Unternehmensfraud ist eine materielle wirtschaftliche Bedrohung für Organisationen jeder Größe. Der *Report to the Nations* der ACFE — die globale Benchmark-Studie zu Betrug im Unternehmensbereich — schätzt, dass Organisationen durchschnittlich 5% ihres Jahresumsatzes durch Betrug verlieren, mit einer medianen Erkennungszeit von zwölf Monaten. In Spanien hat die schrittweise Verschärfung der unternehmerischen Strafbarkeit, die durch das Organgesetz 5/2010 eingeführt und durch das Organgesetz 1/2015 erheblich ausgeweitet wurde, kombiniert mit zunehmender gerichtlicher Überprüfung von Corporate-Governance-Versagen, forensische Ermittlungen zu einer stark nachgefragten Disziplin gemacht.
Die Taxonomie des Unternehmensfrauds in Spanien
Die forensische Buchhaltung umfasst ein breites Spektrum rechtswidriger oder unregelmäßiger Verhaltensweisen. Im spanischen Unternehmenskontext sind die am häufigsten anzutreffenden Kategorien:
Veruntreuung von Vermögenswerten: die häufigste Kategorie, von direktem Bargelddiebstahl und Lagerumleitung bis hin zur Umleitung von Kundeneingängen auf persönliche Konten, Manipulation von Spesenerstattungen und unbefugter persönlicher Nutzung von Unternehmensvermögen. Je nach Umständen befasst sich das spanische Strafrecht damit nach Art. 252 (untreue Verwaltung, administración desleal) oder Art. 253 (Unterschlagung, apropiación indebida) des Strafgesetzbuchs.
Jahresabschlussbetrug: vorsätzliche Manipulation des Jahresabschlusses, um ein verzerrtes Bild der finanziellen Lage des Unternehmens zu vermitteln. Häufige Schemata umfassen vorzeitige Ertragserfassung, Aktivierung von Betriebsausgaben, Unterschätzung von Rückstellungen und Schaffung fiktiver Vermögenswerte. Art. 290 des Strafgesetzbuchs stellt die Fälschung von Jahresabschlüssen oder anderen Dokumenten, die die Rechts- oder Wirtschaftslage eines Unternehmens widerspiegeln sollen, unter Strafe.
Korruption und Interessenkonflikte: Zahlungen an Beamte zur Erlangung von Verträgen (Art. 424 StGB), nicht offengelegte Provisionen auf Einkäufe von verbundenen Lieferanten und Geschäftsentscheidungen, die durch nicht deklarierte persönliche Interessen des Entscheidungsträgers beeinflusst werden.
Lohnbetrug: Schaffung von Geistermitarbeitern, Manipulation von Überstundenaufzeichnungen, unbefugte Gehaltserhöhungen oder fortgesetzte Lohnzahlungen an ehemalige Mitarbeiter.
Der Forensische Ermittlungsprozess
Eine forensische Ermittlung folgt einer strukturierten Methodik, die die Erkennungsphase, die Ermittlungsphase und die Dokumentationsphase für den rechtlichen Gebrauch klar trennt.
Erkennung und Abgrenzung: Ermittlungen beginnen typischerweise nach einem Hinweisgeberbericht, einer im Rahmen der routinemäßigen Buchhaltungsüberprüfung aufgetauchten Anomalie oder einem Mandat des Verwaltungsrats oder eines Gesellschafters. Diese Phase definiert die Ermittlungshypothese, legt den zeitlichen und funktionalen Umfang fest und stellt sicher, dass digitale Beweise gemäß forensischen Standards gesichert und behandelt werden — einschließlich dokumentierter Beweisübertragungskette und kryptografischer Hashierung von Datensätzen.
Datenanalyse: der technische Kern der Ermittlung. Angewandte Techniken umfassen transaktionale Datenanalyse (Überprüfung aller Buchungseinträge auf anomale Muster), Benford-Gesetz-Analyse (die statistische Verteilung der führenden Ziffern in großen numerischen Datensätzen, die erfundene Zahlen markiert), Querverweise zwischen Lieferanten- und Mitarbeiterstammdaten zur Identifizierung von Überschneidungen zwischen Unternehmensempfängern und persönlichen Daten von Mitarbeitern sowie Cashflow-Mapping zur Erkennung zirkulärer Geldflüsse.
Forensische Interviews: Durchgeführt nach Protokollen, die ihre Nützlichkeit als Beweismittel oder als Grundlage für Disziplinarentscheidungen wahren. Ein forensisches Interview ist kein informelles Gespräch: Es folgt strukturierten Methoden wie dem PEACE-Modell oder dem kognitiven Interview-Ansatz und muss sorgfältig dokumentiert werden.
