#fraud-prevention
Proactive strategies and controls to prevent financial fraud in your business
Eine Fidelity-Kaution (Mitarbeiterkautionsversicherung) deckt Mitarbeiterdiebstahl, gefälschte Schecks und Lohnbetrug ab, die von der allgemeinen Haftpflicht- und Sachversicherung ausgeschlossen werden, und ist gesetzlich vorgeschrieben für jeden, der nach ERISA die Vermögenswerte eines 401(k)-Plans verwaltet.
Nachas Phase-2-Regel zur ACH-Betrugsüberwachung trat am 19. Juni 2026 in Kraft. Sie verlangt von fast jedem Unternehmen, das ACH-Zahlungen veranlasst, einen dokumentierten, risikobasierten Betrugsüberwachungsprozess durchzuführen, der die Überprüfung der Kontoinhaberschaft, die Überwachung von Änderungen, die Erkennung von Anomalien und Prüfpfade umfasst.
Die FTC hat seit September 2024 13 Durchsetzungsfälle wegen „KI-Washing“ eingeleitet, darunter eine Maßnahme vom Mai 2026 gegen Marketingfirmen, die kleinen Unternehmen ein gefälschtes „KI-gestütztes“ Hörwerkzeug verkauften – mit Strafen in Höhe von 930.000 Dollar. Hier ist eine Checkliste zur Überprüfung, bevor Sie ein KI-gekennzeichnetes Produkt kaufen.
Deepfake-Betrug kostete Arup 25,6 Millionen Dollar in einem einzigen gefälschten Videoanruf, und Stimmklonen benötigt heute nur drei Sekunden Audio. Dieser Leitfaden zeigt kleinen Unternehmen, wie Rückrufverifizierung, Zwei-Personen-Genehmigung für Bankänderungen und regelmäßige Bereinigung der Lieferantendatei synthetische Lieferanten, geklonte Führungskräftestimmen und manipulierte Rechnungen stoppen.
Der US-Einzelhandel verlor im jüngsten Berichtszeitraum 90–112 Milliarden Dollar durch Inventurschwund, eine durchschnittliche Schwundrate von nahezu 1,6 % des Umsatzes. Dieser Leitfaden zeigt kleinen Einzelhändlern, wie sie Schwund in einem separaten Aufwandskonto verbuchen, anstatt ihn in den COGS zu verstecken – mit den exakten Buchungssätzen, Zykluszählungsplänen, Wesentlichkeitsgrenzen und den Prozesskorrekturen, die hinter den etwa 70 % des Schwunds stecken, der nicht auf Diebstahl zurückzuführen ist.
ASC 606 erlaubt die Umsatzrealisierung bei Bill-and-Hold-Vereinbarungen nur, wenn alle vier Kriterien erfüllt sind – ein sachlicher Grund für die Verzögerung, für den Kunden getrennte Waren, Bereitschaft zur sofortigen Übergabe und kein Recht des Verkäufers, diese umzuleiten. Dieser Leitfaden erläutert jeden Test, ein durchgerechnetes Beispiel zur Aufteilung, bei dem die Warenumsatzerlöse von einer separaten Lagerverpflichtung getrennt werden, legitime Anwendungsfälle und die rote Flagge einer verkäuferinitiierten Verzögerung, die die Aufmerksamkeit der SEC auf sich zieht.
Geschäftse-Mail-Kompromittierung kostete US-Unternehmen im Jahr 2025 über 3 Milliarden US-Dollar, durchschnittlich 137.000 US-Dollar pro Vorfall – und 45 % der kleinen Unternehmen, die von BEC betroffen sind, schließen innerhalb von sechs Monaten. KI-gesteuerte kontinuierliche Prüfung beginnt jetzt bei etwa 20–70 US-Dollar pro Monat; hier erfahren Sie, wie Anomalieerkennung, Lieferantenkonto-Validierung und kostenlose Kontrollen wie Zahlungsänderungs-Rückrufe das Risiko ohne einen Enterprise-Betrugs-Stack reduzieren.
Nur 38 % der Kleinunternehmen haben eine Cyberversicherung, 44 % der Versicherten sind unterversichert, und fast die Hälfte aller Schadensfälle wird abgelehnt oder ohne Zahlung geschlossen. Ein Leitfaden zu den Ransomware-Sublimits, Social-Engineering-Obergrenzen und Sicherheitskontrollanforderungen, die darüber entscheiden, ob eine Police tatsächlich zahlt.
Wie man genaue Bücher für eine Self-Storage-Anlage führt – Abgleich der Manager-Einzahlungen mit den Software-Batch-Reports, Verwendung von Erlösen aus Pfandversteigerungen (die im Schnitt etwa 39 Cent pro Dollar wieder einbringen) zur Reduzierung von Forderungen anstatt sie als Einnahmen zu verbuchen, Verteilung jährlicher Grundsteuern über die Monate sowie Verfolgung der wirtschaftlichen Auslastung und des RevPAF anstelle der reinen Belegung.
Die Cyberversicherung für kleine Unternehmen kostet grob 400–1.600 Euro pro Jahr für eine Deckungssumme von 1 Million Euro, während die durchschnittlichen Kosten für die Behebung eines Datenlecks bei 120.000 Euro und Ausfallzeiten bei 53.000 Euro pro Stunde liegen. Ein Leitfaden zu First-Party- vs. Third-Party-Deckung, den Prämientreibern im Jahr 2026 und den Social-Engineering-Sublimits sowie MFA-Anforderungen, die am häufigsten zum Scheitern von Ansprüchen führen.
In einer Münzwäscherei machen die Betriebskosten 20–25 % des Rohertrags aus. Wasser- und Gaszähler werden dadurch zu einem zweiten, unabhängigen Hauptbuch. Rechnen Sie den gemessenen Verbrauch in eine implizierte Zyklenzahl und einen Erlös um, vergleichen Sie ihn mit den Münzbox-Zählungen – eine anhaltende Abweichung von mehr als 5–8 % weist auf Diebstahl, Lecks oder falsch kalibrierte Maschinen hin. Enthält eine wöchentliche bis jährliche Checkliste mit Konten für mehrere Einkommensströme und der Abschreibung von Geräten nach Section 179.
AICPA SAS Nr. 150, verabschiedet im Juli 2026 und wirksam für Berichtsperioden, die am oder nach dem 15. Dezember 2028 enden, verpflichtet Wirtschaftsprüfer dazu, bei Dritten gehaltenes Bargeld extern zu bestätigen — Rücklagen von Zahlungsdienstleistern, PEO-Lohntreuhandkonten und Treuhandsalden —, sofern nicht eng gefasste risikobasierte Bedingungen erfüllt sind. Hier erfahren Sie, was sich für geprüfte Unternehmen ändert und wie Sie Ihre Buchhaltung darauf vorbereiten.
