Wie gefälschte Belege zu einem erheblichen finanziellen Risiko für Unternehmen werden

Das Monatsende rückt näher, und Ihr Finanzteam hat gerade einen Stapel von Spesenabrechnungen bearbeitet. Tausende von Quittungen für Abendessen, Reisen und Lieferungen. Das Übliche.

Aber was hält CFOs und Manager nachts wach? Es sind nicht die Ausgaben selbst, sondern der wachsende Anteil an betrügerischen Einnahmen. Nicht alle, aber doch so viele, dass sie ins Gewicht fallen und eine Delle in Ihre Gemeinkosten schlagen.

Wir sprechen hier von gefälschten, betrügerischen, gefälschten Dokumenten, die auf den ersten Blick legitim aussehen. Und manchmal auch solche, die nicht einmal Ihr aktuelles System erkennen kann.

Auch wenn Sie es nicht hören wollen: Ihre Verfahren zur Betrugserkennung sind für diese Bedrohung nicht ausgelegt.

Es ist jedoch nicht das Ziel dieses Beitrags, den Mitarbeitern zu misstrauen. Es geht vielmehr darum, dass die internen Betrugskontrollen mit der zunehmenden Raffinesse der Betrugsmethoden Schritt halten. Derzeit haben die meisten Unternehmen keine solchen Kontrollen.

Steigen wir ein.

---

Wichtigste Erkenntnisse

• Moderne Betrügereien gehen über offensichtliche Fehler hinaus: KI und digitale Generatoren erstellen jetzt gefälschte Quittungen mit perfekten Schriftarten, echten Händleradressen und gültigen Steuersätzen, die manuelle Stichproben leicht umgehen können.

• Sich auf eine manuelle Überprüfung in einem Unternehmen zu verlassen, ist ein großes finanzielles Risiko, da eine Betrugsrate von nur 2% ein großes Unternehmen Hunderttausende von Dollar an unentdeckten jährlichen Verlusten kosten kann.

• Gefälschte Quittungen führen zu schwerwiegenden rechtlichen und steuerlichen Verpflichtungen, die zu Steuernachzahlungen, Problemen bei der Einhaltung des SOX-Gesetzes und der Aufdeckung von “wesentlichen Schwachstellen” bei Prüfungen führen können.

• Betrügerische Dokumentationen verursachen auch operative Kosten, wie z. B. das schwindende Vertrauen der Mitarbeiter, höhere Prüfungskosten und einen “Wettbewerbsnachteil”, der durch langsame, übermäßig aufwändige manuelle Kontrollen verursacht wird.

• Die automatisierte Überprüfung geht über das einfache Lesen von Text hinaus, indem sie Metadaten, Komprimierungsartefakte und Handelsvorlagen analysiert, um für das menschliche Auge unsichtbare Unstimmigkeiten zu erkennen.

• TruthScan bietet einen speziellen Echtzeit-Schutz, indem es Belege mit externen Daten abgleicht und hochpräzise KI einsetzt, um Erstattungsbetrug zu verhindern, bevor er ausgezahlt wird.

• Durch den Einsatz eines fortschrittlichen Tools wie TruthScan können Unternehmen von reaktiven Prüfungen zu proaktiver Prävention übergehen und sicherstellen, dass die Finanzteams den sich schnell verändernden KI-gesteuerten Betrugstechniken immer einen Schritt voraus sind.

---

Warum gefälschte Quittungen ein wachsendes Risiko darstellen

Die Erstellung einer überzeugenden gefälschten Quittung war früher schwierig und zeitaufwändig. Es erforderte technische Fähigkeiten, über die die meisten Menschen nicht verfügten. Allein diese Reibung war abschreckend.

Diese Reibung ist weg.

Auch die Qualität hat sich verbessert. Frühe gefälschte Quittungen waren durch ungerade Schriftarten, falsch ausgerichteten Text und unmögliche Transaktionsnummern auffällig. Moderne Tools untersuchen echte Quittungen, replizieren die Formatierung präzise und generieren plausible Transaktions-IDs.

