Risikomanagement: Manipulationsprüfungen mit statistisch ... / 1 Einleitung

Risikomanagement gesetzlich geregelt

Betriebliche Datenmengen dienen häufig als Grundlage der Entscheidungsfindung, sodass der Integrität und Richtigkeit der verwendeten Daten eine fundamentale Rolle zukommt. Daher stellt das Auffinden von falschen oder manipulierten Daten einen wichtigen Bereich des betrieblichen Risikomanagements dar, denn in wirtschaftlich sensiblen Bereichen wie der Rechnungslegung oder dem Finanz- und EDV-Bereich können fehlerhafte oder verfälschte Daten schnell existenzbedrohende Ausmaße annehmen. Deshalb hat der Gesetzgeber im KonTraG Vorschriften zur Implementierung effektiver Risikomanagementsysteme erlassen.

Benford‘s Law

Zur Analyse betrieblicher Zahlenmengen gibt es eine große Anzahl von Verfahren und Methoden, die beim Aufspüren von Manipulationen äußerst erfolgreich in der Praxis eingesetzt werden.^[1] Ein mathematisch überraschend einfaches Verfahren ist unter dem Namen Gesetz von Benford, auch Benford’s Law, bekannt geworden mit dem Ansatz, dass Strukturaussagen über Ziffernverteilungen in bestimmten Datenmengen durchgeführt werden können.^[2] Das Gesetz von Benford hat in der betrieblichen Praxis seine Leistungsfähigkeit beim Auffindung von Betrugsfällen und Abrechnungsmanipulationen bewiesen. Es hat aber den Nachteil, dass stark einschränkende Anforderungen an die zu analysierenden Datenmengen gestellt werden müssen, sodass sich ein Großteil der betrieblichen Zahlenmengen der Anwendung dieses Verfahrens entzieht.

Statistische Tests

Daher widmet sich dieser Beitrag einem anderen Zugang, bei dem die Anwendung der wichtigsten statistischen Tests auf Zufälligkeit in den Vordergrund gestellt wurden. Der Hintergrund des Ansatzes beruht auf der Annahme, dass sich betriebliche Zahlenmengen häufig als Ergebnis betrieblicher Zufallsprozesse, wie etwa d...