Lieferantenbetrug aufdecken: Scheinrechnungen und Verflechtungen prüfen

Eine Rechnung kann korrekt aussehen und trotzdem keinen echten Geschäftsvorfall abbilden. Wer Lieferantenbetrug aufdecken muss, steht meist nicht vor einem einzelnen fehlenden Beleg, sondern vor einer Kette aus Auffälligkeiten: ungewöhnliche Freigaben, ein neuer Lieferant ohne erkennbare Leistung, wiederkehrende Rundbeträge oder eine Bankverbindung, die sich kurz vor der Zahlung geändert hat. Für Einkauf, Finance und Revision gilt dann: Den Geschäftsbetrieb schützen, ohne Menschen vorschnell zu beschuldigen oder Beweise zu gefährden.

Dieser Beitrag zeigt, wie Unternehmen einen Verdacht auf Scheinrechnungen, Phantomlieferanten oder verdeckte Interessenkonflikte geordnet prüfen. Er ersetzt keine Rechtsberatung. Die rechtliche Bewertung und arbeitsrechtliche Konsequenzen gehören in die Hände der zuständigen Rechtsabteilung oder Kanzlei.

Woran sich ein Lieferantenbetrugsverdacht erkennen lässt

Lieferantenbetrug hat viele Formen. Eine Rechnung kann sich auf eine nie erbrachte Leistung beziehen. Leistungen können doppelt, überhöht oder über ein vorgeschobenes Unternehmen abgerechnet werden. Auch die Manipulation einer Bankverbindung eines realen Lieferanten kann zu einem Schaden führen. Auffällig ist selten ein einzelnes Detail, sondern die Kombination mehrerer Abweichungen vom normalen Prozess.

Ein konkreter Prüfauftrag kann entstehen, wenn etwa

• Bestellungen, Wareneingänge und Rechnungen zeitlich oder inhaltlich nicht zusammenpassen,
• ein Lieferant wiederholt ohne dokumentiertes Auswahlverfahren beauftragt wird,
• Freigaben auffällig oft von derselben Person ausgehen oder nachträglich geändert werden,
• Anschrift, Kontaktpersonen, wirtschaftlich Berechtigte oder Bankverbindung eines Lieferanten Fragen aufwerfen,
• oder Hinweise aus Buchhaltung, Einkauf oder dem Hinweisgebersystem auf eine persönliche Verbindung hindeuten.

Diese Merkmale beweisen noch keinen Betrug. Sie helfen jedoch, die Untersuchungsfrage so präzise zu fassen, dass keine offene Suche durch Systeme und Personalakten entsteht. Bei einer Manipulation von Zahlungsanweisungen ergänzt unser Beitrag zum CEO-Fraud und zur Sicherung digitaler Beweise die Perspektive aus IT und Zahlungsverkehr.

Zuerst die Untersuchung begrenzen, dann Unterlagen sichern

Die erste Entscheidung ist nicht, wer schuld sein könnte. Sie lautet: Welche konkrete Behauptung soll überprüft werden? Zum Beispiel: „Wurde die Leistung laut Rechnung tatsächlich geliefert?“ oder „Besteht eine nicht offengelegte Verbindung zwischen dem Lieferanten und einem Mitarbeitenden?“ Daraus ergeben sich Zeitraum, betroffene Gesellschaften, Datenquellen und ein enger Zugriffskreis.

Im nächsten Schritt sollten die relevanten Unterlagen gegen Veränderung gesichert werden. Dazu können Bestellungen, Ausschreibungsunterlagen, Angebote, Verträge, Leistungsnachweise, Wareneingänge, Rechnungen, Freigabeprotokolle und Stammdatenänderungen gehören. Bei digitalen Daten ist nachvollziehbar festzuhalten, wann und von wem sie exportiert oder kopiert wurden. Originale bleiben unangetastet; mit Arbeitskopien wird nachvollziehbar gearbeitet.

Gleichzeitig braucht der laufende Betrieb einen Plan. Zahlungsfreigaben oder Lieferantenzugänge lassen sich risikobasiert begrenzen, ohne alle Geschäftsbeziehungen zum Stillstand zu bringen. Ein kleiner Steuerkreis aus Geschäftsführung, Finance, Compliance, Datenschutz und gegebenenfalls Revision hält Verantwortlichkeiten, Entscheidungen und Kommunikation fest. Wer die betroffene Person oder den Lieferanten voreilig konfrontiert, kann die Beweislage verändern und eine sachliche Klärung erschweren.

