Cheat-Check: Warnsignale, Benfords Gesetz und Textanalyse

Gewinne:

• Verstehen Sie die Konzepte des Betrugsdreiecks (Druck, Gelegenheit, Rechtfertigung) und der Warnsignale und nutzen Sie künstliche Intelligenz, um nach verdächtigen Mustern zu suchen
• Möglichkeit, Benfords Gesetz zu scannen, doppelte Zahlungen und ungewöhnliche Lieferantenmuster mit Unterstützung künstlicher Intelligenz zu scannen und eine Überprüfungsliste zu erstellen
• Fähigkeit zu verstehen, dass ein Betrugsverdacht ein schwerwiegender Vorwurf ist, dass das Zeichen der künstlichen Intelligenz allein kein Beweis ist und dass die endgültige Beurteilung dem unabhängigen Prüfer obliegt.

Es gibt einen tiefgreifenden Unterschied zwischen Fehler und Betrug. Ein Fehler ist ein unbeabsichtigter Fehler; einen Totalfehler machen, eine Aufzeichnung vergessen. Betrug ist eine vorsätzliche Täuschung; Dies liegt vor, wenn jemand Aufzeichnungen wissentlich zum persönlichen Vorteil verfälscht. Die Aufgabe des Abschlussprüfers besteht nicht darin, Betrug zu „entdecken“ – Betrug ist eine rechtliche Qualifikation und unterliegt den Gerichten –, aber ISA 240 verlangt vom Abschlussprüfer, professionelle Skepsis gegenüber dem Risiko wesentlicher falscher Darstellungen aufgrund von Betrug an den Tag zu legen und Anzeichen für ein Betrugsrisiko (Warnzeichen) zu bewerten. Der Prüfer beurteilt das Betrugsrisiko und untersucht verdächtige Muster; Die endgültige rechtliche Entscheidung liegt bei anderen.

In dieser Einheit behandeln wir die Verwendung von KI zum Screening auf Betrugsrisiken: das Betrugsdreieck, Warnsignale, Benfords Gesetz, doppelte Zahlungen und ungewöhnliche Lieferantenmuster sowie Textanalyse in Beschreibungsbereichen. Das Grundprinzip wird strikt unterstrichen: Kein von der KI erkanntes Muster ist für sich genommen ein Beweis für Betrug. Eine rote Flagge ist ein „Halten und untersuchen“-Schild; kein Vorwurf.

Betrugsdreieck und rote Fahnen

Der klassische Rahmen für die Betrugsermittlung ist das Betrugsdreieck; Er sagt, dass Betrug normalerweise auftritt, wenn drei Bedingungen gleichzeitig auftreten: Druck (finanzielle/persönliche Notwendigkeit, die die Person zum Betrügen drängt), Gelegenheit (schwache interne Kontrolle, unkontrollierte Autorität) und Rechtfertigung (eine Möglichkeit, die eigene Handlung vor sich selbst zu rechtfertigen – „Ich werde es trotzdem zurückgeben“). In Bereichen, in denen diese drei Bedingungen stark zutreffen, ist der Prüfer vorsichtiger.

Eine rote Flagge ist ein Warnsignal, das auf die Möglichkeit eines Betrugs hinweisen kann. Typische Beispiele: Beamte mit ungewöhnlichem Lebensstil, Verträge, die ständig an denselben Lieferanten gehen, Lieferanten, deren Adresse mit der eines Mitarbeiters übereinstimmt, Mitarbeiter, die keinen Urlaub nehmen und ihre Arbeit an niemanden delegieren, häufige Korrekturaufzeichnungen, geteilte Zahlungen knapp unter dem Schwellenwert, doppelte Rechnungsnummern. KI kann Daten nach vielen dieser Flags durchsuchen. Aber denken Sie daran: Jede Flagge kann eine harmlose Erklärung haben. Die Aufgabe des Prüfers besteht darin, die Flagge zu sehen und zu untersuchen, und nicht, ihm die Schuld dafür zu geben, dass er die Flagge gesehen hat.

