Fraud-Detection-Agent - IDW PS 210, StGB §263/§266, GwG §25h KWG | Gosign
Kontinuierliche Betrugserkennung nach IDW PS 210 + StGB §263/§266 + GwG + KWG §25h + DSGVO Art. 35 in einer Pipeline - Vollabdeckung statt Stichprobe für Strafanzeige-Beweisführung und IDW-Wirksamkeitsprüfung.
Erkennt Duplikat-Rechnungen, Phantom-Vendors, Round-Tripping und SoD-Verstöße gegen StGB §263/§266/§299, mappt IDW PS 210 Aufdeckungspflicht und liefert GwG- plus KWG §25h-Audit-Trail für Strafanzeigen.
Prozess analysieren lassenAuswahl aus über 5.000 Projekten in 25 Jahren Softwareentwicklung
StGB §263 Betrug + IDW PS 210 Aufdeckungspflicht + GwG-Verdachtsmeldungen + Bundeskartellamt-Verfahren + DSGVO Art. 35 DPIA = fünf kumulative Compliance-Themen
Der Agent erkennt Betrugsmuster deterministisch gegen StGB §263, §263a, §266, §266a und §299 Tatbestände, validiert IDW PS 210 Aufdeckungspflichten plus IDW PS 240 Abschlussprüfer-Verantwortung, mappt GwG-Verdachtsmoment-Indikatoren plus KWG §25h Bankenpflichten, prüft DSGVO Art. 35 DPIA-Konformität plus BetrVG §87 Mitbestimmung, eskaliert wesentliche Verdachtsmomente an Compliance-Officer plus Aufsichtsrats-Prüfungsausschuss §107 AktG und bereitet Strafanzeige-Beweissicherung bei Schwerpunktstaatsanwaltschaft Wirtschaftskriminalität vor - 100 Prozent Audit-Trail-Generierung mit menschlichen Entscheidungen bei jeder Strafanzeige und keine generative AI in der Compliance-Endentscheidung.
Ergebnis: Betrugsschaden adressierbar typisch 1-5 Prozent Jahresumsatz nach ACFE Report to the Nations 2024 (1.921 untersuchte Fälle, 3,1 Mrd USD Gesamtschaden, mediane Aufdeckungszeit 12 Monate) plus Vermeidung Verbandsbussgeld OWiG §30 bis 10 Mio EUR plus Bundeskartellamt-Bussgeld GWB §81 bis 10 Prozent Konzernumsatz (Verfahren 2024 mit Bussgeldern bis 800 Mio EUR bei DAX-Konzernen) plus DSGVO-Bussgeld bis 4 Prozent Konzernumsatz oder 20 Mio EUR - Vollabdeckung statt Stichprobe identifiziert Schwellenwert-Splitting plus Phantom-Vendor-Konstrukte plus Round-Tripping die in stichprobenbasierten Prüfungen unsichtbar bleiben.
Die 15 deterministischen plus ML-gestützten Entscheidungspunkte mit drei menschlichen Eskalationen (Aufsichtsrats-Bericht, Strafanzeige, False-Positive-Bewertung) schaffen den Audit-Trail für IDW PS 210 Wirksamkeitsprüfung, Staatsanwaltschafts-Beweissicherung, BaFin-Geldwäsche-Aufsicht, Bundeskartellamt-Kronzeugen-Anwendung und DSGVO Art. 35 DPIA-Dokumentation:
ACFE Report to the Nations 2024 - 5 Prozent Jahresumsatz Betrugsschaden, mediane Aufdeckungszeit 12 Monate, 43 Prozent durch Hinweise statt Kontrollen
Betrugserkennung in Deutschland steht zwischen fünf parallelen Compliance-Themen mit substanziell unterschiedlichen Konsequenzen: StGB §263 Betrug plus §266 Untreue plus §299 Wettbewerbsabsprachen sind Strafgesetzbuch-Tatbestände mit Freiheitsstrafen bis 10 Jahre und persönlicher Haftung der Geschäftsführung, IDW PS 210 verpflichtet den Konzern-Wirtschaftsprüfer zur Aufdeckung von Unregelmäßigkeiten im Rahmen der Jahresabschluss-Prüfung HGB §317 mit Berichtspflicht an den Aufsichtsrats-Prüfungsausschuss, das GwG (Geldwäschegesetz, Novelle 2024 mit Sanktionsdurchsetzungsgesetz) verlangt unverzügliche Verdachtsmeldungen an die FIU Zoll mit Bussgeld bis 5 Mio EUR bei Versäumnis, das Bundeskartellamt verhängt bei wettbewerbsbeschränkenden Absprachen GWB §81 Bussgelder bis 10 Prozent des Konzernumsatzes (Verfahren 2024 mit Bussgeldern bis 800 Mio EUR bei DAX-Konzernen) und DSGVO Art. 35 verpflichtet bei Fraud-Detection-Systemen mit ML-Komponenten zur DPIA mit Konsultation BfDI bei hohem Restrisiko. Diese Fünf-Standard-Konstellation bedeutet: jeder identifizierte Betrugsverdachtsmoment in einem deutschen Konzern oder Mittelständler kann bis zu fünf verschiedene Compliance-Pflichten gleichzeitig ausloesen.
ACFE Report to the Nations 2024 - 5 Prozent Jahresumsatz Betrugsschaden, mediane Aufdeckungszeit 12 Monate, 43 Prozent durch Hinweise statt Kontrollen
Die Association of Certified Fraud Examiners (ACFE) dokumentiert in ihrem Report to the Nations 2024 auf Basis von 1.921 untersuchten Fällen mit 3,1 Mrd USD Gesamtschaden weltweit: Organisationen verlieren typisch 5 Prozent ihres Jahresumsatzes durch Betrug, der mediane Schaden pro Fall liegt bei 145.000 USD, die mediane Aufdeckungszeit betraegt 12 Monate. Besonders kritisch: 43 Prozent der Fälle wurden durch Hinweise (Whistleblower, Kunden, anonyme Tippgeber) entdeckt, nur 16 Prozent durch interne Kontrollen, weitere 12 Prozent durch zufällige Entdeckung. Stichprobenbasierte Prüfungen finden klassische Fraud-Muster wie Phantom-Vendor-Konstrukte, Schwellenwert-Splitting und Round-Tripping nicht systematisch.