Scheinrechnung, Phantomlieferant oder Interessenkonflikt: So wird geprüft

Eine belastbare Prüfung verbindet Belege, Prozessdaten und Recherche. Entscheidend ist, die Hypothesen getrennt zu behandeln: Ein fehlender Wareneingang beantwortet noch nicht, ob es einen Abrechnungsfehler, eine schlechte Dokumentation oder eine fingierte Leistung gab.

Bei der Belegprüfung werden zunächst Bestellung, Leistung, Rechnung und Zahlung zeitlich zusammengeführt. Stimmt der Leistungszeitraum mit Projektfortschritt, Wareneingang oder Abnahme überein? Gibt es Dubletten bei Rechnungsnummern, Beträgen oder Belegen? Wurde die Leistung tatsächlich angefordert und fachlich bestätigt? Auch Änderungen an Lieferantenstammdaten, Zahlungswegen und Freigaberechten gehören in diese Zeitachse.

Danach kann eine Verflechtungsrecherche sinnvoll sein. Öffentliche Register, Adressgleichheiten, Beteiligungen, frühere Mandate und nachvollziehbare Marktinformationen helfen, Fragen zu Eigentümerstrukturen und möglichen Beziehungen einzuordnen. Sie sind kein Ersatz für einen Tatnachweis. Sie können aber erklären, warum ein Lieferant wiederholt bevorzugt wird oder warum Leistungen über mehrere Gesellschaften abgerechnet werden.

Bei komplexen Fällen kommt eine Vor-Ort-Verifikation in Betracht: Existiert am angegebenen Standort ein Geschäftsbetrieb? Ist die behauptete Leistung organisatorisch und personell plausibel? Solche Schritte müssen aus der Untersuchungsfrage folgen und dürfen nicht zur Ausforschung werden. Verdachtsprüfungen zu möglichen Kick-back-Zahlungen oder Interessenkonflikten behandelt auch unser Leitfaden Korruptionsverdacht prüfen: interne Ermittlungen.

Recht und Verhältnismäßigkeit: DSGVO, Betriebsrat, Verwertbarkeit

Auch bei einem nachvollziehbaren Verdacht darf ein Unternehmen nicht grenzenlos ermitteln. Werden E-Mails, Zugriffsprotokolle oder Personalinformationen ausgewertet, geht es regelmäßig um personenbezogene Daten. Für Beschäftigtendaten gilt insbesondere § 26 BDSG. Zur Aufdeckung von Straftaten setzt die Vorschrift dokumentierte tatsächliche Anhaltspunkte, Erforderlichkeit und eine Interessenabwägung voraus. Zusätzlich kann die allgemeine Rechtsgrundlage nach Art. 6 DSGVO zu prüfen sein.

Praktisch bedeutet das: Anlass, Zweck, Zeitraum, Datenquellen, Zugriffskreis und Lösch- oder Aufbewahrungskonzept werden vor der Auswertung festgelegt. Eine pauschale Durchsicht sämtlicher Postfächer oder privater Kommunikationsmittel ist kein sicherer Standardweg. Private Nutzungserlaubnisse, Betriebsvereinbarungen und besondere Kategorien personenbezogener Daten können die Bewertung weiter verändern.

Soll eine technische Einrichtung neu eingesetzt oder anders genutzt werden, um Verhalten oder Leistung von Beschäftigten zu überwachen, ist das Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG früh zu prüfen. Der Betriebsrat ist kein Hindernis für die Aufklärung, sondern Teil eines tragfähigen Vorgehens, wenn sein Mitbestimmungsrecht berührt ist.

Für die spätere Verwertbarkeit zählt der Weg zum Beweis ebenso wie der Befund. Ein Bericht sollte Datenquellen, Sicherungszeitpunkte, Bearbeitungsschritte, Grenzen und offene Fragen dokumentieren. Das garantiert kein bestimmtes Prozessergebnis; es gibt Rechtsabteilung, Versicherer oder Gericht aber eine nachvollziehbare Faktenbasis.

Intern prüfen oder externe Ermittlungen beauftragen?

Die interne Revision und der Einkauf kennen Systeme, Lieferanten und Freigabewege. Das spricht für eine interne Vorprüfung, wenn der Vorgang eng begrenzt ist, keine Interessenkonflikte bestehen und die erforderliche Expertise vorhanden ist. Intern kann etwa ein fehlender Leistungsnachweis aufgeklärt oder eine Stammdatenänderung nachvollzogen werden.