Sachverständigengutachten: Die Ermittlungsergebnisse werden in einem formalen Sachverständigengutachten präsentiert, das nach einem Standard strukturiert und verfasst ist, der für die Vorlage bei Gerichten, Disziplinarorganen oder dem Verwaltungsrat geeignet ist. In Spanien regelt Art. 335 der Zivilprozessordnung (Ley de Enjuiciamiento Civil) Sachverständige, deren Berichte einem Kreuzverhör vor Gericht unterliegen können.
Der Hinweisgeberkanal und das Gesetz 2/2023
Das Gesetz 2/2023 vom 20. Februar — das die EU-Hinweisgeberschutzrichtlinie (2019/1937) umsetzt — hat das interne Betrugsmanagementsystem für spanische Unternehmen neu gestaltet. Unternehmen mit fünfzig oder mehr Mitarbeitern sind nun verpflichtet, einen internen Meldekanal zu unterhalten, der die gesetzlichen Anforderungen erfüllt: Vertraulichkeit für den Meldenden, Verbot von Repressalien, unabhängige Verwaltung von Meldungen und definierte maximale Antwortzeiten.
Die Daten unterstützen die Investition: Die ACFE schätzt, dass 43% der Betrugsdelikte durch Hinweise entdeckt werden — mehr als durch interne Prüfungen, Managementüberprüfungen und externe Prüfungen zusammen. Ein gut gestalteter und klar kommunizierter Meldekanal ist nicht nur eine rechtliche Pflicht, sondern die kostengünstigste präventive Kontrolle, die jeder Organisation zur Verfügung steht.
Strafrechtliche Haftung von Unternehmen und Compliance-Programme
Das Organgesetz 1/2015 hat in Spanien ein Regime direkter strafrechtlicher Haftung für juristische Personen hinsichtlich Straftaten konsolidiert, die in ihrem Namen und zu ihrem Nutzen von rechtlichen Vertretern, faktischen oder de jure Geschäftsführern oder Mitarbeitern mit delegierter Befugnis begangen werden. Strafen reichen von erheblichen Geldstrafen — die den doppelten erzielten Vorteil oder den verursachten Schaden übersteigen können — bis zur Aussetzung von Tätigkeiten, Schließung von Einrichtungen und in den schwersten Fällen Auflösung des Unternehmens.
Die einzige wirksame Verteidigung besteht darin nachzuweisen, dass das Unternehmen vor der Straftat ein Organisations- und Managementmodell eingerichtet hatte, das geeignete Überwachungs- und Kontrollmaßnahmen umfasste, um Straftaten gleicher Art zu verhindern oder ihr Risiko erheblich zu reduzieren (Art. 31 bis Abs. 2 des Strafgesetzbuchs). Forensische Buchhaltung, systematische Betrugsrisikoabschätzung und gut dokumentierte interne Kontrollen sind die operativen Säulen dieser Verteidigung.
Spanische Gerichte — unter Berufung auf das wegweisende Urteil des Obersten Gerichtshofs vom 29. Februar 2016 — haben klargestellt, dass ein Compliance-Programm echt und aktiv überwacht sein muss, um für die Befreiung zu qualifizieren; ein theoretisches Programm, das auf dem Papier existierte, aber nicht in den täglichen Betrieb eingebettet war, schützt das Unternehmen nicht vor strafrechtlicher Haftung.
Empfohlene Maßnahmen Bei Betrugsverdacht
Wenn begründeter Betrugsverdacht entsteht, ist die korrekte Handlungssequenz: (1) Beweise sichern, ohne verdächtige Personen zu alarmieren; (2) eine unabhängige externe Ermittlung in Auftrag geben, um Objektivität zu gewährleisten und das Unternehmen vor potenziellen Ansprüchen des Betroffenen zu schützen; (3) das Governance-Organ mit ausreichenden Details unterrichten, um die Erfüllung seiner treuhänderischen Pflichten zu ermöglichen; (4) die vorsorgeweise Freistellung des verdächtigen Mitarbeiters in Übereinstimmung mit dem Arbeitnehmerstatut (Estatuto de los Trabajadores) erwägen; und (5) beurteilen, ob die Tatsachen eine meldepflichtige Straftat darstellen und ob eine Strafanzeige (denuncia oder querella) bei der Staatsanwaltschaft oder den Gerichten erstattet werden soll.
Zu langsames Handeln — oder schlimmer, der Versuch, einen schwerwiegenden Betrug intern ohne ordnungsgemäße Ermittlung zu lösen — kann das Unternehmen und seine Direktoren der Haftung für unzureichende Aufsicht aussetzen, die Zulässigkeit von Beweisen vernichten und zu erheblich größeren finanziellen Verlusten führen.
Bei BMC bieten wir erstklassige strategische Beratung. Unsere forensischen Buchhaltungsdienstleistungen ansehen.
