#fraud-prevention
Proactive strategies and controls to prevent financial fraud in your business
Generative KI hat Lieferanten-Identitätsbetrug billig gemacht: 76 % der Unternehmen waren 2025 mit Zahlungsbetrug konfrontiert, und KI-generierte Fälschungen verursachen inzwischen 70,8 % des Spesenabrechnungsbetrugs. Hier sind die Kontrollen, die noch funktionieren – Verifizierung über einen unabhängigen Kanal, doppelte Autorisierung, saubere Lieferantenstammdaten und auditierbare Bücher.
Eine Vorlage für den Chapter-11-Antrag 2026 eines georgischen Anhängerbaus geht zum Teil auf einen mutmaßlichen Angestellten-Diebstahl zurück, der 2024 entdeckt wurde. Unternehmen mit weniger als 100 Mitarbeitern erleiden laut ACFE-Daten einen durchschnittlichen Betrugsschaden von 141.000 $ – hier erfahren Sie, welche Kontrollen zur Funktionstrennung Diebstahl frühzeitig erkennen und warum ein nachvollziehbares Hauptbuch wichtig ist.
Der GAO-Bericht GAO-26-107828 stellte fest, dass die SBA im März 2025 nahezu ihre gesamte KI-Arbeit einfror und sechs Jahre brauchte, um ihr gesetzlich vorgeschriebenes KI-Anwendungsfall-Verzeichnis zu veröffentlichen. Was KI-gestützte Marktforschung, Angebotsprüfung und Betrugserkennung für Bundesauftragnehmer und SBIR/STTR-Förderempfänger bedeuten – und welche Unterlagen du jetzt führen solltest.
Geistermitarbeiter-Schemata kosten US-Unternehmen schätzungsweise 400 Milliarden Dollar pro Jahr und laufen im Median 18–30 Monate, bevor sie entdeckt werden. Erfahren Sie die drei gängigen Schema-Muster, die bereits in Ihren Gehaltsdaten vorhandenen Warnsignale – doppelte Bankkonten, unveränderte Steuerabzüge, fehlende I-9-Formulare – und die Kontrollen zur Funktionstrennung, die sie stoppen.
Die Dirty-Dozen-Liste 2026 der IRS weist auf eine gezielte Phishing-Welle bei der Gehaltsabrechnung hin: gefälschte HR-Portal-E-Mails und Anfragen zur Änderung der Direkteinzahlung, die Gehaltszahlungen zu Betrügern umleiten. Das IC3 des FBI verzeichnete 2025 24.768 Beschwerden wegen Business E-Mail Compromise mit einem Gesamtschaden von rund $3.05 billion, wobei sich 86% der Verluste per Überweisung oder ACH bewegten — genau die Wege, über die auch Gehaltszahlungen laufen. Hier sind die drei Warnsignale (Dringlichkeit, ungewöhnliche Anfragen, Prozessänderungen), fünf Prozesskontrollen, die die reine E-Mail-Lücke schließen, sowie die Reaktion für die ersten 72 Stunden, falls ein Gehalt bereits umgeleitet wurde.
Eine Drei-Wege-Abstimmung gleicht in jedem Zyklus drei Zahlen ab: den bereinigten Bankbestand des Treuhandkontos, den Buchsaldo und die Summe aller Kundenaktensalden. Hier erfährst du, wie Title- und Escrow-Agenturen das nach ALTAs Standard von rund 10 Werktagen durchführen, welche fünf Abweichungen Prüfer am häufigsten bemängeln und warum sie die letzte Verteidigungslinie gegen Immobilien-Überweisungsbetrug ist, der Opfer 2025 über $275 Millionen gekostet hat.
Die SEC stellte fest, dass das Werk von Key Tronic in Oakdale das Vorsteuerergebnis durch gefälschte WIP-Buchungen für "Monster Jobs" um etwa 981.000 US-Dollar aufgebläht hatte – was bei Korrektur das Einkommen eines Quartals um 47 % reduzierte. Hier erfahren Sie, wie das System die Absorptionskostenrechnung ausnutzte, warum das Unternehmen keine Strafe zahlte und welche Bestandskontrollen kleine Hersteller übernehmen sollten.
KI-generierte Belege stiegen zwischen März 2025 und Mai 2026 von 0% auf 70,8% der Betrugsmeldungen, laut AppZen-Daten zu 1.471 gefälschten Belegen in 174 Unternehmen — und der durchschnittliche Anspruch sank auf $101, da Betrüger von wenigen großen Fälschungen zu vielen kleinen unterhalb der automatischen Genehmigungsschwellen wechselten.
Schätzungen zufolge gehen weltweit jedes Jahr 86 Milliarden Dollar durch Betrug in Kirchen verloren, und der Großteil davon beginnt mit einem einzigen Buchhaltungsfehler — der Behandlung von zweckgebundenen und freien Mitteln als einen einzigen Topf. Dieser Leitfaden erklärt, wie FASB ASC 958 spenderbeschränkte Zuwendungen klassifiziert, die drei Fehler, die Kirchenkassierer in Schwierigkeiten bringen, und die monatlichen Gewohnheiten, die die Bücher einer Gemeinde konform und transparent halten.
Die Zivilabteilung des DOJ setzt KI-gestützte Data-Mining-Hinweisgeber ein, um PPP-Kredite aus dem Jahr 2020 wegen Verstößen gegen den False Claims Act im Rahmen der SBA-Affiliationsregel zu kennzeichnen. Die sechsjährige Verjährungsfrist beginnt im April und Mai 2026 abzulaufen, während das tatsächliche Betrugsrisiko volle zehn Jahre bestehen bleibt.
Der GAO-Folgebericht vom Juni 2026 (GAO-26-108956) stellt fest, dass die SBA nur 3 von 17 Prioritätsempfehlungen umgesetzt hat, 14 sind weiterhin offen – darunter Lücken in der Betrugskontrolle, die zu etwa 2 Millionen unbrauchbaren COVID-EIDL-Betrugsüberweisungen führten, und eine Unified Certification Platform, der grundlegende Risiko- und Cybersicherheitspläne fehlen. Hier erfahren Sie, was das für Kredit- und Zertifizierungsantragsteller bedeutet und warum lückenlose Aufzeichnungen Ihre beste Verteidigung sind.
Nacha wird das Same-Day-ACH-Limit pro Zahlung am 17. September 2027 von 1 Million auf 10 Millionen US-Dollar anheben und damit RTP und FedNow angleichen. So wirkt sich die Änderung auf Zahlungen kleiner Unternehmen aus, warum Geschäftskonten nicht den Regulation-E-Betrugsschutz genießen und welche fünf Kontrollen vor dem neuen Limit eingeführt werden sollten.
