Technische Maßnahmen zur Betrugsprävention im digitalen Rechnungswesen (PDF)

Bachelorarbeit aus dem Jahr 2020 im Fachbereich BWL - Rechnungswesen, Bilanzierung, Steuern, Note: 2,00, FH OÖ Standort Steyr, Sprache: Deutsch, Abstract: Mit dem rasanten technologischen Fortschritt steigt die Bandbreite digitalisierbarer Geschäftsprozesse. Als zentrale Stelle bildet die externe Rechnungslegung den optimalen Ausgangspunkt für die Digitalisierung. Eine Schattenseite der zunehmenden Digitalisierung ist, dass sich die möglichen Betrugsszenarien im selben Tempo weiterentwickeln wie die Technologie.

Durch die Digitalisierung des Rechnungswesens, d. h. Automatisierung sämtlicher Buchungen, entstehen demzufolge neue Betrugsszenarien. Diese werden nicht mehr nur von internen Tätern, wie im traditionellen Rechnungswesen, sondern auch von externen Angreifern begangen. Mit der Komplexität der Rechnungswesen-Systeme nimmt auch die Komplexität der Schwachstellen zu. Eines der häufigsten Szenarien ist die Manipulation von Eingangsrechnungen bevor diese erfasst werden, um Zahlungen auf ein betrügerisches Konto umzuleiten. Zur Schließung dieser Schwachstellen ist der Einsatz technischer Maßnahmen unabdingbar.

Die Ausgangsbasis des theoretischen Teils bilden die Elemente des digitalen Rechnungswesens (Grundpfeiler, Geschäftsprozesse, technische und rechtliche Voraussetzungen). Anschließend erfolgt die Begriffsdefinition des Betrugs, unter anderem auf Basis des Fraud Diamond und des ACFE Fraud Tree. Aus den Erkenntnissen aktueller Studien zum Thema Wirtschaftsbetrug, werden die Betrugsszenarien in der externen Rechnungslegung definiert. Anhand des Aspektes der Mittelbarkeit werden diese in zwei Gruppen (Diebstahl von Barmitteln, Betrügerische Auszahlungen) eingeteilt und erarbeitet. Anschließend werden zwei Betrugsszenarien im digitalen Rechnungswesen erläutert, nämlich die Manipulation von Eingangsrechnungen und die Manipulation von Bankverbindungen.

Im ersten Teil der empirischen Arbeit werden die technischen Maßnahmen zur Vermeidung von Betrug durch die Manipulation von Eingangsrechnungen erarbeitet. Die Manipulation von Bankverbindungen wird nicht weiter behandelt, da dies den kontextuellen und kapazitiven Rahmen dieser Thesis sprengen würde. Im zweiten Teil werden drei ausgewählte Software-Lösungen untersucht und auf ihre Tauglichkeit für die Betrugsprävention geprüft.

Die Unterbindung von Betrug im digitalen Rechnungswesen, insbesondere durch manipulierte Eingangsrechnungen, erfordert den Einsatz technischer Maßnahmen. Die effektivsten Methoden sind die Verwendung elektronischer Rechnungsformate (XRechnung, ZUGFeRD) und die sichere Übertragung (EDI, Elektronische Signatur, E-Procurement-Portal).