Die künstliche Intelligenz hat dies noch einfacher gemacht, da große Sprachmodelle die exakte Formatierung eines echten Belegs extrahieren und auf gefälschte Informationen anwenden können. Computer-Vision-Tools können Schriftarten und Layouts perfekt abgleichen. Was früher eine Stunde dauerte, dauert jetzt nur noch Sekunden.

Die unangenehme Wahrheit ist, dass sich die meisten Unternehmen immer noch auf manuelle Stichproben verlassen. Ein Finanzmitarbeiter kann einfach einen Blick auf die Quittungen werfen und nach offensichtlichen roten Fahnen suchen.

Das funktionierte, als gefälschte Quittungen selten und schlecht gemacht waren. Jetzt funktioniert es nicht mehr.

Das Risiko steigt mit Ihrem Unternehmen. Ein Unternehmen, das monatlich 10.000 Spesenabrechnungen mit einer durchschnittlichen Erstattung von $200 bearbeitet, hat ein monatliches Spesenvolumen von $2 Millionen.

Wenn auch nur 2% der eingereichten Quittungen betrügerisch sind und unentdeckt bleiben, sind das $40.000 monatlich. Nahezu eine halbe Million jährlich. Aus einem einzigen Angriffsvektor.

Die meisten Unternehmen haben keine Ahnung, wie hoch ihre tatsächliche Betrugsquote ist. Sie wissen über die Fälle Bescheid, die sie aufdecken, aber nicht über die, die sie übersehen.

Übliche Methoden zur Erstellung gefälschter Quittungen

Wenn man weiß, wie gefälschte Quittungen hergestellt werden, wird klar, warum sie manuell so schwer zu erkennen sind.

• Online-Generatoren: Auf diesen Websites können die Nutzer beliebige Informationen eingeben und erhalten dann eine Quittung, die aussieht, als käme sie von einem echten Geschäft. Große Ketten. Lokale Restaurants. Tankstellen. Hotels. Die Generatoren haben Vorlagen für all diese Unternehmen. Sie sind ausgeklügelt. Sie ziehen echte Adressen für das Unternehmen heran. Sie verwenden die richtigen Steuersätze für den jeweiligen Standort. Sie formatieren alles so, dass es mit den tatsächlichen Quittungen des Händlers übereinstimmt. Manche sogar QR-Codes erzeugen oder Strichcodes, die auf den ersten Blick legitim aussehen.
• Fotobearbeitungs-Apps: Jemand beginnt mit einer echten Quittung und ändert dann die Beträge oder Daten mit mobilen Bearbeitungsprogrammen. Durch die einfachen Änderungen ist die Fälschung noch schwerer zu erkennen, da der Großteil der Quittung echt ist. Die Änderungen können subtil sein, z. B. wird aus einem $47-Abendessen ein $147-Abendessen, das Datum wird so angepasst, dass es auf eine Geschäftsreise passt, oder es werden Artikel hinzugefügt, die nicht gekauft wurden. Der zugrundeliegende Beleg ist echt, d. h. er besteht die grundlegenden Echtheitsprüfungen.
• KI-Tools: Generative KI kann aus Textbeschreibungen Quittungen erstellen. “Erstelle eine Quittung von Ruth's Chris Steakhouse in Chicago, datiert auf den 15. März, Abendessen für vier Personen, Gesamtbetrag $380.” Die KI untersucht Tausende von echten Quittungen und erstellt etwas, das statistisch gesehen nicht von einem echten Dokument zu unterscheiden ist. Diese Tools verstehen den Kontext und wissen, wie sie die einzelnen Posten formatieren müssen. Sie lernen aus denselben Daten, die Ihre Mitarbeiter jeden Tag sehen.
• Druckermanipulation: Jemand druckt einen echten Kassenbon aus und überdruckt ihn in einem zweiten Durchgang mit gefälschten Informationen. Oder sie drucken auf Thermopapier, das aussieht, als käme es von einem Kassensystem. Das physische Artefakt fühlt sich echt an, weil es aus echtem Papier, echter Tinte und echtem Thermodruck besteht.

Die Methoden entwickeln sich schneller weiter als die Erkennungsmöglichkeiten. Bis die Finanzteams gelernt haben, eine Technik zu erkennen, sind bereits drei weitere aufgetaucht.