Parallel dokumentiert die Bundeskartellamt-Statistik 2024 über 35 Verfahren mit Bussgeldern bis 800 Mio EUR bei DAX-Konzernen plus persönliche Haftung der Vorstände plus EU-Schadensersatzklagen geschädigter Marktteilnehmer. BaFin-Prüfungsfeststellungen 2024 zeigen 67 Prozent der inspizierten Banken mit IKS-Mängeln in BAIT-Berechtigungsmanagement plus 34 Prozent mit MaRisk AT 4.3 Funktionstrennungs-Verstößen - klassische SoD-Probleme die jedes Fraud-Detection-System primär adressieren muss. Hinzu kommen die OWiG §30 plus §130 Risiken: bei nachgewiesenem Fraud-Versagen plus dadurch ermöglichten Pflichtverstößen drohen Verbandsbussgelder bis 10 Mio EUR plus Vorteilsabschoepfung. AI-generierte Fake-Rechnungen verschieben die Bedrohungslage seit 2024 fundamental - Anti-Fraud-Professionals berichten branchenübergreifend von einer deutlichen Zunahme GenAI-generierter Fälschungen die visuelle Prüfung plus regelbasierte Validierung systematisch umgehen.
Die 15 deterministischen Entscheidungspunkte mit drei menschlichen Eskalationen
Der Agent verarbeitet Fraud-Verdachtsmomente durch eine Pipeline von 15 strukturierten Entscheidungspunkten: zwölf regelbasierte Klassifikationen plus drei ML-basierte Anomalie-Detektoren (Buchungsmuster, Document-Authenticity, Round-Tripping-Netzwerk-Analyse) plus drei menschliche Eskalationen für Aufsichtsrats-Prüfungsausschuss-Bericht §107 AktG, Strafanzeige-Vorbereitung StPO §158 und False-Positive-Bewertung mit ML-Modell-Retraining. Die regelbasierten Klassifikationen folgen StGB-Tatbestandsmapping, IDW PS 210 Aufdeckungspflicht-Kategorisierung, GwG-Indikatoren-Match nach §15 GwG plus FATF-Empfehlungen plus BaFin AuA, DSGVO Art. 35 DPIA-Konformitäts-Check und OWiG §30/§130 Aufsichtspflicht-Bewertung. Die ML-Komponenten (Anomalie-Erkennung, AI-Forgery-Detection, Graph-basierte Round-Tripping-Analyse) liefern ausschliesslich Indikatoren mit Confidence-Scores - niemals Entscheidungen - und sind DSGVO Art. 22 konform: keine automatisierte Einzelfallentscheidung mit rechtlicher Wirkung.
Ein konkretes Beispiel: ein Mittelstandsmaschinenbauer mit 1.850 Mitarbeitern und 40.000 Eingangsrechnungen pro Jahr. Der Agent erkennt, dass ein Lieferant für Verpackungsmaterial seit sechs Monaten Rechnungen mit gleichem Nettobetrag von 24.500 EUR einreicht (knapp unter Freigabegrenze 25.000 EUR), aber leicht variierenden Artikelbezeichnungen. Gleichzeitig zeigt die Stammdaten-Validierung: USt-ID nicht im BZSt MIAS auffindbar, Handelsregister-Eintrag erst seit acht Monaten, Transparenzregister §20 GwG zeigt fehlenden wirtschaftlich Berechtigten. Die Netzwerkanalyse identifiziert die Bankverbindung dieses Lieferanten als verknuepft mit einem Mitarbeiter der Einkaufsabteilung über gemeinsame zweite IBAN. Der Agent klassifiziert: StGB §263 Betrug plus §266 Untreue durch Mitarbeiter (Treubruchverletzung) plus §266a kein Beitragsvorenthaltungs-Bezug plus §299 keine Bestechung erkennbar plus GwG §15 Verdachtsmoment fehlender wirtschaftlich Berechtigter. Die Verdachtsmeldung an FIU Zoll wird automatisiert vorbereitet, der Aufsichtsrats-Prüfungsausschuss eskaliert (Wesentlichkeitsschwelle überschritten: kumulierter Schaden 6 x 24.500 EUR = 147.000 EUR plus geschätzte 18 Monate Dunkelziffer), die Strafanzeige-Vorlage StPO §158 für die Schwerpunktstaatsanwaltschaft Wirtschaftskriminalität wird mit allen Beweismitteln GoBD-konform AO §147 zusammengestellt. Das Dossier wird mit qualifiziertem Zeitstempel BMF 28.11.2019 archiviert.
IDW PS 210 Aufdeckungspflicht und Big-4 Substantive Testing-Schwerpunkt
PCAOB AS 2110 plus IDW PS 210 plus IDW PS 240 Substantive Testing der Big-4 fokussiert bei Fraud-Audit primär auf vier Bereiche: Management-Override-Risiken (Geschäftsführungs-Eingriffe in Buchungen ohne Vier-Augen-Prinzip; typischer Mangel: CEO/CFO-Buchungen ohne Stellvertreter-Genehmigung), Umsatzrealisierungs-Manipulation (Channel-Stuffing, Round-Tripping zwischen verbundenen Parteien, Pre-Booking; ACFE 2024 zeigt 32 Prozent der untersuchten Fraud-Fälle mit Umsatzmanipulation), Aufwandsverbergung (versteckte Verbindlichkeiten, Off-Balance-Sheet-Konstrukte, Rückstellungs-Manipulation; typisch bei Wirtschaftsprüfungs-Wechseln) und Konzernverflechtungs-Auffälligkeiten (Intercompany-Round-Tripping, Transferpreis-Manipulation, Off-Shore-Konstrukte mit Hochrisiko-Drittländern). Der Agent generiert die Fraud-Risk-Disclosures automatisiert: Tatbestands-Mapping nach StGB-Kategorien, Risiko-Heatmap nach AktG §91 Wesentlichkeitsschwelle plus Bestandsgefährdungs-Klassifikation, Kontroll-Wirksamkeits-Status pro Fraud-Risiko-Kategorie, KPIs Verdachtsmoment-Detection plus Verdachtsmeldungs-Quote plus False-Positive-Rate plus Aufdeckungszeit, Verbandskontrolle nach OWiG §30 plus §130 mit Aufsichtspflicht-Indikatoren plus IDW PS 980 CMS-Komponenten-Mapping für integrierte Prüfung.
