Irgendwo in Ihrem Gehaltsabrechnungssystem könnte sich gerade jetzt jemand befinden, der nicht existiert.
Kein Tippfehler. Kein doppelter Datensatz, den Sie irgendwann bereinigen werden. Ein vollständig ausgebildeter "Mitarbeiter", komplett mit Bankkonto, Steuerabzugswahl und einer Direkteinzahlung, die jeden Abrechnungszeitraum eingeht – erstellt von jemandem, der Zugriff auf Ihre Gehaltsabrechnungssoftware hat und weiß, dass Sie nicht genau genug hinschauen. Betrugsprüfer nennen dies ein Geistermitarbeiter-Schema, und es ist leise einer der teuersten blinden Flecke in der Finanzwelt kleiner Unternehmen.
Die Zahlen sind größer, als die meisten Geschäftsinhaber erwarten. Geistermitarbeiter-Schemata kosten US-Unternehmen schätzungsweise 400 Milliarden Dollar pro Jahr an Gesamtverlusten, und Gehaltsabrechnungsbetrug trifft kleine Unternehmen laut dem Report to the Nations der Association of Certified Fraud Examiners etwa doppelt so häufig wie große. Der Grund ist nicht, dass kleine Unternehmen häufiger angegriffen werden – sondern dass sie weniger Mitarbeiter haben, die mit der Gehaltsabrechnung befasst sind, was zu weniger Trennung zwischen der Person, die einen Mitarbeiter hinzufügen, und der Person, die einen bezahlen kann.
Wie ein Geistermitarbeiter-Schema tatsächlich aussieht
Ein "Geist" ist nicht immer eine vollständig erfundene Person. In der Praxis sehen Betrugsprüfer drei häufige Muster:
- Der fabrizierte Mitarbeiter. Jemand mit HR- oder Gehaltsabrechnungssystemzugriff erstellt einen neuen Mitarbeiterdatensatz – Name, Sozialversicherungsnummer (manchmal echt, manchmal recycelt), Bankkonto – und leitet jeden Zyklus einen Gehaltsscheck darauf um.
- Der reaktivierte Mitarbeiter. Ein Arbeitnehmer, der gekündigt hat oder entlassen wurde, bleibt im Gehaltsabrechnungssystem "aktiv". Seine Direkteinzahlung läuft weiter, und der Insider, der den Datensatz offen gehalten hat, kassiert sie – oft einfach dadurch, dass die Bankleitzahl vor der vollständigen Verarbeitung des Austritts nicht aktualisiert wurde.
- Der provisionsgeteilte echte Mitarbeiter. Ein echter Mitarbeiter bleibt auf der Gehaltsliste, wird aber für Stunden bezahlt, die er nicht gearbeitet hat, abgesichert durch einen Vorgesetzten, der an der Abmachung beteiligt ist und einen Anteil erhält.
Alle drei haben dieselbe Grundursache: Eine Person hat so viel unkontrollierte Autorität über die Gehaltsabrechnung, dass sie sowohl die Gelegenheit schaffen als auch die Beweise verstecken kann. Das mediane Geistermitarbeiter-Schema läuft 18 bis 30 Monate, bevor es jemandem auffällt, weil der Gehaltsscheck von außen völlig normal aussieht – er wird eingelöst, er gleicht sich mit dem Kontoauszug ab, und solange niemand die Mitarbeiterzahl mit den tatsächlichen Personen im Gebäude abgleicht, sieht nichts falsch aus.
Reale Fälle zeigen, wie weit das gehen kann. Ein Jahrzehnt währendes Geistermitarbeiter-Schema in Florida zog einer einzelnen Organisation mehr als 146 Millionen Dollar ab, bevor es aufflog. Auf der kleineren Seite verlor eine Pflegeeinrichtung in Illinois 103.000 Dollar an einen einzelnen Insider, der fiktive Arbeiter erfand – ein Verlust, der für ein Unternehmen dieser Größe den Unterschied zwischen einem guten und einem sehr schlechten Jahr ausmachen kann. Die IRS Criminal Investigation hat landesweit separat über 160.000 potenzielle Geisterarbeitgeber-Fälle identifiziert, mit 33 abgeschlossenen Strafverfolgungen, die im Durchschnitt jeweils 1,3 Millionen Dollar Rückerstattung umfassen.