Benfords Gesetz: ein kontraintuitives, aber wirkungsvolles Screening

Das Benfordsche Gesetz (Gesetz der ersten Ziffer) besagt, dass in großen Mengen natürlich vorkommender Zahlen die Verteilung der ersten signifikanten Ziffer nicht gleichmäßig ist: Zahlen beginnen in der Regel mit „1“ (ca. 30 %), wobei die Wahrscheinlichkeit, dass sie mit „9“ beginnen (ca. 4,6 %), sehr gering ist. Natürliche Daten mit großer Bandbreite, wie Rechnungsbeträge, Ausgaben, Kontostände, folgen im Allgemeinen dieser Verteilung. Wenn jemand Zahlen von Hand einträgt (z. B. Beträge knapp unterhalb der Genehmigungsschwelle schreibt), wird diese natürliche Verteilung gestört. Die Benford-Analyse vergleicht die Verteilung der ersten (und gegebenenfalls der ersten beiden) Ziffern mit den Erwartungen und zeigt Abweichungen an.

KI kann die Benford-Verteilung für Tausende von Beträgen in Sekundenschnelle berechnen und Ziffern anzeigen, die von den Erwartungen abweichen. Aber Benford hat zwei Grenzen und der Prüfer sollte sie kennen:

• Es passen nicht alle Daten. Begrenzte Nummern innerhalb eines bestimmten Bereichs (z. B. Produktpreise immer zwischen 45-55 TL), fortlaufende Nummern (Rechnungsnummer), zugewiesene Codes entsprechen nicht Benford; „Abweichung“ ist hier bedeutungslos.
• Abweichung ist kein Beweis. Wenn eine Stufe stärker ansteigt als erwartet, heißt es höchstens „Schau mal hier“. Der Grund kann legitim sein (z. B. die Preisgestaltung des Unternehmens). Der Prüfer kann aus der Untersuchung keine Schlussfolgerungen ziehen.

Achtung: Die Benford-Abweichung als „Beweis für Betrug“ darzustellen, ist ein schwerwiegender Fehler. Benford ist nur eine rote Fahne; Es legt fest, welche Aufzeichnungen geprüft werden sollen, und beweist keinen Betrug.

Textanalyse und Wiederholungsmuster

Die Sprachfähigkeit der KI erweist sich auch bei der Erkennung von nicht-numerischem Betrug als nützlich. Ungewöhnliche Konzentrationen, mehrdeutige Ausdrücke oder bestimmte Schlüsselwörter können in den Beschreibungsfeldern („Sonstige Ausgaben“, „Beratung“, „Vertretungshosting“) gescannt werden. Auch strukturelle Muster: doppelte Rechnungsnummern, Lieferantenkonten, die mit dem Bankkonto des Mitarbeiters übereinstimmen, Lieferantendatensätze, die über das Wochenende erstellt wurden, häufige Zahlungen rund um die Uhr. Das alles erstellt die KI als „Review-Liste“; Der Prüfer durchsucht die Liste.

Scantyp

Was macht KI?

Was macht ein Wirtschaftsprüfer?

Benford-Analyse

Die erste Ziffer gibt die Verteilungsabweichung an

Untersucht die Ursache der Abweichung

doppelte Zahlung

Gleiche Menge+Datum+Lieferant findet Wiederholung

Wird die Wahrheit durch doppelte Dokumente bestätigt?

Lieferanten-Mitarbeiter-Matching

Kennzeichnet Überschneidungen zwischen gleichen Adressen und Konten

Untersucht, ob ein Interessenkonflikt besteht

Unterschwellenteilung

Zeigt eine Clusterbildung unterhalb des Genehmigungsschwellenwerts an

Bewertet, ob eine Absicht vorliegt

Text-/Beschreibungsanalyse

Sucht nach vagen/wiederholten Kommentaren

Fragt Inhalte nach Dokument ab

drei Mini-Koffer

Fall 1 – Benford gab Anweisungen, wie der Inspektor feststellte. Ein Wirtschaftsprüfer ließ eine Benford-Analyse der Spesenabrechnungen durchführen. Beträge, die mit „4“ beginnen, waren viel höher als erwartet. Der Prüfer untersuchte diesen Satz und stellte fest, dass ein Mitarbeiter durchweg Ausgaben in Höhe von „4,8xx US-Dollar“ eingegeben hatte, knapp unter der Genehmigungsschwelle von 5.000 US-Dollar. Es stellte sich heraus, dass die Dokumente gefälscht waren. Die Benford-Abweichung gab die Richtung vor; Die Untersuchung und Unterlagen des Wirtschaftsprüfers brachten den Betrug zutage.

