KPMG Fraud Risk Management

FINANCIAL SERVICES
Fraud Risk
Management-System
Betrugsbekämpfung im Rahmen
des Aufbaus eines Compliance
Management-Systems
Die Herausforderung
Hohe finanzielle Schäden, Sanktionen und Reputations­ver­
luste im Zusammenhang mit betrügerischen Handlungen
sorgen in der Finanzdienstleistungsbranche dafür, dass die
Bedeutung von Fraud Risk Management-Systemen weiter
zunimmt. Hierzulande finden sich die entsprechenden Vorgaben insbesondere im Kreditwesen- und Versiche­rungs­
aufsichtsgesetz sowie im GDV-Verhaltenskodex. Inter­
national sind in erster Linie der UK Bribery Act und der US-­
ameri­kanische Foreign Corrupt Practices Act (FCPA) als
Grundlage für die Ausgestaltung eines Fraud Risk Management-Systems zu nennen. Zudem sind je nach Land, in
dem der Akteur im Einzelnen tätig ist, weitere nationale
Vorgaben zu beachten.
Bei der Ausgestaltung eines solchen Systems sind insbesondere die Geschäftsfelder, Vertriebswege, Produkte und
Kunden eines Unternehmens zu berücksichtigen. Gezielte
Maßnahmen für die Prävention, die angemessene Reaktion
auf Vorfälle beziehungsweise Verdachtsfälle wie auch die
Aufdeckung von Fraud-Fällen stellen Grundpfeiler eines
Fraud Risk Management-Systems dar. Das ­effektive Zu­sam­
menspiel dieser Kernelemente kann das Risiko, Opfer von
betrügerischen Handlungen zu werden, deutlich reduzieren. Die zentrale Herausforderung besteht nicht allein in
der Um­­setzung der rechtlichen Anforderungen, sondern
Fraud Risk Management-Systeme
sind nach nationalen und internatio­
nalen Vorgaben erforderlich und
erleichtern das effektive Compliance
Management. KPMG unterstützt Sie
bei der effizienten Implementierung
und Weiterentwicklung.
auch in einer wirksamen und zugleich effizienten Ausge­
staltung des Fraud Risk Management-Systems und in seiner
Verzahnung mit dem Compliance Management-System
(CMS). Dieses gibt einen einheitlichen Rahmen und Mindeststandards für alle Kern-Compliance-Themen (etwa
Fraud-Bekäm­pfung) vor und lässt sich unterteilen in Strategie (Unternehmenskultur, Organisation, Kompetenzen und
Schnitt­stellen) und Handlungsfelder (Standards, Doku­men­
tation, Kontrollen und Überwachung, Monitoring, Schulungen, Kommunikation, Reporting, Sanktionen und Anreize).
Durch die Integration des Fraud Risk Management-Systems
in ein CMS lassen sich Schnittstellen und Synergien nutzen
und Doppelaufwand vermeiden. Durch einheitliche beziehungsweise harmonisierte Vorgaben können die einzelnen
Compliance-Themen effizient miteinander verknüpft werden. So ist beispielsweise ein einheitliches Kontroll-, Schulungs- oder Repor­ting-Konzept sinnvoll. Auch IT-Schnitt­
stellen können für mehrere Compliance-Themen genutzt
werden (etwa Verwendung von Antigeld­wäsche-Tools oder
auch im Rahmen von Fraud- oder Finanzsanktions- und
Embargo- ­Monitoring).
Die Orientierung an den Elementen des CMS für die Aus­
gestaltung des Fraud Risk Management-Systems ist ein
entscheidender Erfolgsfaktor für die Implementierung
angemessener und wirksamer Anti-Fraud-Maßnahmen.
Unsere Leistung
Wir unterstützen Sie beim Aufbau oder bei der Weiterentwicklung Ihres Fraud Risk Management-Systems und
beraten Sie bei der Integration der vorhandenen Anti-FraudMaßnahmen in Ihr CMS mit dem Ziel, Synergien und
Schnitt­stellen zu nutzen.
