Forensic & Integrity Services – unsere Leistungen

Was EY für Sie tun kann

Unser „Forensic & Integrity Services“-Team leistet mehr als diskrete Untersuchungen von Verdachts- und Schadensfällen. Aus unserem Pool von rund 4.500 international tätigen Fachmitarbeitern stellen wir ein interdisziplinäres und individuell auf Ihre Bedürfnisse zugeschnittenes Team zusammen. 

Integrity & Ethics

Flächendeckend ist ein Wertewandel in Wirtschaft und Gesellschaft wahrzunehmen. Unternehmen sollen und wollen ihre gesellschaftliche Verantwortung ernst nehmen, denn moderne wissenschaftliche Untersuchungen zeigen uns, dass eine Kultur der Integrität entscheidend für einen langfristigen Unternehmenserfolg ist.

Integrität trägt nicht nur zur langfristigen Wertsteigerung eines Unternehmens bei, sondern wirkt sich auch positiv auf Reputation, Innovationskraft, Produktivität und die Mitarbeiterzufriedenheit aus. Somit hat sich die Kausalkette gedreht: Integrität, Compliance und Ethik sind in Zeiten von Digitalisierung, modernster Datenanalysen und des fortschreitenden Verständnisses menschlichen Verhaltens keine Last mehr – sie werden zu einem klaren Wettbewerbsvorteil.

Unser breites Serviceangebot gibt Ihnen die Möglichkeit, Integrität messbar zu machen und aktiv in Ihrem Unternehmen umzusetzen. Wir nutzen moderne forensische Datenanalytik, um Erkenntnisse über Verhaltensmuster von Mitarbeitern zu gewinnen. Diese tragen dazu bei, spezifische Maßnahmen zu entwickeln und ein Verständnis von Ethik zum Teil des Alltags zu machen – abgestimmt auf Ihre Geschäftstätigkeit und Ihr Risikoprofil. Das gelingt durch die Auswahl kleiner, kurzer Module oder die Umsetzung größerer, umfassender Pilotprojekte.Unser Beratungsspektrum umfasst hierbei:

• Anwendung unserer wissenschaftlich basierten Methodologie zur Messung von Integritätskultur
• Assessment Ihrer Integritätskultur, inklusive Messung kultureller Risiken
• In Echtzeit datengetriebene Vermittlung von Compliance-Inhalten
• Automatisierung von Kontrollen und Prozessen im Compliance-Bereich
• Assessment und Verbesserung ihres CMS durch verhaltenswissenschaftliche Ansätze
• Anwendung interdisziplinärer Ansätze, z. B. Verhaltenswissenschaft, Erwachsenenbildung, Organisationspsychologie
• Vermittlung von Inhalten zum Thema Verhalten und Integrität durch Workshops & Webinars

Compliance

Compliance hat sich in den letzten Jahren zu einem wichtigen Thema der Unternehmensführung entwickelt. Eine Vielzahl öffentlich gewordener Fraud- und Compliance-Fälle hat in der jüngeren Vergangenheit immer wieder gezeigt, wie gravierend die Schäden durch Betrug, Korruption und andere Formen von Wirtschaftskriminalität sein können – und wie sehr ein fehlendes oder nicht funktionierendes Compliance-Management-System ein Unternehmen schädigen kann.

Dabei geht es schon längst nicht mehr um die rein materiellen oder finanziellen Schäden – auch wenn Bußgelder, Blacklistings und Gewinnabschöpfungen schnell für jedes Unternehmen zur existenzbedrohenden Gefahr werden können. Kaum messbar sind immaterielle Schäden durch Non-Compliance: beschädigte Reputation, ein beschädigtes Vertrauensverhältnis zu Partnern, Investoren und Mitarbeitern oder eine zerrüttete Unternehmenskultur.

Effektive und effiziente Compliance-Management-Systeme beinhalten heutzutage weit mehr als den Aufbau formaler Kontrollen und Prozesse. Wirkungsvolle Präventionssysteme wirken tief in die Unternehmenskultur hinein. Denn letztlich besteht ihre Aufgabe darin, einen verständlichen und nachvollziehbaren Handlungsrahmen zu schaffen und integres Verhalten so zu würdigen, dass Compliance nicht nur „lästige Pflicht“, sondern im gesamten Unternehmen gelebte Überzeugung wird.

