Een betaling aan een nieuwe leverancier die nét buiten de gebruikelijke fiatteringsroute valt. Een medewerker die geen vakantie wil opnemen omdat alleen hij het proces kent. Of voorraadverschillen die telkens worden verklaard als een administratieve fout. Los van elkaar hoeven dit geen bewijzen te zijn. Samen kunnen het de eerste top signalen van fraude in uw organisatie zijn.
Fraude ontstaat zelden door één grote, zichtbare overtreding. Vaker groeit het in de ruimte tussen vertrouwen, tijdsdruk en gebrekkige controle. Juist mkb-ondernemingen zijn kwetsbaar: verantwoordelijkheden liggen bij een klein aantal mensen, processen zijn historisch gegroeid en directieleden hebben begrijpelijkerwijs niet op elke factuur of mutatie zicht. Een praktische fraudepreventie begint daarom met aandacht voor afwijkingen die niet goed verklaarbaar zijn.
Waarom frauderisico ook een bestuurlijk vraagstuk is
Fraude gaat niet uitsluitend over financieel verlies. Het kan leiden tot onjuiste jaarcijfers, fiscale risico’s, een verstoorde arbeidsrelatie en reputatieschade bij klanten, financiers of leveranciers. Wanneer een organisatie onder toezicht staat of werkt met subsidies, zorggelden, projectadministraties of publieke middelen, kunnen de gevolgen verder reiken.
Tegelijk is waakzaamheid iets anders dan wantrouwen. Een directie die heldere processen inricht, beschermt niet alleen de onderneming, maar ook medewerkers tegen ongegronde verdenkingen. Goede functiescheiding, duidelijke bevoegdheden en controleerbare besluitvorming zorgen dat iedereen weet wat er van hem of haar wordt verwacht.
De context bepaalt waar de grootste risico’s liggen. In een bouwbedrijf kunnen inkoop, meerwerk en materieel aandacht vragen. In retail en horeca spelen kasstromen, voorraad en derving vaker een rol. Bij zakelijke dienstverlening liggen risico’s soms in urenregistratie, declaraties of leveranciersgegevens. De onderliggende vraag blijft gelijk: klopt de transactie met de werkelijkheid, de afspraak en de bevoegdheid?
Top signalen van fraude die aandacht verdienen
Opvallende veranderingen in gedrag of werkwijze
Een medewerker die plotseling sterk hecht aan geheimhouding, zich defensief opstelt bij normale vragen of geen taken wil overdragen, verdient aandacht. Hetzelfde geldt voor iemand die structureel buiten werktijd blijft doorwerken zonder heldere noodzaak, of die leverancierscontacten volledig naar zich toe trekt.
Gedrag is nooit op zichzelf een bewijs. Iemand kan onder werkdruk staan, privéproblemen hebben of juist zeer betrokken zijn. Het wordt relevant wanneer dit samengaat met financiële afwijkingen, ontbrekende onderbouwingen of het omzeilen van procedures. Leg observaties feitelijk vast en voorkom dat aannames het onderzoek sturen.
Facturen die niet passen bij de bedrijfsvoering
Factuurfraude is vaak minder opvallend dan men denkt. Denk aan leveranciers met een nieuw rekeningnummer zonder deugdelijke verificatie, ronde factuurbedragen, dubbele factuurnummers, vage omschrijvingen of opvallend veel facturen net onder de fiatteringsgrens. Ook een leverancier die snel veel opdrachten krijgt zonder aantoonbare selectieprocedure, vraagt om een verklaring.
Controleer of de factuur aansluit op een opdracht, contract, ontvangstbewijs en geleverde prestatie. De combinatie van bestellen, ontvangen en betalen door één persoon maakt dit proces kwetsbaar. Waar volledige functiescheiding door de omvang van de organisatie niet haalbaar is, kan een directeur of controller periodiek steekproeven uitvoeren op de grootste, meest afwijkende of nieuwe crediteuren.
Betalingen met haast of uitzonderlijke instructies
Fraudeurs maken vaak gebruik van urgentie. Een bericht dat een spoedbetaling verlangt, een verzoek om bestaande bankgegevens direct te wijzigen of een betalingsinstructie die afwijkt van het normale contactpersoon, moet altijd via een tweede kanaal worden gecontroleerd. Bel bijvoorbeeld een bekend telefoonnummer van de leverancier, niet het nummer dat in het bericht staat.
Ook intern geldt: een directeur die via e-mail of chat een ongebruikelijke betaling vraagt, kan het doelwit zijn van identiteitsfraude. Maak daarom vooraf afspraken over betalingen boven een bepaald bedrag, wijzigingen van stamgegevens en uitzonderingen op de reguliere workflow. Een goed proces is niet bureaucratisch, maar voorkomt dat tijdsdruk de enige reden wordt om een controle over te slaan.