Die Warnsignale, die tatsächlich in Ihren Büchern auftauchen
Sie brauchen keine forensische Buchhaltungssoftware, um das meiste davon zu erkennen. Sie müssen wissen, worauf Sie in Daten achten müssen, die Sie bereits haben.
- Doppelte Bankkontonummern oder Bankleitzahlen bei "verschiedenen" Mitarbeitern. Legitime Kollegen teilen sich praktisch nie ein Direkteinzahlungskonto.
- Doppelte oder ungültige Sozialversicherungsnummern oder Nummern, die nicht zum Namen in der Akte passen.
- Gemeinsame Adressen, Telefonnummern oder Notfallkontakte zwischen einem Mitarbeiterdatensatz und Gehaltsabrechnungs- oder HR-Mitarbeitern.
- Steuerabzüge, die sich nie ändern – keine Lebensereignisse, keine Anpassungen, keine W-4-Aktualisierungen, Jahr für Jahr.
- Fehlende Einstellungsdokumente – kein I-9, keine Sozialleistungswahl, keine Leistungsbeurteilung, nie.
- Mitarbeiterzahl auf der Gehaltsliste, die die Anzahl der Personen übersteigt, die irgendjemand im Büro tatsächlich nennen kann.
- Ungewöhnlich gleichmäßige, unveränderliche Bezahlung – echte Mitarbeiter haben Überstunden, Krankheitstage und bezahlten Urlaub. Der Gehaltsscheck eines Geistes ist verdächtig identisch in jedem Zeitraum.
Einzeln betrachtet könnte jeder dieser Punkte ein Dateneingabefehler sein. Zusammen, besonders gehäuft um einen einzelnen Mitarbeiter oder das Team eines einzelnen Vorgesetzten, sind sie das Muster, nach dem Prüfer zuerst suchen.
Kontrollen, die dies abfangen, bevor es Sie 100.000 Dollar kostet
Die gute Nachricht: Die Lösungen hier sind strukturell, nicht exotisch, und die meisten sind für ein Unternehmen mit einer Handvoll Mitarbeiter erreichbar.
Trennen Sie, wer Gehaltsabrechnungen erstellen kann, von dem, der sie genehmigen kann. Dies ist die einzelne Kontrolle mit der höchsten Hebelwirkung. Die Person, die einen neuen Mitarbeiter zum System hinzufügt, sollte nicht dieselbe Person sein, die den ersten Gehaltsscheck dieses Mitarbeiters autorisiert. In einem Unternehmen, das zu klein ist, um dies auf zwei Mitarbeiter aufzuteilen, sollte der Eigentümer oder ein Partner persönlich jeden neuen, in die Gehaltsabrechnung eingegebenen Mitarbeiter genehmigen – keine Ausnahmen, kein "Ich sehe es mir später an".
Überprüfen Sie Bankkontodaten unabhängig. Bevor die Direkteinzahlung eines neuen Mitarbeiters live geht, bestätigen Sie, dass das Konto demjenigen gehört, für den es ausgegeben wird – ein kurzer Anruf bei der Person unter Verwendung von Kontaktinformationen, die Sie bereits in der Akte hatten (nicht Informationen, die mit der neuen Kontoanfrage geliefert wurden), schließt den häufigsten Fabrikationsvektor aus.