Unser Beratungsspektrum umfasst hierbei:

• Fraud- und Compliance-Risikoanalysen
• Anti-Fraud und Compliance-Program-Assessments
• Design, Implementierung und Monitoring von Anti-Fraud-, Compliance- und Integritätsmanagementsystemen
• Prüfungen von Compliance-Programmen nach nationalen und internationalen Standards
• Durchführung von Compliance-Audits und Compliance Analytics sowie Messung der Effektivität und Effizienz von Integritätsmanagementsystemen

Investigation

Die Anlässe für eine Investigation können vielfältig sein: Ungereimtheiten in der eigenen Bilanz, Hinweise von Whistleblowern, staatsanwaltschaftliche Ermittlungen oder gar bereits öffentlich gewordene Betrugs- oder Korruptionsfälle. Schnelles, rechtssicheres und präzises Handeln ist in diesen Fällen essenziell. Gegenmaßnahmen müssen ergriffen und Beweise sichergestellt werden, bevor Vorgänge verschleiert werden. Genau dabei können wir Ihnen helfen, mit modernster forensischer Technologie und interdisziplinären Teams auf der ganzen Welt. Über Landesgrenzen und Sprachbarrieren hinweg greifen wir auf ein weltweites Netzwerk zurück, das quasi rund um die Uhr in jeder Region dieser Welt für Sie einsatzfähig ist.

Im Kern steht für uns bei jeder Ermittlung, Ihnen Zugang zu kriminalistischem und kriminologischem Fachwissen aus erster Hand zu bieten. 

Unser Beratungsspektrum umfasst hierbei:

• Forensische Sonderuntersuchungen
• Durchführung von Interviews
• Auswertung von physischen und elektronischen Dokumenten
• Forensic Accounting
• Business Intelligence

Litigation & Disputes

Wer an Güter in der Wirtschaft denkt, denkt instinktiv an sehr handfeste Dinge: Gold, Silber, Holz, Öl, Immobilien, Salz, Gewürze oder Tulpen. Der Wettbewerb um Wachstum und Erfolg war und ist ein Wettbewerb um Rohstoffe. Dem gegenüber stehen die immateriellen Güter, die immer mehr an Bedeutung gewinnen. Geistiges Eigentum ist der neue Treiber der Wirtschaft, denn das wirkliche Kapital moderner Wirtschaftsunternehmen befindet sich immer seltener unter der Erde. Es befindet sich in den Köpfen und auf den Computern der eigenen Mitarbeiter. Es manifestiert sich in Bauplänen, Skizzen, neuen Technologien, Patenten, Marktstudien, Produktionsverfahren oder technischen Daten.

Angesichts komplexer Handelsstreitigkeiten sind Berechnungen, Analysen und Strategien erforderlich. Wir unterstützen Sie dabei, diese auszuarbeiten. Bereits vorab minimieren wir Risiken, indem wir Sie zu finanziellen Aspekten von Verträgen und Transaktionen beraten, die oft zu Streit führen. Bei Schlichtungsverhandlungen, Gerichtsverfahren und anderen alternativen Streitbeilegungsverfahren kommt es darauf an, die finanziellen und wirtschaftlichen Sachverhalte der vertretenen Position effektiv darzustellen. Unsere unvoreingenommenen und unabhängigen Gutachter decken eine breite Palette spezifischer Sachverhalte ab, die für den Ausgang von Streitverfahren relevant sind. Sie stützen sich auf umfassende forensische Kompetenz, Branchenkenntnis sowie weitreichende Beratungserfahrung in den meisten Streitbeilegungsforen. Schließlich helfen wir Ihnen, Ihren Unternehmenswert zu wahren und legitime Gewinne aus Verträgen und Transaktionen zu generieren.

