Fünf regelbasierte Prüfungen, die Ihre Zahlen beobachten – nicht die Vermutung einer KI

Das Wort „Betrug” taucht im gesamten Integritäts-Scan von Rexfin nirgends auf – nicht in den Befunden, nicht in den Texten, nicht in den zugrunde liegenden Prüfungen. Das ist eine bewusste, getestete Regel. Was der Scan tut, ist statistische Muster zu markieren, die einen zweiten Blick wert sind: eine Auffälligkeit, keine Anschuldigung. Zu entscheiden, was eine Auffälligkeit bedeutet, ist Aufgabe eines Menschen. Sie in einer Summen- und Saldenliste mit Hunderten von Zeilen zu finden, ist der Punkt, an dem der Scan seinen Nutzen beweist.

Fünf Prüfungen, rein arithmetisch, keine davon KI

Der Scan führt fünf deterministische Prüfungen über die internen Ist-Zahlen eines Workspace aus, und die Konstruktionsvorgabe in der Spezifikation ist unmissverständlich: rein regelbasiert – keine KI, kein ML, kein Modell, das eine Beurteilung trifft, die sich nicht reproduzieren lässt.

Benford-Abweichung vergleicht die Verteilung der ersten Ziffern in unternehmensweiten Zahlen mit dem, was das Benfordsche Gesetz vorhersagt, mittels Chi-Quadrat-Test mit einer ehrlichen Mindeststichprobengröße – kein Urteil bei zu wenig Daten, und ein expliziter Hinweis, dass dies ein indikatives Signal auf Kontoebene ist, kein endgültiger Befund. Doppelter Betrag sucht nach demselben Wert auf demselben Prädikat und derselben Abteilung, der in zwei verschiedenen Monaten innerhalb eines rollierenden Zeitfensters auftaucht – aber nur bei Positionen vom Typ Gewinn- und Verlustrechnung, da Bilanzvorträge sich naturgemäß wiederholen sollen, und schließt alles aus, was eindeutig ein wiederkehrender Posten ist wie Miete oder Gehälter. Bias zu runden Zahlen misst, wie viel eines Datensatzes auf exakten Vielfachen von 1.000 liegt; ein zu hoher Anteil kann darauf hindeuten, dass Schätzungen echte Zahlen ersetzen, wobei die Prüfung auch erkennt, wenn ein Workspace schlicht in Tausend berichtet, und sich in dem Fall selbst überspringt. Konzentration am Periodenende prüft, ob ein unverhältnismäßig großer Anteil der Aktivität eines Monats auf dessen letzte zwei Tage fällt – eine klassische Manipulationssignatur –, wird heute aber in den meisten Workspaces ehrlich als übersprungen gemeldet, da sie tagesgenaue Buchungsdaten braucht und interne Ist-Zahlen vertraglich monatlich vorliegen. Doppelte Zeile erkennt exakte Duplikate über verschiedene Uploads hinweg, wobei berücksichtigt wird, dass ein neuerer Upload, der einen früheren korrigiert, eine legitime Neufassung ist und kein zu markierendes Duplikat.

Leitplanken, die den Scan nützlich statt lästig machen

Eine naive Version dieser Prüfungen überflutet einen echten Workspace mit Fehlalarmen – wiederkehrende Miete sieht wie ein Duplikat aus, eine statische Bilanzzeile wirkt aus gutem Grund unverändert, quartalsweise Onboarding-Uploads sehen wie Duplizierung aus. Die Leitplanken des Scans existieren genau deshalb, weil dieser Fehlerfall direkt getestet wurde: Mindesthistorien-Anforderungen, bevor eine Prüfung überhaupt ein Urteil ausgibt, Ausschluss wiederkehrender Posten, und – in einem konkreten Grenzfall – eine einzelne, abgeschwächte Markierung statt Stille, wenn der Umsatz eines Unternehmens über Perioden hinweg verdächtig identisch ist, denn ein flacher Umsatzverlauf ist selbst ein Lehrbuchmuster für Glättung, das man benennen sollte – nur nicht so laut wie ein echtes Duplikat.

Wo die Befunde landen

Ein Scan erzeugt kein eigenes Dashboard. Jeder Befund läuft über denselben Insights-Feed, der bereits andere markierte Elemente in einem Workspace trägt – derselbe Lebenszyklus von neu über bestätigt bis gelöst, dieselbe Oberfläche, und die genauen auslösenden Zeilen der Summen- und Saldenliste als Belegverweise angehängt, sodass ein Befund keine bloße Behauptung ist. Ein Klick führt zur zugrunde liegenden KPI- und Abweichungsansicht, aus der die markierten Zeilen stammen – nicht zu einer vorgefertigten Erklärung.

Der Scan läuft automatisch, sobald ein Upload der Summen- und Saldenliste bestätigt wird, und zusätzlich auf Abruf über eine Jetzt-ausführen-Aktion, die auf Editor-Zugriffsrechte beschränkt ist – konsistent mit der rollenbasierten Zugriffskontrolle, die den Rest eines Workspace regelt. Eine Integritätskarte auf der Unternehmens-Abschlussseite zeigt, wie viele Prüfungen gelaufen sind, wie viele Befunde zurückkamen, wann der Scan zuletzt lief, und – für jede Prüfung, die kein Urteil ausgeben konnte – den ehrlichen Grund dafür, statt einer leeren Fläche, die aussieht, als wäre nichts geprüft worden.

Was er absichtlich nicht tut

Ist der zugrunde liegende Ist-Zahlen-Feed nicht verfügbar, überspringen sich die Prüfungen einzeln, statt den gesamten Scan fehlschlagen zu lassen oder eine Fehlerseite auszuwerfen – ein Workspace mit einer vorübergehenden Datenlücke sieht bei den betroffenen Prüfungen „übersprungen, Quelle nicht verfügbar”, keinen Absturz. Und es gibt eine bekannte, benannte Lücke in dem, was der Scan heute erkennen kann: Ein vollständiger Ersatz-Upload, der still den zuvor berichteten Wert eines Monats ändert, gilt im aktuellen Datenmodell als legitime Korrektur – der Scan zeigt „diese Zahl war beim letzten Blick anders” heute noch nicht als eigenständigen Hinweis an. Das ist intern als echte Einschränkung markiert, die eine eigene Lösung verdient, nicht kaschiert.

Für wen das gebraucht wird

Für einen Controller, der einen zweiten, unabhängigen Blick auf eine Summen- und Saldenliste haben möchte, bevor sie zur Grundlage eines Board-Packs wird – nicht anstelle des eigenen Urteils, sondern davor. Für alle, die schon einmal von einer doppelten Buchung oder einer verdächtig runden Schätzung überrascht wurden, die unbemerkt in einen Satz Ist-Zahlen gelangt ist. Wie die Integritätsbefunde neben dem Rest des Workspace stehen, sehen Sie in der Produkttour, oder buchen Sie eine Demo, um einen Live-Scan gegen eine echte Summen- und Saldenliste zu sehen.