Risikomanagement: Manipulationsprüfungen mit statistisch ... / 5 Zufälligkeit

Bereits bei der Schätzung der Tagesergebnisse wurde implizit davon ausgegangen, dass sich die Folge der Tagesumsätze als Ergebnis eines Zufallsprozesses ergibt und sich daher auch zufällig zusammensetzt. Allgemein legt man bei vielen statistischen Verfahren die Annahme zugrunde, dass die Beobachtungen (Messungen) von auftretenden Ereignissen unabhängig voneinander gemacht werden, d. h., die beobachtete Reihenfolge ist zufällig.

Ergebnis von einzelnen Zufällen

Diese Zufälligkeitsannahme wird vielen betrieblichen Datenmengen gerecht, denkt man etwa an die Beträge der Auftragseingänge eines Tages, die Beträge der gebuchten Belege in der Finanzbuchhaltung oder auch die Tagesergebnisse einer Filiale in einer bestimmten Periode. Alle diese beobachtbaren Ereignisse sind selbst Ergebnis von Zufallsereignissen und geben daher Anlass zur Annahme, dass die sich ergebenden Zahlenfolgen zufällig zusammensetzen. Folglich müsste jede gezielte Manipulation die zufällig zusammengesetzte Reihenfolge stören, d. h., jede Abweichung von der zu erwartenden Zufälligkeit gibt Anlass genug, die gestörte Reihenfolge dann qualitativ weiter zu analysieren, um den Hintergrund für diese Abweichungen aufzudecken.

Hier setzen die Tests auf Zufälligkeit. Sie erlauben es, mit statistischen Verfahren zu überprüfen, ob aufgetretene Zweifel an der Annahme der zufälligen Zusammensetzung einer Zahlenmenge berechtigt sind oder nicht. Somit gehören die Tests auf Zufälligkeit zum unmittelbaren Umfeld des Risiko-Controlling, denn durch das KonTraG (Gesetz zur Kontrolle und Transparenz im Unternehmensbereich) stehen Revision und Controlling vor der Aufgabe, ein wirkungsvolles Risikomanagement mit der Zielsetzung der risikoorientierten Systemprüfung zu implementieren, was neue Werkzeuge zur Risikoanalyse und zur Risi...