Betrug im eigenen Betrieb vorbeugen: typische Muster und Kontrollen

Warum Betrug gerade kleine Betriebe hart trifft

Kaum ein Inhaber rechnet damit, dass ein langjähriger Mitarbeiter ihn bestiehlt. Gerade dieses Vertrauen ist im kleinen Betrieb aber der Grund, warum Betrug lange unentdeckt bleibt. Wo jeder jeden kennt, fragt niemand nach, und wo eine Person die Buchhaltung allein macht, sieht niemand sonst hin.

Der Leitfaden beantwortet die Frage: Welche Muster sind beim Betrug im eigenen Betrieb typisch, und mit welchen Kontrollen beugt ein kleiner Betrieb wirksam vor, ohne seine Beschäftigten unter Generalverdacht zu stellen? Dafür stellen wir zuerst das Betrugsdreieck als Denkmodell vor, betrachten dann Zahlen und Muster, wägen zwei Lesarten ab und leiten am Ende einen Plan mit drei Hebeln ab.

Das Denkmodell: Druck, Gelegenheit, Rechtfertigung

Der Kriminologe Donald R. Cressey untersuchte in den 1950er-Jahren Menschen, die Geld ihres Arbeitgebers veruntreut hatten. Daraus entstand das Betrugsdreieck: Betrug wird wahrscheinlich, wenn drei Bedingungen zusammenkommen. Druck ist ein finanzielles oder persönliches Problem, das jemand nicht offen ansprechen kann. Gelegenheit ist eine Lücke in Regeln und Kontrolle, die den Zugriff erlaubt. Rechtfertigung ist eine Erklärung, mit der die Tat vor sich selbst vertretbar wird, etwa „Ich leihe es mir nur“ oder „Mir steht das ohnehin zu“.

Wolfe und Hermanson (2004) haben das Modell um eine vierte Seite ergänzt, die Fähigkeit: Position, Wissen und Selbstbewusstsein, die eine Täuschung möglich machen. Diese Betrugsraute erklärt vor allem großen Betrug an der Spitze, wie Muster großer Bilanzskandale zeigt. Für den Betrug durch Beschäftigte im kleinen Betrieb reicht meist das Dreieck.

Eine Analogie aus dem Alltag: Ein Fahrrad wird selten gestohlen, weil jemand es dringend braucht. Es wird gestohlen, weil es unabgeschlossen dasteht und der Dieb sich sagt, der Besitzer merke es ohnehin nicht. Das Schloss ändert nichts an der Not des Diebs, aber an seiner Gelegenheit.

Vorbeugen heißt nicht, Menschen zu misstrauen, sondern Gelegenheiten zu schließen, bevor jemand in Not gerät.

Was die Zahlen zeigen

Die Association of Certified Fraud Examiners (ACFE), ein internationaler Verband von Betrugsermittlern, wertet regelmäßig Fälle von Betrug durch Beschäftigte aus. Die Studie von 2024 beruht auf mehr als 1.900 Fällen aus 138 Ländern.

Die Ausgabe von 2026 beruht auf 2.402 Fällen aus 143 Ländern und betont, dass Kontrollen gegen Betrug mit geringeren Schäden und schnellerer Aufdeckung einhergehen. Sie zeigt auch, welche Verhaltensauffälligkeiten mit besonders hohen Schäden verbunden waren.

Die Zahlen haben klare Grenzen. Sie stammen aus Fällen, die Ermittler untersucht haben, also aus entdecktem Betrug, und überwiegend aus anderen Ländern als Deutschland. Die Auffälligkeit „übermäßiger Druck innerhalb der Organisation“ verdient trotzdem einen zweiten Blick, weil sie den Betrieb selbst betrifft: Wer Ziele setzt, die nur mit Tricks erreichbar sind, liefert Druck und Rechtfertigung gleich mit.

Typische Muster im kleinen Betrieb

Betrug durch Beschäftigte folgt wenigen wiederkehrenden Mustern. Othman und Ameer (2022) werteten 18 Gerichtsakten zu Betrug in kleinen Unternehmen in Neuseeland aus den Jahren 2006 bis 2020 aus. Die Taten waren nach ihrem Befund oft durch Sucht oder familiäre Not motiviert, und wo Gelegenheit und Fähigkeit zusammenkamen, dauerten sie besonders lange und richteten großen Schaden an. Die Täter hatten meist keine Vorstrafen, zeigten aber auffälliges Verhalten. Besonders verwundbar war die Rechnungsstellung.

1. Scheinrechnungen und Scheinlieferanten

   Jemand legt einen Lieferanten an, der nicht existiert oder ihm selbst gehört, und lässt dessen Rechnungen bezahlen.

2. Manipulierte Bankverbindungen

   Die IBAN eines echten Lieferanten wird geändert, das Geld landet auf einem fremden Konto. Häufig steckt eine gefälschte E-Mail von außen dahinter.

3. Spesen und Firmenkarten

   Private Ausgaben werden als geschäftlich abgerechnet, Belege doppelt eingereicht.

4. Kasse und Barverkäufe

   Bareinnahmen werden nicht erfasst oder nachträglich storniert.

5. Absprachen mit Lieferanten

   Ein Einkäufer erhält Rückvergütungen dafür, dass er überhöhte Preise akzeptiert oder Aufträge zuschanzt.

Wie sich Bestellung, Warenannahme und Zahlung so trennen lassen, dass diese Muster kaum noch Raum haben, beschreibt Einkauf und Freigaben. Den gesamten Rahmen der Kontrollen ordnet Internes Kontrollsystem für kleine Betriebe ein.

Zwei Lesarten: mehr Kontrolle oder mehr Vertrauen?