Edge-Cases: Stellvertreterregelung, Konzern-Joint-Audits, Banken-MaRisk-Compliance, Kronzeugenregelung und AI-Forgery-Detection
Die Stellvertreterregelung ist die haeufigste Edge-Case-Konstellation - bei Urlaub oder Krankheit wird das Vier-Augen-Prinzip temporaer aufgehoben durch Delegation an Stellvertreter. Der Agent prüft jede Stellvertretung gegen genehmigten Delegationszeitraum plus Limit; bei Überschreitung erfolgt Eskalation an Compliance-Officer mit dokumentiertem SoD-Konflikt-Tracking. Konzern-Joint-Audits mit IDW PS 951 Typ 2 sind komplex bei Auslagerungs-Konstellationen: wenn ein deutscher Konzern Forderungsmanagement an einen externen Dienstleister auslagert, prüft der Konzern-Wirtschaftsprüfer über IDW PS 951 Typ 2 das IKS des Dienstleisters auf 6-12 Monate Wirksamkeit - Fraud-Detection-Reports werden in den Prüfungsbericht aufgenommen.
Bei Kreditinstituten verlangt KWG §25h plus MaRisk AT 4.4.5 plus BAIT 5.4 erweiterte Anforderungen: Geldwäschebeauftragter mit direktem Berichtsweg zum Vorstand plus Real-Time-Transaction-Screening plus Embargo-Listen-Match (UN, EU, OFAC) plus Sanctions-Listen-Update mehrmals täglich plus Mitarbeiter-Zuverlässigkeitsprüfung. BaFin-Prüfungsfeststellungen 2024 zeigen 67 Prozent der inspizierten Institute mit IKS-Mängeln in BAIT-Berechtigungsmanagement; der Agent prüft Banken-Fraud-IKS gegen MaRisk-Pflichtkatalog plus FIU-Verdachtsmeldungs-Workflow.
Die Kronzeugenregelung des Bundeskartellamts ist der kritischste strategische Edge-Case bei kartellrechtlichen Verdachtsmomenten - der Erstmelder erhaelt bis zu 100 Prozent Bussgeld-Erlass, der Zweitmelder bis 50 Prozent, Folgemelder bis 30 Prozent. Bei dokumentierten Indizien ist die Selbstanzeige innerhalb 30 Tagen üblich Praxis - der GoBD-konforme Audit-Trail liefert die strukturierte Beweisaufbereitung. Die AI-Forgery-Detection bei AI-generierten Fake-Rechnungen ist seit 2024 die dynamischste Edge-Case-Kategorie - Anti-Fraud-Professionals berichten von deutlich zunehmenden GenAI-Fälschungen die visuelle Prüfung plus regelbasierte Validierung umgehen. Der Agent kombiniert PDF-Metadaten-Forensik (Erstellungssoftware, Zeitstempel-Inkonsistenzen, Schriftarten-Embedding) plus LLM-Plausibilitäts-Prüfung (Layout-Konsistenz, Stempelechheit, USt-ID-Plausibilität, Artikelnummern-Validierung) plus Kontext-Anomalie (neuer Lieferant mit Betragsmuster eines bestehenden Lieferanten) zu Confidence-Score - niemals Entscheidung, immer Compliance-Officer-Prüfung.
Integration mit SAP GRC, DATEV Risk, AuditBoard, IBM Counter Fraud und der deutschen Prüfungsarchitektur
Der Agent integriert mit den führenden deutschen und internationalen Fraud-Detection- und GRC-Systemen über API: SAP GRC Process Control plus SAP Audit Management plus SAP Fraud Management plus SAP Business Integrity Screening als Konzern-Standard, DATEV Risk plus DATEV Audit Trail plus DATEV Compliance für Mittelstand-Implementierungen, AuditBoard SOXHUB plus AuditBoard Workstream für SOX-Compliance, Galvanize/Diligent ACL Analytics plus Diligent HighBond Fraud-Risk-Module für Internal-Audit-Teams, IBM Counter Fraud Management plus IBM OpenPages GRC für Konzern-Fraud-Pipeline, SAS Fraud Management plus SAS Anti-Money-Laundering plus SAS Visual Investigator für Banken-AML, FICO Tonbeller für Mittelstand-Banken-Geldwäsche-Bekaempfung, NICE Actimize für Trade Surveillance plus AML, Workiva Wdesk Audit plus Workiva Fraud Hub, ServiceNow GRC Compliance plus ServiceNow Risk Operations und Oracle Financial Crime and Compliance Management Cloud. Die FIU-Schnittstelle generiert die GwG-Verdachtsmeldung automatisiert über das goAML-Webportal nach §43 GwG; Bundeskartellamt-Kronzeugen-Vorbereitung erfolgt über strukturierten Beweismittel-Export GoBD-konform. Big-4 Substantive Testing wird unterstuetzt durch Datenexport an Deloitte ASM plus PwC Aura plus EY Helix plus KPMG Clara mit IDW PS 210 plus PS 240 plus PS 261 Tatbestandsklassifikation plus PCAOB AS 1215 Audit-Trail-Metadaten. Bei Banken: BaFin-MaRisk-Reporting über MeldeWesen-Tools plus FIU-Anbindung plus BaFin-Anzeige-Workflow nach AnzV. BSI-Grundschutz-konforme Architektur für Fraud-Detection-Systeme nach BSI-Standard 200-2 plus KRITIS-Verordnung bei systemrelevanten Akteuren plus DSGVO Art. 35 DPIA-Dokumentation plus BetrVG §87 Betriebsvereinbarungs-Pseudonymisierung als Standardmodus. Strafanzeige-Vorbereitung StPO §158 über strukturierte Beweismittel-Zusammenstellung mit qualifiziertem Zeitstempel BMF 28.11.2019 plus AO §147 zehn Jahre Aufbewahrung als Strafanzeige-Beweismittel-Vorbereitung für Schwerpunktstaatsanwaltschaft Wirtschaftskriminalität.
Micro-Decision-Tabelle
Wer entscheidet bei diesem Agent?
