Zum Inhalt springen
W K
GoBD-konform §203 StGB-konform Q2

Betrugserkennungs-Agent

Betrugsrisiken erkennen - von Duplikat-Rechnungen über Phantom Vendors bis zu AI-generierten Fake-Rechnungen.

Erkennt Duplikat-Rechnungen, Phantom Vendors, ungewöhnliche Buchungsmuster, AI-generierte Fake-Rechnungen, Spesenbetrug und Round-Tripping. Der KI-intensivste Agent im gesamten Katalog. Alle Alarme eskalieren an den Compliance-Beauftragten.

Score-Dashboard

Agent Readiness 71-78%
Governance-Komplexität 31-38%
Economic Impact 74-81%
Leuchtturm-Wirkung 41-48%
Implementation Complexity 41-48%
Transaktionsvolumen Täglich

Was dieser Agent tut

Betrugserkennung ist der Agent mit dem höchsten KI-Anteil im gesamten Katalog. Sechs von zehn Entscheidungsschritten nutzen ML oder LLM-Analyse. Das ist kein Zufall: Betrug ist per Definition die Umgehung regelbasierter Kontrollen. Wer nur Regeln prüft, erkennt nur bekannte Betrugsmuster.

Der Decision Layer zerlegt die Betrugserkennung in zehn Entscheidungsschritte. Duplikat-Erkennung und SoD-Verstöße sind regelbasiert. Phantom-Vendor-Erkennung, ungewöhnliche Buchungsmuster, AI-generierte Fake-Rechnungen, Spesenbetrug-Muster, Round-Tripping und Risiko-Scoring nutzen ML/LLM-Analyse. Alarm und False-Positive-Bewertung erfordern menschliches Ermessen.

Das Ergebnis: Bekannte Betrugsmuster werden regelbasiert erkannt. Unbekannte Muster werden durch Anomalie-Erkennung aufgedeckt. Und jeder Alarm wird mit einem Risiko-Score priorisiert - der Compliance-Beauftragte prüft zuerst die höchsten Risiken.

Micro-Decision-Tabelle

Mensch
Regelwerk
KI-Agent
Jede Zeile ist eine Entscheidung. Aufklappen zeigt die Entscheidungsakte und ob man anfechten kann.
Duplikat-Rechnungen erkennen Gibt es Rechnungen mit gleichem Betrag und leicht variiertem Lieferant? Regelwerk

Exakte Duplikate regelbasiert, Varianten KI-unterstützt

Entscheidungsakte

Regel-ID und Versionsnummer
Eingabedaten die zur Anwendung führten
Berechnungsergebnis und angewandte Formel

Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.

Phantom-Vendor-Erkennung Gibt es Lieferanten ohne echte Geschäftsbeziehung? KI-Agent

Pattern-Analyse der Bestellhistorie und Lieferantendaten

Entscheidungsakte

Modell-Version und Confidence Score
Eingabedaten und Klassifikationsergebnis
Entscheidungsgrund (Erklärbarkeit)
Audit Trail mit vollständiger Nachvollziehbarkeit

Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.

Ungewöhnliche Buchungsmuster Gibt es auffällige Zeitpunkte oder Schwellenwert-Splitting? KI-Agent

ML-Anomalie-Erkennung: Freitagabend-Buchungen, knapp unter Freigabegrenzen

Entscheidungsakte

Modell-Version und Confidence Score
Eingabedaten und Klassifikationsergebnis
Entscheidungsgrund (Erklärbarkeit)
Audit Trail mit vollständiger Nachvollziehbarkeit

Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.

AI-generierte Fake-Rechnungen erkennen Ist dieses Dokument echt oder AI-generiert? KI-Agent

LLM-Analyse der Dokumentenechtheit und Metadaten

Entscheidungsakte

Modell-Version und Confidence Score
Eingabedaten und Klassifikationsergebnis
Entscheidungsgrund (Erklärbarkeit)
Audit Trail mit vollständiger Nachvollziehbarkeit

Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.

Spesenbetrug erkennen Gibt es doppelte Einreichungen oder überhöhte Beträge? Regelwerk Mitarbeiter

Regelverstöße regelbasiert, Muster KI-unterstützt

Entscheidungsakte

Regel-ID und Versionsnummer
Eingabedaten die zur Anwendung führten
Berechnungsergebnis und angewandte Formel

Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.

Anfechtbar durch: Mitarbeiter

Round-Tripping erkennen Fließt Geld im Kreis zwischen verbundenen Parteien? KI-Agent

Netzwerkanalyse der Zahlungsströme

Entscheidungsakte

Modell-Version und Confidence Score
Eingabedaten und Klassifikationsergebnis
Entscheidungsgrund (Erklärbarkeit)
Audit Trail mit vollständiger Nachvollziehbarkeit

Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.

SoD-Verstöße erkennen Ist dieselbe Person Besteller, Genehmiger und Zahler? Regelwerk

Berechtigungsmatrix-Abgleich

Entscheidungsakte

Regel-ID und Versionsnummer
Eingabedaten die zur Anwendung führten
Berechnungsergebnis und angewandte Formel

Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.

Risiko-Score berechnen Wie hoch ist das Betrugsrisiko pro Transaktion? KI-Agent

ML-Scoring basierend auf allen Anomalie-Signalen

Entscheidungsakte

Modell-Version und Confidence Score
Eingabedaten und Klassifikationsergebnis
Entscheidungsgrund (Erklärbarkeit)
Audit Trail mit vollständiger Nachvollziehbarkeit

Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.

