Forensische Untersuchungen

Vermeintliche Bestechungen im Ausland

Ein Kunde sah sich mit Whistleblowing-Informationen über eine mögliche Zahlung von Bestechungsgeldern an einen leitenden Angestellten in einer Tochtergesellschaft im Ausland konfrontiert. Zudem waren viele Personen und Unternehmen, die keinen Bezug zum Kunden haben, in den Fall verwickelt. Der Kunde hatte die elektronischen Dokumente seiner Angestellten noch nie zuvor untersucht, und bis anhin hatte das Unternehmen weder interne Richtlinien, Vorschriften noch mögliche Lösungsmassnahmen.

KPMG Forensik begann mit detaillierten Hintergrundüberprüfungen der vom Whistleblower erwähnten Personen und Unternehmen und bereitete die für einen solchen Fall geltenden lokalen und ausländischen Reglemente auf. Mithilfe dieser Informationen wurden die Verhältnisse zwischen den Einzelpersonen und den Unternehmen veranschaulicht. Diese Informationen dienten als Grundlage für eine weitreichende E-Discovery, welche letztendlich zeigte, dass das Whistleblowing initiiert wurde, um die angeklagten Mitarbeiter zu mobben.

Die interne Revisionsabteilung sowie die Konzern-Geschäftsleitung des Kunden lernten, wie sie vorgehen müssen, wenn sie mit Whistleblowing-Informationen konfrontiert werden, inklusive der rechtlichen Einschränkungen bei der Durchführung von Untersuchungen in verschiedenen Ländern. Im Laufe der Untersuchungen entdeckte KPMG Forensik zudem Bereiche, in denen das interne Kontrollsystem im SAP ausgebaut werden musste.

CEO-Fraud

Ein Angestellter des Kunden war von einem Betrüger, der sich als Bankvertreter des Kunden ausgab, kontaktiert worden. Dieser Betrüger bot einem Angestellten des Kunden an, via Onlinebanking-Portal im Rahmen einer Remote Desktop-Sitzung bestimmte Veränderungen zu machen. Während dieser Session erlangte der Betrüger das Password und den aktuellen PIN des Kunden. Diese Informationen wurden dann für eine Geldüberweisung auf ein unbekanntes Bankkonto benutzt.

KPMG Forensik zeichnete den Hergang der Ereignisse vor, während und nach dem Telefonanruf auf, damit der Kunde beurteilen konnte, ob es seitens des Angestellten möglicherweise zu fahrlässigem Benehmen oder einer Sorgfaltspflichtsverletzung gekommen ist. KPMG Forensik ermittelte noch weitere Möglichkeiten, wie Betrüger Mitarbeiter-Passwörter und -PINs erlangen könnten.

Um Ratschläge zu möglichen Verbesserungen geben zu können, untersuchte KPMG Forensik im Weiteren die internen Vorkehrungen beim Kunden sowie die Untersuchungsmassnahmen, die durch den Kunden eingeleitet wurden, als der Vorfall entdeckt wurde. Der Kunde bekam auch Empfehlungen dazu, wie die IT-Sicherheit und die internen Kontrollen ausgebaut werden können. Dies ermöglichte es dem Kunden, einfach umzusetzende Massnahmen zu ergreifen, um die IT-Sicherheit zu erhöhen und die Mitarbeiter zu sensibilisieren.