Discovery

Die Vielfalt und Verbreitung digitaler Informationen nimmt stetig zu. Rechtliche und regulatorische Rahmenbedingungen stellen daher eine immer größere Herausforderung dar. Ob E-Mail-Verkehr, Datentransfer oder externe Speichermedien, die Menge an Daten, die im Namen eines Unternehmens versandt wird, steigt unaufhaltsam. Kaum jemand hat allerdings einen Überblick über die Daten, reichen diese doch von Mail-Korrespondenzen bis hin zum Geschäftsbericht. Dabei liefern diese Daten nicht nur interessante Zahlen oder die Speisepläne der Kantine, sondern auch Indizien oder Beweise, z. B. bei Compliance-Verstößen. Im Windschatten der Digitalisierung sämtlicher Unternehmensabläufe sind die Datenmengen auf den Servern deutscher und internationaler Unternehmen in den letzten Jahren exponentiell angestiegen: E-Mail-Archive, Textdokumente, Rechnungen, Bilanzen, Fotos und Videos – Terrabyte um Terrabyte verwalten Unternehmen nicht nur riesige Volumen an Daten, sondern viele auch doppelt und dreifach – und verlieren dabei leider auch oft den Blick für das Wesentliche.

Unsere erfahrenen Mitarbeiter aus dem Bereich Discovery, Informationssicherheit und Forensik helfen unter Einsatz führender forensischer Technologien bei der Beantwortung der Fragen nach dem „Wer, was, wo, wann und wie“ und unterstützen Sie darin, Ihre Discovery- und Compliance-Anforderungen zu bewältigen, zum Beispiel wenn Strafverfolgungsbehörden sogenannte E-Discovery-Anfragen stellen und schnell Informationen benötigen, die sich in der großen Masse von Unternehmensdaten verstecken. Auch vor dem Hintergrund der EU-Datenschutz-Grundverordnung kann es sein, dass Daten schnellstmöglich ausfindig gemacht und bewertet werden müssen. 

Unser Beratungsspektrum umfasst hierbei:

• Investigations (Internal Audit Support / unabhängige Sonderuntersuchung)
• eDiscovery Support
• DSGVO Compliance
  
• Contracts Management
• Intellectual Property Theft
• Digitale Forensik

Forensic Diligence

Bei Unternehmenstransaktionen sehen sich Unternehmen mit verschiedenen Risiken konfrontiert. Um diese Risiken einzuschätzen, wird eine Due Diligence mit einem spezifischen Fokus durchgeführt. Diese Due-Diligence-Handlungen fokussieren auf Integritäts- und Compliance-Risiken. Insbesondere Risiken im Bereich der Korruption und Untreue können zu erheblichen zivilrechtlichen und bußgeldbewehrten Haftungen führen.

Wir bieten Ihnen ein abgestimmtes Portfolio von Dienstleistungen entlang des Transaktionszyklus an und helfen Ihnen, Haftungsrisiken zu reduzieren.

Unser Beratungsspektrum umfasst hierbei:

• Hintergrundrecherchen
• Compliance-Interviews
• Datenraumreview mit Compliance Fokus
• Analyse von ERP Daten
• Forensische Sonderuntersuchungen
• Auf –und Ausbau von Compliance Management Systemen
• Compliance Managed Services

Privacy & Cyber

Die Bedrohung durch Cyberangriffe ist in den letzten Jahren dramatisch gestiegen. Angreifer sind heute professionell aufgestellt und technisch hoch versiert. Welche Schäden diese Angreifer verursachen, bleibt vielen Unternehmen häufig lange verborgen – wenn Angriffe und ihre Folgen überhaupt aufgedeckt werden. In den meisten Fällen verfolgen Cyberangriffe das Ziel, Informationen und Daten zu stehlen, Spionage zu betreiben oder auch Geschäftsprozesse zu schädigen. Zudem ist das Risiko, dass personenbezogene Daten kompromittiert werden, sei es durch „Insider Threats“ oder durch Cyberattacken, ebenso deutlich gestiegen. Verschärfte regulatorische Anforderungen für Informations- und Datenmanagement, insbesondere der DSGVO, erhöhen den Anspruch an wirksame präventive Datenschutzmaßnahmen, um letztlich auch Reputationsrisiken bewältigen zu können.