Fall 2 – Falsch positives Benford. Ein Teammitglied ließ eine Benford-Analyse der Produktpreisliste durchführen und schrieb „Es liegt eine Manipulation vor“, als er eine große Abweichung feststellte. Die verantwortliche Person untersuchte: Die Daten bestanden aus Preisen in einer schmalen Spanne zwischen 90 und 110 TL; Benford würde sowieso nicht in ein so begrenztes Set passen. Die „Verzerrung“ war ausschließlich auf die Anwendung der Methode auf die falschen Daten zurückzuführen. Lektion: Benford gilt nicht für alle Daten; Der Prüfer beurteilt die Eignung.

Fall 3 – Die Flagge der Schuldigen hissen. Ein Prüfer wollte den von AI im Bericht markierten „Lieferanten, dessen Adresse mit einem Mitarbeiter übereinstimmt“ direkt als „fiktiver Lieferant, Betrug“ schreiben. Die verantwortliche Person stoppte den Vorgang: Bei der Untersuchung stellte sich heraus, dass der Lieferant ein echtes Unternehmen war, einem Verwandten des Mitarbeiters gehörte und dass es sich um eine Interessenkonfliktbeziehung handelte, die jedoch nicht fiktiv war. Es wurde berichtet, dass es sich um eine Beziehung handelte, die offengelegt werden musste, und nicht um Betrug. Lektion: Rote Flagge leitet Untersuchung ein; Die Beweise bestimmen das Ergebnis.

Schwache Eingabeaufforderung / Starke Eingabeaufforderung

Schwache Eingabeaufforderung:

Finden Sie heraus, ob bei diesen Zahlungen Betrug vorliegt.

Problem: KI kann Betrug nicht „finden“; Betrug ist eine rechtliche Konsequenz. Diese Aufforderung führt entweder zu einer erfundenen „Cheat-Liste“ oder zu unbegründeten Anschuldigungen.

Kraftvolle Aufforderung:

Ihre Rolle: Sie sind ein unabhängiger Wirtschaftsprüfer und Assistent bei der Betrugsrisikoprüfung. Sie UNTERZEICHNEN die rote Fahne; Die Betrugsbewertung und das Ergebnis gehören mir. Kennzeichnen Sie keine Datensätze als „Betrüger“. Daten (anonym): Lieferantenzahlungen (Spalten: payment_id, Datum, Lieferanten-ID, Lieferantenadresse, Betrag, Bestätigungsschwelle = 50.000, Beschreibung). Aufgabe – Führen Sie die folgenden Scans durch und exportieren Sie sie jeweils als SEPARATE Liste: 1) Aufteilung unter den Schwellenwert: Gruppiert knapp unterhalb des Schwellenwerts von 50.000 TL (45.000–49.999) Zahlungen; Zählung nach Lieferant.2) Duplikat: gleicher Betrag + gleicher Lieferant + wiederkehrende Zahlungen innerhalb von 3 Tagen.3) Benford (erste Ziffer): Vergleichen Sie die erste Ziffernverteilung der Beträge mit dem erwarteten Benford; Abweichende Schritte anzeigen. WICHTIG: Bewerten Sie auch, ob diese Daten Benford entsprechen (Bereich, Einschränkung) und warnen Sie, wenn nicht. 4) Offenlegungsanalyse: Markieren Sie Lieferanten, bei denen vage Beschreibungen wie „Sonstiges/Sonstiges/Beratung“ konzentriert sind. Für jede Liste: Schreiben Sie, dass es sich hierbei um „zu untersuchende Warnsignale“ handelt und nicht um das Ergebnis eines Betrugs. Hinzufügen eines passenden Datensatzes/Musters.

