Dokumentenbetrug: Prüfungen für Finanzteams
Zuletzt aktualisiert: 2026-07-09
Finanzteams sitzen an der Stelle, an der Dokumente zu Geld werden. Eine manipulierte Rechnung, eine getauschte IBAN oder eine aufgeblähte Spesenabrechnung muss nur einen einzigen Zahllauf überstehen, um zum Erfolg zu werden — und Zahlläufe sind auf Tempo ausgelegt, nicht auf Misstrauen. Die Lösung sind nicht langsamere Zahlungen, sondern Prüfungen, die in den Prozess passen.
Die drei Angriffe auf die Kreditorenbuchhaltung
- Bankdaten-Tausch: eine echt wirkende Rechnung eines realen Lieferanten mit einem einzigen geänderten Feld — wohin das Geld fließt.
- Phantomrechnungen: plausible Lieferanten, plausible Beträge, nie etwas geliefert — abgestimmt darauf, unter Freigabegrenzen durchzurutschen.
- Spesen-Auffüllung: fabrizierte oder aufgeblähte Belege in Erstattungsanträgen, klein genug, dass niemand hinschaut.
Kontrollen, die sie tatsächlich stoppen
Was die Datei verrät und der Prozess nicht sehen kann
Eine betrügerische Rechnung aus einem kompromittierten Lieferanten-Postfach besteht jede Prozessprüfung — echter Lieferant, echte Historie, erwarteter Betrag. Die Datei ist der Ort, an dem sie sich verrät: eine Bearbeitungsebene über dem Bankverbindungsblock, ein Produzent-Feld, das von der üblichen Rechnungssoftware des Lieferanten abweicht, Schriften, die sich in genau einem Feld unterscheiden. Forensische Analyse liest diese Spuren; das Auge des Sachbearbeiters kann es nicht.
Verifizierung in den Zahllauf integrieren
Der Bonus für die Abschlussprüfung
Jeder abgelegte Verifizierungsbericht ist der Nachweis einer funktionierenden Kontrolle — nützlich in der Jahresabschlussprüfung, entscheidend im Streitfall. Rutscht doch einmal ein Betrug durch, trennt ein dokumentierter Prüfprozess das unverschuldete Opfer vom fahrlässigen — und dieser Unterschied hat in den meisten Rechtsordnungen einen Preis.
Häufig gestellte Fragen.
Welcher Dokumentenbetrug trifft Finanzteams am häufigsten?
Drei Muster dominieren: Lieferantenrechnungen mit getauschter Bankverbindung (die Zahlung geht an den Betrüger), komplett gefälschte Rechnungen für nie gelieferte Waren oder Leistungen sowie Spesenabrechnungen, die mit fabrizierten Belegen aufgefüllt werden. Alle drei nutzen dieselbe Schwäche — Zahlläufe, die Dokumente schneller verarbeiten, als irgendjemand sie prüfen kann.
Wie prüfe ich die Bankverbindung eines Lieferanten sicher?
Behandeln Sie jede Änderung der Bankverbindung als unbestätigt, bis sie über einen bereits vorhandenen Kanal verifiziert ist — eine Telefonnummer aus Ihren Unterlagen oder von der offiziellen Website des Lieferanten, niemals aus der Rechnung, die die Änderung ankündigt. Bestätigen Sie mit einer Person, protokollieren Sie die Bestätigung und aktualisieren Sie erst dann die Stammdaten.
Lassen sich Belegprüfungen in der Kreditorenbuchhaltung automatisieren?
Ja. Die forensische PDF-Analyse dauert Sekunden pro Datei, sodass jede eingehende Rechnung vor dem Zahllauf auf Bearbeitungsspuren und Vorlagen-Anomalien geprüft werden kann — nur die markierte Minderheit braucht menschliche Prüfung. Das kehrt die Ökonomie um: Die Kontrolle pro Dokument steigt, während der Aufwand pro Dokument sinkt.