Eine externe Untersuchung ist besonders sinnvoll, wenn Führungskräfte, Einkaufsverantwortliche oder nahe Unternehmensbereiche betroffen sein könnten, wenn ein Aufsichtsrat oder Versicherer eine unabhängige Faktenbasis benötigt oder wenn Register- und Feldrecherche über die eigenen Systeme hinaus erforderlich werden. Auch ein hybrides Mandat kann passen: Das Unternehmen steuert die Geschäftsentscheidung, während externe Ermittler Beweissicherung, Verflechtungsanalyse und Bericht übernehmen.

Ein guter Prüfauftrag definiert vorab Berichtswege und Eskalationen. Wer erhält Zwischenstände? Wann wird die Rechtsabteilung eingebunden? Welche Erkenntnisse machen eine Anhörung, eine Sperre oder die Einschaltung von Behörden erforderlich? Hinweise aus einer Meldestelle verdienen dabei einen geschützten Kanal. Wie eine Meldung zunächst eingeordnet werden kann, erläutert unser Beitrag zur Prüfung von Hinweisgebermeldungen.

Der Mandatsablauf: Von der Auffälligkeit zur Entscheidung

Ein externer Auftrag beginnt mit einem vertraulichen Scoping. Wir klären den Anlass, die konkrete Untersuchungsfrage, relevante Fristen und die Daten, die sofort geschützt werden müssen. Danach entsteht ein schriftlicher Plan mit Umfang, Rollen, Beweismittelstrategie und Kommunikationswegen.

Es folgen die Sicherung und Auswertung der vereinbarten Unterlagen, gegebenenfalls ergänzt um Verflechtungs- und Vor-Ort-Recherche. Neue Hinweise erweitern den Auftrag nicht automatisch: Sie werden bewertet, dokumentiert und nur nach abgestimmter Freigabe weiterverfolgt. So bleibt der Umfang verhältnismäßig und kalkulierbar.

Am Ende steht kein pauschaler Verdacht, sondern ein Bericht. Er trennt gesicherte Feststellungen, Indizien und offene Punkte. Auf dieser Basis kann das Unternehmen mit seiner Rechtsvertretung über Zahlungsstopps, arbeitsrechtliche Schritte, Regress, Anpassungen im Beschaffungsprozess oder eine Strafanzeige entscheiden. Wenn sich ein Verdacht nicht bestätigt, ist auch das ein wichtiges Ergebnis: Es schützt Beteiligte vor voreiligen Konsequenzen und zeigt, welche Kontrolllücke lediglich dokumentarisch war.

Häufige Fragen von Entscheidern

Reicht eine auffällige Rechnung für eine Untersuchung?

Nein. Eine einzelne Auffälligkeit kann ein Anlass für eine begrenzte Plausibilitätsprüfung sein, belegt aber keinen Betrug. Entscheidend ist, welche konkreten Tatsachen sich durch Unterlagen, Prozessdaten oder weitere Hinweise erhärten lassen.

Dürfen wir Lieferantendaten und E-Mails von Mitarbeitenden auswerten?

Das hängt vom Anlass, Zweck, Umfang und den geltenden Regeln im Unternehmen ab. Bei Beschäftigtendaten sind insbesondere Datenschutz, Arbeitsrecht, Betriebsvereinbarungen und gegebenenfalls die Mitbestimmung zu prüfen. Lassen Sie den Umfang vorab durch Datenschutz und Rechtsabteilung einordnen.

Wann sollte ein Lieferant mit dem Verdacht konfrontiert werden?

Nicht reflexhaft. Zuerst sollte geklärt sein, welche Unterlagen und Systeme geschützt werden müssen und welches Ziel die Ansprache hat. Der richtige Zeitpunkt hängt vom Sachverhalt, den vertraglichen Beziehungen und der rechtlichen Strategie ab.

Was enthält ein belastbarer Ermittlungsbericht?

Er enthält Untersuchungsauftrag, Quellen, Chronologie, Vorgehen, Feststellungen, Indizien, Grenzen und offene Fragen. Rechtliche Schlussfolgerungen und Maßnahmen verantwortet die zuständige Rechtsvertretung; der Bericht liefert die überprüfbare Tatsachenbasis.

Lieferantenbetrug sachlich und diskret aufklären

Scheinrechnungen und verdeckte Verflechtungen lassen sich weder mit Bauchgefühl noch mit einer unbegrenzten Datensuche klären. Ein präziser Auftrag, gesicherte Unterlagen und ein verhältnismäßiges Vorgehen schaffen die Grundlage für eine belastbare Entscheidung. Bona Fides unterstützt Unternehmen mit Wirtschaftsermittlungen bei der Prüfung von Lieferantenbetrug, Verflechtungen und unplausiblen Zahlungs- oder Beschaffungsvorgängen – vertraulich, dokumentiert und mit klaren Berichtswegen.