Indikatoren für gefälschte Quittungen

Gefälschte Quittungen hinterlassen Spuren. Die Herausforderung besteht darin, dass diese Indikatoren für menschliche Prüfer nicht immer sichtbar sind, insbesondere wenn monatlich Hunderte oder Tausende von Quittungen verarbeitet werden.

• Unstimmigkeiten bei den Metadaten sind ein wichtiger Hinweis. Digitale Quittungen enthalten eingebettete Informationen darüber, wann und wie sie erstellt wurden. Eine Quittung, die angeblich von einem Kassensystem eines Restaurants stammt, kann nachweislich am vergangenen Dienstag mit einer Fotobearbeitungs-App erstellt worden sein.
• Visuelle Artefakte treten häufig in manipulierten oder generierten Bildern auf, z. B. ungewöhnliche Komprimierungsmuster, inkonsistente Schriftarten oder -gewichte, falsch ausgerichteter Text oder subtile Farbabweichungen. Diese sind bei normaler Betrachtungsgröße oft nicht sichtbar, werden aber bei der Analyse deutlich.
• Anomalien bei der Formatierung tauchen auf, wenn jemand eine Vorlage verwendet, ohne die Details zu verstehen. Transaktionsnummern, die nicht dem tatsächlichen Format des Händlers entsprechen, oder Einzelposten in der falschen Reihenfolge. Echte Quittungen folgen einheitlichen Regeln, weil sie von denselben Systemen erstellt werden.
• Unmögliche oder unwahrscheinliche Daten lässt Schlimmes befürchten. Eine Frühstücksquittung aus Los Angeles um 6 Uhr morgens, obwohl der Mitarbeiter um 9 Uhr morgens in New York in einer Besprechung war. Runde Summen, die auf Restaurantrechnungen selten vorkommen.
• Fehlende Überprüfungselemente spielen eine größere Rolle, als den meisten bewusst ist. Echte Quittungen enthalten oft Details, die nur schwer überzeugend zu fälschen sind. Teilweise Kreditkartennummern. Bestimmte Servernamen oder Mitarbeiter-IDs. Tischnummern. Bestellnummern, die in eine Sequenz passen. Wenn diese fehlen oder keinem Muster folgen, lohnt es sich, der Sache nachzugehen.

Das Problem bei all diesen Indikatoren ist der Umfang. Ein geschulter Analytiker kann sie erkennen, wenn er einen einzigen verdächtigen Beleg untersucht. Aber niemand kann jede Quittung in einem großen Unternehmen auf diese Art und Weise prüfen.

Finanzielle und betriebliche Auswirkungen

Die direkten Kosten sind offensichtlich, werden aber oft unterschätzt. Mit jeder gefälschten Quittung verlässt Geld das Unternehmen für Waren oder Dienstleistungen, die nie erbracht wurden. Das ist kein Buchungsfehler, der sich irgendwo summiert, sondern ein tatsächlicher Verlust.

Die tatsächlichen finanziellen Auswirkungen gehen jedoch über den Nennwert der gefälschten Quittungen hinaus. Auditkosten steigen wenn die Finanzunterlagen gefälschte Dokumente enthalten.

Externe Prüfer verbringen mehr Zeit mit der Überprüfung von Ausgaben. Interne Prüfungsteams setzen Ressourcen für Untersuchungen ein. Es handelt sich dabei um Stunden, die zu höheren Sätzen in Rechnung gestellt oder von anderen Prioritäten abgezweigt werden.

Haushaltsgenauigkeit leidet wenn Ausgabendaten durch Betrug verunreinigt sind. Finanzteams treffen Entscheidungen auf der Grundlage der gemeldeten Ausgabenmuster. Wenn diese Muster systematischen Betrug enthalten, werden die Budgets falsch zugewiesen.

Versicherungsprämien können ebenfalls betroffen sein. Die Preise für Vertrauensschadensversicherungen und Verbrechensversicherungen hängen teilweise von den Betrugskontrollen und der Vorgeschichte eines Unternehmens ab. Dokumentierter Spesenbetrug, insbesondere wenn er systematische Kontrollschwächen aufdeckt, kann zu Preiserhöhungen oder Deckungsbeschränkungen führen.