15 Entscheidungsschritte, aufgeteilt nach Decider
StGB-Tatbestandsklassifikation Welcher StGB-Tatbestand (§263 Betrug, §263a Computerbetrug, §266 Untreue, §266a Beitragsvorenthaltung, §299 Bestechung) ist primär einschlägig? Regelwerk WP/BP
Strukturierte Klassifikation nach Tathandlung plus Vermögensschaden plus Vorsatzform; relevant für Strafanzeige-Vorbereitung und Beweissicherungspriorisierung
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: WP/BP
Duplikat-Rechnungen Vollabgleich Liegen Rechnungen mit identischem Betrag plus Lieferanten-Variation oder Round-Sum-Auffälligkeit vor? Regelwerk Lieferant
Deterministischer Vollabgleich Rechnungsnummer, Betrag, USt-ID, IBAN, Lieferdatum gegen 24-Monats-Historie; Schwellenwert-Splitting unter Freigabegrenze als Verdachtsmoment §263 StGB
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: Lieferant
Phantom-Vendor-Erkennung Stammdaten-Validierung Existiert der Lieferant tatsächlich (Handelsregister, USt-ID-Validierung BZSt, Transparenzregister §20 GwG, IBAN-Plausibilität)? Regelwerk Lieferant
Vollabgleich gegen Bundesanzeiger Handelsregister plus EU-Mehrwertsteuer-Informationsaustauschsystem (MIAS) plus deutsches Transparenzregister; fehlender wirtschaftlich Berechtigter ist GwG §20 Verdachtsmoment
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: Lieferant
Vier-Augen-SoD-Verstoß-Erkennung Liegt eine Personalunion zwischen Anlage, Buchung, Freigabe und Auszahlung vor? Regelwerk WP/BP
Berechtigungsmatrix-Vollabgleich nach IDW PS 261 Funktionstrennung; SoD-Verstoß als IKS-Mangel plus Indikator §266 Untreue durch Vorgesetzten ohne Aufsicht
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: WP/BP
GwG §10 Geldwäsche-Indikator-Match Treffen typische Geldwäsche-Muster (Smurfing, Round-Tripping, ungewöhnliche Bargeldbewegungen, Hochrisiko-Drittländer) zu? Regelwerk WP/BP
Match gegen GwG §15 Hochrisiko-Indikatoren plus FATF-Empfehlungen plus BaFin AuA; Verdachtsmeldung an FIU Zoll innerhalb 3 Werktagen verpflichtend GwG §43
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: WP/BP
Anomalie-Buchungsmuster ML-Detection Liegen ungewöhnliche Buchungsmuster vor (Freitagabend-Buchungen, Round-Sum, Haeufung knapp unter Freigabegrenze, untypische Lieferanten-Aktivität)? KI-Agent WP/BP
ML-basierte Anomalie-Erkennung auf Buchungshistorie 24+ Monate; Output ist Indikator für Compliance-Officer-Prüfung, nie Entscheidung; Modell-Versionierung GoBD-konform plus DSGVO Art. 22 keine automatisierte Einzelfallentscheidung
Entscheidungsakte
Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.
Anfechtbar durch: WP/BP
Document-Authenticity AI-Forgery-Detection Sind die Rechnungs-Metadaten (PDF-Erstellungssoftware, Schriftarten, Layout-Konsistenz, Stempelechheit) plausibel oder AI-generiert? KI-Agent Lieferant
LLM-basierte Plausibilitäts-Prüfung plus Metadaten-Forensik; Output ist Verdachtsmoment mit Confidence-Score, nie Endentscheidung; ACFE 2024 Anti-Fraud-Trend-Report dokumentiert deutliche Zunahme GenAI-Fakes
Entscheidungsakte
Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.
Anfechtbar durch: Lieferant
Round-Tripping Netzwerk-Analyse Fliessen Zahlungen im Kreis zwischen verbundenen Parteien (Konzernintern, Strohmann-Konstrukte, identische IBANs)? KI-Agent WP/BP
Graph-Analyse Zahlungsstroeme plus IBAN-Cluster-Erkennung plus Beneficial-Owner-Match; relevant für §299 StGB Wettbewerbsabsprachen plus §266 Untreue plus Bundeskartellamt-Verfahren
Entscheidungsakte
Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.
Anfechtbar durch: WP/BP
Kartellrechts-Verdacht GWB §1 Liegen Indizien für wettbewerbsbeschränkende Absprachen (identische Angebotsbetraege, Bid-Rotation, exklusive Lieferanten-Cluster) vor? KI-Agent WP/BP
Pattern-Analyse Ausschreibungsverhalten plus Lieferanten-Korrelation; Bundeskartellamt-Bussgeld GWB §81 bis 10 Prozent Konzernumsatz plus Kronzeugenregelung-Prüfung erforderlich bei Verdacht
Entscheidungsakte
Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.
Anfechtbar durch: WP/BP
DSGVO Art. 35 DPIA-Compliance-Check Ist die Fraud-Detection-Verarbeitung DPIA-konform dokumentiert (Verarbeitungszweck, Rechtsgrundlage Art. 6 Abs. 1 lit. f, Maßnahmen)? Regelwerk Mitarbeiter
Pflicht-Prüfung DPIA-Dokumentation plus Konsultation BfDI bei hohem Risiko; BetrVG §87 Mitbestimmung plus Pseudonymisierung als Standardmodus
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: Mitarbeiter
Risiko-Score-Aggregation Welcher kumulierte Risiko-Score ergibt sich aus deterministischen plus ML-Indikatoren? KI-Agent WP/BP
Gewichtete Aggregation aller Einzelsignale; Score ist Entscheidungs-Hilfe für Compliance-Officer, nie Auto-Eskalation; Threshold konfigurierbar plus dokumentiert pro Kalibrierung
Entscheidungsakte
Anfechtbar: Ja - vollständig dokumentiert, durch Menschen überprüfbar, Einspruch über formalen Prozess.
Anfechtbar durch: WP/BP
OWiG §30 plus §130 Aufsichtspflicht-Bewertung Erzeugt der erkannte Vorgang Aufsichtspflichtverletzungs-Risiko mit Verbandsbussgeld-Folge? Regelwerk WP/BP
Strukturierte Prüfung dokumentierter Aufsichtsmaßnahmen plus Reaktionszeit; Verbandsbussgeld §30 OWiG bis 10 Mio EUR plus Vorteilsabschoepfung §29a OWiG bei Compliance-Versagen
Entscheidungsakte
Anfechtbar: Ja - Regelanwendung prüfbar. Einspruch bei fehlerhafter Datenbasis oder falscher Regelversion.
Anfechtbar durch: WP/BP
Aufsichtsrats-Eskalation Prüfungsausschuss Erreicht der Verdacht die Wesentlichkeitsschwelle für Aufsichtsrats-Prüfungsausschuss-Bericht §107 AktG? Mensch WP/BP
Compliance-Entscheidung erfordert Bewertung Bestandsgefährdung AktG §91 Abs. 2 plus Mitteilungspflicht Prüfungsausschuss BilMoG 2009 plus Reputationsrisiko-Abwaegung
Entscheidungsakte
Anfechtbar: Ja - über Vorgesetzten, Betriebsrat oder formalen Einspruch.
