Source: https://oro-services.de/2015/07/anti-fraud-management/
Timestamp: 2020-06-03 09:03:21+00:00

Document:
Anti-Fraud-Management – ORO Services
6. Juli 2015|In Whitepaper
Um ein wirksames Anti-Fraud-Management im Institut zu etablieren, ist eine methodische Vorgehensweise erforderlich, die analytische Instrumente mit indikativen Risikoansätzen verbindet. Ein ausgereifter Best-Practice-Ansatz zeigt konkrete Handlungsfelder auf, indem das Gefährdungspotenzial der verschiedenen bankspezifischen Bereiche genau analysiert wird. Die risikobasierte Betrachtung von Geschäftsabläufen lässt die Schwachstellen in Prozessen, Produkten, Systemen oder gar auf Kontenbasis deutlich werden. Die Analyse der institutsspezifischen Gefährdungssituation bringt Ergebnisse, die der Definition konkreter Präventivmaßnamen dienen. Ein solch ganzheitlicher Lösungsansatz berücksichtigt gleichermaßen die Unternehmensbedürfnisse wie auch die Erfüllung aufsichtsrechtlicher Anforderungen. Einen absoluten Schutz gegen wirtschaftskriminelle Handlungen gibt es allerdings nicht. Ein sinnvolles Präventionskonzept, das wirksam etabliert ist, kann aber entscheidend dazu beitragen, Risiken aus Betrugshandlungen aktiv zu minimieren und potenzielle Schäden für das Institut zu vermeiden.
2. Herausforderung Wirtschaftskriminalität
2.1 Die Notwendigkeit einer effektiven Betrugsbekämpfung steigt
Medienwirksame Fälle von Wirtschaftskriminalität und die stetig zunehmenden wirtschaftlichen und finanziellen Schäden für Institute haben das öffentliche Interesse an einer aktiven Betrugsbekämpfung verstärkt. Eine Vielzahl von Initiativen und Gesetzesnovellen verfolgen unter anderem dieses gemeinsame Ziel: Die Transparenz im Unternehmen zu verbessern und damit die Grundlage für Verfahren zu schaffen, die geschäftsgefährdende Risiken aus wirtschaftskriminellen Handlungen wirksam reduzieren bzw. vermeiden.
Mangels begrifflicher Definition wird sich an den in § 74c Abs. 1 Nr. 1-6b Gerichtsverfassungsgesetz (GVG) aufgeführten Straftaten orientiert, um Wirtschaftskriminalität zu spezifizieren.
Sämtliche Formen des Betrugs aus dem Strafgesetzbuch sowie Strafnormen aus anderen Gesetzen, die verschiedene Bereiche des Wirtschaftslebens regeln, wie den gewerblichen Rechtsschutz, das Kapitalgesellschaftsrecht und das Insolvenzrecht sind somit inbegriffen. Sämtliche Phasen des Wirtschaftslebens sind von Delikten betroffen; vom Anfang (z.B. Gründungsschwindel durch Angabe falscher Vermögensverhältnisse) bis zum Ausscheiden aus dem Wirtschaftsleben (z.B. Insolvenzdelikte).
Die Bandbreite der Wirtschaftskriminalität spiegelt sich exemplarisch in folgenden Tätigkeiten wieder: Betrug und Untreue im Zusammenhang mit Kapitalanlagen sowie Straftaten im Anlage- und Finanzierungsbereich, Delikte von Insiderhandel und Kursmanipulationen an den Börsen über betrügerisches Anbieten von unseriösen Anlageobjekten am „Grauen Kapitalmarkt“ bis hin zu Wettbewerbsdelikten, Produktpiraterie und zum Vorenthalten und Veruntreuen von Arbeitsentgelt.
Im Unternehmen ein Problembewusstsein zu schaffen und unternehmensweit die Erkenntnis durchzusetzen, dass eine wirksame Betrugsbekämpfung unerlässlich ist, ist aus vielfältigen Gründen nötig:
Vermehrtes Auftreten von internem und externem Betrug in Unternehmen aller Größenordnungen;
Deutlich gestiegenes Öffentlichkeitsinteresse und wachsende Medienaufmerksamkeit für aufgedeckte Betrugsfälle;
Signifikant hohe Schadenssummen können betroffene Unternehmen unvorhergesehen in finanzielle Schwierigkeiten bringen;
Erhöhter Druck durch Gesetzgeber, Aufsichtsbehörden und Wirtschaftsprüfer zur aktiven Auseinandersetzung mit Betrugsprävention;
Verstärkte Konsequenzen für Unternehmen und handelnde Personen, die von aufgedeckten Betrugsfällen betroffen sind;
Deutlicher Reputationsschaden für Unternehmen durch die öffentlichen Diskussionen um potenzielle oder tatsächliche Betrugsfälle.
Tatsächlich ist der Markt zunehmend sensibilisiert, was wirtschaftskriminelle Handlungen und ihre Auswirkungen angeht. Zum Stakeholderkreis gehören nicht mehr nur die Unternehmen und ihre organisatorischen Einrichtungen, vielmehr haben auch externe Dritte wie etwa Kapitalgeber oder Analysten ein Interesse an Sicherungssystemen in den Unternehmen. Darüber hinaus treten die Risiken der Wirtschaftskriminalität und die Maßnahmen, die zu ihrer Vermeidung ergriffen werden, mehr denn je in den Fokus der Wirtschaftsprüfer und Regulatoren. Aufsichtsrechtliche Vorgaben werden ausgeweitet und die Prüfungsgrundsätze von Abschlussprüfungen gleichzeitig an einem stärker risikoorientierten Ansatz ausgerichtet – beides belegt den wachsenden Informationsbedarf der potenziellen Stakeholder.