Die betrieblichen Auswirkungen ziehen sich durch die gesamte Organisation. Arbeitsmoral erhält einen Dämpfer, wenn Betrug aufgedeckt wird. Teams, die sich an die Regeln halten, haben das Gefühl, kontrolliert zu werden.

Das Vertrauen zwischen den Abteilungen schwindet. Die Finanzabteilung wird skeptischer gegenüber legitimen Ausgaben, was die Erstattung für alle verlangsamt.

Prozess-Gemeinkosten nimmt zu, wenn Unternehmen als Reaktion auf Betrug immer mehr Kontrollen einrichten. Diese Maßnahmen verlangsamen legitime Geschäftstätigkeiten. Vertriebsteams warten länger auf Reisekostenerstattungen. Projektmanager haben mehr Probleme beim Kauf von benötigten Materialien.

Wettbewerbsnachteil entsteht, wenn die internen Kontrollen so aufwändig werden, dass sie die Geschwindigkeit des Geschäfts beeinträchtigen. Konkurrenten mit besserer Betrugserkennung können schneller agieren, weil sie weniger auf manuelle Kontrollen angewiesen sind.

Außerdem gibt es eine kulturelle Kosten die schwer zu quantifizieren, aber sehr real sind. Unternehmen, die systematischen Spesenbetrug entdecken, reagieren oft über. Sie führen Richtlinien ein, die Bösgläubigkeit voraussetzen, was zu Reibungsverlusten für die 98% der Mitarbeiter führt, die ehrlich sind, um die 2% zu erwischen, die es nicht sind.

Regulatorische und Compliance-Risiken

Gefälschte Quittungen schaffen Papierspuren, die zu ernsthaften rechtlichen Problemen führen können. Dies ist nicht nur ein Problem der internen Kontrolle.

Steuerliche Abzüge die auf gefälschten Unterlagen beruhen, setzen die Unternehmen der Haftung aus. Wenn eine Ausgabe abgezogen wird, die sich später als falsch herausstellt, kann das Unternehmen Steuern, Strafen und Zinsen nachzahlen. Schlimmer noch: Wenn die Prüfer feststellen, dass das Unternehmen keine angemessenen Kontrollen hatte, um dies zu verhindern, können sie andere Abzüge in Frage stellen.

SOX-Einhaltung müssen börsennotierte Unternehmen wesentliche Schwachstellen in den internen Kontrollen offenlegen. Werden diese Schwachstellen durch Spesenbetrug aufgedeckt, kann dies zu öffentlichen Bekanntmachungen und Bedenken der Wirtschaftsprüfer führen und sogar den Aktienkurs beeinflussen.

Branchenspezifische Vorschriften eine weitere Ebene hinzufügen. Unternehmen des Gesundheitswesens werden auf die Einhaltung des Stark-Gesetzes hin überprüft. Staatliche Auftragnehmer müssen die FAR-Anforderungen erfüllen. Finanzdienstleistungsunternehmen haben besondere Verpflichtungen in Bezug auf Prüfpfade.

Gefälschte Quittungen erschweren die Einhaltung all dieser Vorschriften, da sie falsche Datensätze erstellen, die durch mehrere Systeme fließen.

Risiken für Whistleblower nehmen zu, wenn Mitarbeiter wissen, dass ein Betrug vorliegt. Wenn jemand den Aufsichtsbehörden Spesenbetrug meldet und das Unternehmen nicht nachweisen kann, dass es angemessene Kontrollen durchgeführt hat, wird die Reaktion der Aufsichtsbehörden schärfer.

Der Schutz von Hinweisgebern bedeutet, dass Mitarbeiter ohne Angst vor Vergeltungsmaßnahmen Meldungen machen können.

Internationale Operationen sind mit zusätzlicher Komplexität konfrontiert. Verschiedene Länder haben unterschiedliche Standards für Spesenabrechnungen und Betrugsbekämpfung. Eine gefälschte Quittung, die sich über mehrere Gerichtsbarkeiten erstreckt, kann Ermittlungen in mehreren Ländern gleichzeitig auslösen.