Diese Eingabeaufforderung ist wirkungsvoll, da sie die Scans analysiert, die Benford-Compliance in Frage stellt, die Ausgabe als „rote Fahne“ positioniert und die Zuschreibung von „Betrug“ verbietet.

Häufige Fehler

• Es bedeutet „den Trick finden“. KI erkennt Betrug nicht; Rote Fahnenschilder. Betrug ist eine rechtliche Konsequenz.
• Anwendung von Benford auf unangemessene Daten. „Abweichung“ in Schmalband-, fortlaufenden Zahlen oder Codes wird als bedeutungsvoll verwechselt.
• Abweichung als Beweis betrachten. Einen Betrüger erklären, ohne das Benford- oder Musterzeichen zu untersuchen.
• Die rote Fahne in eine Anklage verwandeln. Eine Beziehung/ein Muster als Betrug abtun, ohne dies anhand einer Dokumentation zu überprüfen.
• Das Betrugsdreieck ignorieren. Ich betrachte nur die Daten und bewerte nicht den Kontext von Druck/Chance/Rechtfertigung.

Tipp: Wenn Sie ein Warnsignal entdecken, stellen Sie sich zwei Fragen: „Was könnte eine völlig harmlose Erklärung dafür sein?“ und „Wenn es wirklich Betrug ist, welche anderen Spuren sollte ich dann sehen?“ Die erste Frage schützt Sie vor unfairen Anschuldigungen, die zweite vor Oberflächlichkeit.

Zusammenfassend

Bei einer Betrugsprüfung besteht die Aufgabe des Prüfers nicht darin, Betrug zu „entdecken“, sondern das Betrugsrisiko mit Skepsis zu bewerten und nach Warnsignalen zu suchen (BDS 240). KI ist eine leistungsstarke Scan-Engine: Sie führt in Sekundenschnelle Benford-Analysen, doppelte Zahlungen, Aufteilungen unterhalb des Schwellenwerts, Überschneidungen zwischen Lieferanten und Mitarbeitern sowie Textanalysen durch. Aber jedes Zeichen ist ein Warnsignal, kein Beweis; Benford passt nicht alle Daten an; Abweichung bedeutet nicht Betrug. Es ist die Aufgabe der KI, die Flagge zu erkennen, es ist die Aufgabe des Prüfers, Nachforschungen anzustellen, zu bewerten und rechtliche Zuschreibungen zu vermeiden. Die rote Flagge sagt „Halten Sie an und untersuchen Sie“; Er sagt nicht „schuldig“.

Anwendungsaufgabe

Betrachten Sie einen hypothetischen Lieferantenzahlungsdatensatz und legen Sie einen Genehmigungsschwellenwert fest. Lassen Sie die KI vier Scans (Subthreshold Split, Duplikat, Benford, Annotationsanalyse) mit dem leistungsstarken Eingabeaufforderungsmuster oben durchführen; Lassen Sie Benford seine Eignung in Frage stellen. Schreiben Sie dann für jedes angezeigte Warnsignal eine „unschuldige Erklärung“ und ein „Betrugsszenario“ auf und geben Sie an, welche Beweise die beiden unterscheiden würden.

Checkliste

• [ ] Ich habe der KI nicht gesagt, sie solle „Tricks finden“; Ich sagte „Flagge rot“ und verbot die Charakterisierung von Betrug.
• [ ] Ich habe Benford nur auf geeignete (weit auseinander liegende, natürliche) Daten angewendet; Ich habe die Eignung beurteilt.
• [ ] Ich habe jedes Warnsignal als Beginn einer Recherche betrachtet, nicht als Schlussfolgerung.
• [ ] Für jedes Zeichen habe ich sowohl die harmlose Erklärung als auch das Betrugsszenario in Betracht gezogen.
• [ ] Ich habe die Muster nicht als betrügerisch/imaginär charakterisiert, ohne sie anhand von Unterlagen zu überprüfen.
• [ ] Ich habe den Kontext des Betrugsdreiecks (Druck, Gelegenheit, Rechtfertigung) bewertet.
• [ ] Ich habe dokumentiert, dass die abschließende juristische Qualifikation nicht Aufgabe des Wirtschaftsprüfers ist und dass ich das Risiko eingeschätzt habe.