2.2 Gesetzliche und aufsichtsrechtliche Grundlagen
Gem. § 91 Abs. 2 AktG hat der Vorstand ein Früherkennungssystem einzurichten, um dem Going Concern-Prinzip Rechnung zu tragen. Weiterhin appellieren die Grundsatznomen § 93 Abs. 1 AktG sowie § 43 Abs. 1 GmbHG an die allgemeinen Sorgfaltspflichten und Verantwortlichkeiten der Vorstände respektive Geschäftsführer.
In Verbindung mit der Spezialnorm § 25a Abs. 1 KWG, die eine ordnungsgemäße Geschäftsorganisation vorsieht – insbesondere durch die Ausgestaltung eines angemessenen und wirksamen Risikomanagements – sowie der § 25c Abs. 3 und 4a KWG, die explizit ein wirksames Risikomanagement charakterisieren, sind die Institute verpflichtet, ein risikobasiertes Anti-Fraud-Management aufzubauen. Zudem muss die Wirksamkeit von internen Sicherungsmaßnahmen zur Verhinderung sonstiger strafbarer Handlungen nach § 25h KWG gegeben sein, damit das Vermögen des Instituts nicht gefährdet ist.
Die Aufsichtsbehörden achten verstärkt darauf, dass diese Anforderungen exakt erfüllt werden und Institute interne risikoorientierte Analyse- und Steuerungsverfahren zur Verhinderung von Betrugsrisiken implementieren.1 Nicht zuletzt sind durch das RS 7/2011 /GW) der BaFin die Auslegungs- und Anwendungshinweise der deutschen Kreditwirtschaft (DK) zu § 25 h KWG (sonstige strafbare Handlungen) zwecks Konkretisierung als Leitlinien anerkannt worden und entsprechen somit der Verwaltungspraxis der BaFin.
Zur Einhaltung der Anforderung stehen die Geschäftsleiter in der Pflicht; bei Zuwiderhandlungen greifen die Haftungsnormen, mit denen sich die Vorstände und Geschäftsführer konfrontiert sehen.
Seit April 2011 ist der Prüfungsstandard 980 des IDW veröffentlicht worden. Hiermit werden die Anforderungen an ein Compliance-Management-System (CMS) konkretisiert und den Unternehmen wird die Möglichkeit gegeben, im Rahmen einer Zertifizierung durch einen Wirtschaftsprüfer ihrer Verantwortung als Geschäftsleitung nachzukommen. Zertifizierte CMS erleichtern zum einen die Kommunikation mit der Aufsicht (Anforderungserfüllung) und zum anderen wirken sie als institutsspezifisch angepasste Systeme schadenshemmend und somit exkulpierend für die Heranziehung von Haftungsnormen gegenüber Vorständen und Geschäftsführern.
Neben den zahlreich bestehenden nationalen Vorgaben erhöhen auch grenzüberschreitende Neuregelungen den Druck auf die Finanzinstitute, effektive Verfahren für den Umgang mit Betrugsrisiken umzusetzen. Mit der Umsetzung der dritten EU-Geldwäscherichtlinie2 in nationales Recht wurden die Anforderungen an die internen Sicherungsmaßnahmen – insbesondere zur Verhinderung betrügerischer Handlungen zu Lasten der Institute (jetzt: sonstige strafbare Handlungen) – verschärft. Nicht zuletzt die mit der europaweiten Richtlinie verbundene Neufassung des § 25h KWG hebt die Bedeutung des Umgangs mit sonstigen strafbaren Handlungen im Institut und die Notwendigkeit angemessener Sicherungsmaßnahmen gegen Betrugsrisiken stärker als bisher hervor.
Über die Bankenlandschaft hinaus richtet sich der Fokus von Aufsichtsbehörden auch auf Unternehmen der Assekuranz. Die MaRisk VA3 konkretisieren bestehende gesetzliche Grundlagen – insbesondere den § 64a VAG. Zielsetzung der MaRisk VA ist es, durch die Einrichtung unternehmensinterner Leitungs-, Steuerungs- und Kontrollprozesse im Rahmen Solvency II die Wirksamkeit eines internen Risikomanagementsystems innerhalb von Versicherungsgesellschaften weitreichend zu unterstützen. Untrennbar gehört damit auch der Umgang mit Risiken aus sonstigen strafbaren Handlungen zu einem risikoorientierten Rahmenwerk in diesem Segment.
Kernelement dieser Initiativen ist die aufsichtsrechtliche Verpflichtung zur Einführung des risikobasierten Ansatzes, der eine erhöhte Wirksamkeit interner Kontrollmechanismen gewährleisten muss. Auch die aktuellen Entwicklungen im Schadensaufkommen unterstreichen, wie wichtig es für die Institute ist, im Hinblick auf Betrugsrisiken adäquate Managementverfahren einzuführen.

References: § 74
 § 91
 § 93
 § 43
 § 25
 § 25
 § 25
 § 25
 § 25
 § 64