Das Reputationsrisiko sollte nicht außer Acht gelassen werden. Nachrichten über systematischen Spesenbetrug finden Beachtung, da sie Fragen darüber aufwerfen, was sonst noch falsch sein könnte. Die Kunden fragen sich. Partner werden nervös. Neue Mitarbeiter zögern.

Wie Unternehmen gefälschte Quittungen erkennen können

Der Übergang von manuellen Stichproben zur systematischen Aufdeckung erfordert die richtige Technologie und die richtigen Verfahren.

AI-Empfangsprüfung geht weit über OCR hinaus. Es analysiert die gesamte Dokumentenstruktur, Metadaten und visuelle Unstimmigkeiten. Sie vergleichen mit bekannten Vorlagen für Tausende von Händlern und markieren Anomalien, die menschliche Prüfer nie entdecken würden.

Diese Systeme werden mit der Zeit immer intelligenter und entfernen sich von statischen Regeln, die Betrüger zu umgehen lernen können.

Automatisierte Prüfabläufe Integration in bestehende Spesenverwaltungssysteme, um verdächtige Belege vor der Genehmigung zu kennzeichnen. Die Finanzteams prüfen nur die Posten, die einer menschlichen Beurteilung bedürfen, während alles andere automatisch abgewickelt wird.

Im Gegensatz zur manuellen Überprüfung kann ein Verifikationssystem täglich Tausende von Belegen mit gleichbleibender Genauigkeit analysieren. 

Validierung von Querverweisen prüft Quittungen mit externen Datenquellen. Wurde die Transaktion tatsächlich durchgeführt? Stimmt der Betrag mit dem überein, was der Händler verarbeitet hat? Stimmt der Zeitstempel mit den Standortdaten überein? Durch diese Prüfungen werden Betrugsfälle aufgedeckt, die auf dem Papier perfekt aussehen, aber nicht der Realität entsprechen.

Analyse von Mustern identifiziert verdächtiges Verhalten im Laufe der Zeit und erkennt Muster, die bei der Überprüfung einzelner Quittungen unsichtbar, bei der Betrachtung von Gesamtdaten jedoch offensichtlich sind.

Warnmeldungen in Echtzeit Finanzteams benachrichtigen, wenn risikoreiche Belege eingereicht werden. Diese Warnungen ermöglichen es den Teams, Nachforschungen anzustellen, solange die Details noch frisch sind.

Der Schlüssel liegt darin, dass die Aufdeckung automatisch und kontinuierlich erfolgt und nicht manuell und periodisch. Regelmäßige Prüfungen decken schließlich Betrug auf, aber eine kontinuierliche Überwachung verhindert, dass er überhaupt erst entsteht.

Vorteile der automatischen Eingangsprüfung

Durch die Automatisierung wird die Betrugsbekämpfung von reaktiv auf proaktiv umgestellt. Anstatt den Betrug bei jährlichen Prüfungen aufzudecken, verhindern Sie, dass er überhaupt ausgezahlt wird.

Kostendeckung ist unmittelbar und erheblich. Unternehmen, die eine automatische Überprüfung einführen, stellen in der Regel fest, dass sie mehr durch Ausgabenbetrug verloren haben, als ihnen bewusst war.

Effizienz des Prozesses verbessert sich in allen Bereichen. Finanzteams verbringen weniger Zeit mit der routinemäßigen Prüfung von Belegen und haben mehr Zeit für strategische Aktivitäten. Genehmigungen für legitime Ausgaben erfolgen schneller, da verdächtige Ausgaben automatisch markiert werden. Die Mitarbeiter erhalten schneller eine Erstattung.

Vertrauen in die Prüfung steigt, wenn Sie systematische Betrugskontrollen nachweisen können. Externe Prüfer verbringen weniger Zeit mit der Prüfung von Ausgaben. Die Innenrevision kann sich auf risikoreichere Bereiche konzentrieren. Aufsichtsbehördliche Prüfungen verlaufen reibungslos, weil Sie über eine Dokumentation Ihres Kontrollumfelds verfügen.