Onverklaarbare verschillen in kas, voorraad of marge
Dalende brutomarges, terugkerende voorraadverschillen of kasafstortingen die niet aansluiten op de verkoopregistratie zijn klassieke alarmsignalen. De verklaring hoeft niet fraude te zijn. Er kunnen fouten zitten in artikelcoderingen, tellingen, prijsafspraken of registratie. Juist daarom moet de oorzaak systematisch worden onderzocht.
Vergelijk periodes, locaties, productgroepen en medewerkers waar dat passend en toegestaan is. Kijk niet alleen naar de absolute afwijking, maar ook naar patronen. Een klein verschil dat iedere maand terugkomt, kan meer zeggen dan één grote fout die aantoonbaar door een systeemstoring is ontstaan. Zorg dat fysieke tellingen, verkoopdata en financiële administratie regelmatig op elkaar aansluiten.
Declaraties en uren die buiten het patroon vallen
Declaraties zonder bonnen, steeds terugkerende afrondingen naar boven of kosten die niet aansluiten bij een functie of klantopdracht verdienen nadere controle. Bij urenregistratie kunnen opvallende correcties, weekenduren zonder opdracht of identieke tijdschrijvingen over meerdere weken een aanwijzing zijn.
Een heldere declaratieregeling helpt daarbij. Leg vast welke kosten vergoed worden, welke bewijsstukken nodig zijn en wie akkoord geeft. Pas die regels consequent toe, ook voor directie en leidinggevenden. Zichtbare uitzonderingen aan de top ondermijnen de controle in de rest van de organisatie.
Toegang die breder is dan nodig
Een medewerker met toegang tot leveranciersgegevens, betalingsbatches én boekingsrechten kan een fout maken en die vervolgens zelf corrigeren. Dat is niet automatisch fraude, maar wel een onnodig risico. Hetzelfde geldt voor gedeelde inloggegevens, oud-medewerkers die nog toegang hebben en beheerdersrechten die nooit worden herzien.
Controleer periodiek wie toegang heeft tot bankieren, boekhoudsoftware, salarisadministratie, cloudopslag en kritieke bedrijfsapplicaties. Koppel autorisaties aan functies en trek rechten direct in bij functiewijzigingen of uitdiensttreding. Cybersecurity en financiële beheersing raken elkaar hier rechtstreeks: een gecompromitteerd account kan dezelfde schade veroorzaken als interne manipulatie.
Van signaal naar zorgvuldig handelen
Wie een mogelijk signaal ziet, moet niet direct beschuldigen. Een onzorgvuldige aanpak kan arbeidsrechtelijke gevolgen hebben, bewijs aantasten en het vertrouwen in het team schaden. Begin met het veiligstellen van relevante gegevens, zoals facturen, goedkeuringen, bankmutaties, e-mails en systeemlogboeken. Beperk daarbij de kring van betrokkenen tot de mensen die voor het onderzoek noodzakelijk zijn.
Bepaal vervolgens wat u precies wilt vaststellen. Gaat het om een afwijkende betaling, mogelijke belangenverstrengeling, onjuiste uren of ongeautoriseerde toegang? Vergelijk de feiten met de geldende procedure, contractuele afspraken en beschikbare administratie. Maak een tijdlijn en onderscheid waarnemingen van conclusies.
Bij een serieuze verdenking is specialistische begeleiding verstandig. Afhankelijk van de situatie kunnen forensische expertise, juridisch advies, HR en IT-security nodig zijn. Snel handelen blijft belangrijk, maar zorgvuldigheid is dat ook. Een onderzoek moet proportioneel zijn en passen binnen privacyregels, arbeidsrecht en uw eigen beleid.
Maak fraude minder kansrijk met beheersbare controles
De meest effectieve maatregelen zijn vaak verrassend praktisch. Zorg voor vier-ogencontrole bij betalingen en wijzigingen van bankgegevens. Leg bevoegdheden vast, voer periodieke aansluitingen uit en bespreek afwijkingen in het managementoverleg. Maak daarnaast een eenvoudige frauderisicoanalyse: waar gaat geld, data of voorraad de organisatie in en uit, wie kan processen beïnvloeden en welke controle ontbreekt daar?
Een meldregeling kan eveneens waardevol zijn, mits medewerkers weten dat zij zonder repercussies een zorg kunnen melden. Een open cultuur betekent niet dat alles informeel blijft. Het betekent dat vragen stellen normaal is en dat uitzonderingen uitlegbaar moeten zijn.
Kroess & Visser kan ondernemers ondersteunen bij het in kaart brengen van processen, het verbeteren van interne beheersing en het verbinden van financiële controle met IT- en compliancevraagstukken. Daarmee ontstaat niet alleen meer zekerheid over cijfers, maar ook meer rust in de dagelijkse bedrijfsvoering.
De beste controle is uiteindelijk een controle die daadwerkelijk wordt uitgevoerd. Kies daarom niet voor een dik handboek dat in een la verdwijnt, maar voor een beperkt aantal afspraken die passen bij de omvang, risico’s en ambities van uw organisatie. Als een afwijking zich dan aandient, heeft u niet alleen een signaal gezien, maar weet u ook precies wat een zorgvuldige volgende stap is.