Unser Beratungsspektrum umfasst hierbei:

• Datenschutzkonzepte
• Cyber Triage
• Cyber Readiness Check
• Cyber Security-Konzepte
• Insider Threat Management
• First Responder Training
• Mock-Incident-Simulation
• Incident Response / Crisis Management PMO

Forensic Data Analytics

In praktisch allen Unternehmen kommt es immer wieder zu Unregelmäßigkeiten im Betriebsablauf, die zum Teil auf Missbrauch beruhen und im schlimmsten Fall einen kriminellen Hintergrund haben. Dies betrifft betriebsinterne Bereiche wie zum Beispiel die Buchhaltung oder den Einkauf, in denen die eigenen Mitarbeiter ihr internes Wissen und entsprechende Möglichkeiten missbrauchen. Beispiele dafür sind Unterschlagung, Preisabsprachen oder Bilanzmanipulation. Aber auch auf Kundenseite kommt es zunehmend zu Diebstahl oder Leistungsmissbrauch. So laden zum Beispiel Flatrates, Bestellrabatte oder Lizenzbestimmungen zur Hintergehung ein und verursachen teilweise erhebliche Schäden.

Wir verfügen über modernste Technologien und spezielle Methoden in der Analyse großer Datenmengen auf Auffälligkeiten und potenziell krimineller Verhaltensweisen, die wir sowohl zur Aufklärung als auch zur Erkennung und Prävention von Integritätsrisiken einsetzen. Unsere technisch versierten Fähigkeiten im Bereich SAP HANA und SAP Business Integrity Screening machen uns zum bevorzugten strategischen Partner für Embedded Controls im SAP-Umfeld.

Unser Beratungsspektrum umfasst hierbei:

• Untersuchende forensische Datenanalysen
• Implementierungsprojekte für eingebettete Steuerungen und kontinuierliche Überwachungssysteme
• Implementierungsunterstützung für SAP Business Integrity Screening und SAP Business Partner Screening
• Datengesteuerte Integritätsprojekte
• Kontinuierliches Compliance-Monitoring

Security                                                                                                       

Unternehmenssicherheit und Resilienz gegenüber Unsicherheit, Gefahr und Krise sind bestimmende Managementthemen in einer volatilen und geopolitisch kaum noch berechenbaren Wirtschaftswelt. Ob Kriminalität (in ihren unterschiedlichen Ausprägungsformen), Terrorismus, Krieg, gewaltsame Unruhen oder auch Spionage, wir verstehen Security und Sicherheitsmanagement als Teil eines unternehmensweiten Risikomanagements mit interdisziplinären Schnittstellen zu vielen anderen Managementfunktionen.

Security als Managementaufgabe setzt sich mit der Identifizierung/Bewertung und Behandlung/Bewältigung von Sicherheitsrisiken für wesentliche Unternehmenswerte (insbesondere Personal, Know-how, Sach-/Vermögensanlagen, Prozesse) auseinander. Zudem stehen integrierte Sicherheitskonzepte mit multidimensionalen Schutzmaßnahmen, um Werte vielschichtig abzusichern, sowie die Ausprägung der Krisenfestigkeit bzw. -reaktionsfähigkeit im Fokus.

Wir bieten Ihnen von Risiko-, Organisations- und Prozessanalysen über Security-Programme bis hin zur Unterstützung bei der „Incident Response“ bzw. beim Krisenmanagement die komplette Bandbreite, Ihr Unternehmen „wetterfest“ und robust zu machen und die Agilität für bedrohliche Sondersituationen und Krisenlagen zu stärken.

Unser Beratungsspektrum umfasst hierbei:

• Analyse von Sicherheitsrisiken
• Analyse von Sicherheits- und Krisenmanagementorganisation
• Aufbau und Entwicklung von Sicherheits- und Krisenmanagementorganisation
• Sicherheitskonzepte/ -programme    
• Vorbereitung auf Krisenlagen 
• Training für Sicherheits- und Krisenmanager
  
• Unterstützung beim Krisenmanagement