Beide Lesarten haben Recht, aber für verschiedene Seiten des Dreiecks. Kontrollen schließen Gelegenheiten. Vertrauen, Fairness und ein offener Umgang mit Fehlern nehmen der Rechtfertigung den Boden und machen Hinweise wahrscheinlicher. Wie stark Beschäftigte von ihrem Gefühl fairer Behandlung geprägt sind, beschreibt Prinzipal-Agent-Theorie im Betrieb mit dem Gegenmodell der Stewardship-Theorie.

Ich halte deshalb eine Verbindung für richtig: wenige, feste Kontrollen, die für alle gelten, und eine Kultur, in der Probleme früh angesprochen werden. Ein Laborexperiment von Krügel und Uhl (2023), das Hinweisgeberschutz ausführlich beschreibt, mahnt zur Vorsicht: Ein Meldesystem ohne spürbare Folgen für Fehlverhalten kann Fehlverhalten sogar fördern. Kontrolle und Folgen gehören zusammen.

Der Drei-Hebel-Plan: Gelegenheit, Rechtfertigung, Entdeckung

Aus dem Dreieck und den Befunden leite ich einen Plan ab, den ich den Drei-Hebel-Plan nenne. Er setzt an den Seiten an, die ein Betrieb beeinflussen kann, und ergänzt die Entdeckung, weil keine Vorbeugung vollständig ist.

Hebel 1: Gelegenheiten schließen

• Zahlungen ab einem festen Betrag nur mit Freigabe durch eine zweite Person.
• Neue Lieferanten und geänderte Bankverbindungen nur nach Prüfung durch eine zweite Person und Rückruf unter einer bekannten Nummer.
• Getrennte Rollen bei Bestellung, Warenannahme und Zahlungsfreigabe.
• Bargeld täglich zählen und abgleichen, Stornos mit Begründung und Freigabe.

Hebel 2: Rechtfertigungen erschweren

• Regeln gelten für alle, ausdrücklich auch für den Inhaber.
• Ein kurzer Verhaltenskodex nennt, was erlaubt ist und was nicht, etwa bei Geschenken von Lieferanten.
• Faire, nachvollziehbare Bezahlung und erreichbare Ziele statt Druck um jeden Preis.

Hebel 3: Entdeckung wahrscheinlich machen

• Monatliche Durchsicht aller Zahlungsausgänge und Stammdatenänderungen durch den Inhaber.
• Pflichturlaub von mindestens einer Woche am Stück mit echter Vertretung.
• Ein vertraulicher Meldeweg, der allen bekannt ist.
• Austrittsgespräche, in denen ausdrücklich nach Auffälligkeiten gefragt wird.

Treadwell (2021) nennt in einer Arbeit zu günstigen Maßnahmen für kleine Unternehmen ähnliche Bausteine: einen Verhaltenskodex, sorgfältige Einstellungsverfahren, einen Meldeweg, Führungskräfte, die fehlende oder veränderte Unterlagen hinterfragen, Austrittsgespräche und eine Versicherung gegen Veruntreuung durch Beschäftigte, in Deutschland als Vertrauensschadenversicherung bekannt.

Was tun, wenn ein Verdacht entsteht?

Ein Verdacht ist noch kein Beweis. Für den Umgang damit gilt dieselbe Unterscheidung wie bei großen Fällen: Was ist belegt, was ist behauptet, was ist offen? Ruhe und Reihenfolge schützen dabei den Betrieb und die verdächtigte Person.

1. Nichts überstürzen und den Verdacht zunächst nur mit wenigen Vertrauten teilen.
2. Belege sichern, ohne sie zu verändern: Kontoauszüge, Rechnungen, Protokolle der Buchhaltungssoftware.
3. Anwaltlichen Rat einholen, bevor du mit der betroffenen Person sprichst oder Maßnahmen ergreifst.
4. Die Lücke schließen, die die Tat möglich gemacht hat, unabhängig vom Ausgang.

Wie du in einer solchen Lage nach außen kommunizierst, falls Kunden oder Banken betroffen sind, beschreibt Reputation in der Krise.

Übertragbarkeit und Grenzen

Betrug durch Beschäftigte ist selten das Werk von Menschen, die mit dieser Absicht eingestellt wurden. Häufiger ist es eine Lage, in der Druck auf eine offene Gelegenheit trifft. Daraus folgt eine nüchterne Rolle für den Inhaber: Er kann die Not seiner Leute nicht verhindern, aber er kann dafür sorgen, dass sie keine offene Kasse vorfinden und dass Probleme ausgesprochen werden können.

Die Grenzen der Befunde sind deutlich. Die ACFE-Zahlen beruhen auf entdeckten Fällen, die neuseeländische Studie auf 18 Gerichtsakten, und für deutsche Kleinbetriebe gibt es kaum belastbare Daten. Der Drei-Hebel-Plan ist eine Ableitung aus Modell und Befunden, keine gemessene Methode.

Fazit: Gelegenheiten schließen, Gespräche öffnen

Zur Leitfrage: Typisch sind im kleinen Betrieb Scheinrechnungen, manipulierte Bankverbindungen, Spesen, Kasse und Absprachen mit Lieferanten. Nach dem Betrugsdreieck entsteht Betrug, wenn Druck, Gelegenheit und Rechtfertigung zusammenkommen. Ein Betrieb beugt wirksam vor, indem er Gelegenheiten mit wenigen Kontrollen schließt, Rechtfertigungen mit fairen Regeln für alle erschwert und die Entdeckung mit Pflichturlaub, Durchsicht und Meldeweg wahrscheinlicher macht.

Generalverdacht braucht es dafür nicht. Im Gegenteil: Kontrollen, die für alle gelten, schützen gerade die Ehrlichen, und das sind fast alle.