklare Lieferanten sowie ungewöhnliche Genehmigungsmuster.

Zur Reduktion des Betrugspotenzials setzen Organisationen interne Kontrollen ein, etwa Vier-Augen-Prinzip, Genehmigungswege, regelmäßige Abstimmungen, Zugriffskontrollen, Datenanalyse und kontinuierliche Überwachung. Schulungen, Whistleblower-Kanäle und unabhängige Audits erhöhen die Entdeckungswahrscheinlichkeit. Die Bewertung des Betrugspotenzials ist dynamisch und wird oft als Residualrisiko gemessen, das nach der Implementierung von Kontrollen verbleibt. Grenzen solcher Bewertungen sind unvollständige Daten, sich ändernde Umstände und Subjektivität.