Ohne Zweifel sind die Fachbereiche Fraud und Compliance Management in der Managementpraxis angekommen. Gründe für dieses rapide Wachstum in den letzten zehn Jahren mögen sich in den Regulierungswellen, aufgrund von spektakulären Skandalen als auch in der Digitalisierung, finden. Darüber hinaus gab es einen Bewusstseinswandel von unternehmerischer Seite. So wird neuerdings häufiger erkannt, dass es sich lohnt, Fraud proaktiv anzugehen und Prozesse vorab sicher zu gestalten. Diese Aspekte werden durch das Sammelwerk strukturiert dargestellt.

„Fraud & Compliance Management“ ist eine Schrift, die sich mit dem Thema Wirtschaftskriminalität befasst – ein breites und dringendes Feld der Managementpraxis: betriebswirtschaftliche Datenanalytik, Datenschutz, Corporate Governance, Interessenkonflikte, Fraud Management in Versicherungsunternehmen, Compliance-Management- Systeme und Kapitalmarkt-Compliance, Risk Management, Interne Kontrollsysteme, Finanz- und Bilanzmanipulationen, sozial- und kriminalpsychologische Methoden für Manager, Consulting Fraud, Cyberkriminalität und Social Engineering, Präventionsmaßnahmen, Schadensberechnungen, Berichterstattung und noch weitere Themen stehen auf der Agenda.

Die Autoren geben Einblick in ihre individuellen Fachbereiche aus unterschiedlichen Perspektiven. Das Sammelwerk ist in fünf Teile untergliedert und orientiert sich an einem Qualitätsmanagementzyklus: Plan-Do-Check-Act. Die disziplinübergreifende Thematik „Fraud & Compliance Management“ kommt durch das Werk zur Geltung: Die Managementsichtweise wird in Beiträgen durch Autoren unterschiedlicher Fachbereiche vor allem durch zahlreiche IT- und Rechtsaspekte erweitert. So werden Deutsche Gesetze und internationale Regelungen miteinander verglichen, wie beispielsweise das deutsche Antikorruptionsrecht, der Foreign Corrupt Practices Act (FCPA) sowie der UK Bribery Act (UKBA).

Zu Beginn der 800 Druckseiten starken Schrift geben die Autoren einen Einblick in die Struktur des gemeinsam vom ASW Bundesverband in Deutschland, dem Bundesamt für Verfassungsschutz (BfV) und dem Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichten Wirtschaftsgrundschutz. Mit dem „Plan“ des Qualitätsmanagementzyklus werden anschließend die ISO 19600 sowie ISO 22301:2012 Normen diskutiert. In einem Exkurs werden risikobasierte Pre-Employment-Screenings und die Bekämpfung von Arzneimittelfälschungen aufgegriffen.

Im mittleren Teil des Werkes befassen sich die Autoren mit dem umfassendsten Buchteil, dem „Do“ des Zyklus. Insbesondere stechen dabei die Autorenbeiträge „Cyberkriminalität und Angriffsszenarien durch CEO-Fraud“ sowie „Integrierte Datenanalytik im Fraud Management“ hervor. Im erstgenannten Beitrag werden brandaktuelle Themen zu Darknet, Schadsoftware und Social Engineering aufgegriffen und vertieft. Im letztgenannten werden die sich schnell verändernden Bereiche wie Big Data, Data Mining, Self-Service Business Intelligence (SSBI), maschinelles Lernen und die Notwendigkeit von Analysen behandelt.

Der finale Abschnitt des Sammelbandes besteht aus „Check“ und „Act“ des Zyklus. Der Autorenbeitrag zu „Wirksamkeit fraudspezifischer Kontrollpläne unter Nutzung des Internen Kontrollsystems“ analysiert die Herausforderungen beim Umgang mit Internen Kontrollsystemen – auch unter Berücksichtigung des relativ jungen Three-Lines-of-Defense-Ansatzes. Abschließend wird mit einem separaten Beitrag auf die Steuerung und Messbarkeit innerhalb des Claims Managements eingegangen.

Der Sammelband „Fraud & Compliance Management“ beinhaltet aktuelle Aspekte, die von den Autoren aus unterschiedlichen Perspektiven und mit Tiefgang analysiert und interpretiert werden. Durch die breite Sammlung der Beiträge erhalten Leser unterschiedlicher Fachbereiche und Branchen einen Mehrwert für ihre berufliche Praxis. Das Werk ist uneingeschränkt zu empfehlen.

Dr. Alexander Schuchter, Schuchter Management GmbH & Dozent sowie Alumnus der Universität St. Gallen (HSG)

Quelle: ZRFC Risk, Fraud & Compliance Heft 4/2019