Führen Sie vierteljährlich einen echten, persönlichen Mitarbeiterbestandsabgleich durch, nicht jährlich. Gleichen Sie das Gehaltsregister mit Personen ab, von denen Sie tatsächlich überprüfen können, dass sie arbeiten – Badge-Swipes, Stundenzettel, ein Vorgesetzter, der jeden Namen in seinem Team kennt. Jährliche Prüfungen lassen einem Schema eine Startbahn von 12 Monaten, um zu wachsen; vierteljährliche Überprüfungen verkürzen dieses Fenster drastisch.
Achten Sie automatisch auf doppelte Kennungen. Die meisten Gehaltsabrechnungsplattformen, einschließlich QuickBooks Online Payroll, Gusto und ADP, ermöglichen Ihnen den Export der vollständigen Mitarbeiterliste mit Bankdaten und Sozialversicherungsnummern. Eine einfache Tabellenkalkulationsprüfung auf doppelte Werte in diesen Spalten dauert zehn Minuten und fängt die häufigste Geistermitarbeiter-Signatur.
Führen Sie unangekündigte Stichprobenkontrollen durch. Ein Schema, das darauf ausgelegt ist, einem bekannten vierteljährlichen Prüfungstermin auszuweichen, kann sich darauf einstellen. Eine gelegentliche Überraschungsabstimmung – das Gehaltsregister in derselben Woche ziehen, in der Sie ohnehin etwas anderes überprüfen – beseitigt diese Vorhersagbarkeit.
Nichts davon erfordert neue Software. Es erfordert die Entscheidung, dass die Genehmigung der Gehaltsabrechnung nicht etwas ist, das man vollständig delegieren sollte, selbst in einem Unternehmen, in dem Sie jedem Mitarbeiter vertrauen. Betrugsprüfer stellen durchgängig fest, dass das Fehlen einer grundlegenden Funktionstrennung – nicht böswillige Absicht der meisten Mitarbeiter – das ist, was aus einem isolierten Übeltäter einen Verlust von über 100.000 Dollar macht.
Warum dies mit Ihren Büchern zusammenhängt, nicht nur mit Ihrem HR-System
Geistermitarbeiter-Betrug ist im Grunde ein Buchhaltungsproblem ebenso wie ein HR-Problem. Ein Schema, das zwei Jahre läuft, tut dies, weil niemand die Gehaltsabrechnungskosten mit einem Mitarbeiterbestand abgleicht, den er unabhängig überprüfen kann – die Transaktionen selbst sehen im Hauptbuch völlig legitim aus. Der Betrug verbirgt sich nicht in einem cleveren Buchungssatz; er verbirgt sich in der Annahme, dass, wenn die Zahlen aufgehen, niemand fragen muss, wer das Geld tatsächlich erhalten hat.
Dies ist genau die Art von Lücke, die Klartext-, versionierte Buchhaltung schließen soll. Wenn jede Gehaltsabrechnungstransaktion eine Zeile in einem Hauptbuch ist, das Sie selbst abfragen, vergleichen und prüfen können – anstatt einer Blackbox im Dashboard eines Gehaltsabrechnungsanbieters – ist es weitaus einfacher, den Doppelkonten-Check durchzuführen, einen Mitarbeiter zu markieren, dessen Steuerabzüge sich nie geändert haben, oder den Mitarbeiterbestand mit dem Gehaltskostentrend im Laufe der Zeit zu vergleichen. Sie warten nicht auf eine jährliche Prüfung, um eine Anomalie aufzudecken, die sich seit eineinhalb Jahren leise aufgebaut hat.
Halten Sie Ihre Gehaltsabrechnungsdaten von Anfang an prüfbar
Geistermitarbeiter-Betrug gedeiht in Systemen, die niemand leicht überprüfen kann. Beancount.io bietet Ihnen Klartext-Buchhaltung, die vollständig transparent und versioniert ist, sodass jeder Gehaltsabrechnungseintrag nachvollziehbar, abfragbar und von Ihnen prüfbar ist – keine Anbieterbindung, keine Blackbox. Starten Sie kostenlos und sehen Sie, warum Entwickler und finanziell denkende Geschäftsinhaber ihre Bücher zu Klartext verlagern.