Alarm an Compliance Wird der Compliance-Beauftragte alarmiert? Mensch

Untersuchungsentscheidung über den Alarm

Entscheidungsakte

Entscheider-ID und Rolle
Begründung der Entscheidung
Zeitstempel und Kontext

Anfechtbar: Ja - über Vorgesetzten, Betriebsrat oder formalen Einspruch.

False-Positive-Bewertung Ist der Alarm berechtigt oder ein False Positive? Mensch

Menschliches Ermessen bei der Bewertung des Alarms

Entscheidungsakte

Entscheider-ID und Rolle
Begründung der Entscheidung
Zeitstempel und Kontext

Anfechtbar: Ja - über Vorgesetzten, Betriebsrat oder formalen Einspruch.

Entscheidungsakte und Anfechtbarkeit

Jede Entscheidung, die dieser Agent trifft oder vorbereitet, wird in einer vollständigen Entscheidungsakte dokumentiert. Betroffene (Mitarbeiter, Lieferanten, Prüfer) können jede einzelne Entscheidung einsehen, nachvollziehen und anfechten.

Welche Regel in welcher Version wurde angewandt?
Welche Daten lagen der Entscheidung zugrunde?
Wer (Mensch, Regelwerk oder KI) hat entschieden - und warum?
Wie kann die betroffene Person Einspruch einlegen?
So setzt der Decision Layer das architektonisch um →

Voraussetzungen

  • Zugang zu allen Transaktionsdaten (Buchungen, Zahlungen, Bestellungen)
  • Historische Daten für ML-Training (mind. 24 Monate)
  • Berechtigungsmatrix für SoD-Prüfung
  • Definierter Eskalationsprozess an Compliance

Governance-Hinweise

GoBD-konform §203 StGB-konform

Compliance-Kernkomponente: ISA 240 (Verantwortlichkeit des Abschlussprüfers bei Fraud), IDW PS 210 (Aufdeckung von Unregelmäßigkeiten), §91 Abs. 2 AktG (Risikofrüherkennungssystem). Der Abschlussprüfer muss Betrugsrisiken bewerten. Ein wirksames Fraud-Detection-System ist ein positives Signal für die Prüfung. Der Decision Layer dokumentiert jeden Alarm: Trigger, Risiko-Score, Untersuchungsergebnis.

§203 StGB-relevante Daten werden Ende-zu-Ende verschlüsselt und nie im Klartext an KI-Modelle übergeben.

Beitrag zur Verfahrensdokumentation

Dokumentiert für jeden Alarm: auslösendes Muster, betroffene Transaktionen, Risiko-Score, Eskalationszeitpunkt, Untersuchungsergebnis (bestätigt/False Positive), ergriffene Maßnahmen. Fraud-Report als Compliance-Nachweis.

Infrastruktur-Beitrag

Der Fraud-Detection-Agent nutzt die Anomalie-Erkennung des Buchungs-QA-Agents und die SoD-Prüfung des IKS-Monitoring-Agents. Die ML-basierte Betrugserkennung ist die fortschrittlichste KI-Anwendung im gesamten Katalog. Die Risiko-Scoring-Engine wird vom Lieferanten-Onboarding-Agent und Forderungsmanagement-Agent wiederverwendet.

Passt dieser Agent zu Ihrem Prozess?

Wir analysieren Ihren konkreten Finance-Prozess und zeigen, wie dieser Agent in Ihre Systemlandschaft passt. 30 Minuten, keine Vorbereitung nötig.

Prozess analysieren lassen

Häufige Fragen

Wie erkennt der Agent AI-generierte Fake-Rechnungen?

Der Agent analysiert Metadaten (Erstellungszeitpunkt, Software, Schriftarten), Dokumentenstruktur (Layout-Konsistenz, Stempelechheit) und Inhalt (plausible Artikelnummern, korrekte Umsatzsteuer). AI-generierte Dokumente zeigen typischerweise Inkonsistenzen in mindestens einem dieser Bereiche.

Wie hoch ist die False-Positive-Rate?

Typischerweise 5-15% der Alarme sind False Positives. Der Risiko-Score hilft bei der Priorisierung: hohe Scores haben eine deutlich niedrigere False-Positive-Rate. Das System lernt aus jedem bewerteten Alarm.

Werden alle Transaktionen geprüft?

Ja, kontinuierlich. Im Gegensatz zu stichprobenbasierten Prüfungen analysiert der Agent jede Transaktion in Echtzeit. Bei Millionen Transaktionen pro Jahr werden auch seltene Muster erkannt.

Was passiert als Nächstes?

1

30 Minuten

Erstgespräch

Wir analysieren Ihren Prozess und identifizieren den optimalen Startpunkt.

2

1 Woche

Discover

Mapping Ihrer Entscheidungslogik. Regelwerke dokumentiert, Decision Layer designt.

3

3-4 Wochen

Build

Produktiver Agent in Ihrer Infrastruktur. Governance, Audit Trail, Cert-Ready ab Tag 1.

4

12-18 Monate

Eigenständig

Voller Zugang zu Quellcode, Prompts und Regelversionen. Kein Vendor Lock-in.

Diesen Agent implementieren?

Wir bewerten Ihre Finance-Prozesslandschaft und zeigen, wie dieser Agent in Ihre Infrastruktur passt.