• Umsetzung von Maßnahmen zur Früherkennung
­beziehungsweise Prävention
• Aufsetzen von Monitoring-Prozessen zur Überwachung
und Verbesserung der Einhaltung von Anti-Fraud-Regeln
• Überwachung durch die Compliance-Funktion
Wir beraten Sie bei der individuellen Ausgestaltung der drei
Kernelemente eines Fraud Risk Management-Systems –
Prävention, Aufdeckung und Reaktion – unter Berücksich­
tigung von Risiko- und Wirtschaftlichkeitsgesichtspunkten.
Im Fokus des Aufbaus eines effizienten Systems stehen:
• Einführung eines Krisenmanagements für Fraud-Fälle und
Definition von strukturierten Abläufen und Maßnahmen
• Aufbau einer wirksamen Anti-Fraud-Organisation
Wir stellen für Sie ein hochqualifiziertes und erfahrenes
Team zusammen, das über umfangreiches Know-how in den
Themen Fraud Risk Management und CMS verfügt und Sie
bei der Umsetzung praxis­orientiert und kompetent
unterstützt.
• Konzeption und Durchführung von Risiko- beziehungsweise Gefährdungsanalysen
• Entwicklung von Richtlinien und Arbeitsanweisungen
• Implementierung von Hinweisgebersystemen
• Durchführung von Schulungen
• Etablierung von Anreiz- und Sanktionsprogrammen
Bestens für Sie aufgestellt
Sprechen Sie uns an und profitieren Sie von unserer fach­
lichen Expertise und langjährigen Erfahrung aus einer Vielzahl an Compliance-Projekten im Financial Services-Sektor.
Ausgestaltung des Anti-Fraud-Zielbilds auf der Grundlage des Compliance Management-Systems
Anti-Fraud-Zielbild
• Code of Coduct
• Regelwerke (zum Beispiel Anti-FraudRichtlinie, Umgang mit Interessenkonflikten und Zuwendungen)
• Schulungen
• Zuverlässigkeitsprüfungen bei
Mitarbeitern
• Due Diligence (Einkauf, Vertrieb)
• Risiko- beziehungsweise
Gefährdungsanalyse
Aufdeckung
•
•
•
•
•
Kontroll- und Überwachungshandlungen
Monitoring-Prozesse und -Tools
Hinweisgebersystem
Risiko- bzw. Gefährdungsanalyse
Konzept zum Verhalten bei bzw. zur
Durchführung von Sonderuntersuchungen
• Regelmäßige Prüfungen der Internen
Revision
Reaktion
• Kommunikationskonzepte ­
(intern und extern)
• Notfallplan
• Anreizprogramme
• Sanktionssystem
• Lessons learned-Prozess
• Reporting-Konzept
• Kompetenzregelungen hinsichtlich
arbeitsrechtlicher Konsequenzen etc.
Compliance Management-System
Kontakt
KPMG AG
Wirtschaftsprüfungsgesellschaft
Bernd Michael Lindner
Partner, Financial Services
T +49 89 9282-1368
[email protected]
Oliver Wolff
Partner, Financial Services
T +49 6131 370-129
[email protected]
www.kpmg.de
Susanne Schenk
Manager, Financial Services
T +49 89 9282-3646
[email protected]
Die enthaltenen Informationen sind allgemeiner Natur
und nicht auf die spezielle Situation einer Einzelperson
oder einer juristischen Person ausgerichtet. Obwohl wir
uns bemühen, zuverlässige und aktuelle Informationen
zu liefern, können wir nicht garantieren, dass diese
Informationen so zutreffend sind wie zum Zeitpunkt ihres
Eingangs oder dass sie auch in Zukunft so zutreffend sein
werden. Niemand sollte aufgrund dieser Informationen
handeln ohne geeigneten fachlichen Rat und ohne
gründliche Analyse der betreffenden Situation.
© 2015 KPMG AG Wirtschaftsprüfungsgesellschaft, ein
Mitglied des KPMG-Netzwerks unabhängiger Mitglieds­
firmen, die KPMG International Cooperative („KPMG
International“), einer juristischen Person schweizerischen
Rechts, ange­schlossen sind. Alle Rechte vorbehalten.
Printed in Germany. Der Name KPMG und das Logo sind
eingetragene Marken­zeichen von KPMG International.
© 2015 KPMG, Deutschland
Prävention