Anfechtbar durch: WP/BP
Strafanzeige-Vorbereitung StPO §158 Ist eine Strafanzeige bei der Schwerpunktstaatsanwaltschaft Wirtschaftskriminalität vorzubereiten? Mensch WP/BP
Compliance-Officer plus Rechtsabteilung prüfen Beweismittellage GoBD-konform AO §147 plus Verfolgungsverjährung StGB §78 plus Selbstanzeige-Option AO §371 bei Steuerhinterziehung
Entscheidungsakte
Anfechtbar: Ja - über Vorgesetzten, Betriebsrat oder formalen Einspruch.
Anfechtbar durch: WP/BP
False-Positive-Bewertung plus Modell-Retraining War der Alarm berechtigt oder False Positive (Lerneffekt für ML-Modell)? Mensch WP/BP
Compliance-Officer-Bewertung plus dokumentierte Begründung plus Feedback-Loop ins ML-Modell; False-Positive-Rate-Tracking plus DSGVO-konforme Pseudonymisierung der Trainingsdaten
Entscheidungsakte
Anfechtbar: Ja - über Vorgesetzten, Betriebsrat oder formalen Einspruch.
Anfechtbar durch: WP/BP
Entscheidungsakte und Anfechtbarkeit
Jede Entscheidung, die dieser Agent trifft oder vorbereitet, wird in einer vollständigen Entscheidungsakte dokumentiert. Betroffene (Mitarbeiter, Lieferanten, Prüfer) können jede einzelne Entscheidung einsehen, nachvollziehen und anfechten.
Passt dieser Agent zu Ihrem Prozess?
Wir analysieren Ihren konkreten Finance-Prozess und zeigen, wie dieser Agent in Ihre Systemlandschaft passt. 30 Minuten, keine Vorbereitung nötig.
Prozess analysieren lassenGovernance-Hinweise
StGB-Tatbestände und Aufdeckungspflichten: §263 Betrug (bis 5 Jahre, in besonders schweren Fällen bis 10 Jahre) plus §263a Computerbetrug plus §266 Untreue (bis 5 Jahre, in besonders schweren Fällen bis 10 Jahre) plus §266a Beitragsvorenthaltung plus §299 Bestechlichkeit im geschäftlichen Verkehr - bei Verdachtsmomenten besteht keine generelle Anzeigepflicht, aber IDW PS 210 verpflichtet den Konzern-Wirtschaftsprüfer zur Aufdeckung von Unregelmäßigkeiten und Berichterstattung an Aufsichtsrats-Prüfungsausschuss §107 AktG. GwG-Verdachtsmeldungs-Pflicht: §43 GwG verlangt unverzügliche Verdachtsmeldung an FIU Zoll bei Tatsachen die auf Geldwäsche oder Terrorismusfinanzierung hindeuten - keine Erkenntnispflicht, aber bei dokumentierten Indikatoren ist die Nicht-Meldung selbst Ordnungswidrigkeit mit Bussgeld bis 5 Mio EUR.
Bundeskartellamt-Verfahren GWB §81: Bei wettbewerbsbeschränkenden Absprachen drohen Bussgelder bis 10 Prozent des Konzernumsatzes; Bundeskartellamt-Verfahren 2024 zeigen Bussgelder bis 800 Mio EUR bei DAX-Konzernen; Kronzeugenregelung BKartA reduziert Bussgeld bei Selbstanzeige um bis zu 100 Prozent für den Erstmelder. DSGVO Art. 35 DPIA: Fraud-Detection-Systeme mit ML-Anomalie-Erkennung erfüllen typisch das Kriterium hohes Risiko für Rechte und Freiheiten Betroffener - DPIA verpflichtend, bei verbleibendem hohem Restrisiko Konsultation BfDI nach Art. 36; Verstoß gegen DPIA-Pflicht ist eigenständiger Verstoß mit Bussgeld bis 2 Prozent Umsatz nach Art. 83 Abs. 4. BetrVG §87 Abs. 1 Nr. 6 Mitbestimmung: Fraud-Detection-Tools fallen typisch unter technische Einrichtungen die geeignet sind das Verhalten oder die Leistung der Arbeitnehmer zu überwachen - Pflicht-Mitbestimmung mit Betriebsvereinbarung zu Zweckbindung, Aufbewahrungsfristen, Zugriffsberechtigungen plus Auswertungsregeln; ohne Betriebsvereinbarung ist das System nicht einsetzbar.
§203 StGB-relevante Daten werden Ende-zu-Ende verschlüsselt und nie im Klartext an KI-Modelle übergeben.
Beitrag zur Verfahrensdokumentation
Tatbestands-Klassifikation: Strukturierte Prüfung StGB §263, §263a, §266, §266a, §299 nach Tathandlung plus Vermögensschaden plus Vorsatzform; Strafanzeige-Vorbereitung mit Beweismittel-Sicherung GoBD-konform AO §147. Duplikat-Erkennung: Vollabgleich Rechnungsnummer, Betrag, USt-ID, IBAN, Lieferdatum gegen 24-Monats-Historie plus Schwellenwert-Splitting-Detektion. Phantom-Vendor-Validierung: BZSt MIAS USt-ID-Prüfung plus Bundesanzeiger Handelsregister plus Transparenzregister §20 GwG plus IBAN-Plausibilität. SoD-Prüfung: Berechtigungsmatrix-Vollabgleich IDW PS 261 plus Personalunion-Erkennung Anlage, Buchung, Freigabe, Auszahlung. GwG-Indikator-Match: Smurfing, Round-Tripping, Hochrisiko-Drittländer, FATF-Empfehlungen plus BaFin AuA; Verdachtsmeldung FIU Zoll innerhalb 3 Werktagen §43 GwG. ML-Anomalie-Erkennung: Buchungsmuster-Analyse mit Modell-Versionierung plus Indikator-Output (keine Entscheidung) plus DSGVO Art. 22 Konformität. Document-Authenticity: PDF-Metadaten-Forensik plus Schriftarten-Analyse plus AI-Forgery-Detection mit Confidence-Score. Netzwerk-Analyse: Graph-basierte Round-Tripping-Erkennung plus IBAN-Cluster plus Beneficial-Owner-Match. Kartellrechts-Prüfung: Bid-Pattern-Analyse plus Lieferanten-Korrelation plus Bundeskartellamt-Kronzeugen-Vorbereitung. DSGVO-Konformität: DPIA-Pflicht-Prüfung plus BetrVG §87 Pseudonymisierung plus Aufbewahrungsfristen-Management. OWiG-Aufsichtspflicht: Dokumentation Reaktionszeiten plus Aufsichtsmaßnahmen als Evidenz gegen §130-Vorwurf. Aufsichtsrats-Eskalation: Prüfungsausschuss-konforme Aggregation §107 AktG plus Bestandsgefährdung-Klassifikation §91 Abs. 2 AktG. Strafanzeige-Vorbereitung: Beweismittel-Zusammenstellung StPO §158 plus Verfolgungsverjährung StGB §78 plus AO §371 Selbstanzeige-Option bei Steuerhinterziehung. False-Positive-Bewertung: Compliance-Officer-Bewertung plus dokumentierte Begründung plus ML-Modell-Retraining mit pseudonymisierten Trainingsdaten.