Abschreckende Wirkung sollte nicht unterschätzt werden. Wenn Mitarbeiter wissen, dass die Belegprüfung automatisiert und ausgeklügelt ist, steigt das Risiko, erwischt zu werden, drastisch an. Nimmt man diese Möglichkeit weg, wird auch der Betrug beseitigt.

Qualität der Daten verbessert sich, wenn gefälschte Belege herausgefiltert werden. Ihre Ausgabenanalysen spiegeln tatsächlich die Realität wider, und Sie können bessere Entscheidungen über Ausgabenrichtlinien, Lieferantenbeziehungen und Budgetzuweisungen treffen.

Skalierbarkeit bedeutet, dass Ihre Betrugskontrollen mit dem Wachstum Ihres Unternehmens mitwachsen. Wenn 1.000 Mitarbeiter hinzukommen, müssen nicht proportional mehr Mitarbeiter für die Betrugserkennung eingesetzt werden. Das System verarbeitet das erhöhte Volumen automatisch.

Wie TruthScan die Quittungsprüfung im Unternehmensmaßstab löst

TruthScan wurde speziell entwickelt, um das Problem der gefälschten Quittungen in großem Umfang anzugehen, und zwar nicht als Zusatz zum Spesenmanagement, sondern als speziell entwickelter Detektor für gefälschte Quittungen.

Die Plattform analysiert jede Quittung durch mehrere Überprüfungsebenen. 

• Die visuelle Analyse prüft auf Manipulationsartefakte. 
• Die Untersuchung der Metadaten gibt Aufschluss darüber, wie die Dokumente erstellt wurden. 
• Die Formatvalidierung vergleicht mit authentischen Vorlagen von Tausenden von Händlern.
• Die Mustererkennung identifiziert verdächtige Verhaltensweisen bei allen Übermittlungen.

TruthScan lässt sich über Standard-APIs mit bestehenden Spesenverwaltungsplattformen verbinden, prüft automatisch Belege und liefert die Ergebnisse in Echtzeit, ohne dass Arbeitsabläufe geändert werden müssen.

Sie wurde für die Anforderungen von Unternehmen entwickelt und bewältigt hohe Datenmengen ohne Latenzprobleme, bietet Prüfprotokolle und lässt sich über mehrere Unternehmen und Regionen hinweg skalieren und anpassen.

Warnungen vor Erstattungsbetrug benachrichtigen die richtigen Personen zur richtigen Zeit und zeigen verdächtige Quittungen sofort für die entsprechende Überprüfungsstufe auf der Grundlage von Risikofaktoren und Betragsschwellenwerten an.

Vor allem aber entwickelt sich TruthScan mit der Entwicklung von Betrugsmethoden weiter. Die Plattform lernt aus neuen Betrugsmustern über ihren gesamten Kundenstamm hinweg.

Sprechen Sie mit TruthScan über sicheres Expense Management

Spesenbetrug durch gefälschte Quittungen ist ein lösbares Problem. 

Man muss erkennen, dass manuelle Kontrollen, die für eine andere Zeit entwickelt wurden, mit modernen Tools keinen Betrug aufdecken können. Ihr Finanzteam ist gut ausgebildet, aber nicht in der Lage, die Echtheit tausender digitaler Dokumente pro Monat manuell zu überprüfen.

TruthScan bietet eine KI-Quittungsprüfung auf Unternehmensniveau, die in dem Umfang und der Geschwindigkeit arbeitet, die Ihr Unternehmen benötigt.

Wir helfen CFOs und Finanzleitern bei der Implementierung von Kontrollen, die tatsächlich gegen aktuelle Betrugsmethoden wirken.

Wenn Ihr Unternehmen große Mengen an Ausgaben bearbeitet und sich hauptsächlich auf manuelle Überprüfungen verlässt, sind Sie möglicherweise Betrug ausgesetzt, ohne es zu bemerken.

Erreichen Sie uns zur Terminvereinbarung ein Gespräch über die Einführung einer ausgefeilten Betrugserkennung in Ihr Ausgabenmanagement - denn die Kosten für gefälschte Quittungen sind zu hoch, um sich auf Kontrollen von vor fünf Jahren zu verlassen.