Bewertung
Voraussetzungen
- Zugang zu allen Transaktionsdaten (Buchungen, Zahlungen, Bestellungen, Stammdaten) plus mindestens 24 Monate Historie für ML-Anomalie-Baseline
- Berechtigungsmatrix-System (SAP GRC, Oracle IAM, ServiceNow GRC) mit Audit-Log-Vollexport plus dokumentierter Funktionstrennung IDW PS 261
- USt-ID-Validierung-Anbindung BZSt MIAS plus Bundesanzeiger Handelsregister-API plus Transparenzregister §20 GwG-Schnittstelle
- GwG-Verdachtsmeldungs-Workflow zur FIU Zoll plus dokumentierter Eskalationsprozess Compliance-Officer plus Rechtsabteilung
- DSGVO Art. 35 DPIA dokumentiert plus BetrVG §87 Betriebsvereinbarung mit Pseudonymisierung als Standardmodus
- Bei Banken: KWG §25h plus MaRisk AT 4.4.5 Compliance plus BAIT 5.4 Berechtigungsmanagement plus BaFin-Anzeige-Workflow
Infrastruktur-Beitrag
Der Agent ist die Anti-Fraud-Erkennungsschicht des Decision-Layers. Er nutzt die SoD-Prüfung des IKS-Monitoring-Agents, die Vier-Augen-Validierung des Zahlungslauf-Agents, die Anomalie-Erkennung des Buchungs-QA-Agents plus die Stammdaten-Prüfung des Lieferanten-Onboarding-Agents - aggregiert alle Signale zu einem Risiko-Score und dokumentiert jeden Alarm GoBD-konform AO §147 mit zehn Jahren Aufbewahrung als Beweismittel-Vorbereitung. Cert-Ready-Architektur mit IDW PS 210 plus PS 240 Wirksamkeitsnachweis, GwG-Verdachtsmeldungs-Workflow zur FIU plus DSGVO Art. 35 DPIA-Dokumentation plus Bundeskartellamt-Kronzeugen-Vorbereitung bei kartellrechtlichen Verdachtsmomenten.
Was diese Erstbewertung enthält: 9 Slides für Ihr Führungsteam
Personalisiert mit Ihren Zahlen. Generiert in 2 Minuten direkt im Browser. Kein Upload, kein Login.
- 1
Titelfolie - Prozessname, Entscheidungspunkte, Automatisierungspotenzial
- 2
Executive Summary - FTE-Freisetzung, Kosten pro Vorgang vorher/nachher, Break-Even-Datum, Kosten des Wartens
- 3
Ausgangslage - Transaktionsvolumen, Fehlerkosten, Wachstumsszenario mit FTE-Vergleich
- 4
Lösungsarchitektur - Mensch - Regelwerk - KI-Agent mit konkreten Entscheidungspunkten
- 5
Governance - EU AI Act, GoBD/HGB, Audit Trail - mit Ampelstatus
- 6
Risikoanalyse - 5 Risiken mit Eintrittswahrscheinlichkeit, Auswirkung und Gegenmaßnahme
- 7
Roadmap - 3-Phasen-Plan mit konkreten Kalenderdaten und Go/No-Go
- 8
Business Case - 3-Szenarien-Vergleich (Nichtstun/Neueinstellung/Automatisierung) plus 3×3-Sensitivitätsmatrix
- 9
Diskussionsvorschlag - Konkrete nächste Schritte mit Zeitplan und Verantwortlichkeiten
Enthält: 3-Szenarien-Vergleich
Nichtstun vs. Neueinstellung vs. Automatisierung - mit Ihrem Gehaltsniveau, Ihrer Fehlerquote und Ihrem Wachstumsplan. Die eine Slide, die Ihr CFO als erstes sehen will.
Berechnungsmethodik anzeigen
Stundensatz: Jahresgehalt (Ihre Eingabe) × 1,3 AG-Anteil ÷ 1.720 Jahresarbeitsstunden
Einsparung: Vorgänge × 12 × Automatisierungsrate × Minuten/Vorgang × Stundensatz × Economic Factor
Qualitäts-ROI: Fehlerreduktion × Vorgänge × 12 × EUR 260/Fehler (APQC Open Standards Benchmarking)
FTE: Eingesparte Stunden ÷ 1.720 Jahresarbeitsstunden
Break-Even: Benchmark-Investition ÷ monatliche Gesamteinsparung (Effizienz + Qualität)
Neueinstellung: Jahresgehalt × 1,3 + EUR 12.000 Recruiting pro FTE
Alle Daten bleiben in Ihrem Browser. Nichts wird an Server übertragen.
Fraud-Detection-Agent - IDW PS 210, StGB §263/§266, GwG §25h KWG | Gosign
Erstbewertung für Ihr Führungsteam
In 2 Minuten eine fundierte Erstbewertung - mit Ihren Zahlen, Ihrem Risikoprofil und Branchenbenchmarks. Kein Anbieter-Logo, kein Vendor-Pitch.
Alle Daten bleiben in Ihrem Browser. Nichts wird übertragen.
Weiterführende Seiten
Verwandte Agenten
Jahresabschluss-Vorbereitungs-Agent
Jahresabschluss systematisch vorbereiten - von der Abschluss-Checkliste bis zur Offenlegung.
IKS-Monitoring-Agent - IDW PS 261, IDW PS 951, IDW PS 980, AktG §91, HGB §289 Risikobericht
Kontinuierliches IKS-Monitoring nach IDW PS 261 + AktG §91 + IDW PS 980 + DPR-Compliance in einer Pipeline - Audit-Trail-Vollabdeckung statt Stichprobe für Aufsichtsrats-Berichtspflicht und Konzern-Wirtschaftsprüfer.
Häufige Fragen
Welche StGB-Tatbestände deckt die Betrugserkennung ab und wie unterscheiden sich §263, §266 und §299?
Die wichtigsten Tatbestände sind §263 StGB Betrug (Vermögensschaden durch Täuschung mit Bereicherungsabsicht, bis 5 Jahre Freiheitsstrafe, in besonders schweren Fällen bis 10 Jahre - typisch bei Phantom-Vendor-Konstrukten plus Fake-Rechnungen plus Spesenbetrug), §263a StGB Computerbetrug (Manipulation Datenverarbeitung mit Vermögensschaden - typisch bei System-Hacks plus unbefugter ERP-Manipulation), §266 StGB Untreue (Treubruchverletzung gegenüber Vermögensbetreuungspflicht, bis 5 Jahre, in besonders schweren Fällen bis 10 Jahre - typisch bei SoD-Verstößen mit Vorgesetzten ohne Aufsicht plus Round-Tripping zwischen verbundenen Parteien), §266a StGB Vorenthalten und Veruntreuen von Arbeitsentgelt (Sozialversicherungsbeiträge - typisch bei Lohnmanipulation plus Scheinselbstständigkeit) und §299 StGB Bestechlichkeit im geschäftlichen Verkehr (Vorteilsannahme im Wettbewerb - typisch bei Lieferanten-Bevorzugung gegen Provisionen). Der Agent klassifiziert jeden Verdachtsmoment nach Tatbestand plus Tathandlung plus Vermögensschaden, sichert Beweismittel GoBD-konform AO §147 mit zehn Jahren Aufbewahrung und bereitet Strafanzeige-Vorlage StPO §158 für die Schwerpunktstaatsanwaltschaft Wirtschaftskriminalität vor.
Wie funktioniert die GwG-Verdachtsmeldungs-Pflicht und welche Konsequenzen hat eine versaeumte Meldung?
Das Geldwäschegesetz (GwG, Novelle 2024 mit Sanktionsdurchsetzungsgesetz) verpflichtet alle Verpflichteten nach §2 GwG (Banken, Versicherungen, Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Immobilienmakler, überschwellig auch Güterhändler ab 10.000 EUR Bargeschäft) zur unverzüglichen Verdachtsmeldung an die FIU Zoll innerhalb von drei Werktagen wenn Tatsachen vorliegen die auf Geldwäsche oder Terrorismusfinanzierung hindeuten. Verdachtsmomente sind in §15 GwG plus BaFin AuA katalogisiert: Smurfing (Strukturierung von Transaktionen unter Schwellenwerten), Round-Tripping zwischen verbundenen Parteien, ungewöhnliche Bargeldbewegungen, Hochrisiko-Drittländer nach FATF-Liste, fehlender wirtschaftlich Berechtigter im Transparenzregister §20 GwG. Die Nicht-Meldung ist selbst eine Ordnungswidrigkeit mit Bussgeld bis 5 Mio EUR für Banken plus persönlicher Haftung des Geldwäschebeauftragten plus Verlust der Erlaubnis bei Banken. Bei nachgewiesenen Geldwäsche-Fällen drohen zusätzlich §261 StGB Geldwäsche-Strafe (bis 5 Jahre) plus Vorteilsabschoepfung §73c StGB. Der Agent prüft kontinuierlich gegen den GwG-Indikatoren-Katalog plus FATF-Hochrisiko-Liste plus BaFin AuA und generiert die Verdachtsmeldung-Vorlage automatisiert mit allen Pflichtangaben für FIU goAML Webportal.
Wie wird die DSGVO Art. 35 DPIA bei Fraud-Detection-Systemen umgesetzt und welche Konsequenzen hat die fehlende DPIA?
Fraud-Detection-Systeme mit ML-Anomalie-Erkennung erfüllen typisch das Kriterium hohes Risiko für Rechte und Freiheiten Betroffener nach DSGVO Art. 35 - die DPIA (Datenschutz-Folgenabschätzung) ist verpflichtend. Die DPIA dokumentiert: Verarbeitungszweck (Betrugserkennung plus IKS-Wirksamkeit), Rechtsgrundlage Art. 6 Abs. 1 lit. f berechtigtes Interesse plus BDSG §26 Beschaeftigtendatenschutz, kategorisierte Daten (Buchungsdaten, User-IDs, Berechtigungsmatrix), Risikobewertung (Falsch-Positiv-Rate plus Persönlichkeitsprofil-Risiko plus Diskriminierungsrisiko bei ML-Bias), technische und organisatorische Maßnahmen (Pseudonymisierung als Standardmodus, Re-Identifikation nur bei dokumentiertem Verdacht, Löschfristen, Zugriffsbeschränkungen, ML-Modell-Versionierung). Bei verbleibendem hohem Restrisiko Konsultation BfDI nach Art. 36 mit Frist 8 Wochen plus 6 Wochen Verlängerung. Wichtig: DSGVO Art. 22 verbietet automatisierte Einzelfallentscheidungen mit rechtlicher Wirkung - der ML-Score ist Indikator für Compliance-Officer-Prüfung, nie Auto-Eskalation an Strafanzeige. BetrVG §87 Abs. 1 Nr. 6 Mitbestimmung des Betriebsrats ist parallele Pflicht mit Betriebsvereinbarung zu Zweckbindung, Aufbewahrungsfristen, Zugriffsberechtigungen plus Auswertungsregeln. Verstoß gegen DPIA-Pflicht ist eigenständiger Verstoß mit Bussgeld bis 2 Prozent Konzernumsatz oder 10 Mio EUR nach Art. 83 Abs. 4.
Welche Bundeskartellamt-Risiken bestehen bei Round-Tripping-Mustern und wie funktioniert die Kronzeugenregelung?
Round-Tripping-Muster zwischen verbundenen Parteien plus identische Angebotsbetraege plus Bid-Rotation plus exklusive Lieferanten-Cluster sind potenzielle Indikatoren für wettbewerbsbeschränkende Absprachen nach GWB §1 - das Bundeskartellamt verhängt bei nachgewiesenen Kartellen Bussgelder bis 10 Prozent des Konzernumsatzes des letzten Geschäftsjahres. Bundeskartellamt-Verfahren 2024 zeigen Bussgelder bis 800 Mio EUR bei DAX-Konzernen plus persönliche Haftung der Vorstände plus EU-Schadensersatzklagen geschädigter Marktteilnehmer. Die Kronzeugenregelung des BKartA reduziert Bussgelder für den Erstmelder eines Kartells um bis zu 100 Prozent (vollständiger Erlass), für den Zweitmelder bis 50 Prozent, für Folgemelder bis 30 Prozent - aber nur bei vollständiger Aufklärung plus laufender Kooperation. Der Agent identifiziert kartellrechtliche Verdachtsmomente durch Bid-Pattern-Analyse plus Lieferanten-Korrelation plus Marktanteils-Anomalien und übergibt die Befundlage an Compliance-Officer plus Rechtsabteilung zur Prüfung der Kronzeugen-Anwendung. Bei dokumentierten Indizien ist die Selbstanzeige innerhalb von 30 Tagen üblich Praxis - der GoBD-konforme Audit-Trail des Agents liefert die strukturierte Beweisaufbereitung.
Wie unterscheidet sich IDW PS 210 von IDW PS 240 in der Fraud-Audit-Verantwortung?
IDW PS 210 (Aufdeckung von Unregelmäßigkeiten im Rahmen der Abschlussprüfung) regelt die Pflicht des Konzern-Wirtschaftsprüfers, im Rahmen der Jahresabschluss-Prüfung HGB §317 auf Anhaltspunkte für Unregelmäßigkeiten zu reagieren - dazu gehoeren Verstöße gegen handels- oder steuerrechtliche Vorschriften, Tatsachen die auf Vermögensverschiebungen hindeuten plus dolose Handlungen. Der Prüfer ist nicht primär Fraud-Auditor, muss aber bei konkreten Verdachtsmomenten weitergehende Prüfungshandlungen vornehmen plus den Prüfungsausschuss §107 AktG berichten. IDW PS 240 (Verantwortlichkeit des Abschlussprüfers zur Aufdeckung von Unregelmäßigkeiten) konkretisiert die Prüfungspflichten gegen Fraud-Risiken mit Risk-Assessment plus Substantive-Testing fokussiert auf Management-Override (Geschäftsführungs-Eingriffe in Buchungen) plus typische Fraud-Bereiche (Umsatzrealisierung, Rückstellungen, Konzernverflechtungen). Beide Standards verlangen vom Prüfer kritische Grundhaltung plus professionelle Skepsis - bei festgestellten Mängeln im Fraud-IKS erfolgt Prüfungs-Mehraufwand mit 30-150 Prozent Stundenmehrkosten bei Big-4-Stundensätzen 280-580 EUR. Der Agent reduziert Prüfungsmehrkosten durch dokumentierte Vollabdeckung plus Audit-Trail-Generierung plus Modell-Versionierung der ML-Komponenten.
Welche besonderen Anforderungen gelten bei Banken durch KWG §25h plus MaRisk AT 4.4.5?
Kreditinstitute unterliegen über §25h KWG (interne Sicherungsmaßnahmen Geldwäsche) plus §25i KWG (Sorgfaltspflichten verstärkt) plus MaRisk AT 4.4.5 (Compliance) plus BAIT 5.4 (Berechtigungsmanagement) gesonderten Fraud-Pflichten die über GwG hinausgehen. KWG §25h verlangt einen Geldwäschebeauftragten mit direktem Berichtsweg zum Vorstand plus dokumentierten Sicherungsmaßnahmen plus Schulungen plus Mitarbeiter-Zuverlässigkeitsprüfung. MaRisk AT 4.4.5 fordert eine unabhängige Compliance-Funktion mit Berichtspflicht an Geschäftsleitung plus Aufsichtsrat. BAIT 5.4 (Bankaufsichtliche Anforderungen IT) konkretisiert IT-Berechtigungsmanagement mit periodischer Rezertifizierung mindestens jährlich plus Just-in-Time-Vergabe kritischer Berechtigungen. BaFin-Prüfungsfeststellungen 2024 zeigen 67 Prozent der inspizierten Institute mit IKS-Mängeln in BAIT-Berechtigungsmanagement plus 34 Prozent mit MaRisk AT 4.3 Funktionstrennungs-Verstößen. Die FIU-Verdachtsmeldungs-Pflicht ist bei Banken verschärft mit Real-Time-Transaction-Screening plus Embargo-Listen-Match (UN, EU, OFAC) plus Sanctions-Listen-Update mehrmals täglich. Der Agent integriert mit FICO Tonbeller plus NICE Actimize plus SAS Anti-Money-Laundering plus IBM Counter Fraud Management für Banken-Fraud-AML-Pipeline.
Was bedeutet OWiG §30 plus §130 Aufsichtspflichtverletzung-Risiko für den Vorstand bei Fraud-Versagen?
OWiG §130 stellt die Verletzung der Aufsichtspflicht in Betrieben unter Bussgeld - der Vorstand muss zumutbare Aufsichtsmaßnahmen treffen um Zuwiderhandlungen gegen unternehmensbezogene Pflichten zu verhindern. Bei nachgewiesenem Fraud-Versagen plus dadurch ermöglichten Verstößen (Steuerhinterziehung AO §370, Betrug §263 StGB, Untreue §266 StGB, Wettbewerbsverstöße GWB, Geldwäsche §261 StGB, DSGVO-Verletzungen) drohen Verbandsbussgelder nach §30 OWiG bis 10 Mio EUR plus Vorteilsabschoepfung nach §29a OWiG. Bei mehreren Pflichtverletzungen kumuliert sich das Bussgeld; Bundeskartellamt-Verfahren 2024 zeigen Bussgelder bis 800 Mio EUR bei DAX-Konzernen. Zusätzlich haftet der Vorstand persönlich nach §93 AktG mit unbeschränkter Haftung; Versicherbarkeit über D&O-Police mit Selbstbehalt 10 Prozent gemaess VorstAG. Bei §266a Beitragsvorenthaltung haftet der Geschäftsführer persönlich plus strafrechtlich. Der Agent dokumentiert kontinuierlich die Aufsichtsmaßnahmen plus Reaktionszeiten als Evidenz gegen Aufsichtspflichtverletzungs-Vorwurf - relevant für Vorstands-Haftungsabwehr plus D&O-Versicherungs-Schadensfall-Bewertung.
Was passiert als Nächstes?
30 Minuten
Erstgespräch
Wir analysieren Ihren Prozess und identifizieren den optimalen Startpunkt.
1 Woche
Discover
Mapping Ihrer Entscheidungslogik. Regelwerke dokumentiert, Decision Layer designt.
3-4 Wochen
Build
Produktiver Agent in Ihrer Infrastruktur. Governance, Audit Trail, prüfungsfähig ab Tag 1.
12-18 Monate
Eigenständig
Voller Zugang zu Quellcode, Prompts und Regelversionen. Kein Vendor Lock-in.
Diesen Agent implementieren?
Wir bewerten Ihre Finance-Prozesslandschaft und zeigen, wie dieser Agent in Ihre Infrastruktur passt.